MikroTik для IT-аутсорсинга полезных функций · 2017. 10. 16. ·...

MikroTik для IT-аутсорсинга: 15 полезных функций

01

КозловРоманСергеевичIntegraSky 2017

Обомне

2

Mikrotik для IT-аутсорсинга: 15 полезных функций

• КозловРоманСергеевич

• СертифицированныйтренерпоMikroTik

• ТехническийдиректорIntegaSky

• Ведубесплатныеобучающиевебинары поMikroTik

• Более200выполненныхпроектовMikroTik

Каналнаyoutubehttps://goo.gl/DSL6VGЗаписьнавебинарыhttp://mikrotik-training.ru/webinar/

Козлов Роман Сергеевич IntegraSky 2017

3



CiscoASAГлавныйофис

CiscoASAФилиал

VPN

VPNVPNVPNЗадачи:

1. Увеличениепропускнойспособностиоборудования

2. Расширениефилиальнойсети

Компания Мир Дерева

4


Центральныйофис Филиал

Задачи:• VPN

• Стандартизация

• Избавлениеотнелицензионногософта

• Обновлениецентральногомаршрутизатора

Компания Тепло и энергетика


5


Центральныйофис Производство

СтаноксЧПУ

КлиентунужноподключатьсякстанкусЧПУнаходясьвтомжесегментесети

Компания Мебель для офиса


Задачи:• Обеспечитьразграниченный

доступоператоровкресурсамклиентов

• Обеспечитьмаксимальнуюсовместимостьслюбымиустройствами

6


Датацентр

Крупныйбизнес Крупныйбизнес Крупныйбизнес

Операторы

Компания Контактный Центр для бизнеса


7


Нужночтобыустройствоумеловсе,стоилокакдвепиццы иудобнонастраивалось


8

ЗачастуюуклиентанетITбюджетаиприходитсяпокупатьоборудованиезасвойсчет


Стоимостьот1200 до214000MikroTik лидируетпосоотношениюфункционалакстоимости

01


9


01Большое количество аппаратных решений


10


01Возможность установки на x86 и виртуальные платформы



• Начинающихадептовнепугаеткоманднойстрокой

• Наличиенастроекquickset

• Иерархическаяструктураменю

• Удобнаякоманднаястрока

02Управляемость и простота для младших инженеров

Козлов Роман Сергеевич IntegraSky 2017 11


02Наличие GUI



Вебинар натемуQoShttps://goo.gl/tqfaWi

Жалобы клиентов на «плохой интернет» 03




03Жалобы клиентов на «плохой интернет»



03Жизнь после MikroTik и QoS




• НаличиеQoS воборудованииMikroTik являетсянашимглавнымдоводомвборьбесдомашнимимаршрутизаторамивмаломбизнесе

• БезQoS мынесмоглибыобеспечиватькачественнойтелефоннойсвязьюнашихклиентов

• ЕстьвозможностьприменятьприоритизациютрафикадажевнутриVPNтуннелей

03


QoS



Даженебольшиеклиентыиногдамогутдатьсовершенносвоеобразныезадачи:

• Ограничитьдоступковсемуинтернетукромеyandex картинок

• ОграничитьдоступнасервераклиентаизVPN тольковопределенноевремя ипоопределённомутипутрафика

• Cпомощьюзвонканателефоннуюстанциюотключитьинтернетсекретарше

Вебинар натемуFirewallиL7https://goo.gl/yrbkN6https://goo.gl/uG3QV1

Мощный Firewall 04



Вебинарнатемуконтролятрафикаhttps://goo.gl/uNA1dV

05

• Зачастуюклиентынезнаютктоичемзанимаетканалинтернета

• Намногомоборудованиинетвозможностибыстропроанализироватьпотреблениетрафика

• Надругихвнендорахприходитсяпользоватьсяtcpdump/ntopng/traficanalizer/etc

Удобные инструменты оперативного вмешательства



Torch

05Мониторинг трафика в реальном времени



Sniffer – снифер трафикавреальномвремени/toolsniffer – особеннополезенрежимработыquick

