Biến một PC cũ thành LAN Server bằng RouterOS – Phần 1

Trong bài này chúng tôi sẽ giới thiệu cho các bạn cách sử dụng phần mềm RouterOS để có thể tận dụng một máy tính cũ làm máy chủ LAN, đây là phương pháp có thể tiết kiệm được rất nhiều chi phí so với việc mua một router Cisco mới. Phần mềm RouterOS có rất nhiều tính năng hữu dụng: định tuyến, tường lửa, quản lý băng thông, điểm truy cập không dây, kiên kết backhaul, hotspot gateway, VPN server,… Bản thử nghiệm miễn phí trong vòng 24 giờ sẽ cung cấp cho các bạn tất cả chức năng mà không có một hạn chế nào. Sau đó bạn phải mua một đăng ký cho một mức nào đó mà mình sử dụng.
Khác với việc tăng sự kiểm soát trên router, bạn có thể sử dụng máy chủ RADIUS bên trong cho nhu cầu thẩm định sự mã hóa Wi-Fi trong doanh nghiệp. Bên cạnh đó bạn cũng đã có thể sử dụng máy chủ VPN để truy cập các file từ xa hay sử dụng nó để bảo vệ các kết nối của bạn tại các Wi-Fi hotspot. Một ý tưởng khác là tạo một SSID ảo hoặc VLAN để cô lập sự truy cập của khách ghé thăm. Cho dù bạn đang làm việc trên LAN doanh nghiệp hay đang muốn cải thiện mạng gia đình của mình thì đây là những gì bạn có thể thực hiện.

http://www.quantrimang.com.vn/photos...erver_diag.gif

Trong hướng dẫn hai phần này, chúng tôi sẽ giới thiệu cho các bạn cách thiết lập các đặc tính router cơ bản, sau đó bạn có thể thử nghiệm với các tính năng khác. Trong phần một, chúng tôi sẽ tập trung đến các yêu cầu về phần cứng và phần mềm, sau đó cài đặt RouterOS vào ổ cứng. Tiếp sau đó chúng ta sẽ cấu hình RouterOS với kết nối Internet và đặt địa chỉ IP cho router. Bạn sẽ thấy cách sử dụng ứng dụng GUI trên PC từ xa để thực hiện phần còn lại của cấu hình.
Bắt đầu với RouterOS
Đầu tiên bạn nên bảo đảm có đủ tất cả các yêu cầu về phần cứng. Mặc dù RouterOS có thể được cài đặt trên các nền tảng khác, nhưng chúng ta sẽ cài đặt nó trên một PC thông thường (Intel/AMD 32-bit). Để có thể chạy từ xa hay gì đi nữa thì tối thiểu bạn vẫn phải cần đến một bộ bàn phím, chuột và màn hình trong quá trình cài đặt. Sau đó bạn có thể sử dụng WinBox hoặc các tiện ích quản trị từ xa khác.
Bạn cũng cần phải có một số kiểu thiết bị lưu trữ (IDE, SATA, USB, SD,...) được sử dụng cho cài đặt này. Trước khi cài đặt RouterOS, chương trình sẽ tự động phân vùng và định dạng ổ đĩa, nó cũng sẽ tự tạo một hệ điều hành mặc định. RouterOS yêu cầu tối thiểu 64MB không gian trống.
Rõ ràng, RouterOS hỗ trợ nhiều adapter mạng, chẳng hạn như các card 10G Ethernet mới, card không dây 802.11a/b/g/n và các modem 3G. Thông thường bạn cần phải có tối thiểu hai card Ethernet: một để kết nối đến Internet và một để kết nối đến switch để cung cấp thêm cổng cho các máy tính của mình.
Trước khi bắt đầu, hãy download công cụ cấu hình GUI từ xa, WinBox, đến một máy tính khác có thể kết nối với máy tính RouterOS trong quá trình cấu hình ban đầu. Thêm vào đó bạn cũng cần download RouterOS ISO CD image và burn nó vào một CD.
Cài đặt trên ổ cứng
Khi bạn đã thực hiện xong các bước chuẩn bị, hãy chèn đĩa CD vào ổ CD và khởi động lại hệ thống. RouterOS sẽ tự động load và vào màn hình cài đặt. Chọn gói phần mềm mà bạn muốn cài đặt, sau đó nhất phím I. Bạn có thể xem xét đến những gói sau: system, lcd, dhcp, advanced-tools, routing, security, và hotspot.
Khi quá trình cài đặt được hoàn tất, bạn có thể đăng nhập vào giao diện dòng lệnh bằng cách sử dụng username là admin và password trống.
Thứ đầu tiên bạn nên thực hiện là thay đổi mật khẩu bằng cách đánh vào mật khẩu và nhấn Enter.
Tiếp đến bạn cần gán nhãn cho các giao diện (adapter mạng): có thể là ether1 và ether2. Trên menu chính, đánh interface, nhấn Enter, đánh monitor-traffic và thử nghiệm với giao diện ether1. Sau đó bạn có thể phân loại nó bằng cách cắm một máy tính vào mỗi một adapter mạng (để tạo lưu lượng) và xem adapter nào hiện hoạt động.


