Курс Настройка оборудования MikroTik. Аналог MTCNA

Язык преподавания в курсе – русский. Вскоре будет доступна украинская версия этого курса.

Видеозаписи лекций без обратной связи и участия преподавателя. Вы получите доступ к материалам сразу после оплаты.

 

Самое полное руководство по настройке MikroTik c учетом изменений в RouterOS 6.48.

Чему вы научитесь в курсе “Настройка оборудования MikroTik”:

Командная строка. Боитесь командной строки, но понимаете, что с ней работать удобнее? Научитесь работать и в командной строке, и в графическом интерфейсе.

Подбор модели. Научитесь выбирать оборудование MikroTik по вашим требованиям: установка в офисе или на улице, будет или не будет VPN, нужен ли Wi-Fi и др.

Стабильная телефония. Вы научитесь настраивать приоритезацию трафика так, что IP-телефония больше не будет “крякать”.
Управление трафиком. Кто-то качает торрент, а остальные без интернета? Настройте трафик гибко, в зависимости от количества пользователей и приоритета их задач.

Брандмауэр. Защититесь от атак, настройте файервол по схемам «нормально открытый» или «нормально закрытый».
Настройка VPN. Трафик будет не ходить, а бегать 😉 Научитесь настраивать VPN разными способами.
Резервный интернет. Регулярно “отваливается” интернет? Настройте автоматическое переключение с основного канала на резервный и обратно.

Беспроводные сети. Потерялись в настройках Wi-Fi? Научитесь настраивать сети в диапазона 2,4 и 5 ГГц. Делайте гостевые сети. Ставьте ограничение скорости wi-fi сети.

Подробное содержание курса

Модуль 1. Введение

Знакомство с компанией MikroTik:

– Знакомство с RouterOS
– Знакомство с RouterBoard
– Маркировка маршрутизаторов
– Как выбрать маршрутизатор
– Сравнение MikroTik с оборудованием других вендоров
– Сравнение производительности сетевого оборудования
– Как выбрать устройство на базе RouterBOARD
– Знакомство с Cloud Hosted Router
– Знакомство с Cloud Router Switch
– Первоначальный доступ к настройкам маршрутизатора:
– Доступ через WinBox, в т. ч. с помощью MAC-WinBox
– Доступ через WebFig и быстрая настройка
– Настройки оборудования по умолчанию
– Знакомство с командной строкой (CLI – Command Line Interface) RouterOS:
– Нуль-модемный кабель
– Доступ с помощью SSH и Telnet
– Новая терминальная сессия через WinBox или WebFig

Основы работы с командной строкой RouterOS:

– Tab, двойной tab, “?”, навигация
– История введенных команд
– Расширенная работа с командной строкой
– Простейшая настройка маршрутизатора для доступа в Интернет:
– DHCP-клиент на «внешнем» (WAN) интерфейсе
– Адресация локальной сети и шлюз по умолчанию
– Настройка трансляции сетевых адресов (NAT masquerade)
– Обновление операционной системы RouterOS:
– Виды пакетов
– Способы обновления операционной системы
– Обновление микропрограммы («прошивки») RouterBOOT

– Идентификация маршрутизатора
– Управление учетными записями (логинами) в RouterOS
– Управление службами в RouterOS
– Управление резервными копиями (бэкапами) настроек:
– Создание резервных копий и восстановление из резервных копий
– Разница между резервной копией и файлом выгрузки настроек (*.rsc)
– Редактирование файла настроек (*.rsc)
– Сброс настроек на устройствах на базе RouterOS
– Переустановка операционной системы RouterOS (Netinstall)
– Лицензирование RouterOS

Источники дополнительной информации:

– wiki.mikrotik.com
– mikrotik.vetriks.ru
– forum.mikrotik.com
– mum.mikrotik.com

поддержка дистрибьюторов и консультантов
– support@mikrotik.com

– Прочее
– Объединение портов в коммутаторе
– Работа с файлами
– Настройка времени
– Настройка доступа по https://
– Безопасный режим RouterOS
– Выход в Интернет через USB-модем
– MikroTik Neighbor Discovery Protocol (MNDP)

Модуль 2. DHCP, DNS и ARP

DNS:

– Настройка DNS-сервера
– DHCP сервер и клиент:
– Настройка DHCP-клиента
– Настройка DHCP-сервера
– Управление арендой адресов
– Настройка других параметров DHCP
– ARP (Address Resolution Protocol, протокол определения адреса):
– Режимы работы протокола
– ARP-таблица на устройствах на базе RouterOS

