MikroTik hAP be lite یکی از روترهای جدید و اقتصادی میکروتیک با پشتیبانی از Wi-Fi 7 است که برای خانه، دفتر کار و شبکههای کوچک طراحی شده است. اگر بهتازگی این روتر میکروتیک را تهیه کردهاید، در این آموزش از اتصال اولیه دستگاه تا تنظیم اینترنت، Wi-Fi، رمز عبور، DHCP و نکات امنیتی را مرحلهبهمرحله بررسی میکنیم.
این راهنما به شکلی نوشته شده که حتی اگر اولین بار است با RouterOS کار میکنید، بتوانید تنظیمات اولیه hAP be lite را انجام دهید.
فهرست مطالب
- آشنایی با hAP be lite
- اتصال اولیه دستگاه
- ورود به RouterOS
- تنظیم رمز مدیریت
- راهاندازی اینترنت
- تنظیم Wi-Fi
- تغییر نام و رمز وایفای
- بررسی DHCP
- تنظیم DNS
- بهروزرسانی RouterOS
- افزایش امنیت روتر
- رفع مشکلات رایج
- سوالات متداول
hAP be lite چیست؟
hAP be lite یک روتر و Access Point میکروتیک از نسل جدید محصولات Wi-Fi 7 این شرکت است.
این دستگاه برای کاربرانی طراحی شده که علاوه بر Wi-Fi جدید، امکانات حرفهای RouterOS مانند مدیریت کاربران، Firewall، DHCP، Routing و VPN را نیز میخواهند.
از ویژگیهای مهم این مدل میتوان به Wi-Fi 7، پشتیبانی از MLO، چهار پورت شبکه 2.5 گیگابیتی و USB-C برای تأمین برق اشاره کرد.
نکته: hAP be lite یک روتر میکروتیک است و نباید آن را با محصولات Outdoor یا رادیو میکروتیک که برای لینکهای بیسیم بیرونی طراحی شدهاند، اشتباه گرفت.
مرحله 1: اتصال hAP be lite
ابتدا روتر را در محل مناسبی قرار دهید.
کابل اینترنت ورودی را به پورتی که برای WAN در نظر گرفته شده متصل کنید و برق دستگاه را وصل کنید.
برای تنظیم اولیه، اگر امکان دارد کامپیوتر را با کابل Ethernet به یکی از پورتهای LAN متصل کنید. اتصال کابلی هنگام تغییر تنظیمات Wireless مطمئنتر است، چون با تغییر نام یا رمز Wi-Fi ارتباط شما قطع نمیشود.
مرحله 2: ورود به پنل MikroTik
برای مدیریت دستگاه میتوانید از WinBox یا رابط تحت وب RouterOS یعنی WebFig استفاده کنید.
در بسیاری از تنظیمات پیشفرض MikroTik، آدرس LAN دستگاه:
192.168.88.1
است.
بنابراین مرورگر را باز کرده و وارد این آدرس شوید:
192.168.88.1
اگر صفحه مدیریت باز نشد، Default Gateway کامپیوتر را بررسی کنید. همچنین ممکن است تنظیمات دستگاه قبلاً تغییر کرده باشد.
مرحله 3: رمز مدیریت روتر را تغییر دهید
یکی از اولین کارهایی که باید انجام دهید، تعیین رمز قوی برای حساب مدیریت است.
از رمزهای ساده مثل:
12345678
یا شماره تلفن و نام شرکت استفاده نکنید.
رمز مدیریت RouterOS را با رمز Wi-Fi اشتباه نگیرید. این دو بهتر است متفاوت باشند.
رمز RouterOS از دسترسی به تنظیمات کل شبکه محافظت میکند و اهمیت امنیتی بالایی دارد.
مرحله 4: تنظیم اینترنت روی hAP be lite
نحوه تنظیم WAN به نوع سرویس اینترنت شما بستگی دارد.
سه سناریوی متداول وجود دارد:
دریافت خودکار IP
اگر مودم یا ONT قبل از MikroTik قرار دارد و به روتر IP میدهد، معمولاً WAN میتواند از DHCP Client استفاده کند.
در RouterOS میتوانید بخش:
IP → DHCP Client
را بررسی کنید.
باید DHCP Client روی Interface مربوط به اینترنت تنظیم شده باشد.
اتصال PPPoE
بعضی سرویسدهندگان Username و Password برای اتصال PPPoE ارائه میکنند.
در این حالت باید PPPoE Client را روی Interface مناسب ایجاد و اطلاعات ارائهشده توسط ISP را وارد کنید.
Static IP
در سرویسهای دارای IP ثابت، ISP معمولاً اطلاعاتی مانند:
IP Address
Subnet
Gateway
DNS
را ارائه میکند.
این اطلاعات باید دقیقاً مطابق مشخصات سرویسدهنده وارد شوند.
مرحله 5: بررسی دسترسی به اینترنت
بعد از تنظیم WAN بررسی کنید روتر واقعاً به اینترنت دسترسی دارد.
در RouterOS میتوانید از Terminal برای تست ارتباط استفاده کنید:
اگر پاسخ دریافت میکنید، ارتباط IP با اینترنت برقرار است.
سپس میتوانید یک دامنه را آزمایش کنید:
اگر IP پاسخ میدهد ولی دامنه پاسخ نمیدهد، تنظیمات DNS یکی از مواردی است که باید بررسی شود.
مرحله 6: تنظیم Wi-Fi در hAP be lite
حالا به بخش جذاب ماجرا میرسیم: Wi-Fi 7. 📡
وارد بخش تنظیمات Wi-Fi در RouterOS شوید و Interface بیسیم دستگاه را بررسی کنید.
برای شبکه خود یک نام مشخص یا SSID انتخاب کنید.
