MikroTik Yönetimi Kurulum sihirbazı, misafir ağı, hız sınırları, VPN ve ileri düzey cihaz ayarları MikroTik Yönetimi Ne işe yarar? MikroTik Yönetimi , Useroam'a bağlı MikroTik cihazınızı Winbox ya da SSH açmadan panelden görmenizi ve yönetmenizi sağlayan konsoldur. Misafir ağını kurar, bağlı misafirleri görür, bir cihazı engeller, hız sınırı koyar, sabit IP verir, VPN kullanıcısı ekler ve cihazın sağlığını izlersiniz. Bu ekranı nasıl açarım? Panelin sol menüsündeki MikroTik Yönetimi bağlantısıyla ya da Cihaz Ayarları > Kurulum sekmesindeki MikroTik Yönetimi düğmesiyle. Konsol panelden ayrı, tam ekran bir sayfadır; panele dönmek için sol alttaki Cihaza dön 'e basın. Ne zaman kullanılır? MikroTik cihazınızı Useroam'a ilk kez bağladınız ve misafir ağını kuracaksınız. Misafir ağında bir sorun var ve kimin bağlı olduğunu, girişlerin Useroam'a düşüp düşmediğini görmek istiyorsunuz. Rahatsızlık veren bir cihazı engellemek, kasa bilgisayarına sabit IP vermek ya da misafir ağının hızını sınırlamak istiyorsunuz. Uzaktan çalışan personel için VPN hesabı açacaksınız. Başlamadan önce Cihazın tipi panelde MikroTik olmalı ve cihaz panele bağlanmış olmalı. Konsol ancak bağlantı bilgisi kurulmuş cihazda açılır; kurulmamışsa panel sizi Cihaz Ayarları 'na geri gönderir. Bağlantı adımları Mikrotik Entegrasyon Rehberi 'nde. Cihazda RouterOS 7.1 veya üzeri olmalı ve web servisi (www-ssl) açık olmalı. Konsol, panelde o an seçili cihazı gösterir. Başka bir cihaza geçmek için panelin üst çubuğundaki Cihaz Seçimi 'ni kullanın. Adım adım: konsolu açıp tanımak Konsolu açın. Cihaz Ayarları > Kurulum sekmesinde MikroTik Yönetimi 'ne basın (ya da sol menüdeki bağlantıyı kullanın). Sol menüyü tanıyın. Solda cihazınızın adı ve adresi, altında üç grupta bölümler vardır: DURUM (her şey yolunda mı), MİSAFİR AĞI (misafirlerin ağı) ve CİHAZ (İLERİ DÜZEY) (nadiren dokunulan ayarlar). Bir bölüme basınca sağda başlığı ve bir cümlelik açıklaması çıkar. Sağ üstteki dil düğmesiyle konsolu Türkçe ya da İngilizce yaparsınız. Bir listeyi okuyun. Bölümlerdeki bilgiler kartlar içinde listelenir. Beş ya da daha fazla satırlı listelerin üstünde Bu listede ara kutusu ve kayıt sayısı (ör. 6 kayıt ) çıkar; sütun başlığına basınca liste o sütuna göre sıralanır. Satır sonundaki düğmeler: kalem ( Düzenle ) ve çöp kutusu ( Sil ). Useroam kurulumunun eklediği kayıtlarda yeşil Useroam rozeti görünür. Cihazın kendi oluşturduğu ya da kullanılmayan kayıtlar gizlenir ve listenin altında ... otomatik veya kullanılmayan kayıt gizli. Göster bağlantısı çıkar. Bir kaydı düzenleyin. Kalem düğmesine basın; satırın altında düzenleme formu açılır. Değeri değiştirip Kaydet 'e basın. Vazgeçmek için çarpı ( Kapat ) düğmesine basın. Yeni kayıt ekleyin. Listenin altındaki Yeni ekle 'ye basın; form açılır. Alanları doldurup Ekle 'ye basın. Son değişikliği geri alın. Bir değişiklikten sonra ekranın üstünde yeşil İşlem tamamlandı. ve Son değişikliğiniz: şeridi çıkar. Yanlış bir değişiklik yaptıysanız Geri al 'a basın; Son değişiklik geri alınacak. Devam edilsin mi? sorusunu onaylayın. Başarılı olursa Değişiklik geri alındı. yazar. Geri alma yalnız son değişikliğiniz için, tek sefer ve kısa bir süre (yaklaşık 2 saat) içinde çalışır. Menüdeki bölümler Grup Bölüm Ne gösterir Değişiklik yapılabilir mi? Anlatıldığı sayfa DURUM Genel Bakış Cihaz sağlığı, cihaz adı, üç hızlı işlem, donanım Evet Genel Bakış Kayıtlar Cihazın olay kayıtları Hayır Cihazlarım ve Kayıtlar Cihazlarım Birden çok MikroTik cihazınız varsa hepsinin özeti (tek cihazda menüde görünmez) Hayır Cihazlarım ve Kayıtlar MİSAFİR AĞI Kurulum Misafir ağını kuran sihirbaz Cihaza yazmaz, kod üretir Kurulum Sihirbazı Misafir Wi-Fi Bağlı misafirler, misafir hesapları, izinler, giriş öncesi adresler Evet Misafir Wi-Fi ve Useroam Bağlantısı Useroam Bağlantısı Girişlerin Useroam'a düşüp düşmediği (RADIUS) Evet Hız Sınırları Kullanıcı ya da ağ başına hız sınırları Evet Hız Sınırları ve IP Dağıtımı IP Dağıtımı IP havuzları, dağıtım sunucuları, IP almış cihazlar Evet CİHAZ (İLERİ DÜZEY) Bağlantı Noktaları Portlar ve trafik, internet çıkışı ve misafir ağı hangi portta Evet (açma/kapama, not) Cihaz (İleri Düzey) IP ve Yönlendirme IP adresleri, yönlendirme tablosu, DNS Evet Güvenlik Duvarı Kurallar, yönlendirme (NAT), adres listeleri Evet VPN WireGuard kurulumu, VPN kullanıcıları, PPP ve IPsec Evet Cihaz Kullanıcıları Cihazın yönetim hesapları Hayır Yedekleme Ayar yedeği Hayır (panelden indirme kapalı) VPN kurulumu ayrı bir sayfada adım adım anlatıldı: VPN (WireGuard) Kurulumu . Her bölümde görebileceğiniz ortak öğeler Öğe Anlamı Sarı şerit: Bu ekranda yaptığınız değişiklikler anında cihaza uygulanır ve geri alınamaz. Emin değilseniz değiştirmeyin. Değişiklik yapılabilen bölümlerde her zaman görünür. Kaydet, Ekle ve Sil düğmeleri cihaza hemen yazar. Rozet: alan adları doğrulanıyor Başlığın yanında çıkar (Kayıtlar, Yedekleme). Bu bölümde bilgiler cihazdan geldiği gibi, İngilizce sütun adlarıyla gösterilir. Kilit kutusu: Değişiklik yapma bu bölümde henüz kapalı... O bölümde değişiklik yapma açılmadıysa formlar soluk ve basılamaz. Bilgiler yalnız görüntülenir. Useroam rozeti Üzerine gelince Bu kayıt Useroam kurulumuna aittir. Silmeden önce iki kez düşünün. yazar. Kayıt Useroam kurulumuna aittir (5651 loglama, yönetim portu kapatma, giriş öncesi izinler gibi). Silinebilir ama silmeden önce DİKKAT: Bu kayıt Useroam tarafından oluşturuldu. Silerseniz misafir Wi-Fi girişi, 5651 loglama veya güvenlik ayarlarınız çalışmayabilir. Yine de silinsin mi? diye sorulur. otomatik rozeti (kilitli) Bu kaydı cihaz kendisi oluşturur ve yönetir; elle değiştirilemez. Düzenle ve Sil düğmesi çıkmaz. Sil onayı: Bu kaydı silmek istediğinize emin misiniz? Bu işlem geri alınamaz. Normal kayıtları silerken çıkar. Durum rozetleri çalışıyor / kapalı (port ya da servis çalışıyor mu), açık / devre dışı (kayıt kullanımda mı), evet / hayır . Süreler gün , saat , dakika olarak yazılır (ör. 12 gün 4 saat ). Boş liste Kayıt yok. , Veri yok. ya da bölüme özel bir cümle. Arama sonucu boşsa Aramanıza uyan kayıt yok. Uygulanıyor... Bir düğmeye bastıktan sonra o düğmede dönen bir simgeyle bu yazı çıkar, ekranın üstünde ince hareketli bir çizgi belirir ve diğer düğmeler geçici olarak basılamaz. Cihaz yanıt verene kadar bekleyin. Hata mesajları Ekranda yazan Anlamı Ne yapmalısınız Cihaza ulaşılamıyor. RouterOS 7.1 veya üstü olmalı ve cihazda web servisi (www-ssl) açık olmalı. Panel cihaza bağlanamıyor. Cihaz kapalı, internet kesik ya da bağlantı ayarı bozulmuş olabilir. Cihazın açık ve internete bağlı olduğunu kontrol edin. Sorun sürerse Cihaz Ayarları > Kurulum 'dan yeni bir bağlantı kodu üretin. Kullanıcı adı veya şifre kabul edilmedi. Bağlantı ayarlarını güncelleyin. Cihazdaki useroam-api kullanıcısı silinmiş ya da şifresi değişmiş. Yeni bağlantı kodu üretip cihaza yeniden yapıştırın. Bu