Mikrotik - je to společnost specializující se na výrobu zařízení pro počítačové sítě. Jedním z hlavních produktů této společnosti jsou Wi-Fi routery, které vám umožňují vytvořit a nakonfigurovat bezdrátovou síť.
Dynamic Host Configuration Protocol (DHCP) - je to protokol, který automaticky přiřazuje IP adresy a další síťová nastavení zařízením v síti. Konfigurace serveru DHCP na routeru MikroTik umožňuje zjednodušit proces připojení zařízení k Wi-Fi síti a také zajistit stabilní provoz celého síťového hardwaru uvnitř sítě.
V tomto článku podrobně popíšeme nastavení serveru DHCP na routeru MikroTik pro Wi-Fi síť. Pokryjeme všechny kroky konfigurace-od počáteční instalace a konfigurace routeru MikroTik až po konfiguraci nastavení serveru DHCP a řízení přístupu k síti. Poskytneme vám také užitečné tipy a triky, které vám pomohou učinit vaši Wi-Fi síť bezpečnější a efektivnější.
Připojení a konfigurace zařízení
Před zahájením konfigurace DHCP serveru Mikrotik pro Wi-Fi je nutné zajistit, aby byl veškerý hardware správně připojen a nakonfigurován. V této části se podíváme na základní kroky připojení a nastavení potřebného hardwaru.
1. Připojte svůj Mikrotik Router k napájení. Ujistěte se, že je napájecí kabel bezpečně připojen k routeru a druhý konec kabelu je zasunut do zásuvky.
2. Připojte svůj směrovač Mikrotik k modemu nebo jinému zdroji přístupu k internetu. Chcete – li to provést, použijte síťový kabel – jeden konec vložte do portu INTERNET (WAN) vašeho routeru, druhý konec do LAN portu modemu nebo jiného zdroje přístupu k internetu.
3. Připojte svůj počítač nebo notebook k routeru Mikrotik. Chcete – li to provést, vezměte další síťový kabel, jeden konec vložte do LAN (ETHERNET) portu počítače nebo notebooku, druhý konec do volného LAN portu routeru.
4. Zapněte směrovač Mikrotik a váš počítač nebo notebook. Na routeru by se měla rozsvítit kontrolka.
5. Připojte se k ovládacímu rozhraní routeru. Chcete-li to provést, otevřete webový prohlížeč v počítači nebo notebooku a do adresního řádku zadejte IP adresu routeru. Výchozí IP adresa je 192.168.88.1, může se však lišit, pokud jste směrovač Mikrotik byl nakonfigurován dříve.
6. Zadejte přihlašovací jméno a heslo pro přístup k routeru Mikrotik. Ve výchozím nastavení je přihlašovací jméno admin, heslo je prázdné.
7. Zkontrolujte připojení k internetu. Chcete-li to provést, otevřete webový prohlížeč a zkuste otevřít nějakou stránku.
8. V případě potřeby nastavte Wi-Fi na směrovači Mikrotik. V závislosti na modelu routeru a verzi softwaru se nastavení Wi-Fi může lišit. To se obvykle provádí v části "Wireless" nebo "bezdrátová síť" rozhraní pro správu routeru.
Po úspěšném připojení a konfiguraci hardwaru můžete přejít na konfiguraci serveru DHCP Mikrotik pro Wi-Fi.
Vytvoření a konfigurace fondu DHCP
Fond DHCP je rozsah IP adres, které mohou být přiděleny klientům sítě. Chcete-li nastavit fond DHCP v Mikrotiku, musíte postupovat podle následujících kroků:
- Otevřete ovládací panel MikroTik a přejděte do části "IP" -> "DHCP Server".
- V seznamu konfigurací serveru DHCP vyberte požadovanou konfiguraci nebo vytvořte novou kliknutím na tlačítko "Add New".
- V nastavení serveru DHCP zadejte rozhraní, na kterém bude server DHCP fungovat, například "bridge1".
- Zaškrtněte políčko "Use DHCP" pro aktivaci serveru DHCP.
- V části " Address Pool "klikněte na tlačítko" Add New " a vytvořte nový fond DHCP.
- Zadejte rozsah IP adres, které budou přiděleny klientům sítě. Například 192.168.1.100-192.168.1.200.
- Nastavte možnosti přidělení adres, jako je doba pronájmu DHCP a maximální počet klientů.
- Klepnutím na tlačítko" OK " uložíte nastavení fondu DHCP.
- Zkontrolujte fungování serveru DHCP připojením k síti Wi-Fi a obdržením IP adresy ze serveru DHCP.
Po vytvoření a konfiguraci fondu DHCP budete moci automaticky přidělovat IP adresy klientům sítě, díky čemuž bude proces připojení k Wi-Fi pohodlnější a jednodušší.
Konfigurace možností DHCP a bezpečnostní tipy
Konfigurace serveru DHCP Mikrotik pro Wi-Fi zahrnuje nejen uvedení fondu IP adres a doby pronájmu, ale také definování možností DHCP, které poskytnou další funkčnost a použitelnost sítě. V této části se podíváme na to, jak nakonfigurovat možnosti DHCP a poskytneme několik užitečných tipů pro zvýšení bezpečnosti sítě.
Možnosti DHCP umožňují zákazníkům automaticky získávat další informace o síti, jako jsou adresy serverů DNS, brána, čas a další možnosti. Použití možností DHCP usnadňuje nastavení a správu síťových zařízení.
Pro konfiguraci možností DHCP v Mikrotik je nutné:
| 1. | Otevřít terminál Mikrotik a spustit příkaz: |
| /ip dhcp-server | |
| 2. | Vyberte server DHCP, na kterém chcete nakonfigurovat možnosti: |
| /ip dhcp-server set dhcpservername bootp-support=static | |
| 3. | Definovat možnosti DHCP pomocí příkazu: |
| /ip dhcp-server option add code=optioncode name=optionname value=optionvalue |
Následující možnosti DHCP jsou nejběžnější a nejužitečnější:
| Možnost | Kód | Hodnota |
| DNS servery | 6 | 192.168.1.1, 8.8.8.8 |
| Stavidlo | 3 | 192.168.1.1 |
| Doba pronájmu | 51 | null (věčný pronájem) nebo hodnota v sekundách |
| Název domény | 15 | mydomain.local |
Kromě nastavení možností DHCP je třeba věnovat pozornost zabezpečení sítě. K tomu lze použít následující opatření:
- Zakázat možnost DHCP proxy na veřejných rozhraních, aby se zabránilo výměně serveru DHCP útočníkem.
- Použít statický pronájem IP adres pro důležitá zařízení, aby se zabránilo ztrátě komunikace v důsledku opakovaného IP adresování.
- Stanovit limity pro maximální počet příjemců adres DHCP, aby se zabránilo překročení počtu zákazníků a snížilo se riziko přetížení sítě.
- Nakonfigurujte server DHCP na směrovači Mikrotik pouze pro určitý rozsah IP adres, abyste zabránili přidělení adres interním a externím sítím.
- Povolit ověřování klientů DHCP, aby se zabránilo připojení neautorizovaných zařízení k síti.
Podle těchto tipů budete moci nakonfigurovat možnosti DHCP a zvýšit zabezpečení vaší sítě Mikrotik pro Wi-Fi.