Проектное решение: замена всего сетевого оборудования(роутер, коммутатор, точки доступа WiFi) на MikroTik
О проекте
Задача: произвести аудит сетевой ИТ инфраструктуры, целью которого будет обновление сетевого оборудования.
Текущее состояние: результаты диагностики:
- основной роутер “провисал” при увеличении нагрузки копирования данных через VPN(ipsec). Основная причина – низкопроизводительная модель 2007г.в..
- 2-ва из 5ти 24-ёх портовых коммутаторов пришли в негодность. В процессе аудита была подключена система мониторинга Zabbix для выявления сбоящих узлов.
- была обнаружена существенная “дырка” в сетевой безопасности системы – использовались бытовые wifi роутеры с типом авторизации WPA2+.
Составляющие части установки:
1. Замена сетевого оборудования в нерабочее время. Этот пункт работ значительно расширился из-за полной перекоммутации серверного шкафа:
- Основой роутер Mikrotik RB3011UiAS-RM в количестве 2 ед., основной и резервный.
- Коммутаторы MikroTik CRS326-24G-2S+RM в количестве 2 ед.
- Точки доступа MikroTik wAP ac в количестве 6шт.
2. Конфигурирование и внедрение служб:
- VPN(ipsec, l2tp, pptp) – межофисная связь, персональный удаленный доступ.
- Использование 2-ух провайдеров на одно узле – балансировка нагрузки, автопереключение.
- DHCP и VLAN – конфигурация 4-рех подсетей.
- Бесшовный wifi роуминг – организация 3-ех уровней доступа к сети с разными уровнями безопасности: доступ через корпоративную учётную .запись, легкий пароль и открытая hotspot сеть(через просмотр рекламы).
- Жесткий контроль входящих запросов по правилу “что не разрешено, то запрещено”.
- Контроль полосы пропускания, удобные правила для приоритетного трафика.
Другие проекты по настройке MikroTik
Настройка Starlink и MikroTik для раздачи трафика
Настройка OpenVPN в MikroTik для Windows, Android и IOS
Настройка статического IP для Starlink на MikroTik
Proxmox VDS, установка MikroTik CHR на выделенный сервер
Настройка SIP телефонии через MikroTik VPN
Настройка UniFi Dream Machine Pro, быстрый WiFi для гостиницы
Настройка UniFi Cloud Key Gen2, бесшовный WiFi от Ubiquiti
Настройка VPN IpSec между Fortigate и MikroTik
Перенос настроек на MikroTik hAP ac3 RBD53iG-5HacD2HnD
Настройка MikroTik mANTBox 52 15s,как базовая станция для моста
Настройка защиты на MikroTik hAP ac3 RBD53iG-5HacD2HnD
Настройка беспроводного моста между двумя MikroTik LHG 5 ac
Настройка IpSec VPN между MikroTik CCR1009 и Chateau LTE12
Настройка 2 провайдера на MikroTik hAP RB951Ui-2nD
Настройка WiFi CAPsMAN на роутере MikroTik hAP ac lite tower и точках доступа cAP ac
Настройка роутера MikroTik CHR, перенос настроек
Настройка доменной авторизации в MikroTik, вход по учетной записи AD
Настройка бесшовного WiFi на MikroTik wAP ac для гостиницы
Настройка VLAN для видеонаблюдения на MikroTik RB3011UiAS-RM
Настройка CAPsMAN на MikroTik LHG LTE6 kit RBLHGR&R11e-LTE6
Настройка VPN между VPS CentOS и MikroTik hAP ac2 RBD52G-5HacD2HnD-TC
Настройка коммутатора MikroTik CRS326-24G-2S+RM в качестве роутера
Замена pfSense на MikroTik RB4011iGS+RM, настройка гостевой сети
