RB2011UiAS-2HnD alaplapja<\/p>\n\n\n\n
Term\u00e9szetesen nem ilyen, a fenti k\u00e9pen l\u00e1that\u00f3 \u201cpuc\u00e9ron\u201d kapjuk a term\u00e9ket. A doboz tartalmazza a router-t mag\u00e1t, a t\u00e1pk\u00e1belt, egy microUSB \u2013 USB konverter k\u00e1belt. Kicsomagol\u00e1s ut\u00e1n ezt l\u00e1tjuk:<\/p>\n\n\n\n
![\"\"\/](\"http:\/\/www.nrd.ir\/media\/catalog\/product\/md_144c0_5004_3.jpg\")
<\/figure><\/div>\n\n\n\nJobban megn\u00e9zve a dobozt, felt\u0171nik, hogy fel\u00fcln\u00e9zetb\u0151l a jobb fels\u0151 sarokban egy ablakhoz hasonl\u00f3 kis t\u00e9glalap l\u00e1that\u00f3. Nos, ez egy mini LCD \u00e9rint\u0151k\u00e9perny\u0151, mely egy sor inform\u00e1ci\u00f3t tud megjelen\u00edteni az eszk\u00f6zr\u0151l, bele\u00e9rtve a realtime sz\u00ednes grafikonokat a h\u00e1l\u00f3zati interf\u00e9szek forgalm\u00e1r\u00f3l. A megfelel\u0151 men\u00fcb\u0151l a router szab\u00e1lyos \u00fajraind\u00edt\u00e1sa is kieszk\u00f6z\u00f6lhet\u0151.<\/p>\n\n\n\n
2., A szoftver<\/h4>\n\n\n\n
Nos, ez az, ami igaz\u00e1n naggy\u00e1 teszi ezt az eszk\u00f6zt. \u00c9n magam a Mikrotik OS-sel 2004 k\u00f6r\u00fcl tal\u00e1lkoztam el\u0151sz\u00f6r. T\u00falz\u00e1s n\u00e9lk\u00fcl: m\u00e1r akkor olyan lehet\u0151s\u00e9gei voltak (itt m\u00e9g a 3.x-es verzi\u00f3r\u00f3l besz\u00e9l\u00fcnk, most 6.7-n\u00e9l tart), amelyeket csak a t\u00f6bb sz\u00e1zezer vagy 1-2 milli\u00f3 forintos Cisco routerekben lehetett megtal\u00e1lni. A feature-k terjedelme meghaladja ezt a le\u00edr\u00e1st, ez\u00e9rt a hivatalos linkj\u00e9t illesztem ide: http:\/\/wiki.mikrotik.com\/wiki\/Manual:RouterOS_features<\/a> . Saj\u00e1t shell-je van, mely j\u00f3 \u00e1tl\u00e1that\u00f3s\u00e1ga \u00e9s k\u00f6vetkezetess\u00e9ge mellett tartalmaz egy igen j\u00f3l haszn\u00e1lhat\u00f3 script-nyelv t\u00e1mogat\u00e1st. Maga az OS Linux alap\u00fa. A menedzsmentje t\u00f6rt\u00e9nhet ebb\u0151l a shell-b\u0151l, webb\u00f6ng\u00e9sz\u0151b\u0151b\u0151l vagy a saj\u00e1t, egyedi megold\u00e1s\u00fa WinBOX fel\u00fcleten kereszt\u00fcl (mindh\u00e1romr\u00f3l \u00edrok k\u00e9s\u0151bb). A szoftver k\u00fcl\u00f6nf\u00e9le license-ekkel v\u00e1s\u00e1rolhat\u00f3, e router eset\u00e9ben a Level 5-\u00f6s license az, ami \u201cj\u00e1r\u201d a routerrel \u00e9s term\u00e9szetesen a lifetime upgrade. A license szintekr\u0151l itt: http:\/\/wiki.mikrotik.com\/wiki\/Manual:License<\/a><\/p>\n\n\n\n Csatlakoztatjuk a 230V -ra \u00e9s v\u00e1runk. A kis LCD-n azonnal megjelenik a Mikrotik logo, k\u00e9t-h\u00e1rom boot \u00fczenet, majd a router kis be\u00e9p\u00edtett hangsz\u00f3r\u00f3ja kett\u0151t pittyen, \u00e9s az eszk\u00f6z m\u0171k\u00f6dik. Itt el\u0151sz\u00f6r egy pici negat\u00edvumot is kell \u00edrnom: ez a router nem