explaining mikrotik 2.9.27
TRANSCRIPT
بسم اهللا الرحمن الرحيم
شكر وتقدير لألخ مجيد السامرائي واالخ مايكروتك ونبوكس على هذا المجهود
نسأل اهللا لنا ولهم قبول االعمال الصالحة
وانا وبعد رخصة االخوان قد اضفنا لمسات مهمة جدا لهذا الشرح وذلك لتسهيل الفهم
وتكأبدأ معكم اخوتي شرح تنصيب برنامج المايكر
www.shbakat.com خاص بمنتديات شبكات دوت كوم الشرح
الموقع مجيد السامرائي مدير: الشرح بواسطة
اطيب التحيات له مع xp2005 هذا الشرح شامل من األلف الى الياء ويختلف عن شرح االخ السعودي
:لنبدأ الشرح
الذاكرة كان افضل تاج الى حاسوب بمواصفات جيدة وكلما زادت بداية تح
ميجا512 جيجا او 1يفضل استخدام رام
شبكة تحتاج الى كرتي
10/100 Lan
1000-100-10القدرة العالية ويفضل استخدام كرتات تدعم الفول دبليكس او الكرتات ذات
الى الن كارد السلكي اما نوع ثري كوم او بوينت تحتاج اذا رغبت في البث من المايكروتك بال اكسس
.مايكرونت سيناو او PCMCI سيناو او حاضنة و
تحتاج الى برنامج المايكروتك
2.9.27 اذا اردت النسخة المفتوحة كراك
rar.craked_.27.92MikroTik/399082/files/net.snapdrive.www://http
الموضح هو تاريخ انتهاء االبكريد وتاريخ االنتهاء2008علما ان هذه النسخة لن تتوقف في بداية العام
وليس الصالحية للنسخة
النعلم بها) وانا أولهم (على هذه المالحظة التي كان الكثير ا لالخ المهندس خالدشكر
فيمكنك التحميل من موقع الشركة نسخة تجريبية ثم شراء اليسنز من الشركة واذا اردت
تقوم ) كي(بـ تعطيه االيبي او يقوم هو بتزويدكطريقة التفعيل انك تتصل باي وكيل للمايكروتك و
.باستيرداه وسيتم شرح ذلك الحقا
ـــزء1الجــ واالن بسم اهللا نبدأ الشرح
التنصيب
واختار Backup افتح الضغط وافتح برنامج النيروو واذهب الى بعد ان تقوم بتنزيل نسخة البرنامج
.على القرص ملف اآليزو المرفق وسجله
القرص بنجاح ضع القرص في سواقة الحاسوب الذي تريد تنصيب البرنامج عليه بعد ان يتم تسجيل
عند بدء تشغيل الحاسبة واذهب بعد الدخول F2 أو Delالى البايووز للحاسبة بالضغط على واذهب
.من خالل السيدي روم) التبويت(اعدادات البووت واجعل االقالع لى الباييوز الىا
اعد تشغيل الحاسبة وطبعا قرص المايكروتك موجود بسواقة السيدي
اي مفتاح ليتم التبويت من السيدي اضغط اي مفتاح سيطلب منك ان تضغط
a ها بالضغط على حرفعباختيارها جميالباكجات التي تريد تنصيبها وانصح سيقوم بتحميل النظام اختر
باالتجاهات اذهب وحدد الباكجات يتم التحديد بقضيب المسافة وبعد ان تحدد الباكجات او اذا اردت
انستال بمعنى i المطلوبة اضغط حرف
i ثم اضغط حرف aاضغط حرف ... يعني
اذا كانت هذه اول مرة تقوم بتنصيب الحظ هنا انه يقوم بسؤالك هل تريد االحتفاظ باالعدادات القديمةعلى سيرفر مايكروتك واردت االحتفاظ بكامل واذا كنت تقوم باعادة التنصيب n البرنامج فاكتب
y وفايرووالت فيجب ان تكتب الحرف االعدادات من اسماء مشتركين وايبيات
Enter تضغطثم y يجب ان تكتب الحرف) الثانية) سيطلب منك تأكيد العملية وبهذه الخطوة
القائمة باالعلى سيقوم البرنامج بعمل فورمات للهارد ثم يبدأ بتنصيب الباكجات التي قمت باختيارها من
الكومبيوتر ليقوم باعادة تشغيل Enter بعد ان ينتهي البرنامج سيطلب منك ان تضغط
االن انتهى عمل قرص المايكروتك
واخرج القرص Enter اضغط
