راه‌اندازی تانل (Tunnel) در میکروتیک
راه‌اندازی تانل (Tunnel) در میکروتیک به عنوان یکی از اصولی‌ترین روش‌ها برای اتصال شبکه‌ها با استفاده از پروتکل‌های مختلف انجام می‌شود. تانل‌ها امکان اتصال دو شبکه فیزیکی با فضای زیرین مختلف (مانند اینترنت) را فراهم می‌کنند. در اینجا، راهنمای کاملی برای راه‌اندازی تانل در میکروتیک ارائه می‌دهیم.
-
ورود به رابط میکروتیک:
اولین مرحله، ورود به رابط میکروتیک از طریق مرورگر اینترنتی یا Winbox است. به طور معمول، می‌توانید با وارد کردن آدرس IP دستگاه میکروتیک به رابط آن دسترسی پیدا کنید. برای مثال، آدرس معمول به‌صورت: 192.168.88.1 است.
-
ایجاد تانل PPTP Client:
روش متداول برای ایجاد تانل در میکروتیک، استفاده از پروتکل PPTP (Point-to-Point Tunneling Protocol) است. به منظور ایجاد تانل PPTP، از منوی “PPP” در رابط میکروتیک گزینه‌ی “Interface” را انتخاب کنید و سپس بر روی “PPTP Client” کلیک کنید.
-
پیکربندی تانل PPTP:
در این مرحله، باید اطلاعات مربوط به تانل را پیکربندی کنید. اطلاعات معمول مورد نیاز شامل آدرس سرور، نام کاربری، رمز عبور و غیره هستند. همچنین می‌توانید تنظیمات پیشرفته‌تری را برای تانل انجام دهید.
-
تایید و اعمال تنظیمات:
پس از پیکربندی تانل PPTP، تغییرات را تایید کنید و آنها را اعمال نمایید.
-
بررسی اتصال تانل:
با اعمال تنظیمات، تانل باید برقرار شود. می‌توانید از منوی “Interfaces” و “PPTP Client” وضعیت اتصال تانل را بررسی کنید. در صورت موفقیت‌آمیز بودن، تانل باید به‌صورت فعال نمایش داده شود.
-
مسیریابی ترافیک:
در مرحله‌ی آخر، باید ترافیک را به‌صورت مناسب مسیریابی کنید. اگر اتصال تانل به موفقیت انجام شده باشد، می‌توانید از طریق تنظیمات مسیریابی (Routing) به‌طور دقیق تعیین کنید کدام ترافیک از تانل عبور کند و به کدام شبکه متصل شود.
نکته: توجه داشته باشید که روش‌ها و تنظیمات ممکن است در میکروتیک‌های مختلف متفاوت باشد. از این‌رو، برای اطمینان کامل و بهترین نتیجه می‌توانید از منابع رسمی و مستندات میکروتیک بهره‌برداری کنید و با تنظیمات دقیق ترانزیشن‌ها و سوئیچ‌ها آشنا شوید.
ایجادتانل PPTP Server:
وارد قسمت PPP در میکروتیک شوید، دکمه PPTP Server را بزنید و بعد تیک Enable را بزنید سپس وارد برگه پروفایل شوید و یک پروفایل جدید ایجاد کنید و نام دلخواه را بگذارید. در قسمت Local Address باید IP خود میکروتیک را وارد نمایید و در قسمت Remote Address باید IP که قرار هست یوزر های وی پی ان دریافت کنند قرار دهید که می تواند یک Pool باشد. ترجیحا یک آدرس DNS هم وارد نمایید و بعد OK کنید و بروید به برگه Secret و علامت + را بزنید و یک یوزر جدید با نام دلخواه و پسورد ایجاد کنید
قسمت Service رادرحالت Any بگذاریدو در قسمت Profile نام پروفایلی که ایجاد کردید قرار دهید. پس از تایید سرور PPTP روی میکروتیک آماده شده است.
نکته:
برای اینترنت دار کردن یوزر های VPN لازم هست که آن رنج Pool مشخص شده را در فایروال Masqurade کنید.
برای راه‌اندازی تانل IP-IP یا (Tunnel IP-IP) در میکروتیک، مراحل زیر را دنبال کنید:
-
ورود به رابط میکروتیک:
از طریق مرورگر اینترنتی یا Winbox، به رابط میکروتیک وارد شوید. معمولاً با وارد کردن آدرس IP دستگاه میکروتیک در مرورگر، به رابط آن دسترسی پیدا می‌کنید.
-
ایجاد تانل IP-IP:
از منوی “Interfaces” در رابط میکروتیک، گزینه‌ی “Tunnel” را انتخاب کنید و سپس بر روی “IPIP” کلیک کنید.
-
پیکربندی تانل IP-IP:
در این مرحله، باید اطلاعات مربوط به تانل را پیکربندی کنید. این اطلاعات شامل آدرس مبدأ (Local Address) و آدرس مقصد (Remote Address) تانل است. آدرس مبدأ در واقع همان آدرس IP Static شما هست که در میکروتیک قابل دسترس می باشد و آدرس مقصد آدرس IP شبکه‌ای است که تانل برای اتصال به آن استفاده می‌شود یا همان آدرس IP Static میکروتیک مقابل.
در مرحله بعد همین موارد را در میکروتیک روبرو که معمولا در جای دیگر قراردارد باید پیاده سازی کنید و جای آی پی مبدا و مقصد جا به جا می شود.
به همین راحتی تانل برقرار می شود.
-
تنظیم ترافیک مسیریابی:
پس از پیکربندی تانل IP-IP، باید ترافیک را به‌صورت مناسب مسیریابی کنید. این به معنای تعیین کردن کدام ترافیک از تانل عبور کند و به کدام شبکه متصل شود می‌باشد. برای این کار، از تنظیمات مسیریابی (Routing) میکروتیک استفاده کنید.
-
آزمایش اتصال:
با انجام مراحل فوق، تانل IP-IP باید برقرار شود. برای اطمینان از اتصال موفقیت‌آمیز، می‌توانید از دستورات پینگ (Ping) در میکروتیک و ارتباط با دستگاه‌ها در شبکه‌های متصل استفاده کنید.
نکته: در این توضیحات، مراحل عملیاتی تنظیم تانل IP-IP در میکروتیک به‌صورت کلی آورده شده است. توجه داشته باشید که بسته به سناریو و نیازهای شبکه‌تان، تنظیمات می‌تواند متفاوت باشد. همچنین، برای راه‌اندازی تانل IP-IP پیشنهاد می‌شود از دستورالعمل‌ها و مستندات رسمی میکروتیک استفاده کنید تا بهترین نتیجه را به‌دست آورید و یا برای خدمات IT از شرکت کلینیک آی تی بهره بگیرید.
