Guide Config Mikrotik

CAMEROON TELECOMMUNICATIONS
TELECOMMUNI
DELEGATION URBAINE DE D YAOUNDE
Centre de gestion d’accès wi-fi
Configuration
onfiguration Dynamique et Statique d’un Hotspot
avec MikroTik:150 interfaces commentées
Auteur ; Fabien Foe. ING des Travaux - Télécoms & Réseaux

[email protected]
[email protected]
Introduction : Le présent document de travail, vu, comme un meménto est

un recueil de réponses aux multiples questions rencontrées lors de
l’installation et la configuration d’un Hotspot Wi-Fi
Wi avec des devices
Mitrotik; il ne saurait être exhasustif, au contraire ,toutes remarques et
suggestions seront les bienvenues ;
Configurations MikroTik par Fabien FOE
1
Sommaire
A-Présentation de l’AP Metal 2SHPN………………………………………………………3
A.1 Accessoires…………………………………………………………………………………3
A.2 Configuration de l’Access Point…………………………………………………………5
B-Le RouterBoard1100………………………………………………………………………11
B.1 Présentation…………………………………………………………………………………12
B.2. Accessoires…………………………………………………………………………12
C. Configuration du RouterBoard 1100……………………………………………17

C.1 Configuration en mode Dynamique……………………………………………………17
C.2 Configuration en mode Statique…………………………………………………………39
Conclusion………………………………………………………………………………………50
2
A-Présentation
Présentation de l’Access point(AP)
Notre Accès point est du modèle Metal 2SHPN ; du fabricant MikroTik.
L’AP Metal 2SHPN
A.1. Accessoires
Les photos ci-dessous

dessous illustrent chacun des accessoires du device lorsqu’il est livré
neuf
L’antenne Omnidirectionnelle 6dbi
3
Le Transformateur, l’InjecteurPoE, l’Adaptateur d’inclinaison
La paire de colliers métalliques, La paire de collier en plastiques
4
Le carton du device Metal 2SHPN lorsqu’il est livré neuf
A.2. Configurations
Cette partie décrit le mode de connexion et les configurations de l’AP Metal 2SHPN
a)Connexion au Device Lancer le Logiciel Winbox ;

Cliquer sur le bouton tel
qu’indiqué pour visualiser la
liste des Devices connectés à
l’ordinateur de management (1).
S’il y’a un Login et un mot de
passe, vous devriez les saisir
sur les champs requis pour
devoir y accéder.
5
La fenêtre des périphériques
connectés s’ouvre, nous avons
choisi de ne connecter que
l’antenne Metal 2SHPN pour la
1 configurer ;
Elle est déjà configurée, et

ainsi :
1) Représente l’adresse MAC

de l’AP .cette adresse est
automatiquement attribuée
2) Représente l’adresse IP
de l’AP .cette adresse est
manuellement attribuée
3) Désigne le nom de l’AP car
nous pouvons av
avoir
plusieurs APs dans notre
Hotspot et ainsi designer
chacun de nos APs par un
nom déterminé
4) La version de l’Os
embarqué dans l’Ap
1 5) modèle de l’Ap (reconnu
2 3 4 5 par la WinBOX
6
Aller sur le menu Quick Set,
dérouler et choisir le mode AP
(Accès Point)
Wireless Protocol ….Choisir

802.11
Au niveau de SSID, éditer le

nom du SSID.C’est ce nom
qui sera visible lors de la
détection de notre Hotspot.
Nous mettons Foe hotspot
Choix du canal. De préférence,

choisir 2412 Mhz au niveau de
Frequency
7
Choix de la norme au
niveau de BAND. Ce
choix implique un
débit .de préférence
choisir 2GHZ B/G/N
.MikroTik Metal
2SHPN ne fonctionne
qu’en bande 2 ,4GHZ.
Channel
Width
Width….Choisir
20MHZ.C’est la
largeur des canaux
8
Country…..
Country…..choisir
no_country_set si le pays
ne figure pas sur la liste
Configuration
Configuration…choisir le
mode Bridge
Address Acquisition….choisir
Static
IP Adress…..éditer une
adresse IPV4.
Router Identity
Identity…éditer un
nom pouvant vous aider à
identifier votre antenne au
cas où vous auriez un
Hotspot avec plusieurs
anten
antennes. Par défaut c’est
MiKroTik

