Проектное решение: замена всего сетевого оборудования(роутер, точки доступа WiFi) на MikroTik
О проекте
Задача: произвести аудит сетевой ИТ инфраструктуры, целью которого будет обновление сетевого оборудования.
Текущее состояние: результаты диагностики:
- используется уязвимый к атакам метод доступа к серверу – проброс портов. Наличие многочисленных атак по перебору пароля;
- отсутствует инструмент диагностики. Из-за частых проблем со связью проблематично установить причину;
- запросы одного ПК, могут нарушить работу всей сети;
- отсутствует гостевая сеть. Всем посетителям выдает доступ к сети, в которой находится сервер.
Составляющие части установки:
1. Замена сетевого оборудования на MikroTik:
- Основой роутер MikroTik hAP ac2;
- Точки доступа WiFi MikroTik cAP ac.
2. Конфигурирование и внедрение служб:
- VPN сервер(l2tp +ipsec) – межофисная связь, персональный удаленный доступ.
- Корпоративный FireWall – запрет любого не санкционированного подключения, сканер портов.
- Создание гостевой сети WiFi.
- Внедрение правил по ограничению скорости, приоритету трафика.
Другие проекты по настройке MikroTik
Настройка VPN в Казахстан, изменения локации на KZ
Перенос настроек MikroTik с RouterOS v6 на RouterOS v7
Настройка Starlink и MikroTik для раздачи трафика
Настройка OpenVPN в MikroTik для Windows, Android и IOS
Настройка статического IP для Starlink на MikroTik
Proxmox VDS, установка MikroTik CHR на выделенный сервер
Настройка SIP телефонии через MikroTik VPN
Настройка UniFi Dream Machine Pro, быстрый WiFi для гостиницы
Настройка UniFi Cloud Key Gen2, бесшовный WiFi от Ubiquiti
Настройка VPN IpSec между Fortigate и MikroTik
Перенос настроек на MikroTik hAP ac3 RBD53iG-5HacD2HnD
Настройка MikroTik mANTBox 52 15s,как базовая станция для моста
Настройка защиты на MikroTik hAP ac3 RBD53iG-5HacD2HnD
Настройка беспроводного моста между двумя MikroTik LHG 5 ac
Настройка IpSec VPN между MikroTik CCR1009 и Chateau LTE12
Настройка 2 провайдера на MikroTik hAP RB951Ui-2nD
Настройка WiFi CAPsMAN на роутере MikroTik hAP ac lite tower и точках доступа cAP ac
Настройка роутера MikroTik CHR, перенос настроек
Настройка доменной авторизации в MikroTik, вход по учетной записи AD
Настройка бесшовного WiFi на MikroTik wAP ac для гостиницы
Настройка VLAN для видеонаблюдения на MikroTik RB3011UiAS-RM
Настройка CAPsMAN на MikroTik LHG LTE6 kit RBLHGR&R11e-LTE6
Настройка VPN между VPS CentOS и MikroTik hAP ac2 RBD52G-5HacD2HnD-TC