a kezd\u0151knek k\u00e9sz\u00fclt. Nem a D-Link-f\u00e9le \u201cadok-hozz\u00e1-egy-telep\u00edt\u0151-cd-t-\u00e9s- azonnal-mindent-megcsin\u00e1l\u201d szeml\u00e9lete van. Van ugyan egy alapkonfigja, ez a csomagol\u00f3dobozra is r\u00e1 van \u00edrva (default IP: 192.168.88.1, 2-10-es portig figyel, ill. az 1-es port dhcp client m\u00f3d\u00fara van \u00e1ll\u00edtva), de ennyi. M\u00e9g a wifi sem m\u0171k\u00f6dik alapb\u00f3l (konfigur\u00e1lts\u00e1g hi\u00e1ny\u00e1ban le van tiltva az interf\u00e9sz). Mi h\u00e1t a teend\u0151?<\/p>\n\n\n\n Mint \u00edrtam, h\u00e1romf\u00e9le m\u00f3don menedzselhet\u0151 az eszk\u00f6z. Shell (telnet, ssh, konzol, mindh\u00e1rom eset\u00e9n m\u0171k\u00f6dik a dupla TAB-os kieg\u00e9sz\u00edt\u00e9s), webes fel\u00fclet (ennek egy\u00e9bk\u00e9nt WebFig a neve), ill. a Winbox. Mi ez a Winbox? A Winbox egy egyszer\u0171 ,telep\u00edt\u00e9st sem ig\u00e9nyl\u0151 .exe file, melyb\u0151l az eszk\u00f6z minden param\u00e9tere el\u00e9rhet\u0151. Nagyon k\u00f6vetkezetes \u00e9s bar\u00e1ts\u00e1gos fel\u00fclete van. \u00c9n ezt a megold\u00e1st v\u00e1lasztottam (\u00e9s aj\u00e1nlom is) a menedzsmentre.<\/p>\n\n\n\n A router IP-c\u00edme vagy hostneve, felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3 megad\u00e1sa ut\u00e1n a \u2018Connect\u2019 gombra kattintva bejelentkezt\u00fcnk a routerbe:<\/p>\n\n\n\n L\u00e1tjuk, hogy az ablak bal oldal\u00e1n egy rakat men\u00fc helyezkedik el; n\u00e9melyiknek almen\u00fcje is van. Ezeket haszn\u00e1lva tudjuk a router konfigur\u00e1lni.<\/p>\n\n\n\n \u0150szint\u00e9n sz\u00f3lva kicsit neh\u00e9z helyzetben vagyok, ha err\u0151l kell \u00edrnom, mivel a lehet\u0151s\u00e9gek hatalmas sz\u00e1ma miatt nem v\u00e1llalkozhatom egy komplett manu\u00e1l meg\u00edr\u00e1s\u00e1sa, nem is besz\u00e9lve arr\u00f3l, hogy ezt m\u00e1r megtett\u00e9k helyettem: http:\/\/wiki.mikrotik.com\/wiki\/Manual:TOC<\/a> . Enn\u00e9l alaposabb \u00e9s jobban r\u00e9szletekbe men\u0151 le\u00edr\u00e1st nehezen lehetne \u00edrni.<\/p>\n\n\n\n Fontos tudnunk, hogy b\u00e1r az alapkonfigur\u00e1ci\u00f3ban a 2-t\u0151l a 10-ig portok \u00f6ssze vannak \u201cf\u0171zve\u201d egy switchbe, ez nem mag\u00e1t\u00f3l \u00e9rtet\u0151d\u0151. A 10 port lehet 10, egym\u00e1st\u00f3l f\u00fcggetlen port is, azaz egy 10 portos router, de lehet egy 10 portos menedzselhet\u0151 switch is. Ak\u00e1r egy 7 portos switch \u00e9s 3 portos router fel\u00e1ll\u00e1s is. Switch oldalon term\u00e9szetesen VLAN-ozhat\u00f3 is, ill. t\u00f6bb switch k\u00f6z\u00f6tt bonding-olhat\u00f3ak is a portok, a nagyobb s\u00e1vsz\u00e9less\u00e9g el\u00e9r\u00e9se v\u00e9gett. B\u00e1rmely interf\u00e9sznek adhat\u00f3 IP c\u00edm, t\u00f6bb is, ha erre van