MikroTik RouterOS hakkında temel bilgiler (1)
MikroTik RouterOS Tanıtımı
RouterOS
MikroTik RouterOS, MikroTik RouterBOARD’ın donanım işletim sistemidir.
Yönlendirme, güvenlik duvarı, bant genişliği yönetimi, kablosuz erişim noktası, ana taşıyıcı bağlantı, etkin nokta ağ geçidi, VPN sunucusu vb. gibi tüm gerekli özelliklere sahip bir yönlendiriciye dönüştürerek bir PC’ye de kurulabilir. RouterOS bağımsız bir sistemdir. İşletim sistemi Linux çekirdeği 2.6 sürümüne dayanmaktadır ve burada MikroTik’teki amacımız tüm bu özellikleri hızlı ve basit bir kurulum ve kolay kullanıcı arayüzü ile sağlamaktır. Ayrıca www.mikrotik.com adresine giderek Mikrotik işletim sistemi hakkında birçok bilgi edinebilirsiniz.
Aşağıda, RouterOS’un en önemli özelliklerinden bazılarının örneklerini göreceksiniz.
RouterOS’un en önemli özellikleri
Donanım yapılandırması
güvenlik duvarı
yönlendirme
MPLS
VPN
donanım
Yönlendiriciler, çok çekirdekli ve çok CPU’lu (SMP) bilgisayarları destekler. En yeni ve en iyi Intel anakartlarında çalıştırabilir ve en yeni çok çekirdekli CPU’ları kullanabilirsiniz. RouterOS, HDD’ler, CF ve SD kartlar, SDD diskler ve daha fazlası dahil olmak üzere IDE, SATA ve USB depolama aygıtlarına kurulumu destekler. Bölümünüzü biçimlendirecek ve üzerinde bulunduğu aygıtın varsayılan işletim sistemi haline gelecek olan RouterOS’u kurmak için en az 64MB alana ihtiyacınız var. Elbette, RouterOS, en son 10 Gigabit Ethernet kartları, 802.11a dahil olmak üzere desteklenen birçok ağ arabirimine sahiptir. /b/g/n kablosuz kartlar ve 3G modemler.
Yapılandırma veya yapılandırma
RouterOS, klavye ve monitörle yerel erişim, terminal programı ile seri konsol, ağ üzerinden Telnet ve güvenli SSH erişimi, Winbox adlı özel bir GUI yapılandırma aracı, web tabanlı basit bir yapılandırma arabirimi ve bir API programlama arabirimi gibi çeşitli yapılandırma yöntemlerini destekler. Yani winbox uygulaması ile Mikrotik işletim sisteminizi kolayca yapılandırabilirsiniz. RouterOS ayrıca özel Mac-Telnet ve Winbox araçlarıyla MAC tabanlı bağlantıyı da destekler. RouterOS, güçlü ancak öğrenmesi kolay bir sisteme sahiptir. Programlama özelliklerine sahip komut satırı yapılandırma arayüzü.
- • IP ve MAC aracılığıyla Winbox grafik kullanıcı arayüzü
• Telnet, SSH, yerel konsol ve seri konsollu CLI
• Kendi araçlarınızı programlamak için API
• Ve web arayüzü
güvenlik duvarı
Güvenlik duvarı, paket filtreleme uygular ve böylece yönlendiriciye veri akışını yönetmek için kullanılan güvenlik işlevleri sağlar.
Ayrıca kaynak ve hedef NAT (Ağ Adresi Çevirisi), popüler uygulamalar için NAT yardımcıları ve UPnP’yi destekler. Güvenlik duvarı, dahili bağlantı, yönlendirme ve paket işaretlemeyi kullanmak için özellikler sağlar. IP adresi, adres aralığı, bağlantı noktası, bağlantı noktası aralığı, IP protokolü, DSCP ve diğer parametrelere göre filtreleyebilir, ayrıca Statik ve Dinamik adres listesini destekler ve içerik modellerine göre paketleri eşleştirebilir.
RouterOS Güvenlik Duvarı ayrıca IPv6’yı da destekler.
yönlendirme
Bu nedenle RouterOS, çok sayıda yönlendirme protokolünü destekler.
- • IPv4 için RIP v1 ve v2, OSPF v2, BGP v4’ü destekler.
• IPv6 için RIPng, OSPFv3 ve BGP’yi destekler.
RouterOS ayrıca sanal yönlendirme ve yönlendirmeyi (VRF), arayüz tabanlı yönlendirmeyi ve ECMP yönlendirmesini de destekler.
Belirli bağlantıları yönlendirme bayraklarıyla işaretlemek için bir güvenlik duvarı filtresi kullanabilirsiniz. ve ardından farklı bir ISS’den gelen işaretli trafiği kullanın.
Artık RouterOS’a MPLS desteğinin eklenmesiyle birlikte VRF de tanıtıldı. Sanal Yönlendirme ve Yönlendirme, bir yönlendirme tablosunun birden çok örneğinin bir yönlendirici üzerinde aynı anda bulunmasına izin veren bir teknolojidir.
Yönlendirme örnekleri bağımsız olduğundan, aynı IP adresleri birbiriyle çelişmeden kullanılabilir. VRF ayrıca ağ güvenliğini de artırır. Ayrıca, MPLS ağlarında sıklıkla kullanılır, ancak bunlarla sınırlı değildir.
MPLS
MPLS, Multiprotocol Label Switching anlamına gelir. IP yönlendirmenin yerini almak için kullanılabilir.Ayrıca, yönlendirme işleminin verimliliği MPLS’nin ana avantajıdır. MPLS, kapsüllenmiş veri protokollerinden bağımsız olarak ağdaki düğümler arasında “sanal bağlantılar” oluşturmayı kolaylaştırır.
Desteklenen MPLS özelliklerinden bazıları:
IPv4 için etiket bağlamaları
IPv4 için etiket dağıtım protokolü
RSVP trafik mühendisliği tünelleri
VPLS MP-BGP tabanlı otomatik keşif ve sinyalleşme • MP-BGP tabanlı MPLS IP VPN
VPN
RouterOS, açık ağlar veya İnternet üzerinden güvenli bağlantılar kurmak veya şifreli bağlantılarla uzak konumlara bağlanmak için çeşitli VPN yöntemlerini ve tünel protokollerini destekler:
- • IPsec veya PSK, AH ve ESP güvenlik protokolleri
• (OpenVPN, PPTP, PPPoE, L2TP)
• PPP’nin gelişmiş özellikleri (MLPPP, BCP)
• (IPIP, EoIP)
• Kimden (IPv4 ağı üzerinden IPv6)
• IEEE802.1q sanal ağının VLAN’ı ve Q-in-Q desteği
• MPLS’ye dayalı VPN’ler
demek oluyor. RouterOS, bir IP bağlantısı üzerindeki iki yönlendirici arasındaki bir Ethernet tüneli olan EoIP gibi başka hiçbir yerde bulunmayan MikroTik’e özgü çeşitli işlevler sunar.