y نعم ت ان تعمل سكان دسك اختارسيسألك اذا ارد ثم سيعرض عليك اتفاقية البرنامج الاليسنز
استخدام االسم ومن ثم يمكنك الدخول عبر
admin وبدون باسورد
Login name: admin Password: اي شئ واضغط انتر التكتب
واضغط انتر
setupاكتب عبارة العبارةواستمر بالضغط على انتر حتى تتكرر عندك نفس
Ip Addres/netmask
�آ�� ا�������
[admin@MikroTik] ip> 192.168.0.1/24 ether2
اضغط انتراالن وفي حالة قبول االيبي يعني ان عندك كارت الالن قد تعرف واذا كانت الرسالة بعدم قبول االيبي
ن الالن في الحاسبة الى سلوت يعني ان الالن غير معرف عليك باستخدام نوع الن ثاني او تبديل مكا اخر
ether2 الى ether1اضغط انتر والحظ جيدا انه يجب ان تقوم بتغيير كل
Dns Serverاالن سوف يطلب منك
واضغط انتر مثالعط أي رقم االن أ210.0.255.250
وسوف نقوم بتغييره الحقا بعد التنظيم الدقيق
يكروتكاالن انتهينا من التنصيب االولي للما
نقوم بالضغط على زر الريستارت في الكومبيوتر ونرفع الشاشة والكيبورد وفقط نبقي بعد هذه الخطوة كيبل الكهرباء مربوط بحاسبة السيرفر ونتركه يعمل ونقوم بربط كيبل كروس من حاسبة السيرفر الى
حاسبة ثانية وندوز لكي يبدأ تنظيم المايكروتك بالصورة الدقيقة
تم بحمد اهللا القسم االول من شرح تنصيب المايكروتك
ـــزء2الجــ
المايكروتك حاسبةاالن سوف نقوم بالدخول الى المايكروتك عبر برنامج الون بوكس حيث نقوم بربط على الوندوز ويكون الربط بكيبل كروسالى حاسبة تعمل
مالحظة مهمةر على شاشات الالن اسفل الشاشة قم بتغيير مكان الكيبل من عند ربط الكيبل اذا ظهر عندك مثلث اصف
حاسبة المايكروتك الى الالن االخرعلما على انه يمكن تنظيم المايكروتك والدخول اليه حتى وان كانت الشاشات عليها مثلث اصفر ولكن
سوف تكون االعدادات اصعب قليال
بتشغيل ملف الونبوكساالن بعد تحقق االتصال وظهور شاشات االتصال نقوم )ولكن ملف لتسهيل الدخول الى السيرفرعلما ان ملف الونبوكس هو ليس برنامج (
آدرس لك اضغط على الزر المؤشر بدائرة حمراء وانتظر حتى يتم عرض الماك
.................................. انتظر التحميل قليال
ل للمايكروتك بنجاحهكذا قد نكون حققنا أول دخو
واالن سوف نبدا خطواتنا لتنظيم وبرمجة المايكروتك ليصبح جاهزاً لالستخذام كسيرفر
لكرت ادخال wan الى سنقوم باول عملية لتسهيل كل العمليات التي بعدها وهي تغيير اسماء الكروت لكرت اخرج االنترنت lanالنت و
Interfaces اذهب الى كروت وعدل اسماءهاثم افتح ال
الذي تتصل مرتبط اي انه نفس الكرت) الن(تعني ان كرت الـ Link OK اآلن الحظ اسفل كل نافذة lan بالسيرفر من خالله فعدل اسمه الى
غير مرتبط وهو ما سنستخدمه الدخال الخدمة من ) الالن(ان هذا الكرت فتعني No Link اما عبارة wan المودم فسميه إذا
اآليبيات إضافةواالن سوف نشرح كيفية
االن باضافة االيبيات لكل الن سنقوم) النات(بعد ان قمنا بتغيير اسماء الـ خالل من
IP>>Address لالضافة + نستخدم عالمة الـ
السبنت ماسك كما مبين بالصورة اوال سنقوم باضافة ايبي الدخول القادم من المودم متبوع بقيمة
يبياستخدامنا لال
82.116.150.62/30 252له هي تعني ان السبنت ماسك القيمة االخيرة30الـ
255.255.255.252 ماسك كمايلي اذا كان السبنت29نستخدم القيمة
255.255.255.248 ماسك كمايلي اذا كان السبنت28نستخدم القيمة
255.255.255.240 ا يليالسبنت ماسك كم اذا كان24واخيرا نستخدم القيمة