cihaz için bağlantı bilgisi girilmemiş. Önce cihaz sayfasından bağlantı kurun. Bağlantı hiç kurulmamış. Mikrotik Entegrasyon Rehberi 'ni izleyin. Cihazın güvenlik sertifikası değişmiş. Güvenlik gereği bağlantı durduruldu. Cihazın HTTPS sertifikası değişti (cihaz sıfırlandı ya da araya başka bir cihaz girdi). Cihazı siz değiştirdiyseniz yeni bağlantı kodu üretin. Değiştirmediyseniz destek ekibine yazın. Bu cihaz üzerinde yetkiniz yok. Kullanıcınızın bu cihaza erişimi yok. Hesap yöneticinizden yetki isteyin. Bu işlem bu cihazda desteklenmiyor. İşlem cihazda ya da bu bölümde kullanılamıyor. Cihazın kendi arayüzünden yapın. Cihaz beklenmedik bir yanıt verdi. / İşlem tamamlanamadı. Cihaz isteği kabul etmedi (ör. hatalı değer). Değerleri kontrol edip yeniden deneyin. Bu bölümde değişiklik yapma henüz kapalı (laboratuvar doğrulaması bekleniyor). O bölümde değişiklik yapma açılmadı. Değişikliği cihazın kendi arayüzünden yapın. Oturum doğrulaması başarısız. Sayfayı yenileyip tekrar deneyin. Sayfa çok uzun süre açık kaldı. Sayfayı yenileyin. Tanımsız işlem. Tanınmayan bir istek gönderildi. Sayfayı yenileyin. Sık sorulanlar Menüde MikroTik Yönetimi görünmüyor. Seçili cihazınız MikroTik değil ya da panele bağlanmamış. Cihaz Seçimi 'nden MikroTik cihazınızı seçin; bağlı değilse entegrasyon rehberini izleyin. Bir değişikliği yanlışlıkla yaptım. Hemen üstteki şeritten Geri al 'a basın. Geri al yalnız son değişiklik için çalışır. Konsolda gördüğüm bilgiler eski mi? Hayır; her bölüm açıldığında bilgiler cihazdan o an okunur. Yenilemek için sayfayı yeniden yükleyin. Konsol telefonda da çalışır mı? Evet. Dar ekranda sol menü gizlenir; üstteki menü simgesiyle açılır. Aynı çubukta dil, cihaz seçimi, profil ve çıkış simgeleri vardır. İlgili sayfalar Mikrotik Entegrasyon Rehberi Kurulum Sihirbazı Genel Bakış VPN (WireGuard) Kurulumu Genel Bakış Ne işe yarar? Genel Bakış , konsolun açılış ekranıdır. Başlığın altında Cihazın sağlık durumu: model, yazılım sürümü, ne kadardır açık olduğu ve anlık yükü. yazar. Cihazın iyi çalışıp çalışmadığını tek bakışta söyler ve en sık yapılan üç işi (bir misafiri engellemek, sabit IP vermek, hız sınırı koymak) liste açmadan tek formla yapmanızı sağlar. Bu ekranı nasıl açarım? MikroTik Yönetimi konsolunda sol menüden DURUM > Genel Bakış . Konsol her açılışta bu ekranla başlar. Ne zaman kullanılır? Misafirler "internet yavaş" diyor ve cihazın yükünü görmek istiyorsunuz. Misafir ağında rahatsızlık veren bir cihazı hemen engellemek istiyorsunuz. Kasa bilgisayarı, yazarkasa ya da kamera gibi bir cihazın adresi hiç değişmesin istiyorsunuz. Misafir ağının toplam hızını ya da tek bir cihazın hızını sınırlamak istiyorsunuz. Başlamadan önce Cihaz panele bağlı olmalı (bkz. Mikrotik Entegrasyon Rehberi ). Engellemek istediğiniz cihazın MAC adresini Misafir Wi-Fi bölümündeki Şu An Bağlı Misafirler listesinden, sabit IP vermek istediğiniz cihazın MAC adresini IP Dağıtımı > Bağlı Cihazlar listesinden alabilirsiniz. Adım adım Sağlık durumuna bakın. En üstteki Durum Özeti kartı sorun yoksa yeşil Her şey yolunda görünüyor. yazar. Altındaki Cihaz Sağlığı kartında Model , RouterOS sürümü , Mimari , Kesintisiz çalışma , İşlemci yükü , İşlemci çekirdeği , Boş bellek , Toplam bellek , Boş disk ve Toplam disk görünür. Uyarı varsa okuyun. Bir sorun görülürse Durum Özeti kartında yeşil satırın yerine sarı üçgenli uyarılar çıkar (tablo aşağıda). Her uyarı ne olduğunu ve ne zaman normal sayılacağını söyler. Cihazın adını değiştirin (isterseniz). Cihaz Adı kartında Cihaz adı alanına yeni adı yazıp Kaydet 'e basın. Bu ad cihazın kendi adıdır (Winbox'ta görünen); paneldeki cihaz adı Cihaz Ayarları 'ndan değişir. Bir misafiri engelleyin. Bir misafiri engelle kartında MAC adresi 'ne cihazın MAC adresini yazın (ör. 88:DC:96:50:49:81 ). Tür blocked olarak sabittir. Not 'a neden engellediğinizi yazın ve Ekle 'ye basın. Cihaz misafir ağına bir daha giremez. Engeli kaldırmak için Misafir Wi-Fi > IP ve MAC İzinleri listesinden kaydı silin. Kartın açıklaması: Rahatsızlık veren bir cihazı ağdan çıkarın. MAC adresini Misafir Wi-Fi bölümündeki bağlı misafir listesinden kopyalayabilirsiniz. Bir cihaza sabit IP verin. Bir cihaza sabit IP ver kartında IP adresi 'ne vermek istediğiniz adresi (ör. 192.168.88.20 ), MAC adresi 'ne cihazın MAC adresini, Not 'a cihazın adını yazıp Ekle 'ye basın. Cihaz bir sonraki bağlanışında bu adresi alır. Kartın açıklaması: Kasa bilgisayarı, yazarkasa veya kamera gibi hep aynı adreste kalması gereken cihazlar için kullanın. Hız sınırı koyun. Hız sınırı koy kartında Ad 'a bir isim, Hedef (IP veya ağ) 'e tek bir cihazın adresini ya da misafir ağının tamamını (ör. 10.99.1.0/24 ), Hız limiti (indirme/yükleme) 'ne sınırı (ör. 10M/2M : 10 Mbit indirme, 2 Mbit yükleme) yazın ve Ekle 'ye basın. Hedefe misafir ağını yazarsanız sınır tüm misafirlerin toplamına uygulanır. Eklediğiniz sınırlar Hız Sınırları bölümünde listelenir. Kartın açıklaması: Tek bir cihazın veya tüm misafir ağının hızını sınırlayın. Hedefe misafir ağını yazarsanız sınır herkese uygulanır. Donanım bilgisine bakın. En alttaki Donanım ve Yazılım kartında Donanım modeli , Seri numarası , Yüklü yazılım ve Yükseltilebilir sürüm görünür. Yüklü ve yükseltilebilir sürüm farklıysa cihazın donanım yazılımı güncellenebilir. Sanal bir cihazda Bu cihaz bir RouterBOARD değil (sanal cihaz olabilir). yazar. Durum Özeti uyarıları Uyarı Ne zaman çıkar Ne yapmalısınız Cihazın diski dolmak üzere (... boş). Eski yedek ve log dosyaları silinmezse yazılım güncellemesi başarısız olabilir. Boş disk yüzde 15'in altına indiğinde. Cihazın Files bölümünden eski yedek ve log dosyalarını silin. İşlemci yükü yüksek (...). Cihaz yavaşlıyor olabilir. İşlemci yükü yüzde 80 ya da üstündeyse. Kısa süreliyse bekleyin. Sürekliyse hız sınırı koymayı ya da destek ekibine yazmayı düşünün. Boş bellek azaldı (...). Boş bellek yüzde 15'in altına indiğinde. Cihazı uygun bir saatte yeniden başlatın; sürerse destek ekibine yazın. Cihaz yakın zamanda yeniden başlatılmış (... önce). Elektrik kesintisi olduysa normaldir. Cihaz son 30 dakika içinde açıldıysa. Elektrik kesintisi ya da bilinçli bir yeniden başlatma yoksa cihazın güç kaynağını kontrol edin. Ekrandaki alanlar ve düğmeler Kart / alan Ne yapar Örnek Cihaz adı + Kaydet Cihazın kendi adını değiştirir. Kafe-Merkez MAC adresi (Bir misafiri engelle) Engellenecek cihaz. 88:DC:96:50:49:81 Tür Engelde her zaman blocked . blocked Not Kaydın neden eklendiği; listede görünür. Rahatsız eden cihaz IP adresi (Bir cihaza sabit IP ver) Cihaza hep verilecek adres. Cihazın bağlı olduğu ağdan bir adres olmalı. 