05Наличие инструментов для тестирования и выявление проблем

Sniffer



ДляпростейшейрадиоразведкивозможноиспользоватькарманныйMikroTik

/interface wireless spectral-history

06Инструменты для тестирования WiFi



Snooper

Вебинар натемуWIFihttps://goo.gl/L4sB6u

010606Инструменты для тестирования WiFi

/interfacewirelesssnoopersnoop



Решение вопросов с пересечением сетей netmap 07



/ip firewall natadd action=netmap chain=srcnat comment=Integrasky out-interface=integrasky src-address=192.168.1.0/24to-addresses=192.168.71.0/24add action=netmap chain=dstnat dst-address=192.168.71.0/24in-interface=integrasky to-addresses=192.168.1.0/24

Оченьчастоприходитсяпользоватьсяnetmap дляподменыадресовподсетейклиентовдоступныхчерезVPN.

Вданномпримересетьмывидимсетьклиентанекак192.168.1.0/24,акак192.168.71.0/24

Решение вопросов с пересечением сетей netmap 07



Вебинар натемуipsechttps://goo.gl/MNx2Jn

08Различные VPN и возможность подружить их со сторонним оборудованием



• ОперационнаясистемаRouterOS идентичнанавсехмаршрутизаторах

• Ееограничениясвязаныисключительноспроизводительностьюконкретнойплатформы

• Вмиренесуществуетаналоговоборудованияза30$стакимиширокимивозможностями– OSPF/BGP/etc

• МыиспользуемOSPFдляанонсированиямаршрутовмеждуофисамитехническойподдержкиидатацентрами.

• Приподобномподходенамнетребуетсязакупатьдорогостоящееоборудованиедлянебольшихфилиалов.

Наличие динамических протоколов маршрутизации на любом из роутеров

09



09Наличие динамических протоколов маршрутизации на любом из роутеров



10Возможность использования централизованного управления и мониторинга

Введитеipустройствадлядоступакнему:1.1.1.1Имяустройства:gw.newcompany.ruВнутреннийадресустройствабезпоследнегооктетанапример:192.168.0:192.168.88Введитевнешнийip безмаскинапример:1.1.1.1:1.1.1.1Введитемаскувнешнегоipнапример:24:24DNSserversчереззяпатуюнапример:8.8.8.8,8.8.8.4:Адресшлюзапоумолчанию:1.1.1.2Имявнешнегоинтерфейсанапримерether1:ether1Имямастер-интерфейсанапримерether3:ether3



• История– проудаленныйфилиалиновуюточкудоступаWiFi• Можноиспользоватьmikrotik совсембезIP-адресов• Работаетcwinbox иmac-telnet

11Возможность подключения к устройству по mac-адресу



• Утилитадлядоступакустройствамmikrotikнаходящихсявl2сегментеспограничнымустройством,ккоторомуунасестьпрямойдоступ.

• Находитсяв/toolRoMON

• Помогаетприудаленномадминистрировании

11RoMON



12Единая авторизацияна все устройства radius



13Множество вариантов реализаций отказоустойчивых схем удаленных подключений



Вебинар натемуDualWanhttps://goo.gl/Hy24sahttps://goo.gl/F2HkJw

13Множество вариантов реализаций отказоустойчивых схем удаленных подключений



Вебинар натемуCAPsMANhttps://goo.gl/UPGmQT

14WiFi CAPsMAN



Вебинар натемуhotspothttps://goo.gl/ALSjPw

14WiFi hotspot



15Mikrotik backup


СПАСИБО ЗА ВНИМАНИЕПриходите на наши курсы по

Mikrotik и Asterisk

MikroTik для IT-аутсорсинга полезных функций · 2017. 10. 16. ·...

Documents

Transcript of MikroTik для IT-аутсорсинга полезных функций · 2017. 10. 16. ·...