Cấu hình VPN Client To Site trên Mikrotik RouterOS

Cấu hình VPN Client To Site trên Mikrotik RouterOS

On IT

Tiếp theo loạt bài về Mikrotik:

CÀI ĐẶT MIKROTIK RouterOS
Thiết lập hệ thống hotspot gatewway sử dụng mikrotik

Trong bài viết này, Tôi sẽ hướng dẫn cấu hình nhanh VPN Client theo giao thức PPTP trên nền Mikrotik.

Lý thuyết về VPN thì các bạn tự tìm hiểu nhé! Tôi không đề cập nữa.

Mô hình bài lab này như sau :





















Chúng ta sẽ sử dụng Winbox để cấu hình.

Cấu hình Mikrotik VPN Client To Site tuần tự theo các bước sau:



Cấu hình VPN trên Mikrotik theo giao thức PPTP.

Trên giao diện Winbox, click vào PPP ---> PPTP Server



Đánh dấu vào mục Enabled ---> OK



Qua tab Secrects ----> click vào dấu + màu đỏ để tạo user sử dụng VPN



Điền vào tên user , mật khẩu



Điền vào Local Address và Remote Address

Local Address : có thể hiểu như là IP gateway của các user khi kết nối VPN.
Remote Address : IP sẽ cấp cho user khi kết nối VPN.



Sau khi điền xong các thông số trên thì click OK để hoàn tất việc cấu hình VPN Client To Site trên nền Mikrotik.

Việc cấu hình VPN trên Mikrotik RouterOS đã xong.

### Tạo kết nối VPN client trên Windows để kiểm tra

Ở đây, Tôi tạo kết nối VPN trên Windows 7.

Vì trọng tâm của bài lab là cấu hình VPN trên Mikrotik RouterOS nên Tôi chỉ up vài hình ở phần này thôi nhé!













Tại tab Active Connections trên Winbox, Chúng ta sẽ thấy những user nào đang kết nối VPN.




Bài Lab đến đây hoàn tất. Cảm ơn các bạn đã xem.

Copyright by http://www.lecuong.info

Thiết lập hệ thống hotspot gatewway sử dụng mikrotik

Thiết lập hệ thống hotspot gatewway sử dụng mikrotik

On hotspot

Trước khi xem bài viết này, các bạn nên xem lại bài CÀI ĐẶT MIKROTIK RouterOS

Khái niệm Hotpspot là gì thì Tôi không nói đến lý thuyết nhé.

Theo khái niệm đơn giản của tôi thì Hotspot dùng để chia sẻ internet thông qua một mạng có dây hoặc không dây ( Access point) , chứng thực người dùng khi truy cập internet.

Khi người dùng kết nối đến hotspot và truy cập một trang web thì người dùng sẽ được dẫn đến trang đăng nhập của hotspot để yêu cầu nhập username/password chứng thực.

Hotspot thường được áp dụng trong các khu vực công cộng như : khách sạn, quán cafe , sân bay, trung tâm thương mại..v.v..
Ở những nơi này thì hotspot thường được cung cấp dưới dạng không dây.

Trong bài viết này, Tôi sẽ trình bày cách thiết lập một hệ thống Hotspot gateway sử dụng Mikrotik.

Chúng ta sẽ dùng Winbox để cấu hình nhanh.


Mô hình bài lab như sau :






















Trong bài lab này, chúng ta cần 02 card mạng cho máy làm Hotspot Gateway.
Việc gán IP cho card mạng eth2 tương tự như eth1 nên tôi sẽ không nói đến nữa.

Bước tiếp theo là dùng Windox để kết nối đến Mikrotik RouterOS.


OK! không dài dòng nữa, vào đề thôi!


Cấu hình Mikrotik Hotspot tuần tự theo các bước sau:


Trong giao diện Winbox, Chúng ta chọn IP ==> Hotspot



Chọn Hotspot Setup --> ether2 ---> Next



Local Address of Network : 172.16.0.254/24 , chọn Masquerade Network --> Next

 




Cấu hình DHCP cho các máy client


Address Pool of Network : 172.16.0.1-172.16.0.253 --> Next




SSL certificate : None --> Next



Cấu hình DNS Server :







Tạo thông tin người dùng + mật khẩu để để sử dụng Hotspot





Cấu hình NAT :






Click OK để hoàn tất cấu hình NAT.