192.168.88.20 Ad (Hız sınırı koy) Sınırın adı. Misafir-Toplam Hedef (IP veya ağ) Sınırın uygulanacağı cihaz ya da ağ. 10.99.1.0/24 Hız limiti (indirme/yükleme) İndirme ve yükleme sınırı; M = Mbit, k = kbit. 10M/2M Ekle Kaydı cihaza hemen yazar. Sık sorulanlar Ekle'ye bastım, bir şey değişmedi. Ekranın üstünde çıkan mesajı okuyun. İşlem tamamlandı. yazıyorsa kayıt cihaza yazıldı; ilgili listeden (IP ve MAC İzinleri, Bağlı Cihazlar, Basit Sınırlar) kontrol edebilirsiniz. Hata yazıyorsa değerleri kontrol edin. Engellediğim cihaz hala bağlı görünüyor. Engel cihaza yazıldı; misafirin o an açık olan oturumunun hemen kapanıp kapanmadığı Useroam tarafında doğrulanmadı. Liste her yenilemede cihazdan yeniden okunur. Misafir hala görünüyorsa oturumunu cihazın kendi arayüzünden (Winbox, IP > Hotspot > Active ) kapatın. İşlemci yükü neden sürekli değişiyor? Anlık yüktür; sayfayı her yenilediğinizde o anki değer okunur. İlgili sayfalar MikroTik Yönetimi (ortak düğmeler ve hata mesajları) Misafir Wi-Fi ve Useroam Bağlantısı Hız Sınırları ve IP Dağıtımı Cihazlarım ve Kayıtlar Ne işe yarar? Bu sayfa konsolun DURUM grubundaki iki ekranı anlatır: Cihazlarım : size tanımlı tüm MikroTik cihazlarının tek ekranda özeti ( Size tanımlı tüm MikroTik cihazlarının tek ekranda özeti. ). Hangi cihaz çevrimiçi, hangisine ulaşılamıyor, hangisi hiç bağlanmamış, tek bakışta görürsünüz. Kayıtlar : cihazın kendi olay kayıtları ( Cihazın kendi olay kayıtları. Bir sorunu araştırırken buraya bakılır. ). Ne zaman kullanılır? Birden çok şubeniz var ve hangi cihazın çalışmadığını görmek istiyorsunuz (Cihazlarım). Bir misafir "giriş yapamıyorum" dedi ve cihazda ne olduğunu görmek istiyorsunuz (Kayıtlar). Destek ekibi sizden cihazın son olaylarını istedi (Kayıtlar). Başlamadan önce Cihazlarım menüde yalnız hesabınızda birden fazla MikroTik cihazı varsa görünür. Tek cihazınız varsa bu bölüm menüde yoktur. Her iki ekran da yalnız bilgi gösterir; buradan cihazda bir şey değiştirilmez. Adım adım Cihazlarım'ı açın. Sol menüde DURUM > Cihazlarım 'a basın. MikroTik Cihazlarınız kartında ( size tanımlı tüm MikroTik cihazları ) her cihaz bir satırdır. Sütunlar: Cihaz , Adres , Durum , RouterOS , Kesintisiz ve İşlemci . Şu an konsolda açık olan cihazın satırı gri zeminlidir ve yanında şu an bu cihazdasınız yazar. Görseldeki üç cihaz örnektir; ekran ancak birden çok cihazı olan hesapta çıktığı için örnek verilerle hazırlandı. Durum sütununu okuyun. çevrimiçi (yeşil): panel cihaza ulaşıyor. ulaşılamıyor (kırmızı): bağlantı kurulmuş ama cihaz şu an yanıt vermiyor. bağlanmadı (gri): bu cihaz için henüz bağlantı bilgisi girilmemiş. Listenin altında Bağlanmadı yazan cihazlar için henüz bağlantı bilgisi girilmemiştir; cihaz sayfasından bağlantı kurabilirsiniz. yazar. Başka bir cihazın konsoluna geçmek için panelin Cihaz Seçimi ekranından o cihazı seçin; bu ekranda geçiş bağlantısı yoktur. Kayıtlar'ı açın. Sol menüde DURUM > Kayıtlar 'a basın. Son Olaylar kartında cihazın olay kayıtları, cihazdan geldiği gibi listelenir: saat ( time ), konu ( topics , ör. hotspot,account,info ) ve mesaj ( message ). Başlığın yanındaki alan adları doğrulanıyor rozeti, sütun adlarının cihazın kendi İngilizce adlarıyla gösterildiğini belirtir. Uzun listede Bu listede ara kutusuyla arayın (ör. bir telefon numarasının son hanelerini ya da logged in yazın). Görseldeki kayıt satırları örnektir. Ekrandaki öğeler Öğe Anlamı Cihaz Cihazın paneldeki adı. Adres Cihazın panelde kayıtlı dış adresi. Durum çevrimiçi , ulaşılamıyor ya da bağlanmadı . RouterOS Cihazın yazılım sürümü (yalnız çevrimiçi cihazda). Kesintisiz Cihazın ne kadardır açık olduğu. İşlemci Anlık işlemci yükü (ör. %7). Tanımlı MikroTik cihazı bulunamadı. Size tanımlı MikroTik cihazı yok. Kayıt yok. (Kayıtlar) Cihaz kayıt döndürmedi. Sık sorulanlar Cihazlarım menüde yok. Hesabınızda tek MikroTik cihazı var; bu ekran yalnız birden çok cihazda görünür. Bir cihaz "ulaşılamıyor" görünüyor. Cihazın elektriğini ve internetini kontrol edin. Sorun sürerse o cihazı Cihaz Seçimi 'nden seçip Cihaz Ayarları > Kurulum 'dan yeni bağlantı kodu üretin. Kayıtlar 5651 loglarının yerine geçer mi? Hayır. Buradaki liste cihazın kendi belleğindeki son olaylardır. Yasal 5651 kayıtları imzalanarak saklanır ve 5651 Logları ekranında görünür. İlgili sayfalar MikroTik Yönetimi Genel Bakış Cihaz Seçimi Kurulum Sihirbazı Ne işe yarar? Kurulum bölümü (Kurulum Sihirbazı), MikroTik cihazınızda misafir ağını, misafir girişini (hotspot), Useroam bağlantısını (RADIUS) ve 5651 loglamasını kuran yapılandırmayı cihazınıza özel olarak üretir. Hazır bir kalıp kullanmaz: önce cihazınızı okur, hangi portun misafir ağı olacağını size sorar, ürettiği script'in tamamını size gösterir ve yalnız siz onayladıktan sonra cihaza yapıştıracağınız tek satırı verir. Bu ekranı nasıl açarım? Cihaz Ayarları > Kurulum sekmesindeki Kurulum ekranını aç düğmesiyle ya da MikroTik Yönetimi konsolunda sol menüden MİSAFİR AĞI > Kurulum ile. Ne zaman kullanılır? Cihazı panele bağladınız ( Bağlandı. ) ve misafir Wi-Fi'yi ilk kez kuruyorsunuz. Misafir ağını başka bir porta ya da köprüye taşımak istiyorsunuz. Kurulumu yarıda kestiniz ya da kod süresi doldu; baştan üretmek istiyorsunuz. Başlamadan önce Cihaz panele bağlı olmalı. Bağlı değilse önce Mikrotik Entegrasyon Rehberi 'ndeki 1-6. adımları yapın. Bağlantı yoksa bu ekrandaki listeler boş gelir ve Cihaza ulaşılamıyor... uyarıları görünür. Panel cihaza ulaşamıyorsa ya da cihazı internete açmak istemiyorsanız bu sihirbaz yerine offline kurulum 'u kullanın. Misafir ağının hangi portta olacağına karar verin. Misafir erişim noktasını (AP) bağladığınız portu ya da bu portun bağlı olduğu köprüyü (bridge) seçeceksiniz. RouterOS 7.23.3 ve üzeri kullanıyorsanız cihaz modunu önceden açmış olmalısınız (3. adımdaki sarı kutu). Açmadıysanız hotspot kurulumu cihaz tarafından reddedilir. Cihaza Winbox ya da SSH ile bağlanıp terminal açabilmelisiniz. Sihirbazın adımları Ekranın üstünde üç adım görünür: 1. Seçim , 2. Script onayı , 3. Kod . Bulunduğunuz adım mavi, geçtiğiniz adım yeşil, sonraki adımlar gri rozetle gösterilir. Sihirbaz cihaza kendisi hiçbir şey yazmaz; ayarlar ancak 3. adımdaki satırı cihazın terminaline yapıştırdığınızda uygulanır. Adım adım Kurulum bölümünü açın. Konsolun sol menüsünde MİSAFİR AĞI başlığı altındaki Kurulum 'a basın. Başlığın altında Cihazdan okunan yapılandırmaya göre misafir ağı, hotspot, RADIUS ve 5651 loglama kurulumunu üretir. Hazır ayarlarınız korunur. yazar. Adım rozetlerinin hemen altında Cihaz dışarıya kapalı mı? Offline kurulum düğmesi vardır. Cihazınız dışarıdan erişilebilir değilse ya da açmak istemiyorsanız bu düğmeye basın: panel cihazı okumaz, misafir arayüzünün ve internet çıkışının adını size sorar. Ayrıntı: MikroTik'i internete açmadan (offline) kurulum . Cihazın durumuna bakın. Cihazın Mevcut Durumu kartı cihazdan okunan beş bilgiyi gösterir: İnternet çıkışı (WAN) (cihazın internete çıktığı port, ör. ether1 ; okunamazsa ? ), Hotspot sunucusu , DHCP sunucusu , RADIUS tanımı ve İnternet çıkışı için NAT . Her satırda Var ya da Yok yazar. İlk kurulumda çoğu Yok olur; kurulumdan