Chương 1 : Giới thiệu Phần II : Nội dung Chương 2 : Sơ lược về Mikrotik Routers 2 Chương 3 : Sử dụng tường lửa 7 lớp chặn Youtube , Facebook trên Router Mikrotik Phần III : Kết luận và kiến nghị Giới thiệu về đơn vị thực tập Long Việt Telecom một trong những công ty viễn thông có đội ngũ nhân viên năng động, tâm huyết và đầy tinh thần sáng tạo, được đào tạo sâu về chuyên môn. Với những kinh nghiệm được tích lũy từ thực tế trong quá trình tư vấn, triển khai lắp đặt nhiều dự án cho các doanh nghiệp, cơ quan đơn vị trong nhiều lĩnh vực. Công ty Long Việt Telecom tự hào là nhà cung cấp dịch vụ, giải pháp và sản phẩm công nghệ trong các lĩnh vực (tổng đài điện thoại, hệ thống mạng - wifi, camera giám sát…) Hình 1: Logo công ty Long Việt Telecom được thành lập với sứ mệnh mang khoa học kỹ thuật công nghệ phục vụ đời sống và công việc. Lấy sự an tâm và hài lòng của khách hàng là kim chỉ nam hoạt động.
Công ty CP Đầu tư Dịch vụ Viễn thông Long Việt cam kết mang đến cho khách hàng những sản phẩm, dịch vụ và giải pháp công nghệ với chất lượng tốt nhất và tối ưu nhất. Nhà cung cấp dịch vụ, giải pháp và sản phẩm công nghệ cho các dự án trên khắp cả nước đặc biệt là khu vực phía Nam với các công trình như lắp đặt camera cho quán cafe, nhà xưởng xí nghiệp,. lắp đặt hệ thống chuông cửa cho công ty bất động sản, lắp tổng đài điện thoại và nhiều công trình khác,. 3 Hiện nay, Long Việt Telecom đang liên kết với nhiều đại lý phân phối lớn trên toàn quốc như phân phối độc quyền camera Viettel SPM tại khu vực phía Nam, đại lý của camera Hikvision, camera Dahua,.
Long Việt Telecom không những chuyên môn về kỹ thuật mà còn được đào tạo về đạo đức nghề nghiệp, chuyên tâm khi làm nghề, các dịch vụ phụ như bảo trì bảo dưỡng và sữa chữa camera được công ty hỗ trợ nhiệt tình. Thành tựu Một Số Công Trình Dự Án Tiêu Biểu Long Việt Telecom lắp đặt và thi công Công ty cổ phần JUMP ARENA Công ty TNHH Thương mại – Dịch vụ Kid City Công ty cổ phần đầu tư kinh doanh BDS Evoreal Công ty cổ phần Truyền Thông và Công Nghệ MV Công ty TNHH Thương Mại và Dịch Vụ SUNWON Công ty CP Thực phẩm Thiên Hương Công ty TNHH SX & TM TÂN QUANG MINH – BIDRICO Công ty TNHH Sản Xuất Hàng Tiêu Dùng Binh Tiên (BITI’s) Công ty TNHH Xây Dựng Đại Thắng Tổng Công Ty Xây Dựng Số 1 Công ty CP Sài Gòn Viễn Đông Cơ cấu nhân sự 4 PHẦN II : NỘI DUNG CHƯƠNG 2 : SƠ LƯỢC VỀ MIKROTIK ROUTERS Giới thiệu Mikrotik Routes Khái niệm Mikrotik Routes Mikrotik là tên của một nhà sản xuất thiết bị mạng máy tính ở Latvian. Công ty thành lập năm 1995. Sản phẩm chính của công ty là một hệ điều hành dựa trên Linux có tên là Mikrotik RouterOS, được cài đặt trên phần cứng độc quyền của công ty (routerboard) hoặc trên các máy PC bình thường, biến PC đó thành router (nhưng cần mua liscene nếu muốn sử dụng full chức năng) và thực hiện các tính năng của router như firewall, bandwidth, VPN và đầy đủ các tính năng khác của router.
Hình 2: Mikrotik Routers Mikrotik RouterOS là gì? Mikrotik RouterOS là hệ điều hành Router. Nó được xây dựng dựa trên phần cứng RouterBoard của Mikrotik. RouterOS có thể được cài trên máy tính dễ dàng hoạt động như một Router. Mikrotik RouterOS được tích hợp với nhiều tính năng như: firewall, định tuyến, quản lý băng thông, thiết lập VPN, truy cập mạng không dây và đầy đủ các tính năng khác của Router mạng.
Hệ điều hành RouterOS chuẩn dựa trên nền Linux v2. Với khả năng cài đặt đơn giản, nhanh chóng và giao diện dễ dàng sử dụng, cung cấp những tính năng của Router chất lượng. 1 Tính năng Mikrotik RouterOS là gì? Hệ điều hành RouterOS hỗ trợ nhiều giao thức cấu hình giúp cho việc cấu hình trở nên linh động và dễ dàng hơn. Như là: Giao diện Web.
