یکی از دلایل اصلی سازمان و مجموعه ها برای خرید و راه اندازی سرویس میکروتیک امکان مدیریت ترافیک شبکه است و برای اعمال مواردی مانند تفکیک شبکه، ، مدیریت و بهینه ‌سازی شبکه، کنترل مصرف اینترنت، به اشتراک گذاشتن اینترنت به صورت عادلانه می توان از میکروتیک استفاده کرد.  

مدیریت پهنای باند از اقداماتی است که ادمین شبکه لازم است آن را انجام دهد و یکی از روش های مدیریت پهنای باند،  محدود کردن حجم دانلود در میکروتیک می باشد در ادامه روش های انجام این کار را بررسی می کنیم.

🔴شما می توانید برای دریافت پاسخ سوال های خود از طریق تلفن های ثابت با شماره 9099071540 و از طریق موبایل با شماره  0217129 با کارشناسان رایانه کمک در ارتباط باشید.

فهرست

✅روش های مسدود کردن دسترسی به اینترنت در میکروتیک 

✅محدود کردن دانلود فایل ها با پسوند خاص در روتر میکروتیک

✅محدودیت و بستن دسترسی به یک آدرس اینترینتی در میکروتیک

✅ﻗﺎﺑﻠﯿﺖ‌ Queue در روتر میکروتیک

✅معایب روش محدود کردن کاربر با استفاده از‌ Queue در روتر میکروتیک

✅مشاهده حجم مصرفی هر کاربر در میکروتیک

✅استفاده از هات اسپات (Hotspot) برای اعمال محدودیت در استفاده از اینترنت

✅امکان استفاده محدود در هات اسپات

✅سخن آخر

 

روش های مسدود کردن دسترسی به اینترنت در میکروتیک 

به 5 روش زیر می توانید محدود کردن کاربران برای دسترسی به منابع اینترنتی در میکروتیک را انجام دهید.

۱- محدود کردن کاربران در دانلود فایل هایی با پسوند مشخص

۲- محدودیت در بازدید صفحات وب

۳- امکان Redirect به صفحات دلخواه

4- ﻗﺎﺑﻠﯿﺖ‌ Queue در روتر میکروتیک

5- محدود کردن اینترنت مصرفی کاربر با استفاده از هات اسپات در میکروتیک

محدود کردن دانلود فایل ها با پسوند خاص در روتر میکروتیک

ابتدا گزینه  web proxy را فعال نمایید.

روی گزینه  Access کلیک کنید.

با علامت مثبت یک پنجره New Web Proxy ایجاد کنید.

در قسمت Path پسوند مورد نظرتان را وارد کنید برای مثال اگر این گزینه را روی .com قرار دهید صفحاتی با این پسوند باز نمی شوند.

گزینه Action را روی حالتdeny  قرار دهید.

در تصویر زیر امکان دانلود هر فایلی از اینترنت با پسوند .com را ممنوع میکنیم :

محدودیت و بستن دسترسی به یک آدرس اینترینتی در میکروتیک

از پنجره web proxy rules میتوانید یک آدرس منتخب را محدود کنید کافی است این آدرس را در قسمت  Dst.Host  وارد کنید و  Actoin را بر روی Deny قرار دهید به این ترتیب کاربران مجاز به استفاده از این آدرس های اینترنتی نمی باشند.

در تصویر زیر فایل های .com محدود شده است.

اگر قصد دارید یک آدرس اینترنتی را ببندید و یک آدرس جایگزین به کاربر معرفی کنید آدرس سایت جایگزین را در قسمت Redirect to  وارد کنید.

Redirect به صفحات خاص

ابتدا با استفاده از با نرم افزار winbox به روتر میکروتیک متصل شوید.

روی گزینه IP کلیک کنید به قسمت firewall وارد شوید و گزینه Nat را انتخاب نمایید.

در ادامه یک ردیف جدید درست کنید و بعد از گزینه Dstnat کاربران شبکه داخلی با پورت ۸۰ را به پورت ۸۰۸۰ Redirect کنید.

در قسمت action به پورت ۸۰۸۰ Redirect کنید.

از طریق بخش IP و webproxy، گزینه web proxy را فعال کنید.

برای Redirect به صفحات منتخب ، کلیه درخواست هایی که برای بازدید صفحات وب وجود دارند با پورت های ۸۰ ارسال می شوند، به وب پروکسی های میکروتیک هدایت می کنیم

ﻗﺎﺑﻠﯿﺖ‌ Queue در روتر میکروتیک

می‌توان از قابلیتQueue برای مدیریت سرعت و پهنای باند در میکروتیک استفاده  کرد و مدیریت ترافیک شبکه را بر اساس الگوریتم‌های مختلف انجام دهید.

ایجاد صف در روتر میکروتیک با استفاده از Queue از دو طریق انجام می شود.

Simple Queue :   ساده ترین راه برای انجام مدیریت پهنای باند در میکروتیک همین روش است که برای  شبکه های کوچک تا متوسط قابل استفاده است که به وسیله آن سرعت و حجم دانلود را برای هر کاربر بر اساس  ipمی توان مشخص نمود.

