Gastnetzwerk - es ist eine großartige Lösung für die Organisation eines dedizierten Netzwerksegments für Gäste oder für den vorübergehenden Zugang von Benutzern zu einem Büro oder zu Hause. Es ermöglicht Ihnen, eingeschränkten Zugriff auf das Internet zu gewähren, indem die Datenübertragungsgeschwindigkeit eingeschränkt wird. In diesem Artikel erfahren Sie, wie Sie ein Gastnetzwerk mit dem Mikrotik-Router einrichten und Geschwindigkeitsbegrenzungen für Gäste festlegen.
Mikrotik - es ist eine professionelle Netzwerkverwaltungslösung, mit der Sie verschiedene Netzwerkverbindungsparameter konfigurieren können. Es verfügt über eine benutzerfreundliche Oberfläche und viele Optionen zum Konfigurieren von Netzwerkeinstellungen. Damit können Sie ein Gastnetzwerk erstellen, das vom primären Netzwerk getrennt wird und über eingeschränkte Zugriffseinstellungen verfügt.
Die Einrichtung eines Gastnetzwerks beginnt mit der Erstellung einer separaten virtuellen Schnittstelle auf dem Mikrotik-Router. Dadurch können Sie ein separates Netzwerk mit einer eindeutigen ID erstellen, das getrennt vom primären Netzwerk verwaltet werden kann. Anschließend werden Zugriffseinstellungen, Geschwindigkeitsbegrenzungen und andere Netzwerkverbindungseinstellungen für die virtuelle Schnittstelle konfiguriert.
Nachdem Sie die virtuelle Schnittstelle erstellt und die Netzwerkverbindungseinstellungen konfiguriert haben, ist das Gastnetzwerk einsatzbereit. Sie können Ihren Gästen jetzt Zugang zum Internet gewähren und ihre Geschwindigkeit überwachen, um Netzwerküberlastungen zu vermeiden und allen Benutzern eine komfortable Nutzung zu ermöglichen.
Mikrotik-Gastnetzwerk einrichten
Schritt 1: Verbinden Sie sich über die Webschnittstelle mit dem Mikrotik-Router.
Schritt 2: Wählen Sie im linken Bereich "IP" -> "Hotspot".
Schritt 3: Klicken Sie oben rechts auf die Schaltfläche "Setup" oder "Setup".
Schritt 4: Füllen Sie im angezeigten Fenster die folgenden Felder aus:
- IP-Adresse der externen Schnittstelle (WAN): geben Sie die IP-Adresse der externen Schnittstelle für die Internetverbindung an.
- IP-Adresse der internen Schnittstelle (LAN): geben Sie die IP-Adresse der internen Schnittstelle an, die für das Gastnetzwerk verwendet werden soll.
- IP-Adresse des Pools: geben Sie den IP-Adressbereich an, aus dem die Adressen der Gäste hervorgehoben werden sollen.
- DHCP-Server: aktivieren Sie den DHCP-Server, damit die Gäste automatisch IP-Adressen erhalten.
- Proxy-ARP: aktivieren Sie Proxy-ARP, damit Gäste mit Geräten in Ihrem primären Netzwerk kommunizieren können.
Schritt 5: Klicken Sie auf "Next" oder "Next".
Schritt 6: Die Seite "Hotspot Setup Detail" wird geöffnet. Hier können Sie die Benutzerautorisierung, Geschwindigkeitsbegrenzungen und andere Einstellungen konfigurieren. Passen Sie diese Optionen bei Bedarf an.
Schritt 7: Klicken Sie auf "Next" oder "Next".
Schritt 8: Wählen Sie auf der Seite "Importing Default Configuration" die gewünschten Optionen aus, um die Konfiguration zu importieren, und klicken Sie auf die Schaltfläche "Next" oder "Next".
Schritt 9: Klicken Sie auf der Seite "Finish" auf die Schaltfläche "Finish" oder "Fertig stellen".