sonra bu karta dönüp hepsinin Var olduğunu kontrol edebilirsiniz. Misafir ağının portunu seçin. Kurulum Sihirbazı kartında Misafir ağı hangi arayüzde olacak listesini açın. Liste cihazdan okunur; her satırda portun adı, türü ve varsa adresi yazar (ör. bridge-misafir (bridge · 10.99.1.1/24) ). Bir köprünün üyesi olan portlar gri ve seçilemez, yanlarında üyesi: ... yazar; onların yerine köprünün kendisini seçin. Kablosu takılı olmayan portların yanında kapalı yazar. Misafir ağ geçidi adresi alanı, seçtiğiniz portta adres varsa o adresle kendiliğinden dolar (yoksa 10.99.1.1/24 önerilir). Değiştirirseniz cihazdaki adres güncellenir. Misafirlere dağıtılacak IP aralığı bu ağdan otomatik türetilir ( /24 ağda .10 ile .254 arası). Portal alan adı misafirin tarayıcı adres çubuğunda göreceği addır; varsayılan hotspot.useroam.local . Bu adı genel DNS'te tanımlamayın. Alanların altındaki açıklamalar ekranda şöyle yazar: Cihazdan okunan arayüzler listelenir. Bir köprünün üyesi olan portlar seçilemez; onun yerine köprünün kendisini seçin. · Seçtiğiniz arayüzde adres varsa buraya gelir ve korunur. Değiştirirseniz cihazdaki adres güncellenir. DHCP aralığı bu ağdan otomatik türetilir. · Misafirin tarayıcı adres çubuğunda görünecek isim. Genel DNS'te tanımlamayın. Güvenlik adımlarını kontrol edip İleri'ye basın. Güvenlik ve uyum adımları altında dört kutu vardır (açıklamaları aşağıdaki tabloda). İlki zorunludur ve kaldırılamaz; diğer üçü işaretli gelir ve işaretli bırakmanızı öneririz. İleri 'ye basın. Bu düğme cihaza bir şey yazmaz; script'i üretir ve 60 dakika geçerli bir kurulum kodu hazırlar. Bu cihaz için daha önce üretilmiş, kullanılmamış kurulum kodları geçersiz olur. Script'i okuyup onaylayın. Cihazda Çalışacak Script kartı açılır. Üstteki sarı uyarıda Bu script cihazın yapılandırmasını değiştirir. İlk işi mevcut ayarların yedeğini almaktır; yedek dosyasının adı script içinde yazılıdır. Uygulamadan önce script'i okuyun. yazar. Script'in ne yaptığı aşağıdaki "Script cihazda ne yapar?" tablosunda sade dille var. Okuduktan sonra Script'i okudum ve bu cihazda çalıştırılmasını onaylıyorum. kutusunu işaretleyin; Onaylıyorum, kodu göster düğmesi ancak o zaman basılabilir olur. Vazgeçmek için Geri dön 'e basın. Satırı kopyalayın. Kurulum Kodu kartında Script onaylandı. Aşağıdaki satırı cihazın terminaline yapıştırın. yazar. Altında cihaz modu uyarısı (7.23.3 ve üzeri için) ve Cihazın terminaline yapıştırılacak tek satır kutusu var. Kopyala 'ya basın (düğmede kısa süre Kopyalandı yazar). Kod bu saate kadar geçerli satırındaki saatten önce uygulayın. Baştan üretmek isterseniz Baştan başla 'ya basın. Satırı cihazın terminaline yapıştırın. Winbox ya da SSH ile cihaza bağlanın, New Terminal açın, satırı yapıştırıp Enter'a basın. Script adım adım ilerler ve her adımda Useroam: ... ile başlayan bir satır yazar. Sonda panelden gelen bir sonuç satırı ve Test: connect a device to ... and open any web page - the Useroam portal should appear. yazar. Görsel örnek bir terminal çıktısıdır; satırlar script'in kendi mesajlarıdır. Sonucu kontrol edin. Konsolda Kurulum bölümünü yeniden açın: Cihazın Mevcut Durumu kartındaki satırlar Var olmalı. Useroam Bağlantısı bölümünde Useroam bağlantısı kurulu görünüyor yazmalı. Son olarak misafir ağına bir telefonla bağlanıp bir web sayfası açın; Useroam karşılama sayfası çıkmalı. Ekrandaki alanlar ve düğmeler Alan / düğme Ne yapar Örnek Misafir ağı hangi arayüzde olacak Misafir ağının kurulacağı port ya da köprü. Yalnız cihazdan okunan arayüzler seçilebilir; köprü üyesi portlar seçilemez. bridge-misafir Misafir ağ geçidi adresi Misafir ağının cihazdaki adresi ve ağ boyu. Ağ adresi (.0) ya da yayın adresi girilemez. 10.99.1.1/24 Portal alan adı Misafirin adres çubuğunda göreceği ad. Yalnız harf, rakam, nokta, tire ve alt çizgi; geçersiz bir ad girilirse hotspot.useroam.local kullanılır. hotspot.useroam.local 5651 loglama: kayıtları Useroam sunucusuna yönlendir (zorunlu) Hotspot, DHCP ve bağlantı kayıtlarını imzalanmak üzere Useroam'a gönderir. Kaldırılamaz. işaretli DNS zorlaması, DoH, DoT ve QUIC engelleme (loglamanın aşılmasını önler) Misafirin DNS sorgularını cihaz üzerinden geçmeye zorlar; şifreli DNS (DoT) ve QUIC'i kapatır. işaretli Misafir ağından cihaz yönetim portlarını kapat Misafirin cihazın SSH, Telnet, Winbox ve API portlarına erişmesini engeller (80 ve 443 karşılama sayfası için açık kalır). işaretli Misafir ağını iç ağlardan izole et Misafirin ofis, kasa, kamera gibi iç ağlara ulaşmasını engeller. Misafirler birbirine de ulaşamaz. işaretli Cihaz dışarıya kapalı mı? Offline kurulum Cihaza bağlanmadan çalışan offline sihirbazı açar: iki arayüz adını siz yazarsınız, sonraki adımlar bu sayfadakiyle aynıdır. İleri Script'i üretir, 2. adıma geçer. Cihaza yazmaz. Onaylıyorum, kodu göster Onay kutusu işaretliyken kodu gösterir. Geri dön / Baştan başla 1. adıma döner. Kopyala Tek satırı panoya kopyalar. Script cihazda ne yapar? Script'in kendisi İngilizce karakterlerle yazılır (RouterOS terminali Türkçe karakterleri güvenilir göstermez). Sırasıyla: Sıra Ne yapar Mevcut ayarınız Yedek Mevcut yapılandırmayı useroam-oncesi-.rsc dosyasına yazar. Değişmez. 1. Misafir ağı adresi Seçtiğiniz porta ağ geçidi adresini ekler. Portta adres varsa değiştirilir . 2. DHCP useroam-pool havuzunu ve useroam-dhcp sunucusunu (1 saat kiralama) kurar. Portta DHCP sunucusu varsa korunur. 2b. Eski kayıt temizliği Eski Useroam kurulumlarından kalan DHCP 114 (captive portal duyurusu) kayıtlarını siler. Yalnız Useroam'ın kendi kayıtları silinir. 3. DNS Cihazın misafirlere DNS vermesini açar; sunucu yoksa 8.8.8.8 ve 1.1.1.1 ekler; internetten gelen DNS sorgularını kapatır. Tanımlı DNS sunucularınız korunur. 4. İnternet çıkışı (NAT) WAN adlı bir arayüz listesi kurar ve misafir ağı için NAT kuralı ekler. Birden çok internet hattınız varsa hepsiyle çalışır. Eski Useroam NAT kuralı varsa yenisiyle değiştirilir . 5. RADIUS Useroam RADIUS sunucusunu ekler (önce panel.useroam.com , olmazsa IP ile). Eski Useroam RADIUS kaydı silinip yeniden eklenir ; başka RADIUS kayıtlarınıza dokunulmaz. 6. Hotspot useroam-profile profilini ve useroam-hotspot sunucusunu kurar (RADIUS açık, 30 dakika boşta kalma süresi). Portta hotspot varsa Useroam profiline bağlanır . 7. Karşılama sayfaları Useroam karşılama sayfalarını cihazın hotspot klasörüne indirir. Aynı adlı dosyalar üzerine yazılır. 8. Giriş öncesi izinler Misafirin giriş yapmadan açabilmesi gereken adresleri (Useroam, WhatsApp, Facebook, Google ve Apple ile giriş) ekler. Telefonların "internet var mı" kontrol adresleri bilerek eklenmez; eklenirse giriş ekranı açılmaz. Eski Useroam izinleri yenilenir. 9. 5651 loglama Kayıtları Useroam'a gönderen syslog yönlendirmesini ve her yeni misafir bağlantısını kaydeden kuralı ( useroam-5651-log ) kurar. Kural listenin başına alınır. Trafiği engellemez. 