MikroTik для IT-аутсорсинга полезных функций · 2017. 10. 16. ·...

MikroTik для IT-аутсорсинга: 15 полезных функций

КозловРоманСергеевичIntegraSky 2017

Обомне

Mikrotik для IT-аутсорсинга: 15 полезных функций

• КозловРоманСергеевич

• СертифицированныйтренерпоMikroTik

• ТехническийдиректорIntegaSky

• Ведубесплатныеобучающиевебинары поMikroTik

• Более200выполненныхпроектовMikroTik

Каналнаyoutubehttps://goo.gl/DSL6VGЗаписьнавебинарыhttp://mikrotik-training.ru/webinar/

Козлов Роман Сергеевич IntegraSky 2017

CiscoASAГлавныйофис

CiscoASAФилиал

VPNVPNVPNЗадачи:

1. Увеличениепропускнойспособностиоборудования

2. Расширениефилиальнойсети

Компания Мир Дерева

Центральныйофис Филиал

Задачи:• VPN

• Стандартизация

• Избавлениеотнелицензионногософта

• Обновлениецентральногомаршрутизатора

Компания Тепло и энергетика

Центральныйофис Производство

СтаноксЧПУ

КлиентунужноподключатьсякстанкусЧПУнаходясьвтомжесегментесети

Компания Мебель для офиса

Задачи:• Обеспечитьразграниченный

доступоператоровкресурсамклиентов

• Обеспечитьмаксимальнуюсовместимостьслюбымиустройствами

Датацентр

Крупныйбизнес Крупныйбизнес Крупныйбизнес

Операторы

Компания Контактный Центр для бизнеса

Нужночтобыустройствоумеловсе,стоилокакдвепиццы иудобнонастраивалось

ЗачастуюуклиентанетITбюджетаиприходитсяпокупатьоборудованиезасвойсчет

Стоимостьот1200 до214000MikroTik лидируетпосоотношениюфункционалакстоимости

01Большое количество аппаратных решений

01Возможность установки на x86 и виртуальные платформы

• Начинающихадептовнепугаеткоманднойстрокой

• Наличиенастроекquickset

• Иерархическаяструктураменю

• Удобнаякоманднаястрока

02Управляемость и простота для младших инженеров

Козлов Роман Сергеевич IntegraSky 2017 11

02Наличие GUI

Вебинар натемуQoShttps://goo.gl/tqfaWi

Жалобы клиентов на «плохой интернет» 03

03Жалобы клиентов на «плохой интернет»

03Жизнь после MikroTik и QoS

• НаличиеQoS воборудованииMikroTik являетсянашимглавнымдоводомвборьбесдомашнимимаршрутизаторамивмаломбизнесе

• БезQoS мынесмоглибыобеспечиватькачественнойтелефоннойсвязьюнашихклиентов

• ЕстьвозможностьприменятьприоритизациютрафикадажевнутриVPNтуннелей

Даженебольшиеклиентыиногдамогутдатьсовершенносвоеобразныезадачи:

• Ограничитьдоступковсемуинтернетукромеyandex картинок

• ОграничитьдоступнасервераклиентаизVPN тольковопределенноевремя ипоопределённомутипутрафика

• Cпомощьюзвонканателефоннуюстанциюотключитьинтернетсекретарше

Вебинар натемуFirewallиL7https://goo.gl/yrbkN6https://goo.gl/uG3QV1

Мощный Firewall 04

Вебинарнатемуконтролятрафикаhttps://goo.gl/uNA1dV

• Зачастуюклиентынезнаютктоичемзанимаетканалинтернета

• Намногомоборудованиинетвозможностибыстропроанализироватьпотреблениетрафика

• Надругихвнендорахприходитсяпользоватьсяtcpdump/ntopng/traficanalizer/etc

Удобные инструменты оперативного вмешательства

05Мониторинг трафика в реальном времени

Sniffer – снифер трафикавреальномвремени/toolsniffer – особеннополезенрежимработыquick

05Наличие инструментов для тестирования и выявление проблем

Sniffer

ДляпростейшейрадиоразведкивозможноиспользоватькарманныйMikroTik

/interface wireless spectral-history

06Инструменты для тестирования WiFi

Snooper

Вебинар натемуWIFihttps://goo.gl/L4sB6u

010606Инструменты для тестирования WiFi

/interfacewirelesssnoopersnoop

Решение вопросов с пересечением сетей netmap 07

/ip firewall natadd action=netmap chain=srcnat comment=Integrasky out-interface=integrasky src-address=192.168.1.0/24to-addresses=192.168.71.0/24add action=netmap chain=dstnat dst-address=192.168.71.0/24in-interface=integrasky to-addresses=192.168.1.0/24

Оченьчастоприходитсяпользоватьсяnetmap дляподменыадресовподсетейклиентовдоступныхчерезVPN.

