Курс Настройка оборудования MikroTik. Аналог MTCNA

Мова викладання в курсі — російська. Незабаром буде доступна українська версія цього курсу.

Видеозаписи лекций без обратной связи и участия преподавателя. Вы получите доступ к материалам сразу после оплаты.

Самое полное руководство по настройке MikroTik c учетом изменений в RouterOS 6.48.

Чему вы научитесь в курсе «Настройка оборудования MikroTik»:

Командная строка. Боитесь командной строки, но понимаете, что с ней работать удобнее? Научитесь работать и в командной строке, и в графическом интерфейсе.

Подбор модели. Научитесь выбирать оборудование MikroTik по вашим требованиям: установка в офисе или на улице, будет или не будет VPN, нужен ли Wi-Fi и др.

Стабильная телефония. Вы научитесь настраивать приоритезацию трафика так, что IP-телефония больше не будет «крякать».
Управление трафиком. Кто-то качает торрент, а остальные без интернета? Настройте трафик гибко, в зависимости от количества пользователей и приоритета их задач.

Брандмауэр. Защититесь от атак, настройте файервол по схемам «нормально открытый» или «нормально закрытый».
Настройка VPN. Трафик будет не ходить, а бегать 😉 Научитесь настраивать VPN разными способами.
Резервный интернет. Регулярно «отваливается» интернет? Настройте автоматическое переключение с основного канала на резервный и обратно.

Беспроводные сети. Потерялись в настройках Wi-Fi? Научитесь настраивать сети в диапазона 2,4 и 5 ГГц. Делайте гостевые сети. Ставьте ограничение скорости wi-fi сети.

Подробное содержание курса

Модуль 1. Введение

Знакомство с компанией MikroTik:

— Знакомство с RouterOS
— Знакомство с RouterBoard
— Маркировка маршрутизаторов
— Как выбрать маршрутизатор
— Сравнение MikroTik с оборудованием других вендоров
— Сравнение производительности сетевого оборудования
— Как выбрать устройство на базе RouterBOARD
— Знакомство с Cloud Hosted Router
— Знакомство с Cloud Router Switch
— Первоначальный доступ к настройкам маршрутизатора:
— Доступ через WinBox, в т. ч. с помощью MAC-WinBox
— Доступ через WebFig и быстрая настройка
— Настройки оборудования по умолчанию
— Знакомство с командной строкой (CLI – Command Line Interface) RouterOS:
— Нуль-модемный кабель
— Доступ с помощью SSH и Telnet
— Новая терминальная сессия через WinBox или WebFig

Основы работы с командной строкой RouterOS:

— Tab, двойной tab, “?”, навигация
— История введенных команд
— Расширенная работа с командной строкой
— Простейшая настройка маршрутизатора для доступа в Интернет:
— DHCP-клиент на «внешнем» (WAN) интерфейсе
— Адресация локальной сети и шлюз по умолчанию
— Настройка трансляции сетевых адресов (NAT masquerade)
— Обновление операционной системы RouterOS:
— Виды пакетов
— Способы обновления операционной системы
— Обновление микропрограммы («прошивки») RouterBOOT

— Идентификация маршрутизатора
— Управление учетными записями (логинами) в RouterOS
— Управление службами в RouterOS
— Управление резервными копиями (бэкапами) настроек:
— Создание резервных копий и восстановление из резервных копий
— Разница между резервной копией и файлом выгрузки настроек (*.rsc)
— Редактирование файла настроек (*.rsc)
— Сброс настроек на устройствах на базе RouterOS
— Переустановка операционной системы RouterOS (Netinstall)
— Лицензирование RouterOS

Источники дополнительной информации:

— wiki.mikrotik.com
— mikrotik.vetriks.ru
— forum.mikrotik.com
— mum.mikrotik.com

поддержка дистрибьюторов и консультантов
— [email protected]

— Прочее
— Объединение портов в коммутаторе
— Работа с файлами
— Настройка времени
— Настройка доступа по https://
— Безопасный режим RouterOS
— Выход в Интернет через USB-модем
— MikroTik Neighbor Discovery Protocol (MNDP)

Модуль 2. DHCP, DNS и ARP

DNS:

— Настройка DNS-сервера
— DHCP сервер и клиент:
— Настройка DHCP-клиента
— Настройка DHCP-сервера
— Управление арендой адресов
— Настройка других параметров DHCP
— ARP (Address Resolution Protocol, протокол определения адреса):
— Режимы работы протокола
— ARP-таблица на устройствах на базе RouterOS

