Поторопитесь! Заканчивается через 
Видеозаписи лекций без обратной связи и участия преподавателя. Вы получите доступ к материалам сразу после оплаты.
Самое полное руководство по настройке MikroTik c учетом изменений в RouterOS 6.48.
Чему вы научитесь в курсе “Настройка оборудования MikroTik”:
Командная строка. Боитесь командной строки, но понимаете, что с ней работать удобнее? Научитесь работать и в командной строке, и в графическом интерфейсе.
Подбор модели. Научитесь выбирать оборудование MikroTik по вашим требованиям: установка в офисе или на улице, будет или не будет VPN, нужен ли Wi-Fi и др.
Стабильная телефония. Вы научитесь настраивать приоритезацию трафика так, что IP-телефония больше не будет “крякать”.
Управление трафиком. Кто-то качает торрент, а остальные без интернета? Настройте трафик гибко, в зависимости от количества пользователей и приоритета их задач.
Брандмауэр. Защититесь от атак, настройте файервол по схемам «нормально открытый» или «нормально закрытый».
Настройка VPN. Трафик будет не ходить, а бегать 😉 Научитесь настраивать VPN разными способами.
Резервный интернет. Регулярно “отваливается” интернет? Настройте автоматическое переключение с основного канала на резервный и обратно.
Беспроводные сети. Потерялись в настройках Wi-Fi? Научитесь настраивать сети в диапазона 2,4 и 5 ГГц. Делайте гостевые сети. Ставьте ограничение скорости wi-fi сети.
Подробное содержание курса
Модуль 1. Введение
Знакомство с компанией MikroTik:
– Знакомство с RouterOS
– Знакомство с RouterBoard
– Маркировка маршрутизаторов
– Как выбрать маршрутизатор
– Сравнение MikroTik с оборудованием других вендоров
– Сравнение производительности сетевого оборудования
– Как выбрать устройство на базе RouterBOARD
– Знакомство с Cloud Hosted Router
– Знакомство с Cloud Router Switch
– Первоначальный доступ к настройкам маршрутизатора:
– Доступ через WinBox, в т. ч. с помощью MAC-WinBox
– Доступ через WebFig и быстрая настройка
– Настройки оборудования по умолчанию
– Знакомство с командной строкой (CLI – Command Line Interface) RouterOS:
– Нуль-модемный кабель
– Доступ с помощью SSH и Telnet
– Новая терминальная сессия через WinBox или WebFig
Основы работы с командной строкой RouterOS:
– Tab, двойной tab, “?”, навигация
– История введенных команд
– Расширенная работа с командной строкой
– Простейшая настройка маршрутизатора для доступа в Интернет:
– DHCP-клиент на «внешнем» (WAN) интерфейсе
– Адресация локальной сети и шлюз по умолчанию
– Настройка трансляции сетевых адресов (NAT masquerade)
– Обновление операционной системы RouterOS:
– Виды пакетов
– Способы обновления операционной системы
– Обновление микропрограммы («прошивки») RouterBOOT
– Идентификация маршрутизатора
– Управление учетными записями (логинами) в RouterOS
– Управление службами в RouterOS
– Управление резервными копиями (бэкапами) настроек:
– Создание резервных копий и восстановление из резервных копий
– Разница между резервной копией и файлом выгрузки настроек (*.rsc)
– Редактирование файла настроек (*.rsc)
– Сброс настроек на устройствах на базе RouterOS
– Переустановка операционной системы RouterOS (Netinstall)
– Лицензирование RouterOS
Источники дополнительной информации:
– wiki.mikrotik.com
– mikrotik.vetriks.ru
– forum.mikrotik.com
– mum.mikrotik.com
поддержка дистрибьюторов и консультантов
– support@mikrotik.com
– Прочее
– Объединение портов в коммутаторе
– Работа с файлами
– Настройка времени
– Настройка доступа по https://
– Безопасный режим RouterOS
– Выход в Интернет через USB-модем
– MikroTik Neighbor Discovery Protocol (MNDP)
Модуль 2. DHCP, DNS и ARP
DNS:
– Настройка DNS-сервера
– DHCP сервер и клиент:
– Настройка DHCP-клиента
– Настройка DHCP-сервера
– Управление арендой адресов