Cấu hình các thiết lập Internet và Router IP
Giống như khi thiết lập một router lập sẵn, bạn phải cấu hình kết nối Internet. Các phần dưới đây sẽ giới thiệu cho các bạn một số kiểu kết nối khác nhau.
Nếu bạn có một cáp Internet hay một kết nối không yêu cầu cấu hình cụ thể (một IP động), khi đó bạn chắc chắn chỉ cần cắm vào router và có thể truy cập Internet. RouterOS cũng làm việc tương tự, tuy nhiên bạn phải kích hoạt DHCP trước. Tính năng này luôn được bật sẵn trên các router lập sẵn. Còn đây là cách kích hoạt nó trong RouterOS:

1. Từ dòng lệnh, đánh setup và nhấn Enter.
2. Đánh d để làm xuất hiện các thiết lập DHCP client.
3. Cần bảo đảm đúng tên cho adapter hay giao diện mạng được kết nối đến modem Internet và nhấn Enter. Khi đó bạn sẽ thấy một số tên của giao diện khi kiểm tra lưu lượng trước đây.

Nếu bạn có một địa chỉ IP Internet tĩnh (dịch vụ nâng cao) từ một ISP nào đó, lúc này bạn không cần các thông tin đăng nhập, hãy thực hiện theo các bước sau để cấu hình kết nối của bạn:

1. Từ menu chính, đánh setup và nhấn Enter.
2. Đánh a để xuất hiện các thiết lập IP và gateway.
3. Đánh a để tạo một địa chỉ IP mới.
4. Bảo đảm đúng tên cho adapter hay giao diện mạng được kết nói với modem Internet, sau đó nhấn Enter. Bạn sẽ thấy một số giao diện khi kiểm tra lưu lượng trước đây.
5. Đánh vào địa chỉ Internet IP mà bạn được cấp bởi ISP, theo sau là ký tự “/” và số netmask, sau đó nhấn Enter (cho ví dụ 209.165.155.124/20)
6. Đánh g để thiết lập Default Gateway.
7. Đánh IP của Default Gateway, được ISP gán cho bạn và nhấn Enter.
8. Đánh x để thoát menu IP settings.
9. Đánh x để lưu các thay đổi mà bạn đã thực hiện và trở về menu chính.

Nếu bạn có kiểu kết nối PPPoE hay PPTP, chẳng hạn như DSL, đánh setup từ menu chính và nhấn Enter. Sau đó phụ thuộc vào kết nối nào mà bạn có, đánh p hoặc t và thực hiện theo những nhắc nhở để nhập vào các thông tin cần thiết.
Tiếp đến chúng ta sẽ tạo một địa chỉ IP cho router của mình. Điều này sẽ cho phép router truyền thông trên mạng. Nó cũng cho bạn một địa chỉ để sử dụng khi kết nối đến tiện ích cấu hình. Thực hiện theo các bước dưới đây để add các thông tin IP:

1. Từ menu chính, đánh setup và nhấn Enter.
2. Đánh a để xuất hiện các thiết lập IP và gateway.
3. Đánh a để tạo một địa chỉ IP mới.
4. Bảo đảm đúng giao diện được định nghĩa và nhấn Enter. Bạn sẽ thấy tên các giao diện khi kiểm tra lưu lượng trước đây (ether1).
5. Đánh vào địa chỉ IP và netmask được phân biệt bằng dấu “/” và nhấn Enter (cho ví dụ 192.168.1.1/24)
6. Đánh "g" để thiết lập Default Gateway.
7. Đánh địa chỉ IP mong muốn, đây là địa chỉ mà bạn vừa tạo, sau đó nhấn Enter.
8. Đánh x để thoát menu IP settings.
9. Đánh x để lưu các thay đổi mà bạn đã thực hiện và trở về menu chính.

