MikroTik megoldások és a RouterOS felhasználóbarát kezelőfelülete

Átírás

1 MikroTik megoldások és a RouterOS felhasználóbarát kezelőfelülete IV. Országos Rendszergazda Konferencia

2 Magamról Távközléstechnikai mérnök Számítástechnikai és biztonságtechnikai cégeknél szervízmérnök, fejlesztőmérnök Oktatás Mikrovezérlők Beágyazott eszközök és rendszerek fejlesztése Ipari alkalmazások, Közlekedéstechnika, Vasúti mérések, Biztonságtechnika

3 Magamról Számítógépes hálózatok Cisco Networking Academy Instructor (2000) CCNA, IT Essentials, MikroTik Academy Trainer (2015) MTCNA, MTCTCE, MTCWE, MTCRE, MTCUME

4 A MikroTik-ről Router szoftver és hardver gyártó Internetszolgáltatók, vállalatok és magánszemélyek által használt termékek Gyors, hatékony és megfizethető hálózatos technológia Kedvező ár, szélesebb felhasználói kör számára elérhető

5 A MikroTik története Alapítás éve RouterOS szoftver x86-ra(pc) RouterBOARD születése Első MUM

6 Hol találhatók? Földrajzilag: Lettország, Riga Interneten:

7 RouterBOARD

8 RouterBOARD MikroTik saját hardvere (2002) Ház nélkül Kompakt kivitel Desktop ház Rackes kivitel Egyedi design SOHO kategóriától a 72 magos CPU-ig

9 RouterBOARD

10 RouterBOARD hap Lite, a legkisebb SOHO kategória CPU: 650MHz, RAM: 32MB 4db 10/100Mbps port Wireless b/g/n (Virtual AP)

11 RouterBOARD CCR1072-1G-8S+, a zászlóshajó CPU: core 72, 1GHz/core, RAM: 16GB 8db 10G SFP+ port >120 millió pps >80Gbps átvitel

12 RouterBOARD legújabb SXT Lite5 ac - $65.00 RB3011UiAS-RM - $ CPU: 2 1,4GHz RAM: 1GB Ethernet: 10 10/100/1000 Mbps OS: L5

13 RouterOS

14 RouterOS X86 verzió RouterBOARD operációs rendszere Minden RouterBOARD-on ugyanaz a RouterOS

15 MikroTik erőssége Wireless a,b/g,n,ac NSTREME, NV2 Firewall QoS Input, Output, Forward, egyedi Chain-ek Simple Queue, PCQ, Queue Tree CAPsMAN

16 Kapcsolat a RouterOS-sel WebFig WinBox MAC-WinBox Terminal

17 WinBox bejelentkezés

18 WinBox

19 Quick Set

20 Interfaces Interface List Address List

21 Wireless Interfaces Access List Registration Connection List Security Profiles Virtual AP

22 Wireless

23 Wireless Security Profiles

24 Firewall Filters

25 Firewall Filters Chains Actions

26 Firewall NAT Masquerade Src-nat Dst-nat

27 Firewall Mangle A routerbe érkező csomagok megjelölésével a különböző szabályok elkészítése jelentősen egyszerűsödik

28 QoS Simple Queue, PCQ, Queue Tree Feltöltés/Letöltés korlát Max. sávszélesség Garantált sávszélesség Prioritás (IP kamerák, VoIP, VIP User-ek)

29 Konfiguráció mentés Backup Bináris file Nem szerkeszthető Jelszavakat is menti Export (CLI parancs) Szöveges file (script) Szerkeszthető Jelszavakat nem menti

30 Upgrade RouterOS Verzió-követés Legfrissebb RouterOS verzió letöltése Upgrade

31 Tools BTest Ping TraceRoute Graphing SMS Traffic Generator Traffic Monitor

32 Packages

33 Licenses

34 Képzések

35 Certificates

36 Képzések MTCNA (Certified Network Associate) A MikroTik képzések alapköve. A RouterOS képességeit ismerteti sok gyakorlattal, így átfogó képet kaphat a rendszer működéséről. Az MTCNA képzés sikeres elvégzése az összes többi, "Engineer" szintű képzés megkezdésének feltétele. WinBox GUI, CLI Routing Áttekintés, Static routing, Default route, Dinamic routes Bridging Wireless , Simple link,acl, Security, MikroTik protocols,wireless Bridge Network Management ARP, DHCP,Tools Firewall Connection Tracking, Filter,Address list, Source NAT, Destination NAT QoS Simple Queue, PCQ, Queue monitorozás Tunnels PPP, PPPoE, PPTP, L2TP