255.255.255.0 اعاله سنضيف ايبي الخروج كما مبين في الصورة وبعد ان اضفنا ايبي الدخول
192.168.0.1/24 آيبي254ان يكون السبنت ذو نهاية صفر لكي يقوم باعطاء في نهايته الننا نريد24اضفنا القيمة الـ
)الن( وآليبي الخروج نستخدم) وان(خدم الايبي الكرت الذي سيربط معه فآليبي المودم نست واالن نختار لكل
بعد ذلك نضغط اوكيتضيف له عنوان ايبي كرر عملية االضافة باختيار ايبي جديد اذا كان لديك الن وايرليس وتريد ان
كما في الصورة أدناه)الن(اخترناه لـ يختلف عن االيبي الذي
� ��ا ������ �� ���ر أر� م ��
�� ا���� Network و
Broadcastا���� ��� �� ��� و��
ا#"! ت �� ا���� �� ا#ول آ�
ا�+�ر* ( وا)'& Apply ف�� و
"��م ا�� "/.و*- �� ا#ر� م ( � �� ً / * او*�
ا���2 ( 1� ا)'& OK
) كيتوي( نقوم باضاقة الـ التالية هي بأن تكون الخطوة بعد ان قمنا باضافة اآليبيات بنجاح االن الرئيسي
اقصد هنا كيتوي المودم الى وذلك من خالل الذهاب
IP>>>Routes االول فارغ ونمأل حقل الكيتوي ونضغط اوكي ثم نضغط على زر االضافة ونترك الحقل
وهنا اود ان اضيف فقرة
راوتر او كنا مشتركين في خدمة دي أس ألخالل اذا كنا نريد ادخال االنترنت الى المايكروتك منفي حالة كان (ادخال اآليبي الى السيرفر من المودم أوتماتيكيا وليس يدويا أي القصد اذا اردنا ان يكون اي يدعم خدمة اعطاء االيبي اوتماتيكيا) أس أل او راوتر المودم دي
الى فيجب ان نذهب
IP>>DHCP-Clien )الوان(الخاص بالدخول ) الن(ختار الـون + نضغط على زر االضافة
OK شيء كما هو ونضغظ نترك كل
اآلن شرح إضافة الدي أن أس الى نذهب
IP>>>DNS Setting ىنضغط عل
الدي أن أس االولى والثانية كما في الصورة ونضغط اوكي ونضيف قيمتي
DHCP-Server تنصيب الـواالن سوف نقوم ب
الى نذهب
IP>>DHCP-Server Setup نضغط على زر التنصيب
ونضغط lan اول فقرة وأهم فقرة ان تقوم باختيار الـكرت الذي سيقوم بتخريج الخدمة وهنا سنتختار
نيسكت
سيقوم باختيار مساحة العنوان اوتماتيكيا ليس عليك سوى ان تضغط نيكست
ا ليس عليك سوى ان تضغط نيكستسيسألك عن الكيتوي الذي ستقوم السيرفر بتخريجه وايض
برفعك عالمة وسيقترح نفس قيمة الكيتوي يفضل ان تلغي الخاصية realayاالن سيقترح عليك قيمة ال الصح من المربع والضغط على نيكست
لالستمرار اضغط على نيكست245 الى 2االيبيات المتاحة للمستخدمين وسيقترح عليك ان تكون من
ادخلته في الخطوات السابقة بصورة سيطلب منك التأكد اذا كان الدي أن أس صحيحا وهو كذلك اذا صحيحة
لالستمرار اضغط نيكست
ايام اتركه كما هو 3العميل واالفتراضي هو واخيرا سيطلب تحديد مدة احتفاظ السيرفر باآليبي لحاسبة واضغط نيكست
بنجاح تم التنصيب
االولى ثم االستمرار للنهاية إذا كان لديك الن وايرليس فكرر العملية مع اختياره من الخطوة
بهذا قد انتهينا من برمجة المايكروتك ولم يبقَ سوى كيفية اعطاء المشتركين لخدمة االنترنت والسيطرة عليهم
تم بحمد اهللا الجزء الثاني
ــزء3الجـ برودباند..هوت سبوت .. كاش .. فايروول ..ات المهمة االعداد
الفايرووالت إعدادية كيف
الفايروول اال نقوم باعدادات نذهب أوال الى
IP>>>Firewall>>>NAT الضافة فايروول جديد نضغط على زر االضافة-1
نتركه كما هو chain الخيار االول
srcnat 2التوضيح رقم ن كما فينقوم باعداد النترفيس الخروج الى ال -2
Action نذهب من االعلى إلى -3