ig\u00e9ny. K\u00f6z\u00f6s \u00e9s ugyancsak praktikus dolog minden men\u00fcben, hogy az elemek nemcsak hozz\u00e1adhat\u00f3k \u00e9s elvehet\u0151k a konfigb\u00f3l, de enged\u00e9lyezhet\u0151ek, letilthat\u00f3ak \u00e9s kommentezhet\u0151ek is. Router nagyon ki van hegyezve arra, hogy gazd\u00e1ja minden pillanatban pontos k\u00e9pet kaphasson a forgalomr\u00f3l, terhelts\u00e9gr\u0151l, stb. Minden interf\u00e9szhez tartozik realtime grafikon, TX\/RX pillanatnyi \u00e9s \u00f6sszes forgalom packet per sec \u00e9s kilobyte per sec alapon.<\/p>\n\n\n\n Az \u00e9n konfigur\u00e1ci\u00f3m (egyel\u0151re) a k\u00f6vetkez\u0151k\u00e9ppen n\u00e9z ki. Egy interf\u00e9sz a VDSL modem fel\u00e9 (kv\u00e1zi WAN port), a t\u00f6bbi 9 port plusz a wlan interf\u00e9sz pedig \u00f6sszefogva egy multiport bridge-be a local LAN fel\u00e9.<\/p>\n\n\n\n Packet filter \u00e9s translation oldalr\u00f3l pedig kifel\u00e9 minden, befel\u00e9 csak a v\u00e1laszkapcsolatok, ill. a bels\u0151 h\u00e1l\u00f3s 192.168.55.x tartom\u00e1nyt NAT-olja a WAN interfacen.<\/p>\n\n\n\n Tov\u00e1bb\u00e1 egy redirect szab\u00e1ly, mely minden kifel\u00e9 a 80-as tcp c\u00e9lportra tart\u00f3 forgalmat a router 8080-as portj\u00e1ra ir\u00e1ny\u00edt. Mi\u00e9rt? A router OS tartalmaz egy nagyon j\u00f3l haszn\u00e1lhat\u00f3 be\u00e9p\u00edtett webproxy-t (\u00e9n a router USB portj\u00e1ra dugott 2GB-s pendrive-ot haszn\u00e1lom e proxy cache drive-j\u00e1nak), \u00e9s ide ir\u00e1ny\u00edtja a webforgalmat. Egysz\u00f3val, ez az egy szab\u00e1ly egy transzparens proxy-v\u00e1 is tette a routert egyben.<\/p>\n\n\n\n 1, SMB szerver<\/p>\n\n\n\n Az USB portra (ak\u00e1r USB hubon kereszt\u00fcl is) r\u00e1dugott merevlemez megoszthat\u00f3 SMB protokoll haszn\u00e1lat\u00e1val (windows network share). Megoszt\u00e1sok, user kezel\u00e9s m\u0171k\u00f6dik, egyel\u0151re munkacsoport m\u00f3dban csak, de k\u00f6nnyen el tudom k\u00e9pzelni, hogy a j\u00f6v\u0151ben az AD integr\u00e1ci\u00f3t is megoldj\u00e1k.<\/p>\n\n\n\n 2., Traffic flow<\/p>\n\n\n\n Cisco routerekben r\u00e9gi \u00e9s bev\u00e1lt technol\u00f3gia a \u201cnetflow\u201d. A Mikrotik is tudja ezt, t\u00e1mogatja a version 1, 5, \u00e9s 9-et is. Megfelel\u0151 collector haszn\u00e1lat\u00e1val a h\u00e1l\u00f3zat tot\u00e1lisan nyomonk\u00f6vethet\u0151 forgalom \u00e9s kapcsolatok tekintet\u00e9ben.<\/p>\n\n\n\n 3., QOS \u00e9s packet manipulation<\/p>\n\n\n\n Abszol\u00fat kifinomult QOS kezel\u00e9s, forgalom prioriz\u00e1l\u00e1s. Csomagok, kapcsolatok megjel\u00f6l\u00e9se \u00e9s ezek alapj\u00e1n oszt\u00e1lyoz\u00e1sa, stb. Linux Iptables ismeretekkel nagyon egyszer\u0171 a kezel\u00e9se.