با نسخه CHR میتوانید RouterOS میکروتیک را روی هر سرور مجازی نصب کنید. مراحل نصب، بهروزرسانی و امنسازی میکروتیک را در این آموزش ببینید.
تا حالا اسم میکروتیک به گوشتان خورده است؟ میکروتیک به برند بسیار معروف در زمینه تجهیزات شبکه و روتر است. افرادی که تو حوزه شبکه و سرور فعالیت میکنند به خوبی با این برند آشنا هستند. اما چیزی که میکروتیک رو خیلی خاص میکنه روتر یا سایر تجهیزات شبکهایی که توسط این برند معرفی میشود، نیست! در واقع چیزی که میکروتیک را خیلی خاص میکند، سیستم عامل اختصاصی خود یعنی RouterOS است.
این سیستمعامل قادر است یک رایانه معمولی را به یک روتر قدرتمند تبدیل کند. حال تصور کنید که این قابلیت بر روی یک سرور مجازی (VPS) اجرا شود؛ در این صورت بدون نیاز به تجهیزات فیزیکی میتوانید از راه دور یک روتر حرفهای را مدیریت کنید.
خیلی از کاربران در خصوص نحوه نصب و پیکربندی میکروتیک روی سرور مجازی (VPS) سوال پرسیده بودند. به همین دلیل ما در این مقاله تصمیم گرفتیم تا بهطور کامل نحوه نصب میکروتیک روی سرور مجازی را آموزش دهیم.
نحوه نصب میکروتیک روی سرور مجازی
برای نصب و پیکربندی میکروتیک روی سرور مجازی (VPS) کافیست تا مراحل زیر را به ترتیب انجام دهید:
گام اول نصب؛ انتخاب یک سرور مجازی برای نصب میکروتیک
اولین یا شاید مهمترین قدم از نصب میکروتیک روی سرور مجازی؛ انتخاب یک سرور مجازی مناسب است. دلیل اهمیت این مرحله این است که عملکرد و پایداری RouterOS تا حد زیادی به منابع و کیفیت سرور بستگی دارد. برای انتخاب سرور مجازی بهتر است به چند نکته زیر توجه داشته باشید:
- حتما سرور مجازی خود را از یک ارائهدهنده معتبر خریداری کنید.
- به موقعیت جغرافیایی سرور نیز توجه کنید. برای مثال اگر میخواهید روتر مجازی که ایجاد میکنید به کاربران ایرانی سرویس بدهد، سرور مجازی داخل کشور انتخاب مناسبی خواهد بود.
گام دوم نصب میکروتیک روی سرور مجازی؛ دانلود فایل CHR
پس از انتخاب سرور مناسب نوبت به تهیه فایل سیستمعامل میکروتیک میرسد. این نسخه خاص از میکروتیک با عنوان Cloud Hosted Router (CHR) شناخته میشود و برای نصب روی مجازیسازهایی مانند KVM و VMware طراحی شده است. برای دریافت این فایل کافیست تا وارد وبسایت رسمی میکروتیک شوید یا در گوگل عبارت "Download Mikrotik CHR" را جستوجو کنید. اولین نتیجهای که گوگل به شما معرفی میکند، شما را به صفحه دانلود خواهد برد.
در این صفحه نسخههای مختلف از RouterOS در دسترس شما قرار دارد:
- نسخه Stable: برای استفاده عمومی و پایدار توصیه میشود و اگر دنبال ثبات عملکرد هستید، بهتر است این نسخه را انتخاب کنید.
- نسخه Long-term: هم مخصوص محیطهایی است که تغییرات نرمافزاری کمتری نیاز دارند و بهروزرسانیهای کمتری دریافت میکنند.
نکته 1: بسته به نوع مجازیسازی سرور باید فرمت مناسب فایل CHR را انتخاب و دانلود کنید. برای مثال اگر از VMware استفاده میکنید، فرمت VMDK و اگر از KVM یا Proxmox استفاده میکنید، فرمت RAW مناسبتر است.