CLI với Telnet, SSH. Tính năng Firewall Tường lửa tích hợp với các tính năng như: UPnP, NAT, QoS,. Cùng với lọc qua địa chỉ IP, giao thức IP, lớp mạng, các cổng, các thông tin phù hợp lớp 7. Hỗ trợ Tunnel Tunnel với nhiều chức năng như: PPTP, PPPoE, Ipsec, L2TP, MPLS, EoIP, VLAN IEEE802.1q,… Hỗ trợ định tuyến IPv4 là RIP v1/v2, BGP v4, OSPF v2.
IPv6 như OSPFv3, Ripng và BGP. Chức năng HotSpot Gateway Chức năng HotSpot Gateway giúp quản lý việc truy cập mạng. Từ đó tùy chọn hình thức quảng cáo, truy cập. Các tính năng khác Web Proxy: Transparent, HTTP, SOCKs,… QoS: Kiểm soát băng thông, cấu hình lưu lượng, thiết lập cơ chế kiểm soát tốc độ.
Công cụ hỗ trợ: Ping, RADIUS client and server, SSH, Traceroute, Telnet,… MPLS: RSVP Traffic Engineering tunnels, Static Label binding cho IPv, MP-BGP dựa trên MPLS IP VPN, tự động phát hiện và báo hiệu dựa trên VPLS MP-BGP. 2 Ưu điểm chọn Mikrotik RouterOS là gì? – Hệ điều hành RouterOS bạn có thể: Firewall mạnh, chia Vlan, phân quyền user, Wifi Marketing, nhiều cổng LAN/WAN. – Gộp băng thông lại với nhau nếu có nhiều đường Internet sử dụng Load Balancing. – Price/Performance cực kì tốt đối với khả năng chịu tải cực kì khá, nhu cầu đơn giản.
– VPN Throughput Mikrotik cao tạo tiền đề setup VPN. – VPN mang lại hệ thống Home Network bảo mật tốt và tốc độ ổn hơn. – Wifi Marketing Mikrotik RouterOS mạnh nhờ các công cụ có sẵn trên Internet như Mikhmon. – Phù hợp với các doanh nghiệp nhỏ (SMB).
Cấu hình Router Mikrotik Hình 3 : Cấu hình Router Mikrotik 3 Cấu hình cơ bản theo CODE – Cấu hình PPPoE-Client với 2 đường truyền Internet với thông tin Username/Password đường truyền như mô hình trên. – Thiết lập DNS của Google: 8. – Tạo Bridge cho LAN, thêm cổng vào Bridge, đặt địa chỉ IP cho Bridge. – Tạo Pool( dãy địa chỉ IP) – Cấu hình DHCP-Server phân phát địa chỉ IP cho người dùng từ Pool đã được định nghĩa ở trên.
– Cấu hình NAT với 2 đường truyền Internet. – Cấu hình Default-route và Failover với Distance. /interface pppoe-client 1 add interface=ether1 name=pppoe-ether1 password=pppoe-01 3 user=pppoe-01 comment=ViettelTelecom add interface=ether2 name=pppoe-ether2 password=pppoe-02 4 user=pppoe-02 comment=FPTTelecom 5 /ip dns set servers=8.4 6 /interface bridge add name=bridge-LAN01 7 /interface bridge port add bridge=bridge-LAN01 interface=ether9 8 add bridge=bridge-LAN01 interface=ether10 9 /ip address 10 add address=192.1/24 interface=bridge-LAN01 11 network=192.0 12 /ip pool add name=LAN01 ranges=192.254 /ip dhcp-server 13 add address-pool=LAN01 interface=bridge-LAN01 name=dhcp-LAN01 14 disabled=no 15 /ip dhcp-server network 16 add address=192.1 17 /ip firewall nat add action=masquerade chain=srcnat out-interface=pppoe-ether1 18 add action=masquerade chain=srcnat out-interface=pppoe-ether2 19 /ip route 20 add dst-address=0.0/0 gateway=pppoe-ether1 distance=1 21 add dst-address=0.0/0 gateway=pppoe-ether2 distance=2 2. Cân bằng tải 2 WAN với phương thức PCC( Per Connection Classifier).
4 Hình 4 : Cân bằng tải 2 WAN – Ở phần mạng nội bộ, chúng ta có tạo Bridge. Bridge thuộc Layer 2 trong mô hình OSI. Bridge thiết kế để làm nhiệm vụ vận chuyển traffic giữa các cổng nằm trong bridge. Chính vì thế traffic này không được xử lý ở các Rule ở Firewall( hoạt động ở Layer 3 trong OSI Model).