<\/p>\n\n\n\n 4., Layer 7 classification<\/p>\n\n\n\n T\u00e1mogatja a Layer 7 regul\u00e1ris kifejez\u00e9seket, ami \u00e1ltal a forgalom sokkal finomabb (igaz, er\u0151forr\u00e1s ig\u00e9nyesebb) megfigyel\u00e9se lehet\u0151v\u00e9 v\u00e1lik. http:\/\/l7-filter.sourceforge.net\/protocols<\/a> (az \u00f6ssze itt felsorolt regexp beilleszthet\u0151).<\/p>\n\n\n\n 5., Metarouter<\/p>\n\n\n\n Nos, igen, a virtualiz\u00e1ci\u00f3. Ami a Solarisnak a z\u00f3na, az AIX-nak az LPAR, a Linuxnak a jail, az a Mikrotik-nek a METARouter. Virtu\u00e1lis router a routeren bel\u00fcl.<\/p>\n\n\n\n 6., VPN-ek<\/p>\n\n\n\n Gyakorlatilag majd minden VPN majd minden m\u00f3dban t\u00e1mogatott. IPSEC, L2TP with IPSEC, OpenVPN, PPTP VPN, mindezek network-network vagy host-network topol\u00f3gi\u00e1ban is. VPLS \u00e9s MPLS ugyancsak t\u00e1mogatott.<\/p>\n\n\n\n 7., Hotspot<\/p>\n\n\n\n Nos, ezt annyira \u00f6sszehozt\u00e1k, hogy komplett k\u00f6zpontok, csarnokok, nyilv\u00e1nos helyek forgalom vagy id\u0151 alap\u00fa sz\u00e1ml\u00e1z\u00e1ssal, felhaszn\u00e1l\u00f3n\u00e9vre \u00e9s jelsz\u00f3ra, de ak\u00e1r MAC addressre \u00e9p\u00fcl\u0151 autentik\u00e1ci\u00f3val megoldott hotspotja m\u0171k\u00f6dtethet\u0151. T\u00e1mogatja a RADIUS szervereket \u00e9s a voucherek (hotspot ticketek) nyomtat\u00e1s\u00e1t is.<\/p>\n\n\n\n 7., Egyebek<\/p>\n\n\n\n Eml\u00edtettem m\u00e1r a scriptelhet\u0151s\u00e9get. Feladat\u00fctemez\u0151. NTP kliens \u00e9s szerver.<\/p>\n\n\n\n 8., Enterprise routing<\/p>\n\n\n\n Teljesk\u00f6r\u0171 BGP, OSPF, RIP, RIPng, MPLS, VPLS, VRF, MME (Mesh Made Easy) t\u00e1mogat\u00e1s<\/p>\n\n\n\n 9., Source ill .policy routing<\/p>\n\n\n\n Redund\u00e1ns,failover ill forgalomf\u00fcgg\u0151 routing-ok konfigur\u00e1ci\u00f3ja<\/p>\n\n\n\n 10., VRRP<\/p>\n\n\n\n Virtual Router Redundancy Protocol. Seg\u00edts\u00e9g\u00e9vel \u00e9s egy m\u00e1sik Mikrotik eszk\u00f6zzel redund\u00e1ns gateway-ek, t\u0171zfalak \u00e9p\u00edthet\u0151k. Teljesk\u00f6r\u0171en t\u00e1mogatja.<\/p>\n\n\n\n Hirtelen ennyi, ami eszembe jutott \u00e9s ezeket k\u00fcl\u00f6nb\u00f6z\u0151 k\u00f6rnyezetekben magam is haszn\u00e1ltam. Term\u00e9szetesen sokkal t\u00f6bb enn\u00e9l az, amit tud.<\/p>\n\n\n\n Nem is titkolom: err\u0151l a rendszerr\u0151l csak szuperlat\u00edvuszokban tudok nyilatkozni. Iskolap\u00e9ld\u00e1ja annak, hogy egy j\u00f3 csapat, ha gondolkodik \u00e9s akarja, akkor elfogadhat\u00f3 \u00e1ron tud kiv\u00e1l\u00f3 TERM\u00c9K-et gy\u00e1rtani. \u00d6sszehasonl\u00edt\u00e1sul: egy Cisco 2600-as router vmikor 1999-2000 k\u00f6rny\u00e9k\u00e9n s\u00falyos sz\u00e1zezrekbe ker\u00fclt (tal\u00e1n milli\u00f3n f\u00fcl\u00fcl volt \u00e1rban). Tud\u00e1sban ugyanez Routerboard-dal \u00e9s Mikrotikkel kialak\u00edtva b\u0151ven sz\u00e1zezer forint alatt volt. Ami pedig az enterprise volument