واضغط على اوكي masquerade الحركة االن حوله واختر
رول جديد مرة اخرى الضافة + اضغط على عالمة
السابقة كما في الخطوة srcnat الحقل االول اتركهبقيمة السبنت ماسك كما موضح في الخيار الثاني ضع فيه ايبي الخروج منتهيا بالقيمة صفر وملحوقا
الصورة
واضغط اوكي للحفظ والخروج masquerade بعد ذلك اضغط على اكشن واختر
الكاش إعدادات
الشائع الذي ينصح بعدم كما هو الخطأسنستخدم هنا الويب بروكسي وليس الويب بركسي تيست تنصيبه ويصفه بالفشل
مئة بالمئة وستشاهدون ذلك بأعينكم علما ان الويب بروكسي ناجح اوال نذهب الى
IP>>Web Proxy لضبط اعدادات الكاش setting نضغط على
اص بك الصورة فقط استبدل االيبي في الخطوة رقم واحد بايبي المودم الخ اعمل كل شئ كما في آيبي )لالري(
كما في الخطوة الثانية8080ادخل البورت نيم اختر الهوست
فعل الترانسبرنت بروكسي كما في الخطوة الرابعة موجود في الخطوة الخامسة طبق ما
دسك ثاني مع المايكروتك واستخدامه للكاش فقط يمكنك ان تربط هارد: مالحظة
system بدال من في خيار الكاش درايف secondory drive وذلك من خالل اختيارك على اوكي للحفظ والخروج اخير ال تنسى تشغيل الكاش من زر األنيبل والضغط
شغالة مئة بالمئة اذا كان هناك من يعترض على هذا الباكج فانظروا الى حالة الكاش
اآلن يجب اعداد فايروول الكاش
الى نذهب
IP>>>Firewall>>NAT لالضافة + اضغط على زر الـ
dstnat الى الـ Chain حول الـ
)تي سي بي (6اختر البروتوكول
وهو بورت التصفح 80اختر الدي أس تي بورت
8080حقل البورت واكتب في) اعادة توجيه(اآلن اذهب الى أألكشن واختار ريدايركت
ت التصفح الى وهو بور80بورت ال اي ان عمل هذا الفايروول سيقوم باعادة توجيه المتصفح من وهو نفسه بورت الكاش8080بورت الـ ان تضغط اوكي للحفظ والخروج التنسى
االوتماتيكي لآليبيات مع شرح الكاش ن انتهينا من شرح تنصيب نظام المايكروتك مع التوزيعاآل
الهوتسبوت شرح تنصيب
إلى اوال إذهب
IP>>Hotspot قم باختيار االنترفيس الذي سيقوم بتخريج الهوتسبوت Setup) (اضغط على زر التنصيب
lan اخترنا وهنا
لالستمرار سيعرض عليك العنوان المحلي للشبكة اضغط نيكست
لالستمرار سيعرض عليك مساحة االيبيات التي ستستخدم لبث الهوتسبوت اضغط نيكست
واضغط نيكست لالستمرار none ضعه على
اتركه كما هو واضغط نيكست لالستمرار
لالستمرار ذا كان صحيحا اضغط نيكستسيعرض عليك الدي أن أس ا
لهوتسبوتا هنا قم بكتابة العنوان الذي سيظهر في اعلى المتصفح لصفحة اكتب المستقبل نت عل سبيل المثال لو كان اسم شبكتك
www.future.net
مبروك تم اعداد الهوتسبوت بنجاح
من الخطوة االولى واالنتباه الى بث السلكي قم بتكرار العملية مع اختيارهمالحظة اذا كان لديك كرت
)الن(الذي ادخلته في كرت الـ يختلف عن DNS name فقم باعطائه9تكرار الخطوة رقم تفعيل الكاش الخاص بالهوتسبوت وبعد االنتهاء من تنصيب الهوتسبوت البد من أن أشرح كيفية
Servers على اذهب الىمن قائمة الهوتسبوت من اال
Profiles ثم الى
hsprof1 وغالبا مايكون اسمه ثم افتح البروفايل المربوط مع السيرفر
HTTP Proxy في حقل الـ) الداخل الى المايكروتك(الحقيقي ضع االيبي يليه ضع البورت الذي اختاريناه للكاش في السطر الذي
واالن البد ان اشرح طريقة اضافة بروفايل السرعة لمجموعة من المشتركين وكيفية اضافة اسم مشترك على البروفايل وتحديد
Hotspotنافذة ال من
Profiles نذهب الى