Password : à définir. Par défaut il n’en ya
9
Cliquer sur Apply et OK et quitter la Metal 2SHPN. Se déconnecter
cter en câble UTP et
essayer se connecter en Wi-fi.
fi.
Résultat : Notre AP Metal 2SHPN a été configuré normal

normalement et
nous allons passer au Routerboard 1100 dans la suite
suite.
Présentation du RouterBoard 1100
10
B- Le RouterBoard 1100
C’est un device remplissant les fonctions de switch,Router et incluant des serveurs

Dhcp et Radius integrés.
B .1 Présentaion
Le RouterBoard 1100 est un device de la gamme très diversifiée des produits de

l’équipementier nationnalité Lettone(basé à RIGA).il est specialisé dans la vente de
composantes réseaux sans fils et de routeurs.Le RB 1100 dispose de 13 ports Giga
ethernet 10/100/1000 Mbit/s et d’un port console.
Le RouterBoard 1100 AH
11
B.2.Les Accessoires
Câble d’alimentation Supports de fixation Vis de fixation
N.B : Nous supposerons installé le logiciel Winbox, nécessaire à la prise en main des
équipements Mikrotik ,ainsi qe d’un navigateur, par exemple Mozilla Firefox.Nous
supposerons aussi toutes les connexions etablies , notamment l’entrée de signal au
niveau du Routerboard (Port Eth1),la connexion établie entre notre Pc et le
Routerboard. Dans le cadre de la présente installation ;nous avons utilisé un signal
Ethernet connecté sur le port Eth1, issu d’un switch d’entreprise. Le signal aurait pu
provenir d’un modem ADSL ou alors d’un convertisseur RAD( pour fibre
optique).l’architecture génerale du Lab est donc la suivante;
12
Nuage Internet
Eth1
Eth2
Le Pc sert d’outil de configuration ; notamment grâce au logiciel

Winbox .Les câbles schématisés en vert sont des câbles UTP sertis en
droit distant de moins de 80 mètres et de préférence moins d’une dizaine
de mètres.
13
1 Connexion PC et RB100
1-
Lancer le logiciel Winbox placé de préférence au bureau du PC
Lancer le Logiciel Winbox ;

Cliquer sur le bouton tel
qu’indiqué pour visualiser et
confirmer que le RB 1100 est
pris en compte (que votre
connectique est bonne) ((1)
1
2- Réinitialiser le RB 1100 à zéro ; autrement dit le reseter. Ceci afin
d’effacer toutes ses configurations antérieures.
Aller à l’onglet New Terminal………taper en minuscules system reset
Valider en appuyant sur la touche Entrée du PC de management

management.
14
3-Accepter
Accepter la réinitialisation du RB 1100
Deux choix-vous
vous sont proposés (Y/N) tapez donc en minuscules y et validez avec la
touche Entrée du clavier du PC.
15
3-Redémarrage du RB1100
Vous entendrez à ce niveau quelques bips sonores et visualisez un éclairement de

chacun des 13ports du RB1100 ; c’est la preuve d’un redémarrage du RB.
4-Authentification
hentification avec paramètres du Reset
Lorsqu’il a été reseté ; le RB

reprend ses configurations par
défaut soit :
Login : admin
Password :
Donc appuyer juste sur connect
16
5-cliquer
cliquer sur Remove Configuration
C-CONFIGURATION
CONFIGURATION DU ROUTERBOARD RB 1100
La configuration de tous les RB MikroTik se fait en mode dynamique ou en mode

statique. En mode statique, l’adresse IP, le Masque de sous Réseau
Réseau, le Gateway, les
DNS sont fournis par le FAI ; tout le contraire du mode dynamique.
C.1.CONFIGURATION EN MODE DYNAMIQUE