پس از دانلود میتوانید این فایل را در مجازیساز خود وارد (Import) کرده و سیستمعامل میکروتیک را بدون نیاز به نصب پیچیده اجرا کنید. اکنون سیستمعامل آماده پیکربندی است و شما میتوانید فرآیند راهاندازی شبکه را آغاز کنید.
گام سوم؛ بهروزرسانی سیستمعامل میکروتیک پس از نصب
پس از نصب موفقیتآمیز میکروتیک روی سرور مجازی و اتصال به آن از طریق محیط گرافیکی Winbox یا ترمینال نوبت به بهروزرسانی سیستمعامل میرسد. این کار باعث میشود تا آخرین ویژگیها، بهینهسازیها و پچهای امنیتی به سیستم اضافه شوند و از بروز مشکلات احتمالی در آینده جلوگیری شود. برای انجام این کار باید:
- از طریق Winbox وارد محیط مدیریتی روتر شوید.
- در منوی سمت چپ گزینهی Quick Set را انتخاب کنید.
- در صفحه باز شده به پایین اسکرول کنید تا گزینهی Check for Updates را ببینید
- با کلیک بر روی این گزینه یک پنجره جدید برای شما باز خواهد شد.
- از منوی کشویی Channel گزینهی stable را انتخاب نمایید (این نسخه پایدارترین نسخه ارائه شده توسط میکروتیک است و برای استفاده عمومی توصیه میشود).
- کلید Download & Install رو بزنید.
سیستمعامل بهطور خودکار آخرین نسخه را دریافت و نصب میکند. پس از اتمام نصب روتر بهصورت خودکار ریاستارت میشود تا نسخه جدید اعمال گردد.
نکته 2: این فرآیند برای سرورهای مجازی با سیستمعامل ویندوز و لینوکس قابل اجراست و تفاوتی در انجام مراحل وجود ندارد.
گام چهارم نصب میکروتیک روی سرور مجازی؛ افزایش امنیت سرور
پس از نصب و بهروزرسانی سیستمعامل میکروتیک مهمترین کاری که باید انجام دهید، تامین امنیت سرور است. بدون انجام تنظیمات امنیتی، سرور شما در معرض حملات احتمالی و دسترسیهای غیرمجاز قرار خواهد گرفت. خوشبختانه میکروتیک ابزارهای ساده اما بسیار موثری برای افزایش امنیت در اختیار کاربران قرار داده است. برای شروع وارد نرمافزار Winbox شوید:
- از منوی سمت چپ گزینهی IP را انتخاب کنید.
- سپس وارد بخش Services شوید.
- در این قسمت لیستی از تمام سرویسهایی که به سرور شما دسترسی دارند، نمایش داده میشود. این سرویسها شامل مواردی مثل Telnet، FTP، SSH، HTTP، API و دیگر موارد مشابه هستند.
- اگر از برخی از این سرویسها استفاده نمیکنید، آنها را غیرفعال کنید.
نکته 3: مثلا اگر فقط با Winbox کار میکنید و نیازی به SSH یا Telnet ندارید، آن را غیرفعال کنید. برای این کار روی سرویس مورد نظر کلیک راست کرده و گزینه Disable را انتخاب نمایید.
این اقدامات ساده اما ضروری میتوانند نقش مهمی در محافظت از اطلاعات و پایداری سرور شما ایفا کنند. در مراحل بعدی نیز میتوان با تنظیم فایروال، محدودسازی آیپیها و استفاده از رمزهای قوی امنیت را به سطح بالاتری رساند. این کارهای به ظاهر ساده مسیرهای غیرضروری برای دسترسی به سرور را میبندد و احتمال نفوذ هکرها کاهش مییابد.