Ihr Mikrotik-Gastnetzwerk muss jetzt eingerichtet und einsatzbereit sein. Sie können sich mit diesem Netzwerk verbinden und mit den von Ihnen festgelegten Geschwindigkeitsbegrenzungen und anderen Einstellungen auf das Internet zugreifen.
Erstellen eines separaten Netzwerks für Gäste
Um die Sicherheit und Benutzerfreundlichkeit eines Unternehmensnetzwerks zu gewährleisten, ist es oft erforderlich, ein separates Netzwerk für Gäste zu erstellen. Ein solches Netzwerk ermöglicht es Gästen, auf das Internet zuzugreifen, beschränkt jedoch den Zugriff auf die Ressourcen und Daten des primären Netzwerks.
Um ein separates Gastnetzwerk mit Mikrotik auf dem Router zu erstellen, führen Sie die folgenden Schritte aus:
- Erstellen Sie eine separate virtuelle Schnittstelle für das Gastnetzwerk. Um dies zu tun, gehen Sie zum Abschnitt "Interfaces" und klicken Sie auf "Add New", um eine neue Schnittstelle zu erstellen. Geben Sie im Feld Name einen Namen für die Schnittstelle ein, z. B. "guest". Wählen Sie je nach verwendeter Verbindung einen Schnittstellentyp aus, z. B. "Ethernet" oder "Wireless".
- Konfigurieren Sie die IP-Adresse für die Schnittstelle des Gastnetzwerks. Wählen Sie dazu im Abschnitt "IP" die Option "Addresses" aus und klicken Sie auf "Add New", um eine neue Adresse hinzuzufügen. Wählen Sie im Feld "Interface" die im vorherigen Schritt erstellte "Guest" -Schnittstelle aus. Füllen Sie die Felder "Adresse" und "Netzwerk" entsprechend den Anforderungen Ihres Netzwerks aus.
- Konfigurieren Sie einen DHCP-Server für das Gastnetzwerk. Wählen Sie dazu im Abschnitt "IP" die Option "DHCP Server" aus und klicken Sie auf "Add New", um einen neuen Server zu erstellen. Wählen Sie im Feld "Interfaces" die im vorherigen Schritt erstellte Benutzeroberfläche "guest" aus. Konfigurieren Sie die DHCP-Servereinstellungen entsprechend Ihren Anforderungen, z. B. geben Sie den Adressbereich und die Leasedauer an.
- Konfigurieren Sie die Firewall (ITU) zwischen dem Gast- und dem primären Netzwerk. Wählen Sie dazu im Abschnitt "IP" den Punkt "Firewall" aus und gehen Sie zur Registerkarte "NAT". Klicken Sie auf "Add New", um eine neue ITU-Regel zu erstellen. Wählen Sie im Feld Kette die Option srcnat und im Feld Out. Intf" Wählen Sie die Hauptnetzwerkschnittstelle aus. Wählen Sie im Feld "Aktion" die Option "Maskerade" aus. Klicken Sie auf "Übernehmen", um die Einstellungen anzuwenden.
Nachdem Sie diese Schritte ausgeführt haben, wird Ihr Gastnetzwerk erstellt und kann verwendet werden. Denken Sie daran, die Sicherheit in Ihrem Gastnetzwerk zu konfigurieren und den Zugriff der Gäste auf die Ressourcen des primären Netzwerks einzuschränken, z. B. indem Sie Firewallregeln konfigurieren.
Geschwindigkeitsbegrenzung für Gäste
Durch die Einstellung einer Geschwindigkeitsbegrenzung für ein Gastnetzwerk kann MikroTik die Nutzung des Internetverkehrs überwachen und eine Überlastung des Netzwerks durch Gäste verhindern. Dies ist besonders nützlich für die Bereitstellung von kostenlosen Wi-Fi-Diensten an öffentlichen Orten oder Hotels, in denen eine faire Geschwindigkeitsverteilung zwischen den Benutzern erforderlich ist.
Sie müssen eine Warteschlange für dieses Netzwerk erstellen, um die Zugriffsgeschwindigkeit der Gäste einzuschränken. Befolgen Sie die nachstehenden Schritte, um die Zugriffsgeschwindigkeit des Gastnetzwerks auf MikroTik zu beschränken.