Để bắt buộc traffic trên brigde được xử lý bởi các Rule ở Firewall, chúng ta cần kích hoạt thuộc tính use-ip-firewall. 1/interface bridge settings set use-ip-firewall=yes – Các kết nối đường truyền Internet từ Router đến ISP được đóng gói bởi giao thức PPPoE. Chính vì thế chúng ta cũng cần kích hoạt thuộc tính use- ip-firewall-for-pppoe để cho phép traffic đi qua các Rule ở Firewall. 1/interface bridge settings set use-ip-firewall-for-pppoe=yes – Bước 1: Các traffic của mạng nội bộ qua Router không cần xử lý bởi các Rule ở Firewall.
/ip firewall mangle 1 add chain=prerouting dst-address=192.0/24 in- 2 interface=bridge-LAN01 action=accept – Bước 2: Đánh dấu các kết nối từ Internet đi vào Router. Các kết nối đi vào Router với chain=input và cổng tiếp nhận các kết nối này là pppoe- ether1 và pppoe-ether2 sẽ được đánh dấu kết nối( mark- connection) tương ứng với pppoe-ether1 là conn-ether1 và pppoe-ether2 là conn-ether2. 1 /ip firewall mangle 2 5 3 add chain=input in-interface=pppoe-ether1 connection-mark=no-mark action=mark-connection new-connection-mark=conn-ether1 passthrough=no add chain=input in-interface=pppoe-ether2 connection-mark=no-mark action=mark-connection new-connection-mark=conn-ether2 passthrough=no – Bước 3: Các kết nối đi vào WAN nào thì cần đi ra đúng WAN đó. Các kết nối đi ra thực hiện ở chain=output và các kết nối được đánh dấu bên trên( conn-ether1 và conn-ether2) được khai báo( connection-mark) để tạo bảng định tuyến mới( route-ether1 và route-ether2).
Các bảng định tuyến mới này dùng để điều hướng các kết nối đi ra đúng WAN. /ip firewall mangle add chain=output out-interface=pppoe-ether1 connection- 1 mark=conn-ether1 action=mark-routing new-routing-mark=route- 2 ether1 passthrough=no 3 add chain=output out-interface=pppoe-ether2 connection- mark=conn-ether2 action=mark-routing new-routing-mark=route- ether2 passthrough=no – Bước 4: Cân bằng tải với phương thức PCC, đánh dấu các kết nối từ mạng nội bộ đi đến cổng tiếp nhận là bridge-LAN01 trên Router và đi ra Internet( dst-address-type=!local). Với sự trợ giúp của PCC, các kết nối được phân chia thành hai nhóm khác nhau dựa trên src-address, dst- address, src-port và dst-port( both-addresses-and-ports). Các kết nối được đánh dấu rồi sẽ không được xử lý tiếp ở Rule tiếp theo passthrough=yes.
/ip firewall mangle add chain=prerouting connection-mark=no-mark dst-address- type=!local in-interface=bridge-LAN01 per-connection- 1 classifier=both-addresses-and-ports:2/0 action=mark-connection 2 new-connection-mark=conn-ether1 3 add chain=prerouting connection-mark=no-mark dst-address- type=!local in-interface=bridge-LAN01 per-connection- classifier=both-addresses-and-ports:2/1 action=mark-connection new-connection-mark=conn-ether2 – Bước 5: Các kết nối từ mạng nội bộ đi ra Internet được đánh dấu với conn- ether1 và conn-ether2 được khai báo để tạo bảng định tuyến mới route- 6 ether1 và route-ether2. Các bảng định tuyến mới này được dùng để điều hướng các kết nối đi ra đúng WAN. /ip firewall mangle add chain=prerouting connection-mark=conn-ether1 in- 1 interface=bridge-LAN01 action=mark-routing new-routing-mark=route- 2 ether1 passthrough=no 3 add chain=prerouting connection-mark=conn-ether2 in- interface=bridge-LAN01 action=mark-routing new-routing-mark=route- ether2 passthrough=no – Bước 6: Định tuyến các kết nối đi ra các WAN tương ứng với route-ether1 sẽ đi ra cổng pppoe-ether1 và route-ether2 đi ra cổng pppoe-ether2. /ip route 1 add dst-address=0.0/0 gateway=pppoe-ether1 routing- 2 mark=route-ether1 3 add dst-address=0.0/0 gateway=pppoe-ether2 routing- mark=route-ether2 Cấu hình Router Mikrotik theo các phương pháp Sau khi cài đặt xong hệ điều hành RouterOS lên máy tính hoặc mở nguồn Bộ định tuyến (router) lần đầu tiên, chúng ta có nhiều cách để kết nối với nó: Để cấu hình Router Mikrotik chúng ta tất cả 03 cách: Winbox, WebFig, CLI Kết nối bằng Giao diện Dòng lệnh (CLI) - CLI là một cách tiếp cận dựa trên thiết bị đầu cuối có thể được thực hiện thông qua Telnet, SSH hoặc cáp nối tiếp.
Kết nối bằng cách sử dụng WebFig - WebFig là một GUI dựa trên web hoạt động như một công cụ cấu hình, giám sát và khắc phục sự cố MikroTik RouterOS.