C.1.CONFIGURATION
Elle se résume en Six(6) étapes
1. Config du Dhcp Client
2. Création et config du Bridge 1
3. Config du Hotspot
4. Serveur Radius
5. Config du Firewall
6. Connexion
17
1. Configuration du Serveur DHCP Client
En configurant le DHCP,
DHCP nous nous assurons que tous les périphériques se
connectant à notre Hotspot se verront attribuer automatiquement une adresse IP
incluse dans la plage d’adresses que nous configurerons après cette étape.
Aller donc sur le panneau latéral (regroupant les différents onglets), Cliquer sur l’onglet
IP, choisir DHCP Client et cliquer dessus
18
L’interface suivante apparait alors,……Il
alors,……Il s’agit de créer un DHCP, pour le faire cliquer
sur la croix en bleue
Dérouler
érouler les 13 interfaces du RB1100 et choisir ether1 comme interface d’accès au
réseau (interface WAN) ; Valider ce choix en cliquant sur Apply et OK
19
Nous obtenons donc l’interface suivante
2-configuration du Bridge
A ce niveau, comme nous avons une interface WAN. Nous devons Bridger les 12
autres afin de les regrouper en une seule interface, Pour
our aller sur l’onglet Bridge, et
cliquer dessus.
20
Cliquer sur la croix Bleue pour créer le Bridge
Sélectionner Bridge1 sur l’onglet Name (voire entouré en Bleu) Apply et Ok
21
Choix du port ether2,,,,,,,
Cliquer sur Apply et Ok
C’est ce port qui sera

configuré comme port Wan
et servira d’interface
principale au Bridge
Nous pouvons visualiser ci-dessous

ci dessous la création du Bridge
22
Nous devons maintenant regrouper les ports dans le Bridge crée ci
ci-avant. Ne pas
fermer cette interface, Cliquer sur Ports et sur la croix +
A présent nous devons ajouter tous les autres ports que nous voulons au Bridge ;
nous restons sur Ports et à chaque fois cliquons sur Add (Croix en Bleue) et
choisissons l’une des interfaces ;de eth2 à eth13 car eth1 est déjà assigné au port
Wan et eth2 au Bridge1.
23
En procédant ainsi et en regroupant par exemple tous les ports de eth 3 à eth13 .nous
obtenons au final. Remarquer ici le port eth2 qui est marqué designated port
port, les
autres disabled port
24
3. Configuration du Hotspot
Aller sur l’onglet IP. Cliquer dessus et ensuite sur Hotspot
25
A la suite de cette manœuvre, nous obtenons le slide suivant représentant la
configuration du Hotspot ; pour démarrer cette config ; nous devons cliquer sur la
croix en bleue
Choisir le Bridge1 comme interface du Hotspot
26
Cliquer sur Next
Cliquer sur Next
27
Select Certificate choisir none et Cliquer sur Next
Next
28
Laisser DNS Server vide et cliquer sur Next
Laisser DNS Name vide et cliquer sur Next
29
Hotspot setup …Ici nous insérons le nom qui s’affichera pour le login et le
mot de passe du portail captif (sisi nous optons pour le portail captif).Par
défaut ces valeurs sont les suivantes
Nous les changeons et les remplaçons par foe et foe
30
Le Hotspot a bel et bien été crée,
crée, validez en cliquant sur ok.
31
Aller sur Server
erver Profiles et cliquer 2 fois sur hsprof1
L’interface ci-dessous
dessous est obtenue. Elle est très importante
En cochant Cookie
Cookie, vous aurez
Trial Uptime Limit : Temps de

connexion gratuit pour tout device se
connectant au hotspot
Trial Uptime Reset : temps qu’un device

mettra avant de se reconnecter.
Http cookie Lifetime ; temps de survie

des paramètres de co
connexion.
32
Nous choisissons de cocher HTTP CHAP et HTTP PAP car nous ne voulons pas
utiliser de Trial,, nous validons
En restant dans l’onglet Hotspot,