10. DNS atlatma engeli (Kutusu işaretliyse) DNS'i cihaza yönlendirir, DoT ve QUIC'i kapatır. 11. Yönetim portları (Kutusu işaretliyse) misafirden cihazın yönetim portlarına erişimi kapatır. 12. İzolasyon (Kutusu işaretliyse) misafirden 10.0.0.0/8, 172.16.0.0/12 ve 192.168.0.0/16 ağlarına erişimi kapatır. Bitti Panele "kurulum tamam" bildirimi gönderir ve test talimatını yazar. Adımlardan biri hata verirse script USEROAM WARNING: ... step failed, continuing. yazıp devam eder. Böyle bir satır görürseniz ilgili bölümü konsoldan kontrol edin ya da destek ekibine yazın. Uyarı ve hata mesajları Ekranda yazan Ne zaman çıkar Ne yapmalısınız Seçilen arayüz cihazda bulunamadı. Sayfayı yenileyip tekrar deneyin. Seçtiğiniz port bu arada cihazda değişti ya da silindi. Sayfayı yenileyip yeniden seçin. Ağ geçidi adresi geçersiz. Örnek: 10.99.1.1/24 Adres eksik, ağ adresi ya da yayın adresi. Örnekteki gibi adres ve ağ boyu yazın. Kurulum kodu kaydedilemedi. Panel tarafında geçici sorun. Yeniden İleri 'ye basın; sürerse destek ekibine yazın. Kurulum kodu bulunamadı veya süresi dolmuş. Baştan başlayın. 2. adımda 60 dakikadan uzun beklediniz ya da bu arada yeni bir kod ürettiniz. Baştan başla ile yeni kod üretin. Oturum doğrulaması başarısız. Sayfayı yenileyip tekrar deneyin. Sayfa uzun süre açık kaldı ya da başka sekmede oturum yenilendi. Sayfayı yenileyin. Cihaza ulaşılamıyor. RouterOS 7.1 veya üstü olmalı ve cihazda web servisi (www-ssl) açık olmalı. Panel cihazı okuyamıyor; liste boş gelir. Cihazın bağlantı durumunu Cihaz Ayarları > Kurulum 'da kontrol edin. Geri dönmek istersem? Script'in başındaki açıklamada geri dönüş komutu yazar: /system reset-configuration run-after-reset=useroam-oncesi-.rsc . Bu komut cihazı sıfırlar ve yedek dosyasını yeniden yükler; bu sırada cihaza uzaktan erişiminiz kesilebilir. Bu geri dönüş yöntemi Useroam tarafında test edilmedi. Yalnız cihazın başındayken ve emin olduğunuzda kullanın; emin değilseniz destek ekibine yazın. Tek bir değişikliği geri almak için konsoldaki Geri al daha güvenli bir yoldur ( MikroTik Yönetimi ). Sık sorulanlar Liste boş, hiçbir port görünmüyor. Panel cihazı okuyamıyor. Cihaz Ayarları > Kurulum 'da kartta Bağlandı. yazdığını kontrol edin. İstediğim port gri, seçemiyorum. Port bir köprünün üyesi. Köprünün kendisini seçin; misafir ağı köprüdeki tüm portlarda çalışır. Kurulum sonrası misafirin telefonunda giriş sayfası açılmıyor. Önce Useroam Bağlantısı bölümüne bakın. Kurulu görünüyorsa telefonu Wi-Fi'dan çıkarıp yeniden bağlayın ve tarayıcıda http ile başlayan bir adres açın. RouterOS 7.23.3 ve üzerinde cihaz modunu açmadıysanız hotspot hiç kurulmamış olabilir. Sihirbazı ikinci kez çalıştırırsam ne olur? Script Useroam'ın kendi kayıtlarını bulup günceller; aynı kayıtları ikinci kez eklemez. Yine de her çalıştırmada yeni bir yedek alınır. Kod süresi doldu. Baştan başla 'ya basıp aynı seçimlerle yeniden üretin. İlgili sayfalar Mikrotik Entegrasyon Rehberi Misafir Wi-Fi ve Useroam Bağlantısı 5651 Logları Misafir Wi-Fi ve Useroam Bağlantısı Ne işe yarar? Bu sayfa konsolun MİSAFİR AĞI grubundaki iki ekranı anlatır: Misafir Wi-Fi : Misafirlerin bağlandığı Wi-Fi ağı: kim bağlı, hangi hesaplar tanımlı, hangi adresler serbest. Useroam Bağlantısı : Misafir Wi-Fi girişlerinin Useroam kayıtlarına düşüp düşmediğini buradan kontrol edersiniz. Useroam'a özgü en önemli kontrol ekranıdır; misafir girişleri Useroam'a düşmezse 5651 kaydı ve misafir listeleri eksik kalır. Ne zaman kullanılır? Şu an kaç misafirin bağlı olduğunu ve ne kadar veri kullandıklarını görmek istiyorsunuz. Menü tableti ya da ödeme cihazı gibi bir cihazın giriş yapmadan internete çıkmasını istiyorsunuz. Misafirin giriş yapmadan açabileceği bir site (ödeme sayfası, kurumsal site) eklemek istiyorsunuz. Misafirler giriş yapıyor ama panelde görünmüyor; Useroam bağlantısını kontrol edeceksiniz. Başlamadan önce Cihaz panele bağlı olmalı ve misafir ağı kurulmuş olmalı. Kurulu değilse Bu cihazda misafir Wi-Fi (hotspot) kurulu değil. yazar; önce Kurulum Sihirbazı 'nı çalıştırın. Bu iki ekranda yaptığınız değişiklikler cihaza hemen yazılır. Adım adım: Misafir Wi-Fi Bölümü açın ve bağlı misafirlere bakın. Sol menüde MİSAFİR AĞI > Misafir Wi-Fi 'ya basın. Misafir Wi-Fi Sunucuları kartı misafir ağının hangi portta ( Bağlı port ), hangi IP havuzu ve Profil ile çalıştığını ve Durum 'unu gösterir. Şu An Bağlı Misafirler kartında her misafirin Kullanıcı (giriş yaptığı telefon ya da kullanıcı adı), IP adresi , MAC adresi , Bağlı kalma süresi, İndirilen , Gönderilen veri ve Sunucu bilgisi vardır. Kimse bağlı değilse Şu an bağlı misafir yok. yazar. (İsterseniz) Misafir hesabı ekleyin. Misafir Hesapları kartı, cihazın kendi içinde tanımlı kullanıcı adı ve şifreli hesapları listeler ( Kullanıcı adı , Profil , Sunucu , İndirilen , Durum ). Useroam ile giriş yapan misafirler burada görünmez; onlar Useroam'da tutulur. Cihazda yerel bir hesap açmak için Kullanıcı adı (ör. misafir01 ), Şifre ve isterseniz Profil (boş bırakılabilir) yazıp Ekle 'ye basın. Hesap yoksa Tanımlı misafir hesabı yok. yazar. Bir cihazı girişsiz geçirin ya da engelleyin. IP ve MAC İzinleri kartı özel davranan cihazları listeler ( IP adresi , MAC adresi , Tür , Not ). Altındaki açıklama: Tür: bypassed = giriş yapmadan geçer, blocked = engellenir, regular = normal giriş ister. Listede türler girişsiz geçer , engelli ve normal giriş olarak görünür. Yeni kayıt için IP adresi ya da MAC adresi 'ni, Tür 'e bypassed , blocked ya da regular yazıp Not ekleyin ve Ekle 'ye basın. Kaydı silmek için satırdaki çöp kutusuna basın. Kayıt yoksa Tanımlı izin yok. yazar. Giriş öncesi açılacak bir adres ekleyin. Giriş Yapmadan Açılabilecek Adresler kartı, misafirin giriş yapmadan açabildiği adresleri listeler ( Adres , İşlem : izinli ya da engelli , Not , Durum ). Açıklama: Misafirin giriş yapmadan önce açabileceği siteler (ör. ödeme sayfası, kurumsal site). Adres 'e alan adını (ör. odeme.ornek-isletme.com ), Not 'a açıklamayı yazıp Ekle 'ye basın. Kurulumun eklediği Useroam adreslerini silmeyin; silerseniz karşılama sayfası açılmayabilir. Kayıt yoksa Tanımlı adres yok. yazar. Sunucu profillerine bakın. Sunucu Profilleri kartında her profilin Ad , Hotspot adresi , DNS adı , Giriş yöntemi ve RADIUS kullan bilgisi vardır. Useroam ile çalışan profilde RADIUS kullan evet olmalı. Profil bulunamazsa Profil bulunamadı. yazar. Adım adım: Useroam Bağlantısı Bölümü açın ve üstteki sonucu okuyun. Sol menüde MİSAFİR AĞI > Useroam Bağlantısı 'na basın. En üstteki kart, cihazda iki şeye bakarak bir sonuç yazar: hotspot için açık bir RADIUS sunucusu var mı ve misafir Wi-Fi profilinde RADIUS kullan açık mı. Doğru kurulmuş cihazda yeşil Useroam bağlantısı kurulu görünüyor ve altında Misafir Wi-Fi profilinde RADIUS kullanımı açık ve hotspot için tanımlı bir RADIUS sunucusu var. yazar. Sonuç sarı ya da