illeti, egyik el\u0151z\u0151 munkahelyemen a BIX BGP peering routert \u00e9p\u00edtettem ilyenb\u0151l, \u00e9s \u00e9vekig ment mindenf\u00e9le probl\u00e9ma n\u00e9lk\u00fcl. A fentebb bemutatott Routerboard RB2011UiAS-2HnD \u00e1ra sz\u00e1l\u00edt\u00e1ssal \u00e9s ut\u00e1nv\u00e9ttel egy\u00fctt ~33 ezer forintba ker\u00fclt. 2012-t\u0151l pedig a cloud routerek gy\u00e1rt\u00e1s\u00e1t is megkezdt\u00e9k (Cloud Core Router CCR1036-8G-2S+EM, 36 CPU core, 1200Mhz\/core \u00e9s 16GB RAM).A c\u00e9g \u00e9vek \u00f3ta \u00e9s szinte heti gyakoris\u00e1ggal szervez vil\u00e1gszerte \u00fan. MUM-okat (Mikrotik User Meeting), ahol a workshopok mellett certified Mikrotik el\u0151ad\u00f3k osztj\u00e1k meg tud\u00e1sukat az jelenlev\u0151kkel.<\/p>\n","protected":false},"excerpt":{"rendered":" Napjainkban mindennapi dolognak sz\u00e1m\u00edt, hogy az otthoni internet kapcsolat meg van osztva t\u00f6bb g\u00e9p k\u00f6z\u00f6tt (c\u00e9ges k\u00f6rnyezetben pedig mag\u00e1t\u00f3l \u00e9rtet\u0151d\u0151). A piac tele van ilyen-olyan home vagy SOHO kateg\u00f3ri\u00e1s routerekkel, melyekn\u00e9l m\u00e1r nem kuri\u00f3zum a wifi t\u00e1mogat\u00e1s illetve egy\u00e9b extra k\u00e9pess\u00e9geik is vannak (dinamikus dns kliens, egyszer\u0171bb QOS, stb.). Az \u00e9vek sor\u00e1n nekem is volt … „RouterBOARD 2011UiAS-2HnD-IN \u2013 a mindentud\u00f3 router”<\/span> b\u0151vebben<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-304","post","type-post","status-publish","format-standard","hentry","category-blogpost"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts\/304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=304"}],"version-history":[{"count":2,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts\/304\/revisions"}],"predecessor-version":[{"id":317,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts\/304\/revisions\/317"}],"wp:attachment":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"3\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2014\/01\/3-300x259.jpg\")
<\/a><\/figure><\/div>\n\n\n\nA be\u00fczemel\u00e9s<\/h3>\n\n\n\n
![\"1\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2014\/01\/1-300x283.jpg\")
<\/a><\/figure><\/div>\n\n\n\n![\"2\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2014\/01\/2-300x178.jpg\")
<\/a><\/figure><\/div>\n\n\n\nA menedzsment<\/h3>\n\n\n\n
![\"4\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2014\/01\/4-300x148.jpg\")
<\/a><\/figure><\/div>\n\n\n\n![\"5\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2014\/01\/5-300x143.jpg\")
<\/a><\/figure><\/div>\n\n\n\n![\"6\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2014\/01\/6-300x136.jpg\")
<\/a><\/figure><\/div>\n\n\n\nExtr\u00e1k<\/h4>\n\n\n\n
\u00d6sszegz\u00e9s<\/h3>\n\n\n\n