Queue Tree  : پیچیده تر، از گزینه قبلی است و  می توانید به وسیله آن گروه مبتنی بر پهنای باند را به صورت سلسله مراتبی محدود کنید. توجه داشته باشید برای استفاده از Queue Tree  لازم است این ویژگی را روی Firewall Mangle فعال نمایید.

محدود کردن سرعت اینترنت در روتر میکروتیک با ایجاد صف در Queue

در گام نخست نرم افزار وین با کس را اجرا کنید و از گزینهQueue در میکروتیک صف ایجاد نمایید

برای افزودن یک Queue ساده جدید، روی دکمه + کلیک کنید،

از تب General در قسمت Name نام صف (Queue) را موارد کنید و لازم است نام منحصر به فرد و غیر تکراری باشد. 

Target Address

در قسمت تارگت آدرس ip که قصد دارید روی آن محدودیت اعمال کنید و درج کنید.

نکته قابل توجه اینکه تنظیمات میکروتیک اولویت محور است و با توجه به ترتیبی که  ipها قرار می گیرند تنظیمات اعمال می شوند.

Max Limit

Max Limit حداکثر تخصیص پهنای باندی است که کاربر می تواند به دست آورد. فراموش نکنید که برای فعال کردن این ویژگی، Target Upload و Target Download  را علامت بزنید .

برای مثال آپلود: ۲۵۶ کیلوبیت در ثانیه دانلود: ۱ مگابیت بر ثانیه.

همچنین می توانید با انتخاب گزینه Time تعیین کنید که Simple Queue چه زمانی و چه مدت شروع به اجرا کند.

تب advance

Limit At : در Limit تخصیص پهنای باند روندی است که در صورتی که ترافیک شبکه بسیار شلوغ باشد توسط کاربر قابل دریافت است.

معایب روش محدود کردن کاربر با استفاده از‌ Queue در روتر میکروتیک

با استفاده از‌ Queue در روتر میکروتیک پهنای باند به صورت عادلانه تقسیم نمی شود.

مدیریت ترافیک شبکه با Queue در شرایطی  که رنج IP سرور ها در شبکه با رنج IP کلاینت ها متفاوت باشد کارآمد است به این ترتیب محدودیت سرعت فقط به کلاینت ها اعمال می شود.

مشاهده حجم مصرفی هر کاربر در میکروتیک

برای تنظیم سناریو و محدود کردن دسترسی کاربران در میکروتیک بهتر است حجم مصرفی را مشاهده کنید برای انجام این کار روی این کار بعد از انتخاب IP روی صفحه راست کلیک نمایید و نشانگر موس را روی گزینه Show columns نگه دارید و در ادامه روی گزینه Total Download Bytes کلیک کنید.

در نهایت مطابق تصویر زیر میزان حجم مصرفی را خواهید دید.

استفاده از هات اسپات (Hotspot) برای اعمال محدودیت در استفاده از اینترنت

در صفحه user profiles روی علامت (+) کلیک کنید تا صفحه new hotspot user profile  را مشاهده کنید.

از قسمت shared users این امکان وجود دارد که تعیین کنید چه نفر همزمان با یک نام کاربری به وای فای وصل شوند

از قسمت Rait Limit (rx/tx)  می توانید پهنای باند را مشخص کنید.

امکان استفاده محدود در هات اسپات

اگر قصد دارید صرفاً امکان استفاده از چند سایت مشخص را در اختیار کاربر قرار دهید مراحل زیر را انجام دهید. 

از قسمت هات اسپات وارد قسمت users شده و روی علامت(+) کلیک کنید.

بعد از باز شدن صفحه  new hotspot user به قسمت wallet garden بروید و روی علامت(+) کلیک کنید.

در ادامه از قسمت dst آدرس سایت های مورد نظرتان را که می خواهید کاربر به آنها دسترسی داشته باشد، در کنید.

به این ترتیب کاربر فقط به سایت های فوق دسترسی پیدا می کند.

اعمال محدودیت در مدت زمان و حجم مصرفی اینترنت در هات اسپات

در هات اسپات وارد قسمت users شده و روی علامت(+) کلیک کنید.

صفحه new hotspot user باز می شود.

از تب limits و قسمت limit uptime می توانید برای کاربر محدودیت مدت زمان استفاده تعیین کنید.

و با استفاده از گزینه های  Limit Bytes in و Limit Bytes Out حجم مجاز مصرف اینترنت توسط کاربر را وارد کنید

در قسمت Limit Bytes Total محدودیت لازم برای حجم کلی دانلود و آپلود را اعمال کنید.

سخن آخر

در این مقاله روش های مدیریت اینترنت در میکروتیک بررسی کنیم اگر با سوال و مشکلی در این خصوص مواجه شدید روی کمک همکارای ما در مجموعه رایانه کمک حساب کنید.

راه های تماس با ما شماره هوشمند9099071540 که از طریق تلفن های ثابت و همچنین شماره اعتباری0217129 از طریق موبایل یا تلفن ثابت با ما در ارتباط باشید.

قابل توجه شما کاربر گرامی: محتوای این صفحه صرفاً برای اطلاع رسانی است در صورتی که تسلط کافی برای انجام موارد فنی مقاله ندارید حتما از کارشناس فنی کمک بگیرید