ونقوم باضافة بروفايل جديد
ونقوم بربطه بالبروفايل ب الضافة اسم مستخدمنضغط على اوكي لحفظ البروفايل ومن ثم نذهاالشتراك بنظام شبيه بنظام الكروت مسبقة الدفع فقم اذا اردت تحديد ساعات عمل للمستخدم اي جعل
بتطبيق الصورة الثانية االولى فقط واذا اردت ان يكون االشتراك غير محدد بساعات العمل فاستفد من الصورة
من خالل سكربت بالذهاب الى اردت ان تجعل للمستخدم تاريخ انتهاء االشتراك فيمكنك تطبيق ذلكذاا
System>>Scheduler باضافة سجيدولير خاص بالقطع مطبقا كما في الصورة ضغط على زر االضافة وتقومت
دمة عن مشترك هوالكود الخاص بقطع الخ
ip hohtspot user disable user واحد اي تحدد لهم تاريخ انتهاء خدمة واذا اردت ان تقطع الخدمة عن عدد من المستخدمين في ان
:مثال موحد فيمكنك تكرار الكود بعدة اسطر
ip hohtspot user disable user1 ip hohtspot user disable user2
ip hohtspot user disable majeed ip hohtspot user disable ali
ip hohtspot user disable ahmed وهكذا
واآلن نبدأ بشرح تنصيب البرودباند PPP من القائمة الرئيسية للمايكروتك اختر: اوال
PPPoE Server اضغط على زر االضافة ومن القائمة المنسدلة اختر
واالن سم السيرفر بأي اسم ترغب واضغط على اوكي
جديد للبرودباند واضغط على زر االضافة الضافة بروفايل Profiles واالن اذهب الى
البروفايل الذي سنستخدمه فيما بعد االن ظهرت لنا قائمة خيارات البروفايل الحقل االول هو اسم الخروج وهو آيبيات) بول(والحقل الثاني نختر منه الـ
أن أسومن الـ دي أن أس سيرفر نمأل حقلي الدي الى قائمة ليميت من االعلى لغرض تحديد الباندوث للمستخدمين ونتحول
الداونلود بنفس طريقة التحديد التي تم شرحها في الهوتسبوت اال ان الفرق هنا ان تحديد يكون التحديد يكون قبل تحديد االبلود بعكس بروفايل الهوتسبوت
يار نعم لكي اليتمكن المستخدم بالدخول باسمه باكثراألونلي وان يجب ان نعينه على الخ واخيرا خيار من جهاز معا او دخول اكثر من شخص بنفس اسم المستخدم سوية
افتح النافذة واضغط على زر االضافة PPPoE Server االن اذب الى الكارت الذي سيقوم باخراج الخدمة اختر اسم السيرفر ويمكنك تسميته ماتشاء ومن الحقل الثاني اختر
الذي قمنا بانشاءه ليكون هو البروفايل االفتراضي حدد البروفايل Default Profile الخيار اشتراكاتهم للمشتركين عند اضافة
One Session Per Host الخياربالتفصيل لكنني اظن انه من المستحسن ان يفعل النه على ما اضن يختص بصراحة ال اعرف عمله
اكثر من جهاز باشتراك واحد او ماشابه ذلك بامكانية ارتباط
المشتركين واالن بعد الحفظ لم يتبقَ لنا إال أن نقوم باضافة اسماء
PPPoeاختيار الـ الحقل االول اسم المشترك وتليه كلمة المرور ثم الخدمة يجب
(الماك آدرس(الفيزيائي ن المتصل أو الكوللر آيدي المقصود به هنا هو الرقمعنوافسيكون هذا الخيار عليه واذا لم يكن ) ديفولت(افتراضيا البروفايل اذا حددنا البروفايل الذي عملناه
القائمة المنسدلة عليه يمكن اختياره من نضغط أو كي لحفظ العملية
وها قد تم االنتهاء من اعدادات البرود باند بنجاح
وتم االنتهاء من شرح االمور المهمة في المايكروتك
العالمين والحمد هللا رب
الشرح لألخ مجيد السامرائي
تم اضافة امور مهمة من قبل االخ مايكروتك ونبوكس
الهيتي والمهندس شاهق
تم بحمد اهللا وضع صيغ الملف ورفع الصور في جمهورية العراق
11/1/2008