Модуль 3. Коммутация и мостовые соединения

Коммутация:

– Встроенный коммутатор
– Настройка коммутатора в RouterOS младше 6.41
– Настройка коммутатора в RouterOS 6.41 и старше
– Обзор технологии мостового соединения сетей:
– Концепция объединения сетей с помощью технологии моста
– Создание «моста»
– Добавление портов в «мост»
– Добавление в «мост» беспроводных сетей:
– Режим «Station bridge»

Модуль 4. Маршрутизация

Обзор маршрутизации:

– Принципы маршрутизации
– Флаги маршрутов
– Статическая маршрутизация:
– Создание статических маршрутов
– Настройка маршрута по умолчанию (дефолтного маршрута)
– Управление динамическими маршрутами
– Настройка статической маршрутизации в простой сети
– Настройка двух Интернет провайдеров в режиме резервирования

Модуль 5. Беспроводные сети

– Основы сетей на базе протоколов 802.11 a/b/g/n/ac (Wi-Fi):
– Частоты (диапазоны, каналы), скорость передачи данных, мощность передатчика, чувствительность приемника, государственное регулирование
– Настройка простого беспроводного соединения:
– Настройка точки доступа
– Настройка станции
– Настройка гостевой беспроводной сети
– Безопасность беспроводных сетей и шифрование:
– Список доступа (access list)
– Список подключений
– Аутентификация по умолчанию
– Пересылка по умолчанию
– Стандарты WPA-PSK, WPA2-PSK
– WPS accept, WPS клиент
– Инструменты для мониторинга
– Snooper
– Таблица регистраций

Модуль 6. Брандмауэр

Принципы работы файервола:

– Трассировка соединений и виды состояний соединений
– Структура, цепочки и действия
– Фильтр файервола в действии:
– Возможные действия фильтра
– Защита маршрутизатора (входящий поток данных (цепочка – input))
– Защита узлов в сети (пересылаемый поток данных (цепочка – forward))
– Список адресов

Source NAT:

– Маскарадинг (masquerade) и src-nat
– Destination NAT:
– Dst-nat и действия пересылки
– FastTrack
– Файервол в реальной жизни

Модуль 7. QoS

Знакомство с технологией QoS

Простая очередь:

– Цель
– Место назначения
– Опции «max-limit» и «limit-at»
– Режим вспышки (bursting)
– Одна простая очередь для всей сети (PCQ):
– Настройка параметра «pcq-rate»
– Настройка «pcq-limit»

Прочее:

– Приоритезация трафика
– Проверка работоспособности правил
– Равномерное распределение ширины канала

Модуль 8. Туннели

Обзор протоколов туннелированния и шифрования, поддерживаемых RouterOS:

– PPTP
– L2TP
– SSTP
– OpenVPN
– GRE
– EoIP
– IPIP
– IPSec

Настройки PPP:

– Профиль PPP
– Аутентификация PPP
– Статус PPP
– Диапазон IP-адресов (IP пул):
– Создание пула адресов
– Управление диапазонами адресов
– Привязка к службе

Обеспечение безопасности локальной сети:

– Имя службы PPPoE
– PPPoE-клиент
– PPPoE-сервер
– Адресация Point-to-point
– Безопасное соединение с удаленными сетями:
– PPTP-клиент и PPTP-сервер (быстрая настройка)
– SSTP-клиент
– L2TP site-to-site (объединение офисов)
– L2TP IPSec site-to-site (объединение офисов)
– L2TP IPSec client-to-site (удаленное подключение рабочего места к сети).
– Настройка подключения L2TP/IPSec на Windows.
– Настройка маршрутизации между удаленными сетями.
– Настройки файервола для туннелей

Модуль 9. Прочее

Инструменты RouterOS:

– E-mail
– Netwatch
– Ping
– Traceroute
– IP Scan
– Profiler (загрузка ЦП)
– Скрипты
– Планировщик
– Watchdog
– Telnet
– Mac Server

Мониторинг:

– Мониторинг трафика, идущего через интерфейс
– Torch
– Графики
– SNMP
– The Dude
– Связь с техподдержкой MikroTik:
supout.rif, autosupout.rif и просмотрщик
журнал системы (логи) включение дополнительного журналирования
– Readable configuration (item comments and names)
– Сетевые диаграммы