gri ise ne yapacağınıza bakın. Olası beş sonuç ve yapılacaklar aşağıdaki tabloda. En kısa çözüm çoğunlukla Kurulum Sihirbazı 'nı yeniden çalıştırmaktır. (Gerekirse) RADIUS sunucusunu elle ekleyin. RADIUS Sunucuları kartı tanımlı sunucuları listeler ( Adres , Hangi servis için , Kimlik portu , Kayıt portu , Zaman aşımı , Durum ). Altında Paylaşılan şifre güvenlik gereği hiçbir zaman gösterilmez. yazar. Elle eklemek için Sunucu adresi 'ne panel.useroam.com , Paylaşılan şifre 'ye panelde Cihaz Ayarları > Genel sekmesindeki Cihaz Şifresi 'ni, Servis 'e hotspot yazın ve Sunucu ekle 'ye basın. Elle eklemek yerine Kurulum Sihirbazı'nı kullanmanızı öneririz; sihirbaz doğru ayarları kendisi yazar. Sunucu yoksa Tanımlı RADIUS sunucusu yok. yazar. Profilleri kontrol edin. Misafir Wi-Fi Profilleri kartında Profil , Hotspot adresi , Giriş yöntemi ve RADIUS kullan görünür. Misafir ağının kullandığı profilde RADIUS kullan evet olmalı. Useroam Bağlantısı sonuçları Sonuç Açıklama (ekranda) Ne yapmalısınız Useroam bağlantısı kurulu görünüyor (yeşil) Misafir Wi-Fi profilinde RADIUS kullanımı açık ve hotspot için tanımlı bir RADIUS sunucusu var. Bir şey yapmanız gerekmez. Yine de girişler panelde görünmüyorsa destek ekibine yazın. RADIUS sunucusu var ama misafir Wi-Fi onu kullanmıyor (sarı) Hotspot profillerinde RADIUS kullan seçeneği kapalı. Bu haliyle misafir girişleri Useroam kayıtlarına düşmez. Kurulum Sihirbazı'nı yeniden çalıştırın. Misafir Wi-Fi RADIUS bekliyor ama sunucu tanımlı değil (sarı) Profilde RADIUS kullan açık; ancak hotspot servisi için devrede bir RADIUS sunucusu bulunamadı. Kurulum Sihirbazı'nı yeniden çalıştırın ya da sunucuyu elle ekleyin. Useroam bağlantısı kurulu değil (gri) Bu cihazda hotspot için RADIUS tanımı yok. Misafir girişleri Useroam kayıtlarına düşmez. Kurulum Sihirbazı'nı çalıştırın. Durum okunamadı (gri) Cihaza ulaşılamadığı için Useroam bağlantısı kontrol edilemedi. Cihazın bağlantısını kontrol edin ( MikroTik Yönetimi hata tablosu). Bu kontrol yalnız cihazdaki ayarlara bakar; sunucu adresinin doğru olduğunu ya da şifrenin eşleştiğini garanti etmez. Kesin sonuç için misafir ağına bir telefonla bağlanıp giriş yapın ve misafirin panelde göründüğünü kontrol edin. Sık sorulanlar Misafir giriş yaptı ama Şu An Bağlı Misafirler listesinde yok. Sayfayı yenileyin; liste açılışta okunur. Hala yoksa Useroam Bağlantısı ekranına bakın. Menü tabletimizin her gün giriş yapmasını istemiyoruz. IP ve MAC İzinleri 'ne tabletin MAC adresini bypassed türüyle ekleyin. Bu cihaz Useroam'a hiç giriş yapmadığı için misafir listelerinde görünmez. Karşılama sayfası açılmıyor, Useroam adreslerini sildim. Kurulum Sihirbazı'nı yeniden çalıştırın; Useroam adreslerini geri ekler. Paylaşılan şifreyi göremiyorum. Güvenlik gereği konsol şifreyi hiç göstermez. Doğru şifre panelde Cihaz Ayarları > Genel sekmesindedir. İlgili sayfalar Kurulum Sihirbazı Genel Bakış (bir misafiri engelle) Aktif Misafirler Hız Sınırları ve IP Dağıtımı Ne işe yarar? Bu sayfa konsolun MİSAFİR AĞI grubundaki iki ekranı anlatır: Hız Sınırları : Kullanıcı veya ağ başına indirme ve yükleme hız sınırları. İnternet hattınızı misafirler ve işletme arasında adil bölüştürürsünüz. IP Dağıtımı : Cihaz ağdaki bilgisayar ve telefonlara otomatik IP dağıtır. Kimin hangi IP adresini aldığını buradan görürsünüz. Ne zaman kullanılır? Misafirler internetin tamamını kullanıyor, kasa ve ofis yavaşlıyor. Toplantı odası gibi bir cihaza ayrı bir hız sınırı koymak istiyorsunuz. Misafir ağında IP adresleri bitiyor ya da bir cihaz IP alamıyor. Bir cihazın hangi IP adresini aldığını bulmak, ona sabit IP vermek istiyorsunuz. Başlamadan önce Cihaz panele bağlı olmalı. Hız değerleri indirme/yükleme biçiminde girilir; M Mbit, k kbit demektir (ör. 10M/2M ). Listede 10 Mbit / 2 Mbit olarak görünür. Değişiklikler cihaza hemen yazılır. Yanlış bir değişikliği üstteki Geri al ile geri alabilirsiniz. Adım adım: Hız Sınırları Bölümü açın ve listeye bakın. Sol menüde MİSAFİR AĞI > Hız Sınırları 'na basın. Basit Sınırlar kartında her sınırın Ad , Hedef , Hız limiti , Durum ve Not bilgisi vardır; sınır yoksa Hız sınırı tanımlı değil. yazar. Cihazın kendi oluşturduğu sınırlar listenin altında gizlenir; ... otomatik veya kullanılmayan kayıt gizli. Göster bağlantısıyla açılır ve otomatik rozetiyle kilitlidir. Ağaç Sınırlar kartı ileri düzey kuyrukları cihazdan geldiği gibi gösterir; yoksa Ağaç sınır yok. yazar. Yeni sınır ekleyin. Basit Sınırlar kartının altındaki Yeni ekle 'ye basın. Ad (ör. Toplanti-Odasi ), Hedef (IP veya ağ) (ör. 192.168.88.40/32 tek cihaz, 10.99.1.0/24 tüm misafir ağı), Hız limiti (indirme/yükleme) (ör. 20M/5M ) ve isterseniz Not yazıp Ekle 'ye basın. Aynı işi Genel Bakış 'taki Hız sınırı koy kartıyla da yapabilirsiniz. Bir sınırı değiştirin ya da kapatın. Satırdaki kalem düğmesine basın; açılan formda değerleri değiştirin. Sınırı silmeden geçici olarak kapatmak için Devre dışı 'yı evet yapın. Kaydet 'e basın. Silmek için çöp kutusuna basın. Düzenleme formunda hız, cihazın kendi biçiminde bit olarak görünür (ör. 50000000/10000000 = 50 Mbit / 10 Mbit); yeni değeri 50M/10M biçiminde yazabilirsiniz. Adım adım: IP Dağıtımı IP havuzlarına bakın. Sol menüde MİSAFİR AĞI > IP Dağıtımı 'na basın. IP Havuzları kartı dağıtılacak adres aralıklarını gösterir ( Ad , IP aralığı , Not ). Kurulumun oluşturduğu misafir havuzu useroam-pool 'dur. Yeni havuz için Yeni ekle 'de Havuz adı , IP aralığı (ör. 10.99.1.10-10.99.1.200 ) ve Not girip Ekle 'ye basın. Havuz yoksa Tanımlı IP havuzu yok. yazar. Dağıtım sunucularına bakın. Dağıtım Sunucuları kartında her sunucunun Ad , Bağlı port , Havuz , Kiralama süresi ve Durum bilgisi vardır. Kalem düğmesiyle Ad , Bağlı port , Havuz , Kiralama süresi (ör. 1h ) ve Devre dışı değiştirilebilir. Sunucu yoksa Bu cihazda IP dağıtımı kurulu değil. yazar. IP almış cihazları görün. Bağlı Cihazlar kartında IP adresi , MAC adresi , Cihaz adı , Durum ( IP verildi , bekliyor , teklif edildi ), Kalan süre ve Not görünür. Otomatik dağıtılan adresler gizlidir; ... otomatik veya kullanılmayan kayıt gizli. Göster ile açılır. Elle eklenmiş (sabit) adresler üstte görünür. Bir cihaza sabit IP vermek için Yeni ekle 'de IP adresi , MAC adresi ve Not girip Ekle 'ye basın. Kimse IP almamışsa Şu an IP almış cihaz yok. yazar. Alanlar Alan Ne yapar Örnek Ad Kaydın adı. Misafir-Toplam Hedef (IP veya ağ) / Hedef Sınırın uygulanacağı cihaz ya da ağ. 10.99.1.0/24 Hız limiti (indirme/yükleme) / Hız limiti İndirme ve yükleme üst sınırı. 50M/10M Havuz adı , IP aralığı Dağıtılacak adreslerin adı ve aralığı. 10.99.1.10-10.99.1.200 Bağlı port Dağıtım sunucusunun çalıştığı port ya da köprü. bridge-misafir Havuz Sunucunun kullandığı IP havuzu. useroam-pool Kiralama süresi Bir cihaza verilen adresin geçerlilik süresi (h saat, d gün). 