Модуль 3. Коммутация и мостовые соединения

Коммутация:

— Встроенный коммутатор
— Настройка коммутатора в RouterOS младше 6.41
— Настройка коммутатора в RouterOS 6.41 и старше
— Обзор технологии мостового соединения сетей:
— Концепция объединения сетей с помощью технологии моста
— Создание «моста»
— Добавление портов в «мост»
— Добавление в «мост» беспроводных сетей:
— Режим «Station bridge»

Модуль 4. Маршрутизация

Обзор маршрутизации:

— Принципы маршрутизации
— Флаги маршрутов
— Статическая маршрутизация:
— Создание статических маршрутов
— Настройка маршрута по умолчанию (дефолтного маршрута)
— Управление динамическими маршрутами
— Настройка статической маршрутизации в простой сети
— Настройка двух Интернет провайдеров в режиме резервирования

Модуль 5. Беспроводные сети

— Основы сетей на базе протоколов 802.11 a/b/g/n/ac (Wi-Fi):
— Частоты (диапазоны, каналы), скорость передачи данных, мощность передатчика, чувствительность приемника, государственное регулирование
— Настройка простого беспроводного соединения:
— Настройка точки доступа
— Настройка станции
— Настройка гостевой беспроводной сети
— Безопасность беспроводных сетей и шифрование:
— Список доступа (access list)
— Список подключений
— Аутентификация по умолчанию
— Пересылка по умолчанию
— Стандарты WPA-PSK, WPA2-PSK
— WPS accept, WPS клиент
— Инструменты для мониторинга
— Snooper
— Таблица регистраций

Модуль 6. Брандмауэр

Принципы работы файервола:

— Трассировка соединений и виды состояний соединений
— Структура, цепочки и действия
— Фильтр файервола в действии:
— Возможные действия фильтра
— Защита маршрутизатора (входящий поток данных (цепочка — input))
— Защита узлов в сети (пересылаемый поток данных (цепочка — forward))
— Список адресов

Source NAT:

— Маскарадинг (masquerade) и src-nat
— Destination NAT:
— Dst-nat и действия пересылки
— FastTrack
— Файервол в реальной жизни

Модуль 7. QoS

Знакомство с технологией QoS

Простая очередь:

— Цель
— Место назначения
— Опции «max-limit» и «limit-at»
— Режим вспышки (bursting)
— Одна простая очередь для всей сети (PCQ):
— Настройка параметра «pcq-rate»
— Настройка «pcq-limit»

Прочее:

— Приоритезация трафика
— Проверка работоспособности правил
— Равномерное распределение ширины канала

Модуль 8. Туннели

Обзор протоколов туннелированния и шифрования, поддерживаемых RouterOS:

— PPTP
— L2TP
— SSTP
— OpenVPN
— GRE
— EoIP
— IPIP
— IPSec

Настройки PPP:

— Профиль PPP
— Аутентификация PPP
— Статус PPP
— Диапазон IP-адресов (IP пул):
— Создание пула адресов
— Управление диапазонами адресов
— Привязка к службе

Обеспечение безопасности локальной сети:

— Имя службы PPPoE
— PPPoE-клиент
— PPPoE-сервер
— Адресация Point-to-point
— Безопасное соединение с удаленными сетями:
— PPTP-клиент и PPTP-сервер (быстрая настройка)
— SSTP-клиент
— L2TP site-to-site (объединение офисов)
— L2TP IPSec site-to-site (объединение офисов)
— L2TP IPSec client-to-site (удаленное подключение рабочего места к сети).
— Настройка подключения L2TP/IPSec на Windows.
— Настройка маршрутизации между удаленными сетями.
— Настройки файервола для туннелей

Модуль 9. Прочее

Инструменты RouterOS:

— E-mail
— Netwatch
— Ping
— Traceroute
— IP Scan
— Profiler (загрузка ЦП)
— Скрипты
— Планировщик
— Watchdog
— Telnet
— Mac Server

Мониторинг:

— Мониторинг трафика, идущего через интерфейс
— Torch
— Графики
— SNMP
— The Dude
— Связь с техподдержкой MikroTik:
supout.rif, autosupout.rif и просмотрщик
журнал системы (логи) включение дополнительного журналирования
— Readable configuration (item comments and names)
— Сетевые диаграммы