گام پنجم؛ تغییر پورت وینباکس Winbox))
یکی از رایجترین راههای حمله به سرورهای میکروتیک، استفاده از پورتهای پیشفرض است. مهاجمان با اسکن پورتهای عمومی مانند پورت ۸۲۹۱ (پورت پیشفرض وینباکس) سعی میکنند به سیستم نفوذ کنند. برای کاهش این خطر توصیه میشود که پورت Winbox را بلافاصله پس از نصب تغییر دهید. برای انجام این کار باید:
- وارد نرمافزار وینباکس شوید.
- از منوی سمت چپ، مسیر IP > Services را دنبال کنید.
- در لیست نمایش داده شده روی گزینهی وینباکس دوبار کلیک کنید تا پنجره تنظیمات آن باز شود.
- در این پنجره عدد مربوط به پورت را تغییر داده و مقدار دلخواه خود را وارد کنید. برای مثال به جای ۸۲۹۱ میتوانید از پورتی مانند ۴۵۳۲ یا هر عدد دیگری که خاص باشد استفاده نمایید.
- سپس روی OK کلیک کنید تا تنظیمات ذخیره شود.
نکته 4: توجه داشته باشید که پس از این تغییر هنگام اتصال مجدد به وینباکس باید پورت جدید را بهصورت IP: Port وارد کنید. برای مثال اگر IP شما 192.168.1.1 و پورت جدید 4532 باشد، در قسمت آدرس باید بنویسید 192.168.1.1:4532.
گام ششم نصب میکروتیک روی سرور مجازی؛ تغییر رمز عبور پیشفرض
یکی از ابتداییترین ولی مهمترین اقدامات امنیتی پس از نصب میکروتیک روی سرور مجازی، تغییر رمز عبور پیشفرض است. شرکتهای ارائه دهندهی VPS یا خود نرمافزار وینباکس، هنگام راهاندازی اولیه از رمزهای ساده یا تکراری استفاده میکنند که میتوانند هدفی آسان برای نفوذ باشند. برای عوض کردن رمز پیشفرض باید:
- پس از ورود به محیط Winbox از طریق منوی سمت چپ وارد مسیر System > Password شوید.
- با کلیک بر روی این گزینه پنجرهای باز میشود که شامل سه فیلد است. در فیلد اول رمز عبور فعلی (یا همان رمز اولیه ارائه شده) را وارد کنید و در فیلد دوم و سوم، رمز عبور جدیدتان را وارد نمایید.
نکته 5: توصیه میشود که رمز جدید حداقل ۸ کاراکتر داشته و ترکیبی از حروف بزرگ، حروف کوچک، اعداد و نشانههایی مانند @ یا ! باشد. این کار باعث میشود رمز عبور شما در برابر حملات Dictionary یا Brute-force مقاومتر شود.
- پس از وارد کردن اطلاعات بر روی دکمه OK کلیک کنید تا تغییرات ذخیره شود. از این لحظه به بعد، تنها با رمز جدید امکان ورود به محیط مدیریتی سرور را خواهید داشت.
آیا امکان مشاهده لایسنس ست شده روی میکروتیک وجود دارد؟
یکی از موارد مهم در زمان نصب و راهاندازی میکروتیک روی سرور مجازی، بررسی نوع لایسنس فعال شده روی سیستم است. سطح لایسنس تاثیر مستقیمی بر قابلیتهای در دسترس در RouterOS دارد. برای مشاهده لایسنس فعلی سرور کافی است مراحل زیر را دنبال کنید:
- به محیط وینباکس بروید و به سرور میکروتیک متصل شوید.
- از منوی سمت چپ مسیر System > License را انتخاب کنید.
- پس از کلیک روی گزینه License، پنجرهای برای شما باز میشود که در آن اطلاعات کامل لایسنس سیستم قابل مشاهده است. در این پنجره موارد مهمی مانند سطح لایسنس (License Level)، وضعیت فعالسازی (Activated or not)، تاریخ فعالسازی و کد نرمافزار (Software ID) نمایش داده میشود.