Hotspot aller sur Users
33
34
4. Configuration du Serveur Radius intégré
Le Serveur Radius va appliquer la règle du

Triple A (Authentification,
Authentification, Autorisation,
Accounting). Il peut être externe, si le
Hotspot est très important et si nous
voulons implémenter une facturation évolué
incluant si possible des tickets .Le cas
actuel présente une configu
configuration avec un
Radius interne.
35
Cliquer sur la croix bleue
Cocher PPP et hotspot. Au niveau

Address : 127.0.0.1
Secret : 1234
Apply, Ok
36
Incoming.....Cocher Accept et Apply, Ok
9- Config du Firewall
Sélectionner NAT et cliquer sur la croix en bleu
37
Dans Action, choisir Masquerade
10. Connexion
Fermer l’interface en cours et quitter le RB 100. De même, se déconnecter tout câble

UTP via le pc de configuration et connecter l’AP Metal 2SHPN sur l’l’un des ports du
outerboard et se connecter en Wi-fi.
Routerboard
38
Ouvrir un navigateur de votre choix et taper une URL, vous serez contraint
à une authentification via le portail captif ci-dessous
ci :
Une fois les paramètres d’authentification effectués, appuyer sur Ok, le

site web par défaut (www.google.fr)
(www.google.fr) sur notre Laptop s’affiche alors,
Résultat : Nous venons de configurer un Hotspot en mode

dynamique avec un serveur DHCP client dédié
39
C.2.Configuration d’un Hotspot en mode statique
Ce mode de configuration se résume en dix(10) étapes

1. Config de l’interface WAN
2. Config du Gateway
3. Config des Dns
4. Création et Bridge des ports
5. IP du Bridge
6. Config du Dhcp Server
7. Création du Hotspot
8. Ajout du Serveur Radius
10. Connexion
La différence réside ici au fait que notre FAI (Fournisseur d’accès

Internet) nous alloue certaines données qui sont statiques et non de
manière automatique. Ces éléments sont listés ci-dessous
Avant de commencer mon FAI m’a attribué comme paramètres :

-Adresse ipv4 : 192.168.143.64
-Masque de Sous Réseau : 255.255.255.0
-Gateway: 192.168.143.254
-Dhcp: 192.168.143.254
-Dns1:172.16.64.1
-Dns2:195.24.194.60
-Dns3: 195.24.192.33
40
1. Config de l’interface WAN
Aller à IP….Adress, cliquer sur la croix en bleu. Insérer le couple adress IPv4/
Masque de sous réseau (paramètres donnés par votre FAI) et choisir ether 1
comme interface. Apply, Ok.
41
2. Config du Gateway
Aller à Ip…Routes. Cliquer sur la croix en bleue
Cliquer sur Gateway,, l’interface suivante apparait
42
Insérer uniquement la Gateway,
Gateway laisser Dist. address à 0
0.0.0.0/0
Apply, Ok
Le résultat obtenu est le suivant :
43
3. Config des DNS
Aller à IP, sous l’onglet

glet DNS et cliquer dessus .les flèches noires servent à ouvrir les
champs DNS1 et DNS 2. Cocher Allow Remote Requests.
Apply , Ok.
4. Création et Bridge des ports
Il s’agit de créer un Bridge1 ici et de prendre eth2 comme interface

principale du Bridge1 et ensuite d’ajouter au bridge1 toutes les
interfaces que nous voulons. Voire étape mode dynamique. Le
résultat obtenu en brigeant tous les ports eth2 à eth13 est le suivant :
44
5.IP du Bridge
Ip….Address, cliquer sur la croix bleue
Insérer l’adresse 10.5.50.1/24 et choisir Bridge 1 comme interface
45
6. Config du Dhcp Server
Aller à IP …Dhcp Server.. Cliquer sur Dhcp Setup et choisir pour interface
Bridge 1
Next
Next
46
Next
Next
Next
Next
47
7. Création du Hotspot
Procéder comme au mode dynamique