Đến đây là cơ bản đã xong việc cấu hình Hotspot bằng Mikroktik RouterOS.
Lúc này các máy client khi vào mạng sẽ nhận DHCP từ Hotspot Server, đăng nhập web sẽ thấy màn hình đăng nhập của Mikrotik xuất hiện, nhập vào account tạo sẵn ở trên là có thể truy xuất web bình thường.










* Cơm thêm : Để tùy chỉnh giao diên trang web chứng thực trong Hotspot theo ý khách hàng, chúng ta làm như sau:

Dùng ftp để chỉnh sửa các hình ảnh, file .html của hotspot.

 












BÀI VIẾT ĐẾN ĐÂY HOÀN TẤT.  

Copyright by http://www.lecuong.info

CÀI ĐẶT MIKROTIK RouterOS

CÀI ĐẶT MIKROTIK RouterOS

On IT

CÀI ĐẶT MIKROTIK RouterOS

Tôi "kết bạn" với em này khá lâu rồi và cũng đã triển khai ở một số công ty nhưng giờ mới có thời gian viết về em nó  để "anh" blog khỏi bị mốc meo quá lâu (^_^)

I.Giới thiệu chung :

MikroTik RouterOS là hệ điều hành dùng cho phần cứng RouterBOARD của MikroTik.

Tuy nhiên, điều tuyệt vời là RouterOS có thể cài đặt trên một máy tính bình thường để biến máy tính đó thành một con router tích hợp rất nhiều chức năng như: routing, firewall, bandwidth management, wireless access point, backhaul link, hotspot gateway, VPN server...v.v...

Trong bài viết này, Tôi sẽ hướng dẫn cài đặt Mikrotik RouterOS lên PC.

II. Các bước cài đặt cơ bản :

Miktotik RouterOS rất nhẹ nên chỉ cần một máy tính Pentium3 là chạy tốt.
Phiên bản 2.9x trở về trước chỉ chạy trên ổ cứng ata.

Bước 1 : Chuẩn bị các thứ cần thiết ^^!
Truy cập http://www.mikrotik.com/download.html , chọn Devices là PC/ X86

1. Mikrotik OS router: là file .iso - image cdrom.
2. Winbox là phần mềm chạy trên windows , dùng cấu hình RouterOS theo giao diện.

Bước 2 : Ghi file .iso vừa tải về ở trên ra CD-ROM.

Bước 3 : Khởi động PC từ cd chứa RouterOS để tiến hành cài đặt.

- Trên màn hình sẽ hiện các tùy chọn các gói chức năng cần cài. Tùy theo nhu cầu sử dụng, chúng ta sẽ chọn cài các gói tương ứng. Ở đây, Tôi chọn hết. :D

Nhấn "a" để chọn tất cả, nhấn "i" để bắt đầu cài đặt.


Nó sẽ hiện ra 02 câu hỏi :


Bạn có muốn giữ lại cấu hình cũ không? n


Cảnh báo : tất cả dữ liệu sẽ bị xóa! Có tiếp tục không? y

Quá trình cài đặt đã hoàn tất , rút cd ra khỏi PC rồi khởi động lại máy tính.


Sau khi khởi động lại máy tính, nó sẽ hiện ra màn hình đăng nhập.

Username : admin / Password : để trống


Bên dưới là màn hình dòng lệnh của Mikrotik RouterOS

*** Nó hỏi license kìa ^^! ***


 
III. Sử dụng Winbox để quản lý & cấu hình Mikrotik RouterOS :


Winbox là một tiện ích nhỏ dùng cho việc cấu hình phần mềm Mikrotik RouterOS bằng giao diện đồ họa một cách nhanh chóng và đơn giản.


Trước tiên, chúng ta cần đặt IP cho routerOS :

Dùng Winbox để kết nối :

Có thể kết nối đến Mikrotik Router bằng IP hoặc theo địa chỉ MAC đều đươc.

Giao diện cấu hình Mikrotik trong Winbox.

Các bạn từ từ khám phá nhé!


Bài viết này dừng lại ở đây. :)


Trong các bài sau, Tôi sẽ hướng dẫn cấu hình các tính năng như Hotspot, Web proxy, VPN, routing...v.v..thông qua Winbox hoặc dòng lệnh.

Copyright by http://www.lecuong.info