– Настройка других параметров DHCP
– ARP (Address Resolution Protocol, протокол определения адреса):
– Режимы работы протокола
– ARP-таблица на устройствах на базе RouterOS
Модуль 3. Коммутация и мостовые соединения
Коммутация:
– Встроенный коммутатор
– Настройка коммутатора в RouterOS младше 6.41
– Настройка коммутатора в RouterOS 6.41 и старше
– Обзор технологии мостового соединения сетей:
– Концепция объединения сетей с помощью технологии моста
– Создание «моста»
– Добавление портов в «мост»
– Добавление в «мост» беспроводных сетей:
– Режим «Station bridge»
Модуль 4. Маршрутизация
Обзор маршрутизации:
– Принципы маршрутизации
– Флаги маршрутов
– Статическая маршрутизация:
– Создание статических маршрутов
– Настройка маршрута по умолчанию (дефолтного маршрута)
– Управление динамическими маршрутами
– Настройка статической маршрутизации в простой сети
– Настройка двух Интернет провайдеров в режиме резервирования
Модуль 5. Беспроводные сети
– Основы сетей на базе протоколов 802.11 a/b/g/n/ac (Wi-Fi):
– Частоты (диапазоны, каналы), скорость передачи данных, мощность передатчика, чувствительность приемника, государственное регулирование
– Настройка простого беспроводного соединения:
– Настройка точки доступа
– Настройка станции
– Настройка гостевой беспроводной сети
– Безопасность беспроводных сетей и шифрование:
– Список доступа (access list)
– Список подключений
– Аутентификация по умолчанию
– Пересылка по умолчанию
– Стандарты WPA-PSK, WPA2-PSK
– WPS accept, WPS клиент
– Инструменты для мониторинга
– Snooper
– Таблица регистраций
Модуль 6. Брандмауэр
Принципы работы файервола:
– Трассировка соединений и виды состояний соединений
– Структура, цепочки и действия
– Фильтр файервола в действии:
– Возможные действия фильтра
– Защита маршрутизатора (входящий поток данных (цепочка – input))
– Защита узлов в сети (пересылаемый поток данных (цепочка – forward))
– Список адресов
Source NAT:
– Маскарадинг (masquerade) и src-nat
– Destination NAT:
– Dst-nat и действия пересылки
– FastTrack
– Файервол в реальной жизни
Модуль 7. QoS
Знакомство с технологией QoS
Простая очередь:
– Цель
– Место назначения
– Опции «max-limit» и «limit-at»
– Режим вспышки (bursting)
– Одна простая очередь для всей сети (PCQ):
– Настройка параметра «pcq-rate»
– Настройка «pcq-limit»
Прочее:
– Приоритезация трафика
– Проверка работоспособности правил
– Равномерное распределение ширины канала
Модуль 8. Туннели
Обзор протоколов туннелированния и шифрования, поддерживаемых RouterOS:
– PPTP
– L2TP
– SSTP
– OpenVPN
– GRE
– EoIP
– IPIP
– IPSec
Настройки PPP:
– Профиль PPP
– Аутентификация PPP
– Статус PPP
– Диапазон IP-адресов (IP пул):
– Создание пула адресов
– Управление диапазонами адресов
– Привязка к службе
Обеспечение безопасности локальной сети:
– Имя службы PPPoE
– PPPoE-клиент
– PPPoE-сервер
– Адресация Point-to-point
– Безопасное соединение с удаленными сетями:
– PPTP-клиент и PPTP-сервер (быстрая настройка)
– SSTP-клиент
– L2TP site-to-site (объединение офисов)
– L2TP IPSec site-to-site (объединение офисов)
– L2TP IPSec client-to-site (удаленное подключение рабочего места к сети).
– Настройка подключения L2TP/IPSec на Windows.
– Настройка маршрутизации между удаленными сетями.
– Настройки файервола для туннелей
Модуль 9. Прочее
Инструменты RouterOS:
– E-mail
– Netwatch
– Ping
– Traceroute
– IP Scan
– Profiler (загрузка ЦП)
– Скрипты
– Планировщик
– Watchdog
– Telnet
– Mac Server
Мониторинг:
– Мониторинг трафика, идущего через интерфейс
– Torch
– Графики
– SNMP
– The Dude
– Связь с техподдержкой MikroTik:
supout.rif, autosupout.rif и просмотрщик
журнал системы (логи) включение дополнительного журналирования
– Readable configuration (item comments and names)
– Сетевые диаграммы