مثلاً:
Office-WiFi
بهتر است از نامهایی که اطلاعات حساس یا قابل شناسایی درباره مجموعه شما ارائه میکنند استفاده نکنید.
مرحله 7: تعیین رمز Wi-Fi
برای شبکه Wireless یک رمز قوی انتخاب کنید و تنظیمات امنیتی مناسب را فعال نگه دارید.
رمز بهتر است طول کافی داشته باشد و ترکیبی غیرقابلحدس باشد.
بعد از تغییر SSID یا Password، دستگاههایی که با Wi-Fi به روتر متصل بودهاند قطع میشوند و باید با اطلاعات جدید دوباره متصل شوند.
به همین دلیل تنظیم اولیه با کابل Ethernet راحتتر است.
مرحله 8: DHCP Server را بررسی کنید
در اکثر شبکههای خانگی و اداری کوچک، کاربران باید بهصورت خودکار IP دریافت کنند.
RouterOS برای این کار از DHCP Server استفاده میکند.
میتوانید وارد:
IP → DHCP Server
شوید و وضعیت DHCP را بررسی کنید.
در تنظیمات پیشفرض معمولاً شبکه LAN از قبل برای ارائه IP به کاربران آماده شده است.
اگر لپتاپ یا گوشی به Wi-Fi وصل میشود ولی IP مناسب نمیگیرد، DHCP یکی از اولین قسمتهایی است که باید بررسی کنید.
مرحله 9: تنظیم DNS
DNS برای تبدیل نام دامنهها به آدرسهای موردنیاز شبکه استفاده میشود.
در RouterOS میتوانید از:
IP → DNS
تنظیمات DNS را مشاهده کنید.
بسته به طراحی شبکه میتوانید از DNS سرویسدهنده یا DNSهای عمومی معتبر استفاده کنید.
برای مثال:
1.1.1.1
و
8.8.8.8
دو DNS عمومی شناختهشده هستند.
توجه کنید که تغییر DNS قرار نیست پهنای باند اینترنت شما را افزایش دهد.
مرحله 10: NAT را فراموش نکنید
اگر روتر به اینترنت متصل است ولی کاربران LAN اینترنت ندارند، علاوه بر Route و DNS باید NAT را نیز بررسی کنید.
در بسیاری از شبکههای IPv4 خانگی از Masquerade برای خروج کاربران LAN به اینترنت استفاده میشود.
این تنظیم در:
IP → Firewall → NAT
قابل بررسی است.
اگر دستگاه را با تنظیمات پیشفرض مناسب راهاندازی کرده باشید، ممکن است Rule موردنیاز از قبل وجود داشته باشد.
بدون شناخت کافی، Ruleهای Firewall و NAT پیشفرض را حذف نکنید.
مرحله 11: RouterOS را آپدیت کنید
پس از برقراری اینترنت، نسخه RouterOS را بررسی کنید.
بهروزرسانی سیستمعامل میتواند شامل اصلاحات امنیتی، رفع باگ و بهبودهای نرمافزاری باشد.
قبل از تغییرات مهم یا Update در یک شبکه کاری، داشتن Backup از تنظیمات تصمیم خوبی است.
بعد از Update نیز وضعیت شبکه، Wi-Fi و اینترنت را بررسی کنید.
مرحله 12: از تنظیمات hAP be lite بکاپ بگیرید
وقتی تنظیمات دستگاه تمام شد و همهچیز درست کار کرد، Backup بگیرید.
این کار مخصوصاً برای روتر میکروتیک شرکتها اهمیت زیادی دارد.
اگر بعداً تنظیمات اشتباهی انجام شود، داشتن نسخهای از پیکربندی سالم میتواند زمان زیادی را نجات دهد.
برای مستندسازی حرفهایتر شبکه، علاوه بر Backup باینری، Export مناسب از تنظیمات نیز میتواند مفید باشد.
تنظیم پیشنهادی شبکه
یک ساختار ساده میتواند به شکل زیر باشد:
Internet / ONT → hAP be lite → LAN + Wi-Fi → کاربران
در شبکههای بزرگتر ممکن است ساختار به این شکل توسعه پیدا کند:
Internet → روتر میکروتیک → Switch → Access Points → کاربران
در پروژههای ارتباطی Outdoor نیز ممکن است رادیو میکروتیک به این ساختار اضافه شود.
آیا hAP be lite برای دفتر مناسب است؟
برای دفاتر کوچک و شبکههایی که امکانات RouterOS و اتصال مدرن میخواهند، hAP be lite میتواند گزینه قابل بررسی باشد.
اما انتخاب روتر فقط براساس Wi-Fi 7 درست نیست.
قبل از خرید باید مواردی مثل:
سرعت اینترنت، تعداد کاربران، تعداد دستگاهها، نیاز به VPN، حجم ترافیک، پوشش موردنیاز و ساختار شبکه
بررسی شوند.
اگر شبکه بزرگ یا تخصصی است، انتخاب مدل بهتر است بعد از بررسی دقیق نیاز پروژه انجام شود.
| مشکل | مواردی که باید بررسی شوند |
|---|
| پنل RouterOS باز نمیشود | IP دستگاه، کابل و Gateway |
| اینترنت روی روتر نیست | WAN / DHCP Client / PPPoE |
| روتر اینترنت دارد ولی کاربران ندارند | DHCP / NAT / DNS / Firewall |
| Wi-Fi دیده نمیشود | تنظیمات Wi-Fi و Interface |
| Wi-Fi وصل است ولی اینترنت نیست | WAN / DNS / NAT |
| IP دریافت نمیشود | DHCP Server |
| دامنهها باز نمیشوند | DNS |
| بعد از تغییر تنظیمات ارتباط قطع شد | IP، Interface و تنظیمات LAN |