8. Ajout du Serveur Radius
Procéder comme en mode dynamique
Procéder comme en mode dynamique
10. Connexion
48
Résultat : Nous venons de configurer un Hotspot en mode
Statique avec les paramètres fournis par notre ISP
49
Conclusion Générale
Les devices MikroTik offrent un large éventail de services inespérés à ceux qui les
utilisent, mais l’absence de documents à leur sujet est préjudiciable à une large
appréhension auprès du public. Le fait de proposer quelques formations ou quelques
vidéos personnelles (rarement en Français) est insuffisant voire insignifiant. C’est
dans cet élan que ce document en Français a été conçu .Nous espérons qu’il aura un
impact auprès de ces lecteurs. Toutes suggestions sont les bienvenues.
50

Guide Config Mikrotik

Transféré par

Droits d'auteur :

Formats disponibles

Guide Config Mikrotik

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Guide Config Mikrotik

Transféré par

Droits d'auteur :

Formats disponibles

CAMEROON TELECOMMUNICATIONS

Auteur ; Fabien Foe. ING des Travaux - Télécoms & Réseaux

Introduction : Le présent document de travail, vu, comme un meménto est

Configurations MikroTik par Fabien FOE

C. Configuration du RouterBoard 1100……………………………………………17

Configurations MikroTik par Fabien FOE

Notre Accès point est du modèle Metal 2SHPN ; du fabricant MikroTik.

L’AP Metal 2SHPN

Les photos ci-dessous

L’antenne Omnidirectionnelle 6dbi

Configurations MikroTik par Fabien FOE

La paire de colliers métalliques, La paire de collier en plastiques

Configurations MikroTik par Fabien FOE

a)Connexion au Device Lancer le Logiciel Winbox ;

Configurations MikroTik par Fabien FOE

Elle est déjà configurée, et

1) Représente l’adresse MAC

Configurations MikroTik par Fabien FOE

Wireless Protocol ….Choisir

Au niveau de SSID, éditer le

Choix du canal. De préférence,

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE

Résultat : Notre AP Metal 2SHPN a été configuré normal

Configurations MikroTik par Fabien FOE

C’est un device remplissant les fonctions de switch,Router et incluant des serveurs

Le RouterBoard 1100 est un device de la gamme très diversifiée des produits de

Configurations MikroTik par Fabien FOE

Câble d’alimentation Supports de fixation Vis de fixation

Configurations MikroTik par Fabien FOE

Le Pc sert d’outil de configuration ; notamment grâce au logiciel

Configurations MikroTik par Fabien FOE

Lancer le logiciel Winbox placé de préférence au bureau du PC

Lancer le Logiciel Winbox ;

Aller à l’onglet New Terminal………taper en minuscules system reset

Valider en appuyant sur la touche Entrée du PC de management

Configurations MikroTik par Fabien FOE

Vous entendrez à ce niveau quelques bips sonores et visualisez un éclairement de

Lorsqu’il a été reseté ; le RB

Donc appuyer juste sur connect

Configurations MikroTik par Fabien FOE

La configuration de tous les RB MikroTik se fait en mode dynamique ou en mode

C.1.CONFIGURATION EN MODE DYNAMIQUE

Elle se résume en Six(6) étapes

1. Config du Dhcp Client

2. Création et config du Bridge 1

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE

Sélectionner Bridge1 sur l’onglet Name (voire entouré en Bleu) Apply et Ok

Configurations MikroTik par Fabien FOE

Cliquer sur Apply et Ok

C’est ce port qui sera

Nous pouvons visualiser ci-dessous

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE

Configurations MikroTik par Fabien FOE