1h Devre dışı evet yapılırsa kayıt silinmeden kapatılır. hayır IP adresi , MAC adresi Sabit IP kaydı için cihazın adresi ve MAC'i. 192.168.88.20 Not Açıklama. Kasa Sık sorulanlar Tüm misafirlere toplamda 50 Mbit vermek istiyorum. Hedefe misafir ağını (ör. 10.99.1.0/24 ), hız limitine 50M/10M yazın. Listede otomatik rozetli sınırlar var, değiştiremiyorum. Bu kayıtları cihaz kendisi oluşturur ve yönetir; elle değiştirilemez. Misafir gruplarının ayarlarını panelde Gruplar ekranından yönetin. Sabit IP verdim ama cihaz eski adresi kullanıyor. Cihaz adresini bir sonraki yenilemede alır. Cihazın Wi-Fi'sini kapatıp açın ya da kablosunu çıkarıp takın. Misafir havuzunu silebilir miyim? Silmeyin; misafirler IP alamaz. Aralığı değiştirmek için kalem düğmesini kullanın. İlgili sayfalar Genel Bakış (hızlı işlemler) MikroTik Yönetimi (ortak düğmeler) Cihaz (İleri Düzey) Cihaz (İleri Düzey) Ne işe yarar? Bu sayfa konsolun CİHAZ (İLERİ DÜZEY) grubundaki altı bölümü anlatır: Bağlantı Noktaları , IP ve Yönlendirme , Güvenlik Duvarı , VPN , Cihaz Kullanıcıları ve Yedekleme . Bu bölümler cihazın temel ağ ayarlarına dokunur. Günlük işletme için gerekmez; sorun giderirken, kurulumu doğrularken ya da bir teknik destek talimatını uygularken kullanılır. Dikkat: Bu bölümlerdeki bir değişiklik cihazın internetini ya da panelin cihaza erişimini kesebilir. Emin değilseniz değiştirmeyin; ekrandaki uyarı da bunu söyler: Bu ekranda yaptığınız değişiklikler anında cihaza uygulanır ve geri alınamaz. Emin değilseniz değiştirmeyin. Ne zaman kullanılır? Hangi portun internete, hangisinin misafir ağına bağlı olduğunu görmek istiyorsunuz. Cihazın IP adreslerini, internete çıkış yolunu ya da DNS ayarını kontrol edeceksiniz. Güvenlik duvarında Useroam kurallarının yerinde olduğunu doğrulamak ya da bir kural eklemek istiyorsunuz. Uzaktan erişim için VPN kuracaksınız (ayrı sayfa: VPN (WireGuard) Kurulumu ). Başlamadan önce Cihaz panele bağlı olmalı. Değişiklikten önce ne yaptığınızı not edin. Son değişikliği üstteki şeritten Geri al ile geri alabilirsiniz ( MikroTik Yönetimi ). Useroam rozetli kayıtları silmeyin; misafir girişi, 5651 loglama ya da panel erişimi bozulur. Adım adım Bağlantı Noktaları. Sol menüde CİHAZ (İLERİ DÜZEY) > Bağlantı Noktaları 'na basın ( Cihazın portları ve kablosuz arayüzleri; hangisi çalışıyor, ne kadar veri geçmiş. ). Üstteki Bu Cihazın Bağlantıları kartı iki soruyu yanıtlar: İnternet çıkışı hangi port ve Misafir ağı hangi port; bulunamazsa belirlenemedi yazar. Portlar ve Trafik kartında her portun Ad , Tür , Durum ( çalışıyor / kapalı ), Yönetim ( açık / devre dışı ), Gelen , Giden , MAC adresi ve Not bilgisi vardır. Kablosu takılı olmayan portlar gizlenir. Kalem düğmesiyle yalnız Devre dışı ve Not değiştirilebilir. İnternet portunu devre dışı bırakmayın; cihaz panelden kopar. Port yoksa Arayüz bulunamadı. yazar. IP ve Yönlendirme: IP adresleri. IP ve Yönlendirme 'ye basın ( Cihazın IP adresleri, internete çıkış yolu ve DNS ayarları. ). IP Adresleri kartında Adres , Ağ , Bağlı port , Durum ve Not görünür. Ekleme ve düzenlemede Adres (ör. 10.99.1.1/24 ), Bağlı port , Devre dışı ve Not alanları vardır. Adres yoksa IP adresi tanımlı değil. yazar. IP ve Yönlendirme: yönlendirme tablosu. Yönlendirme Tablosu kartında Hedef ağ , Ağ geçidi , Öncelik , Durum ( evet = şu an kullanılıyor) ve Not görünür. 0.0.0.0/0 hedefli satır cihazın internete çıkış yoludur. Cihazın kendi oluşturduğu yollar gizlidir ve kilitlidir. Yeni yol için Hedef ağ , Ağ geçidi ve Not girilir. Kayıt yoksa Yönlendirme kaydı yok. yazar. IP ve Yönlendirme: DNS. DNS Ayarı kartında DNS sunucuları (virgülle, ör. 1.1.1.1,8.8.8.8 ) ve Uzaktan sorguya izin ver ( evet / hayır ) alanları vardır; Kaydet ile yazılır. Misafir ağı için Uzaktan sorguya izin ver evet olmalıdır; kapatırsanız misafirler web sayfalarını açamaz. Güvenlik Duvarı: kurallar. Güvenlik Duvarı 'na basın ( Cihazın trafiği hangi kurallarla geçirdiği veya engellediği. Otomatik oluşan kurallar değiştirilemez; Useroam etiketli kurallar misafir Wi-Fi ve 5651 loglaması için gereklidir. ). Kurallar kartında Zincir , Eylem , Kaynak adres , Hedef adres , Protokol , Hedef port , Durum ve Not görünür. Ekleme formunda Zincir ( forward , input , output ), Eylem ( accept , drop , reject , log ), Kaynak adres , Hedef adres , Protokol (boş, tcp , udp , icmp ), Hedef port ve Not vardır; düzenlemede ayrıca Devre dışı . Yeni kural listenin sonuna eklenir. Kural yoksa Kural yok. yazar. Güvenlik Duvarı: yönlendirme (NAT). Yönlendirme (NAT) kartı aynı sütunları gösterir. Ekleme formunda Zincir srcnat ya da dstnat , Eylem masquerade , src-nat , dst-nat , redirect ya da accept olabilir. Misafirlerin internete çıkışı useroam-masq kuralıyla sağlanır; silmeyin. Kural yoksa NAT kuralı yok. yazar. Güvenlik Duvarı: adres listeleri. Adres Listeleri kartında Liste , Adres , Süre , Otomatik ve Not görünür. Ekleme için Liste adı , Adres ve Not girilir. Liste yoksa Adres listesi yok. yazar. VPN. VPN 'e basın ( Uzaktan güvenli bağlantı ayarları (WireGuard, IPsec, PPP hesapları). ). Üstteki VPN Kurulumu kartı WireGuard'ı tek düğmeyle kurar ve kişi ekler. Altında WireGuard Arayüzleri , WireGuard Eşleri , PPP Hesapları ve IPsec Eşleri listeleri vardır. Adım adım anlatım: VPN (WireGuard) Kurulumu . Cihaz Kullanıcıları. Cihaz Kullanıcıları 'na basın ( Cihazın kendi yönetim hesapları. Misafir Wi-Fi kullanıcıları için Misafir Wi-Fi bölümüne bakın. ). Üstte Cihaz kullanıcıları buradan değiştirilemez: Useroam'un cihazdaki API hesabı, kullanıcı yönetimi yetkisine sahip değildir. Bu bilinçli bir güvenlik sınırıdır. yazar. Yönetim Hesapları kartında Kullanıcı adı , Yetki grubu , Durum ve Not ; Yetki Grupları kartında grupların yetkileri cihazdan geldiği gibi görünür. Listede useroam-api hesabını görürsünüz; panelin cihaza bağlandığı hesaptır, silmeyin. Okunamazsa Hesap okunamadı. ya da Grup yok. yazar. Yedekleme. Yedekleme 'ye basın ( Cihaz ayarlarının yedeği. Bir değişiklik yapmadan önce yedek almak, geri dönebilmenizi sağlar. ). Ayar Yedeği kartında şu yazar: Ayar yedeğini panelden indirmek şu an mümkün değil: cihazdaki Useroam API hesabı, dosya oluşturma yetkisine sahip değil (güvenlik gereği kısıtlı). Yedeği cihazın kendi arayüzünden Files bölümünden alabilirsiniz. Panelden indirme kapalı düğmesi basılamaz. Yedeği Winbox'ta Files bölümünden ya da terminalde /export file=yedek komutuyla alın. Kurulum Sihirbazı ayrıca her kurulumdan önce useroam-oncesi-...rsc yedeğini kendisi alır. Useroam rozetli kayıtlar ne işe yarar? Not (comment) Nerede Ne işe yarar useroam-api-allow Güvenlik Duvarı, Kurallar Panelin cihaza bağlanmasına izin verir. Silerseniz konsol çalışmaz. useroam-5651-log Güvenlik Duvarı, Kurallar Her yeni misafir bağlantısını 5651 için kaydeder. useroam-mgmt-drop Güvenlik Duvarı, Kurallar Misafirin cihazın yönetim portlarına erişimini kapatır. useroam-izole Güvenlik Duvarı, Kurallar Misafiri iç ağlardan