37 Képzések MTCTCE (Certified Traffic Control Engineer) A tanfolyam a hálózati biztonsággal foglalkozik, a Mikrotik kifinomult tűzfal és forgalom szabályozó képességeit ismerhetik meg. Packet flow diagram QoS DNS DHCP HTB, Burst, Queue types, Queue tree Client, Cache Client, Relay, Server Web Proxy Basic configuration, ACL, Direct ACL, Cache

38 Képzések MTCWE (Certified Wireless Engineer) A tanfolyam elsősorban a MikroTik termékek vezeték nélküli képességeire fektet hangsúlyt. Kifejezetten ajánlott mindenkinek aki MikroTik eszközökből szeretne beltéri vagy kültéri rádiós hálózatot tervezni és építeni. Telepítés Wireless routerek, kártyák, antenna típusok Szabványok a/b/g/n, sávok, csatornák, frekvenciák Eszközök Scan, Frequency usage, Snooper, Sniffer Hibaelhárítás Registration table, CCQ,TX/RX Signal Strength, Data-rates Haladó beállítások HW-protection, Adaptive noise immunity, Country reg., TX-power, Virtual AP Security Access-List, Connect-List, RADIUS, Authentication, Encryption, EAP Bridging Transparent B.,WDS,AP/Station WDS, Pseudobridge, MPLS/VPLS Nstreme, NV2 Konfigurálás, hibaelhárítás

39 Képzések MTCRE (Certified Routing Engineer) A tanfolyam átfogó ismereteket ad routing területen, ami a RouterOS egyik legnagyobb erőssége. Static Routing ECMP, Gateway, Gateway elérés vizsgálata, Routing mark, Recursive next-hop, Scope/Target-scope Point to Point addressing VPN VPN típusok, Site to Site kapcsolatok (IPIP, EoIP, PPTP, SSTP, L2TP, PPPoE), VLAN, QinQ,VLAN managelhető switchen OSPF Hogyan működik az OSPF, OSPF hálózati struktúra, OSPF szomszédok, Designated Router, BDR, Interface cost,virtual links, OSPF routing szűrők és korlátok

40 Képzések MTCUME (Certified User Management Engineer) A tanfolyam elsődleges célja a hálózati ügyfél azonosítás és hozzáférés korlátozás megismertetése valamint a hot-spot szolgáltatás felépítése és üzemeltetése. PPP Profile, Secret, Pool PPTP, L2TP Kliens/Szerver konfigurációk PPPoE Kliens/Szerver konfigurációk, Encryption PPP Bridging L2TP és EoIP, L2TP és VPLS, L2TP és BCP IPSec AIPSec Peer, Policy, Proposal HotSpotLogin, Users, Monitor Users, Profile, Bypass Hotspot RADIUSClient, Server, User Manager

41 Képzések MTCINE (Certified Inter-networking Engineer) Ez a tanfolyam a MikroTik képzés csúcsa, segítségével teljes képet kapunk az összetett, hálózatok közötti forgalmak szervezéséről, irányításáról. BGP MPLS L3VPN Path Vector Algorithm, BGP transport, ibgp, ebgp Static Label Mapping, Label Distribution, LDP based VPLS tunnels, Traffic Engineering KRSVP, Static path, Dynamic path, Bandwidth allocation and Bandwidth limitation

42 Egyéb képzések SXT Workshop IPv6 Training CAPsMAN Training Scripting

43 Hol tanulhatom meg mindezt? 1. Felnőtt szakemberképzés Hivatalos MT Trainerek által Végzettségek MikroTik Academy & Training Center Győr 2. Nappali tagozatos diákok képzése MikroTik Academy Csak MTCNA Magyarországon első és egyetlen MT Academy: Jedlik Ányos Gépipari és Informatikai Középiskola - Győr

44 Köszönöm a figyelmet!