Tiện ích cấu hình WinBox
Lúc này do đã có một máy RouterOS nên bạn có thể sử dụng chương trình WinBox để cấu hình các thiết lập thay cho việc sử dụng tiện ích dòng lệnh. Mặc dù nó là một chương trình rất đơn giản, nhưng tiện ích này có thể cung cấp sự truy cập vào các thiết lập một cách nhanh chóng và dễ dàng. Các menu và các thiết lập được tổ chức rất giống với giao diện điều khiển.
Cắm máy tính vào adapter Ethernet mà bạn đã thiết kế cho mạng nội bộ. Sau đó trước khi tạo một kết nối truy cập từ xa đến RouterOS, bạn phải cấu hình card mạng của máy tính với một địa chỉ IP tĩnh nằm trong phạm vi địa chỉ IP đã tạo cho RouterOS. Ví dụ, bạn có thể sử dụng địa chỉ 192.168.1.115 nếu IP của router là 192.168.1.1.
Lúc này để kết nối, bạn hãy mở WinBox, đánh vào địa chỉ IP đã tạo cho RouterOS, nhập vào các thông tin đăng nhập và nhấn Connect.
Kết luận
Trong phần tiếp theo của loạt bài này chúng tôi sẽ giới thiệu tiếp cho các bạn cách cấu hình router để người dùng có thể kết nối Internet.

http://3c.com.vn/Uploaded/hieuthien/.../router-30.jpgTrong bài này chúng tôi sẽ giới thiệu cho các bạn cách sử dụng phần mềm RouterOS để có thể tận dụng một máy tính cũ làm máy chủ LAN, đây là phương pháp có thể tiết kiệm được rất nhiều chi phí so với việc mua một router Cisco mới.


Biến một PC cũ thành LAN Server bằng RouterOS – Phần 1
Trong phần 1 của loạt bài hai phần này, chúng tôi đã giới thiệu cho các bạn cách load phần mềm RouterOS vào một PC cũ để có được các tính năng router doanh nghiệp nâng cao với chi phí thấp.
Trong phần hai này, chúng tôi sẽ giới thiệu cho các bạn về cách cấu hình. Khi thực hiện xong các thao tác của mình, bạn sẽ có một router cơ bản và có thể trải nghiệm với các tính năng nâng cao của nó.
Cấu hình DHCP để quản lý các địa chỉ IP
Nếu không phải thiết lập thủ công địa chỉ IP trên mỗi máy tính kết nối với mạng, bạn chắc chắn sẽ muốn kích hoạt máy chủ DHCP trên RouterOS.
Máy chủ này sẽ quản lý các địa chỉ IP trên mạng. Đây là cách bật và cấu hình máy chủ DHCP bằng cách sử dụng WinBox:

1. Kích IP > DHCP-Server, sau đó kích nút DHCP Setup.
   
2. Bảo đảm chọn đúng tên cho adapter và giao diện mạng kết nối đến mạng nội bộ của bạn, sau đó kích Next.
   
3. Chỉ định dải hay phạm vi địa chỉ, ví dụ 192.168.1.0/24, sau đó kích Next.
   
4. Nhập vào địa chỉ IP của Default Gateway IP – cho ví dụ 192.168.1.1 (địa chỉ IP của router)—và kích Next.
   
5. Bỏ qua thiết lập chuyển tiếp DHCP (DHCP relay) và kích Next.
   
6. Nhập vào dải địa chỉ DHCP. Nếu muốn có thể thay đổi thành một địa chỉ nào đó trong phạm vi 192.168.1.100-192.168.1.199, bạn có thể sử dụng 100 địa chỉ đầu tiên cho router và các điểm truy cập (AP) hoặc các máy chủ được tải với địa chỉ IP tĩnh. Làm như vậy bạn có thể phân biệt tốt giữa các địa chỉ của máy chủ hoặc AP và người dùng.
   
7. Chỉ định máy chủ DNS được sử dụng bởi ISP và kích Next. Nó có thể được phát hiện tự động; nếu không bạn chỉ có thể sử dụng OpenDNSs: 208.67.222.222 và 208.67.220.220.
   
8. Thời gian hợp đồng mặc định (cứ ba ngày một lần) là OK; mặc dù vậy nếu bạn thích thay đổi, hãy kích Next.
   
9. Kích OK để đóng hộp thoại.

Kích hoạt DNS Relay để dễ dàng cấu hình máy khách
Tiếp đến, bạn nên kích hoạt tính năng DNS Relay để các máy khách có thể được cấu hình bằng IP của router cho thiết lập máy chủ DNS của chúng, sau đó router sẽ chuyển tiếp các yêu cầu DNS đến máy chủ thực.
Mặc định, DHCP cung cấp cho các máy khách những địa chỉ máy chủ DNS thực, và những yêu cầu được gửi đi trực tiếp. Mặc dù vậy, nếu bạn muốn cấu hình thủ công một IP tĩnh thì bạn phải tự nhập vào các thông tin DNS.
Việc nhớ địa chỉ IP của router luôn dễ dàng hơn nhớ địa chỉ DNS được cung cấp bởi ISP.
Đây là cách kích hoạt tính năng này bằng WinBox:

1. Kích IP > DNS, sau đó nhấn nút Settings.
   
2. Kiểm tra để bảo đảm rằng bạn đã nhập các địa chỉ máy chủ DNS của ISP vào các trường Primary và Secondary.
   
3. Tích tùy chọn Allow Remote Requests để kích hoạt DNS relay.
   
4. Kích OK.

Kích hoạt NAT để chia sẻ Internet
Bước cuối cùng trong quá trình tạo một router chia sẻ cơ bản là kích hoạt Network Address Translation (NAT). Quá trình này bảo đảm việc chia sẻ một kết nối Internet là có thể.
Cần lưu ý rằng, mỗi một máy tính hoặc thiết bị phải có một địa chỉ IP để truyền thông trên mạng hoặc trên Internet. Tuy nhiên thông thường bạn chỉ nhận một địa chỉ IP cho kết nối Internet của mình. Như vậy cần phải dùng đến NAT để “đánh lừa” Internet nghĩ rằng sự truyền thông từ bất cứ máy tính hoặc thiết bị nào trên mạng nội bộ của bạn đến từ router của bạn.
Nói theo cách khác, nó làm cho router của bạn trở thành một điểm liên lạc hoặc chuyển tiếp giữa mạng của bạn và Internet.
Đây là cách kích hoạt NAT trên RouterOS bằng cách sử dụng WinBox:

1. Kích IP > Firewall và chọn tab NAT.
   
2. Kích nút Plus để thêm một rule tường lửa mới.
   
3. Với Chain, chọn "srcnat".
   
4. Với Src Address, nhập vào dải địa chỉ của mạng nội bộ. Cho ví dụ, nếu địa chỉ IP của router là 192.168.1.1, bạn đánh 192.168.1.0/24.
   
5. Với Out Interface, chọn tên giao diện sẽ được kết nối với Internet.
   
6. Kích tab Action.
   
7. Với Action, chọn "Masquerade".
   
8. Kích OK để lưu các thay đổi.

Cấu hình giao diện không dây cho truy cập Wi-Fi
Nếu máy tính của có một card không dây, bạn có thể thiết lập truy cập không dây trên router.
Đây là cách thực hiện:

1. Kích nút menu Wireless để xuất hiện cửa sổ Wireless Interface. Nếu RouterOS phát hiện card không dây được hỗ trợ thì chúng sẽ được liệt kê ở đây. Nếu không chúng sẽ bị vô hiệu hóa, bảo đảm bạn có thể kích hoạt chúng.
   
2. Với mode, chọn "AP Bridge".
   
3. Cấu hình các thiết lập không dây cơ bản, chẳng hạn như băng tần, tần số, SSID (tên mạng) và profile bảo mật.
   
4. Khi thực hiện xong, đóng cửa sổ giao diện không dây.

Lúc này bạn nên cấu hình mã hóa không dây để bảo vệ cho mạng của mình:

1. Chọn tab Security Profiles.
   
2. Thay đổi profile mặc định bằng cách kích đúp nó hoặc kích nút Add để tạo một profile mới.
   
3. Để sử dụng phương pháp đơn giản của WPA/WPA2 (PSK), chọn "Dynamic Keys" cho Mode. Sau đó kiểm các kiểu thẩm định WPA PSK hoặc WPA2 PSK. Chọn TKIP nếu sử dụng WPA và AES CCM nếu sử dụng WPA2. Sau đó đánh mật khẩu của bạn trong các hộp Pre-Shared Key.

Tiếp đến bạn cần tạo một địa chỉ IP cho AP (giao diện không dây):

1. Kích IP > Addresses, sau đó kích nút Add (dấu cộng).
   
2. Đánh vào một địa chỉ bên trong mạng con, theo sau là một dấu “/” và netmask. Cho ví dụ, nhập 192.168.1.2/24 nếu IP của router là 192.168.1.1/24.
   
3. Chọn adapter không dây cho giao diện.
   
4. Kích OK để lưu các thay đổi.

Nếu muốn có DHCP để người dùng Wi-Fi nhận các địa chỉ IP một cách tự động:

1. Kích IP > DHCP-Server, sau đó kích nút Add (dấu cộng).
   
2. Chọn adapter không day cho giao diện.
   
3. Cho Address Pool, chọn "dhcp_pool1".
   
4. Kích OK để lưu các thay đổi.

Khám phá phần còn lại của RouterOS
Trong bài này các bạn cần lưu ý rằng chúng tôi chỉ mới cấu hình các dịch vụ cơ bản, tạo một router không dây hoặc chạy dây ở mức đơn giản. Tuy nhiên RouterOS có thể cung cấp rất nhiều dịch vụ nâng cao khác cho mạng LAN và WAN.
Cho ví dụ, bạn có thể sử dụng máy chủ RADIUS của nó để có thể chạy mã hóa WPA/WPA2-Enterprise cho các kết nối Wi-Fi. Có thể sử dụng máy chủ VPN để bảo vệ các kết nối từ xa trên các hotspot công cộng hoặc để kết nối các văn phòng của bạn với nhau.



Theo Quantrimang