-
میکروتیک روتر او اس
روتر اواس
روتراواس سیستم عاملی هست که توسط میکروتیک برای روتربوردها طراحی شده است، اما این سیستم عامل قابلیت نصب بر روی پی سی و یا دیگر سخت افزارهای دارای معماری X86 را دارد.
روتر اواس با نصب بر روی یک کامپیوتر شخصی آن را به یک روتر با همه امکانات مورد نیاز تبدیل می نماید. برای مثال: روتینگ، فایروال، مدیریت پهنای باند، نقاط دسترسی بی سیم، هات اسپات، گیت وی، وی پی ان سرور و...
روتر اواس یک سیستم عامل مستقل بوده که دارای امکان نصب بسیار ساده و سریع و رابط کاربری ساده می باشد.
در ادامه به برخی از قابلیت های این سیستم عامل اشاره میکنیم.
سخت افزار و ساختار
روتراواس بر مبنای هسته 2.6 لینوکس ساخته شده و سیستم های چند هسته ای و چند پردازنده ای را پشتیبانی می نماید. این سیستم عامل قابلیت پشتیبانی از جدیدترین مدلهای مادربورد و پردازنده را داراست.
روتراواس قابلیت نصب بروی هارد دیسک های IDE و SATA و همچنین حافظه های یو اس بی (HDD, SD, CF, SSD,…) را دارد. این سیستم عامل تنها نیاز به 64 مگابایت فضا دارد. هنگام نصب روتراواس هارد را فرمت نموده و به عنوان سیستم عامل پیش فرض بر روی آن قرار می گیرد.
همچنین این سیستم عامل دارای امکان ساپورت انواع اینترفیس های شبکه می باشد که شامل کارت های شبکه 10 گیگابیت، کارت های بی سیم 802.11a/b/g/n، و مودم های 3G نیز هست.
تنظیمات
روتر اواس انواع مختلفی از روشهای مدیریتی را فراهم میکند. از جمله: دسترسی لوکال با کیبورد و مانیتور، کنسول پورت سریال با رابط ترمینال، تل نت و اس اس اچ از طریق شبکه، محیط کاربری گرافیکی به نام وین باکس، اینترفیس ساده تحت وب و محیط ای پی آی برای برنامه نویسی و گسترش سیستم عامل. در مواردی که دسترسی لوکال وجود ندارد و در ارتباط با آی پی نیز مشکلی وجود داشته باشد روتر اواس امکان ارتباط با آدرس مک را نیز از طریق تل نت و یا وین باکس فراهم کرده است.
روتر اواس دارای خط فرمانی نیرومند و کاربردی آسان با امکان برنامه ریزی می باشد.
فایروال
فایروال به عنوان ابزاری برای فیلتر کردن بسته ها و تامین امنیت عملکردها، برای مدیرت عبور اطلاعات از روتر به کار برده می شود. در طول مسیر شبکه کلیه بسته ها از لحاظ دسترسی غیر مجاز بررسی می شوند.
همچنین از Source and Destination NAT و کمک دهنده NAT برای اکثر برنامه ها را ساپورت می نماید. فایروال امکان ارتباط داخلی، روتینگ و نشانه گزاری بسته ها را فراهم می کند.
فایروال روتر اواس برای ما امکان اعمال فیلتر از طریق آی پی آدرس، محدوده آدرس، پورت، محدوده پورت، پروتوکل های آی پی و دیگر پارامتر ها را فراهم میکند. همچنین از لیست آی پی استاتیک و دینامیک پشتیبانی نموده و میتواند بسته ها را از طریق تطبیق محتویات آن با الگوهای از پیش تعیین شده شناسایی نماید که آن را تطبیق لایه هفت می نامند.
VPN
به منظور برقراری ارتباط امن از روی شبکه های باز و اینترنت یا اتصال از راه دور با استفاده از لینک های رمزگذاری شده ، میکروتیک از روش های مختلف VPN و پروتکل های تونل پشتیبانی می کند :
IPsec در حالت تونل یا انتقال داده بر روی پروتکل های امنیتی AH و ESP
تونلینگ به صورت نقطه به نقطه با استفاده از پروتکل های OpenVPN ، PPTP ، PPPoE و L2TP
ویژگه های پیشرفته بر روی پروتکل PPP (MLPPP , BCP )
اتصال تونل به صورت ساده (IPIP , EoIP )
پشتیبانی از تونلینگ 6to4 ( IPv6 over IPv4 network )
پشتیبانی از VLAN در حالت های IEEE802.1q و Q-in-Q
ساخت VPN بر پایه ی MPLS
این به این معنی است که شما به صورت امن می توانید به شبکه بانکی دسترسی داشته باشید ، در حالی که در سفر هستید از منابع محل کار خود استفاده کنید ، به شبکه داخلی خانه خود متصل باشید و یا اتصال بی سیم خود را امن تر نمایید . حتی می توانید شبکه دو دفتر اداری را به هم متصل کنید و آنها را قادر به استفاده از منابع یکدیگر سازید طوری که تصور شود رایانه ها در یک محل قرار دارند .