ayırır. useroam-dns-wan-drop, useroam-dot-tcp, useroam-dot-udp, useroam-quic Güvenlik Duvarı, Kurallar DNS'in dışarıdan kullanılmasını ve loglamayı atlatan şifreli DNS ile QUIC'i engeller. useroam-masq, useroam-dns-udp, useroam-dns-tcp Güvenlik Duvarı, Yönlendirme (NAT) Misafirin internete çıkışı ve DNS sorgularının cihaza yönlendirilmesi. useroam-gw IP ve Yönlendirme, IP Adresleri Misafir ağının ağ geçidi adresi. useroam-vpn, useroam-vpn-port, useroam-vpn: VPN, IP Adresleri, Kurallar VPN Kurulumu'nun eklediği arayüz, adres, port izni ve kullanıcılar. Sık sorulanlar Bir kuralı sildim, misafirler giriş yapamıyor. Hemen üstteki Geri al 'a basın. Geri al süresi geçtiyse Kurulum Sihirbazı 'nı yeniden çalıştırın; Useroam kayıtlarını geri ekler. Yeni kuralım çalışmıyor. Yeni kurallar listenin sonuna eklenir; üstteki bir kural trafiği önce yakalıyor olabilir. Kural sırasını değiştirmek bu ekrandan yapılamaz; cihazın kendi arayüzünü kullanın. Cihaz kullanıcısı eklemek istiyorum. Bu ekrandan yapılamaz. Winbox'ta System > Users bölümünü kullanın. İlgili sayfalar VPN (WireGuard) Kurulumu MikroTik Yönetimi Kurulum Sihirbazı VPN (WireGuard) Kurulumu Ne işe yarar? VPN Kurulumu , MikroTik cihazınızda WireGuard VPN'i tek düğmeyle kurmanızı ve kişi eklemenizi sağlar. Böylece yöneticiniz ya da muhasebeniz dışarıdan (evden, telefondan) işletmenin iç ağına güvenli bağlanabilir. Kartta şu yazar: WireGuard cihazınızda zaten gömülü geliyor; yalnızca tanımlanması gerekiyor. Aşağıdaki düğme arayüzü, adresi ve gerekli güvenlik duvarı iznini tek seferde oluşturur. Bu ekranı nasıl açarım? MikroTik Yönetimi konsolunda sol menüden CİHAZ (İLERİ DÜZEY) > VPN . Sihirbaz, bölümün en üstündeki VPN Kurulumu kartıdır. Ne zaman kullanılır? Bir yöneticinin işletme dışından kasa bilgisayarına ya da kameralara erişmesi gerekiyor. Personel dizüstü bilgisayarı için güvenli uzaktan bağlantı açacaksınız. Bir kişinin VPN erişimini kaldırmak istiyorsunuz. Başlamadan önce Cihaz panele bağlı olmalı ve RouterOS 7 çalıştırmalı (WireGuard RouterOS 7 ile gelir). Dışarıdan bağlanılabilmesi için UDP 13231 portu cihaza ulaşmalı. Cihaz başka bir modemin arkasındaysa modemde bu UDP portunu MikroTik'e yönlendirin. Kart da bunu söyler: Dışarıdan bağlanabilmek için modeminizde veya güvenlik duvarınızda bu UDP portunun cihaza yönlendirilmiş olması gerekir. Emin değilseniz bize sorun. Bağlanacak bilgisayar ya da telefonda WireGuard uygulaması kurulu olmalı (uygulama mağazasından ücretsiz). Her kişi ya da cihaz için ayrı bir VPN kullanıcısı açın; biri ayrılınca yalnız onu silersiniz. Adım adım VPN'i kurun. Sol menüde VPN 'e basın. VPN Kurulumu kartında VPN'i kur 'a basın. Panel cihazda useroam-wg adlı WireGuard arayüzünü (port 13231), 10.100.0.1/24 adresini ve dışarıdan bu porta gelen bağlantılar için bir güvenlik duvarı iznini oluşturur. Başarılı olunca üstte VPN kuruldu. Artık kullanıcı ekleyebilirsiniz. yazar. Bu adım bir kez yapılır; VPN zaten kuruluysa bu düğme görünmez. Bağlantı adresini not edin ve kişi ekleyin. Kurulumdan sonra kartta yeşil VPN hazır. Bağlantı adresi: ... yazar (cihazın dış adresi ve port, ör. 203.0.113.10:13231 ). Kişi veya cihaz adı alanına kimin için olduğunu yazın (ör. muhasebe-laptop ; yalnız harf, rakam, nokta, tire ve alt çizgi kalır, boşluk ve Türkçe karakter atılır) ve VPN kullanıcısı ekle 'ye basın. Ayarları hemen kaydedin. VPN kullanıcısı eklendi. Ayarları aşağıdan alın. mesajıyla birlikte kişinin WireGuard ayarları (metin olarak) ve bir karekod çıkar. Sarı uyarıyı dikkate alın: Bu ayarlar yalnızca bir kez gösterilir. Gizli anahtar sunucumuzda saklanmaz. Şimdi kaydedin veya karekodu okutun. Sayfadan ayrılırsanız bu ayarlar bir daha gösterilmez; yeni bir kullanıcı eklemeniz gerekir. Görseldeki ayarlar ve anahtarlar örnektir, hiçbir cihazda kullanılmaz. Kişinin cihazına aktarın. Telefonda WireGuard uygulamasında Ekle 'ye, sonra Karekod ile içe aktar 'a basıp ekrandaki karekodu okutun (kartta da WireGuard uygulamasında Ekle, sonra Karekod ile içe aktar. yazar). Bilgisayarda metni bir .conf dosyası olarak kaydedip WireGuard uygulamasında Import tunnel(s) from file (dosyadan tünel içe aktar) ile açın. Ayarlar kişiye VPN ağından bir adres (ör. 10.100.0.2 ) ve cihazın iç ağlarına (internet çıkışı hariç) erişim verir. Kullanıcıları listede görün. Aynı bölümde WireGuard Eşleri kartında eklediğiniz her kişi bir satırdır ( Ad sütununda arayüz, Açık anahtar , İzinli adresler , Not sütununda useroam-vpn: ). Kişinin erişimini kaldırmak için satırdaki çöp kutusuna basın. WireGuard Arayüzleri kartında VPN arayüzünün Ad , Dinleme portu , Açık anahtar , Durum ve Not bilgisi vardır. Ekrandaki alanlar, düğmeler ve listeler Öğe Ne yapar Örnek VPN'i kur WireGuard arayüzünü, adresini ve port iznini oluşturur. Tek sefer. Kişi veya cihaz adı VPN kullanıcısının adı; listede nottan tanınır. muhasebe-laptop VPN kullanıcısı ekle Kişi için yeni anahtar üretir, cihaza ekler ve ayarları bir kez gösterir. WireGuard Arayüzleri Ad , Dinleme portu , Açık anahtar , Durum , Not . Düzenleme: Ad , Dinleme portu , Devre dışı , Not . useroam-wg, 13231 WireGuard Eşleri VPN kullanıcıları. Elle ekleme: Ad (arayüz adı), Açık anahtar , İzinli adresler , Not . 10.100.0.2/32 PPP Hesapları Eski tip VPN hesapları: Kullanıcı adı , Servis , Profil , Durum , Not . Ekleme: Kullanıcı adı , Şifre , Servis ( any , pppoe , l2tp , pptp , sstp , ovpn ), Not . IPsec Eşleri Tanımlı IPsec bağlantıları, cihazdan geldiği gibi. Yalnız görüntülenir. Uyarı ve hata mesajları Ekranda yazan Anlamı Ne yapmalısınız Bir isim yazın. Kişi adı boş ya da yalnız izin verilmeyen karakterlerden oluşuyor. Harf ve rakamla bir ad yazın. Önce VPN'i kurun. VPN kurulmadan kullanıcı eklenmeye çalışıldı. VPN'i kur 'a basın. VPN adres havuzu doldu. 253 kullanıcı sınırına ulaşıldı. Kullanılmayan eşleri silin. Henüz WireGuard arayüzü tanımlanmamış. Yukarıdaki kurulum düğmesi bunu sizin için yapar. VPN kurulmamış. VPN'i kur 'a basın. Henüz VPN kullanıcısı yok. Yukarıdaki formdan ekleyebilirsiniz. Kullanıcı eklenmemiş. Kişi ekleyin. PPP hesabı yok. / IPsec eşi yok. Bu tür bağlantı tanımlı değil. Normaldir. Sık sorulanlar Ayarları kaydetmeden sayfayı kapattım. Gizli anahtar saklanmadığı için ayarlar geri getirilemez. Eski satırı WireGuard Eşleri 'nden silip aynı kişi için yeni bir kullanıcı ekleyin. VPN'e bağlanamıyorum. Cihaz bir modemin arkasındaysa modemde UDP 13231'in MikroTik'e yönlendirildiğini kontrol edin. Bağlantı adresindeki IP cihazın dış adresidir; değiştiyse ayarlardaki Endpoint satırı da değişmelidir. Kişi VPN'e bağlanınca kendi interneti kesiliyor mu? Hayır. Ayarlar yalnız VPN ağını ve cihazın iç ağlarını VPN üzerinden gönderir; internet trafiği kişinin kendi bağlantısından çıkar. Bir çalışan ayrıldı. WireGuard Eşleri 'nde notunda o kişinin adı yazan satırı silin. İlgili sayfalar Cihaz (İleri Düzey) MikroTik Yönetimi