آیا امکان نصب و پیکربندی میکروتیک روی سرور مجازی وجود دارد؟
پیش از آنکه فرایند نصب میکروتیک روی سرور مجازی را آغاز کنید، لازم است بدانید که نصب این سیستمعامل روی تمامی VPSها امکانپذیر نیست. دلیل این محدودیت نوع زیرساخت مجازیسازی سرور و سطح دسترسیهایی است که شرکت ارائهدهنده در اختیار شما قرار میدهد. در صورتی که سرور مجازی را از یک شرکت هاستینگ تهیه کرده باشید، این احتمال وجود دارد که مجوز نصب مستقیم سیستمعاملهایی مثل RouterOS یا نسخه CHR میکروتیک در اختیار شما قرار نگیرد.
در این حالت باید پیش از خرید با پشتیبانی شرکت تماس گرفته و درخواست فعالسازی و نصب میکروتیک را مطرح کنید. برخی شرکتها نیز خدمات VPS مخصوص میکروتیک با لایسنس سطح ۶ ارائه میدهند که گزینهای مناسب برای راهاندازی سریع و بدون دردسر است. اگر شما مالک یک سرور اختصاصی هستید و آن را بهصورت دستی مجازیسازی کردهاید، امکان نصب CHR میکروتیک برای شما وجود خواهد داشت.
سخن پایانی
ما در این مقاله تلاش کردیم تا به صورت گام به گام و دقیق مراحل نصب و پیکربندی میکروتیک روی سرور مجازی (VPS) را توضیح دهیم. نصب میکروتیک روی سرور مجازی به شرط داشتن زیرساخت و دسترسی مناسب میتواند گزینهای مقرونبهصرفه و حرفهای برای مدیریت شبکههای کوچک و متوسط باشد. در عین حال نباید از اهمیت امنیت و تنظیمات اولیه چشمپوشی کرد، چرا که بیتوجهی به این موارد در آینده باعث آسیبپذیری سرور میشود.
اگر با وجود توضیحاتی که در بالا ارائه شد، نیاز به راهنمایی بیشتر یا اجرای تخصصی مراحل نصب دارید، میتوانید با کارشناسان فنی ما تماس بگیرید. تیم ما آماده است تا با ارائه مشاوره و خدمات حرفهای به شما در راهاندازی سرور میکروتیک کمک کند.
سوالات متداول
آیا نصب میکروتیک روی هر نوع سرور مجازی امکانپذیر است؟
خیر، برای نصب میکروتیک نیاز به دسترسی کامل به هسته سرور وجود دارد. این موضوع باعث میشود تا خیلی از شرکتهای ارائه دهنده خدمات سرور مجازی این امکان را در اختیار کاربران قرار ندهند.
در صورت تغییر پورت وینباکس چگونه دوباره وارد سرور شویم؟
بعد از تغییر پورت وینباکس برای ورود مجدد به سرور باید پورت جدید را در انتهای آدرس IP سرور وارد کنید. مثلا اگر آدرس شما 192.168.1.10 باشد و پورت را به 9001 تغییر داده باشید، باید در وینباکس آدرس را به شکل 192.168.1.10:9001 وارد کنید.
تفاوت نسخههای CHR میکروتیک در چیست و کدام را باید انتخاب کنیم؟
میکروتیک سه نوع نسخه برای CHR ارائه میدهد:
- نسخه Stable برای اغلب کاربران انتخاب مناسبی است چون پایداری خوبی دارد.
- نسخه Long-term بیشتر برای سرورهای حساس پیشنهاد میشود.
- نسخه Testing برای کسانی که میخواهند آخرین امکانات را امتحان کنند، مناسب است.
اگر مرحله اول (تهیه سرور) را هنوز انجام ندادهاید، میتوانید از سرور مجازی پارس ابر استفاده کنید؛ منابع اختصاصی دارد و نسخه CHR میکروتیک بدون مشکل روی آن نصب میشود.