پروکسی
یکی از ویژگی هایی که برای میکروتیک طراحی شده ایجاد پروکسی سرور به منظور کش کردن اطلاعات و افزایش سرعت مرور کاربران تا سقف سرعت شبکه داخلی می باشد . میکروتیک برای شما ویژگی های زیر را پیاده سازی می نماید :
پروکسی http به صورت متقارن
لیست دسترسی با توجه به منابع ، مقصد و لینک
لیست دسترسی کش برای این که چه فایلی باید کش شود و چه فایلی نباید کش شود
لیست دسترسی مستقیم برای این که منابع طور مستقیم قابل دسترسی باشد یا از طریق پروکسی سرور
امکانات مخصوص لاگینگ
پشتیبانی از ساکس پروکسی
پشتیبانی از پرنت پروکسی
ذخیره کش در منابع خارجی
همچنین میکروتیک می تواند به عنوان یک سرور Transparent Caching عمل کنند و نیاز به هیچ تنظیماتی در کامپیوتر مشتری نیست . میکروتیک تمام درخواست هایی که از طریق http ارسال شوند را به سمت پروکسی سرور روانه خواهد کرد و تمام این پروسه کاملا بدون اطلاع کاربر خواهد بود و تنها تفاوت این است که سرعت مرور کاربر به مراتب بیشتر از قبل خواهد بود .
QoS
کنترل پهنای باند مجموعه ای از مکانیسم های کنترل سرعت انتقال داده ها ، تغییر پذیری زمانی ، توضیع زمانی و توضیع متعادل می باشد . کیفیت سرویس (QoS) بدین معنی است که روتر بتواند ترافیک شبکه را اولویت بندی کرده و به آن شکل دهد . برخی از ویژگی های مکانیسم کنترل پهنای باند در میکروتیک به شرح زیر است :
محدود کردن سرعت انتقال داده ها برای یک آی پی ، subnet ، پروتکل ، پورت و یا دیگر پارامترهای تعیین شده
محدود کرده ترافیک به صورت همتا به همتا
اولویت بندی پکت های خروجی
صف بندی به صورت بازه های زمانی
تقسیم ترافیک به صورت برابر بین کاربران یا بر حسب بار روی کانال
مکروتیک از حالت انتقال داده ها به صورت مرحله ای پشتیبانی نموده و با پشتیبانی از ویژگی های CIR ، MIR و Burst می تواند هر دو حالت صف بندی پیشرفته و صف بندی ساده را به عنوان راه حل به شما ارائه کند .
ابزارها
همچنین روتر اواس برای کمک به شما در مدیریت شبکه تعداد زیادی ابزارهای کوچک را برای بهینه سازی کارهای روزمره آماده کرده است ، که در اینجا به برخی از آنها اشاره می کنیم :
پینگ و تریس روت
تست پهنای باند و ping flood
پکت اسنایفر و torch
تل نت و SHH
امکان ارسال ایمیل و پیام کوتاه
ابزار اجرای خودکار اسکریپت ها
ابزار واکشی فایل ها
لیست کانکشن های فعال
به زور کننده DNS به صورت داینامیک
پروتکل SNMP برای ایجاد نمودارها و گزارش ها
ابزار مدیریت کاربران
دیود
Dude network monitor نرم افزاری است که توسط شرکت میکروتیک ارائه شده و قادر است روش مدیریت شکبه شما را به طرز چشمگیری بهبود بخشد . این نرم افزار به طور خودکار تمام دستگاه های متصل به شبکه در subnet تعیین شده را اسکن کرده ، نقشه و ساختاری از شبکه شما را رسم نموده و سرویس های دستگاه های شما را مانیتور کرده و در صورتی که مشکلی وجود داشته باشد به شما هشدار خواهد داد . شما نه تنها قادر خواهید بود روتر اواس خود را مانیتور کنید بلکه می توانید بر هر نوع دستگاهی که توسط پینگ یا SNMP قابل دسترسی است را نیز مانیتور نمایید . شما می توانید نمودارهای ترافیک ، در دسترس بودن و گزارش های قطعی را ایجاد کنید یا حتی می توانید از این نرم افزار به عنوان یک Syslog سرور برای فایل های لاگ دستکاه روتر اواس خود استفاده نمایید . همچنین این نرم افزار قادر است پیکربندی میکروتیک شما را مدیریت کرده ، به طور خودکار نرم افزارها را به روز کرده و آنها را پیکربندی کند . اما بهترین نکته این که Dude network monitor کاملا رایگان می باشد .