Вданномпримересетьмывидимсетьклиентанекак192.168.1.0/24,акак192.168.71.0/24

Решение вопросов с пересечением сетей netmap 07

Вебинар натемуipsechttps://goo.gl/MNx2Jn

08Различные VPN и возможность подружить их со сторонним оборудованием

• ОперационнаясистемаRouterOS идентичнанавсехмаршрутизаторах

• Ееограничениясвязаныисключительноспроизводительностьюконкретнойплатформы

• Вмиренесуществуетаналоговоборудованияза30$стакимиширокимивозможностями– OSPF/BGP/etc

• МыиспользуемOSPFдляанонсированиямаршрутовмеждуофисамитехническойподдержкиидатацентрами.

• Приподобномподходенамнетребуетсязакупатьдорогостоящееоборудованиедлянебольшихфилиалов.

Наличие динамических протоколов маршрутизации на любом из роутеров

09Наличие динамических протоколов маршрутизации на любом из роутеров

10Возможность использования централизованного управления и мониторинга

Введитеipустройствадлядоступакнему:1.1.1.1Имяустройства:gw.newcompany.ruВнутреннийадресустройствабезпоследнегооктетанапример:192.168.0:192.168.88Введитевнешнийip безмаскинапример:1.1.1.1:1.1.1.1Введитемаскувнешнегоipнапример:24:24DNSserversчереззяпатуюнапример:8.8.8.8,8.8.8.4:Адресшлюзапоумолчанию:1.1.1.2Имявнешнегоинтерфейсанапримерether1:ether1Имямастер-интерфейсанапримерether3:ether3

• История– проудаленныйфилиалиновуюточкудоступаWiFi• Можноиспользоватьmikrotik совсембезIP-адресов• Работаетcwinbox иmac-telnet

11Возможность подключения к устройству по mac-адресу

• Утилитадлядоступакустройствамmikrotikнаходящихсявl2сегментеспограничнымустройством,ккоторомуунасестьпрямойдоступ.

• Находитсяв/toolRoMON

• Помогаетприудаленномадминистрировании

11RoMON

12Единая авторизацияна все устройства radius

13Множество вариантов реализаций отказоустойчивых схем удаленных подключений

Вебинар натемуDualWanhttps://goo.gl/Hy24sahttps://goo.gl/F2HkJw

13Множество вариантов реализаций отказоустойчивых схем удаленных подключений

Вебинар натемуCAPsMANhttps://goo.gl/UPGmQT

14WiFi CAPsMAN

Вебинар натемуhotspothttps://goo.gl/ALSjPw

14WiFi hotspot

15Mikrotik backup

СПАСИБО ЗА ВНИМАНИЕПриходите на наши курсы по

Mikrotik и Asterisk

MikroTik для IT-аутсорсинга полезных функций · 2017. 10. 16. ·...

Documents

Transcript of MikroTik для IT-аутсорсинга полезных функций · 2017. 10. 16. ·...

tutorial mikrotik

API en MikroTik - MUM - MikroTik User Meetingmum.mikrotik.com/presentations/EC13/juan.pdf · API en MikroTik Por: Juan Pablo Arias MKE Solutions MikroTik User Meeting in Ecuador miércoles,

Manual Mikrotik RB750

Mikrotik configuracion wds mikrotik ubiquiti freddy beltran

Informe Mikrotik

Configuracion Mikrotik

MIKROTIK RB751U-2HNB

L2TP + OSPF - MikroTik · 2014-10-31 · Использование l2tp + ospf для резервирования канала связи с филиалами Юрий Шевчик

Manual Mikrotik

Mikrotik Tutorial

Mikrotik wirelessworkshop

CONFIGURAR MIKROTIK RB750

Laboratorio 1 Mikrotik

Configuracion Mikrotik Tesis

Web Proxy Mikrotik

Mikrotik Pasos

Mikrotik Wireless

Manual Mikrotik Oficial

Portal Cautivo Mikrotik

ptp mikrotik