1. Gehen Sie zu "IP" -> "Firewall" -> "Filterregeln".
2. Erstellen Sie eine neue Filterregel, um den Zugriff von Gästen auf das Internet einzuschränken. Zum Beispiel:
/ip firewall filter add chain=forward src-address=192.168.88.0/24 action=drop
Hier ist 192.168.88.0/24 ist die IP-Adresse des Gastnetzwerks. Sie können es durch Ihre IP-Adresse des Gastnetzwerks ersetzen.
3. Erstellen Sie dann eine neue Warteschlange, um die Zugriffsgeschwindigkeit der Gäste zu begrenzen. Zum Beispiel:
/queue simple add name=guest_queue target=192.168.88.0/24 max-limit=1M/1M
Hier ist guest_queue der Name der Warteschlange für das Gastnetzwerk. max-limit=1M/1M ist die Geschwindigkeitsbegrenzung für ausgehenden und eingehenden Datenverkehr im Gastnetzwerk. Sie können diese Einstellung an Ihre Bedürfnisse anpassen.
4. Nachdem Sie die Warteschlange konfiguriert haben, legen Sie diese Filterregel für das Gastnetzwerk fest:
/ip firewall filter set [find comment="Guest Network"] dst-address=192.168.88.0/24
Hier [find comment="Guest Network"] - dies ist der Kommentar der Filterregel, den Sie zuvor erstellt haben.
Die Zugangsgeschwindigkeit der Gäste wird nun auf MikroTik begrenzt. Sie können die Zugangsgeschwindigkeit des Gastnetzwerks und andere Einstellungen an Ihre Bedürfnisse anpassen.
Sicherheit des Mikrotik-Gastnetzwerks
Hier sind einige Sicherheitsmaßnahmen, die Sie beim Einrichten eines Mikrotik-Gastnetzwerks implementieren sollten:
1. Isolieren des Gastnetzwerks
Wenn Sie ein Gastnetzwerk einrichten, müssen Sie sicherstellen, dass es vollständig vom primären Firmennetzwerk isoliert ist. Dies kann erreicht werden, indem Sie die Datenverkehrsfilterung konfigurieren und separate VLANs (VLANs) erstellen, um die Netzwerke zu trennen.
2. Einschränken des Zugriffs auf Ressourcen
Um die Sicherheit des Gastnetzwerks zu erhöhen, wird empfohlen, den Zugriff der Besucher auf die Ressourcen des primären Unternehmensnetzwerks zu beschränken. Sie können dies tun, indem Sie die Paketfilterung konfigurieren, Maskeradungsregeln anwenden oder einzelne Adress-Pools für Gastbenutzer verwenden.
3. Virtuelle private Netzwerke (VPN)
Für zusätzliche Sicherheit wird empfohlen, virtuelle private Netzwerke (VPNs) zu verwenden, wenn Sie von einem Gastnetzwerk aus auf Unternehmensnetzwerkressourcen zugreifen. Dieser Ansatz ermöglicht die Verschlüsselung der übertragenen Informationen und bietet eine zusätzliche Sicherheitsebene.
4. Beschränken des Zugangs zu gefährlichen Ressourcen
Um den Zugriff auf gefährliche und unerwünschte Ressourcen im Gastnetzwerk zu verhindern, wird empfohlen, ein URL-Filtersystem oder einen Proxy-Server zu verwenden, der den Zugriff auf verdächtige Websites und Inhalte blockiert.
5. Regelmäßige Aktualisierung der Software
Um die Netzwerksicherheit zu gewährleisten, müssen Sie die Mikrotik-Software regelmäßig auf die neueste Version aktualisieren. Die Updates können Sicherheitsanfälligkeitspatches und neue Funktionen enthalten, die die Sicherheit und Stabilität des Netzwerks verbessern.
Wenn Sie die Sicherheit des Mikrotik-Gastnetzwerks sorgfältig beachten, können Sie das Hauptnetzwerk vor möglichen Bedrohungen schützen und die Unternehmensdaten sicher halten.
