MikroTik для IT-аутсорсинга: 15 полезных функций
01
КозловРоманСергеевичIntegraSky 2017
Обомне
2
Mikrotik для IT-аутсорсинга: 15 полезных функций
• КозловРоманСергеевич
• СертифицированныйтренерпоMikroTik
• ТехническийдиректорIntegaSky
• Ведубесплатныеобучающиевебинары поMikroTik
• Более200выполненныхпроектовMikroTik
Каналнаyoutubehttps://goo.gl/DSL6VGЗаписьнавебинарыhttp://mikrotik-training.ru/webinar/
Козлов Роман Сергеевич IntegraSky 2017
3
Mikrotik для IT-аутсорсинга: 15 полезных функций
Козлов Роман Сергеевич IntegraSky 2017
CiscoASAГлавныйофис
CiscoASAФилиал
VPN
VPNVPNVPNЗадачи:
1. Увеличениепропускнойспособностиоборудования
2. Расширениефилиальнойсети
Компания Мир Дерева
4
Mikrotik для IT-аутсорсинга: 15 полезных функций
Центральныйофис Филиал
Задачи:• VPN
• Стандартизация
• Избавлениеотнелицензионногософта
• Обновлениецентральногомаршрутизатора
Компания Тепло и энергетика
Козлов Роман Сергеевич IntegraSky 2017
5
Mikrotik для IT-аутсорсинга: 15 полезных функций
Центральныйофис Производство
СтаноксЧПУ
КлиентунужноподключатьсякстанкусЧПУнаходясьвтомжесегментесети
Компания Мебель для офиса
Козлов Роман Сергеевич IntegraSky 2017
Задачи:• Обеспечитьразграниченный
доступоператоровкресурсамклиентов
• Обеспечитьмаксимальнуюсовместимостьслюбымиустройствами
6
Mikrotik для IT-аутсорсинга: 15 полезных функций
Датацентр
Крупныйбизнес Крупныйбизнес Крупныйбизнес
Операторы
Компания Контактный Центр для бизнеса
Козлов Роман Сергеевич IntegraSky 2017
7
Mikrotik для IT-аутсорсинга: 15 полезных функций
Нужночтобыустройствоумеловсе,стоилокакдвепиццы иудобнонастраивалось
Козлов Роман Сергеевич IntegraSky 2017
8
ЗачастуюуклиентанетITбюджетаиприходитсяпокупатьоборудованиезасвойсчет
Mikrotik для IT-аутсорсинга: 15 полезных функций
Стоимостьот1200 до214000MikroTik лидируетпосоотношениюфункционалакстоимости
01
Козлов Роман Сергеевич IntegraSky 2017
9
Mikrotik для IT-аутсорсинга: 15 полезных функций
01Большое количество аппаратных решений
Козлов Роман Сергеевич IntegraSky 2017
10
Mikrotik для IT-аутсорсинга: 15 полезных функций
01Возможность установки на x86 и виртуальные платформы
Козлов Роман Сергеевич IntegraSky 2017
Mikrotik для IT-аутсорсинга: 15 полезных функций
• Начинающихадептовнепугаеткоманднойстрокой
• Наличиенастроекquickset
• Иерархическаяструктураменю
• Удобнаякоманднаястрока
02Управляемость и простота для младших инженеров
Козлов Роман Сергеевич IntegraSky 2017 11
Mikrotik для IT-аутсорсинга: 15 полезных функций
02Наличие GUI
Козлов Роман Сергеевич IntegraSky 2017 12
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинар натемуQoShttps://goo.gl/tqfaWi
Жалобы клиентов на «плохой интернет» 03
Козлов Роман Сергеевич IntegraSky 2017 13
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинар натемуQoShttps://goo.gl/tqfaWi
03Жалобы клиентов на «плохой интернет»
Козлов Роман Сергеевич IntegraSky 2017 14
Mikrotik для IT-аутсорсинга: 15 полезных функций
03Жизнь после MikroTik и QoS
Вебинар натемуQoShttps://goo.gl/tqfaWi
Козлов Роман Сергеевич IntegraSky 2017 15
Mikrotik для IT-аутсорсинга: 15 полезных функций
• НаличиеQoS воборудованииMikroTik являетсянашимглавнымдоводомвборьбесдомашнимимаршрутизаторамивмаломбизнесе
• БезQoS мынесмоглибыобеспечиватькачественнойтелефоннойсвязьюнашихклиентов
• ЕстьвозможностьприменятьприоритизациютрафикадажевнутриVPNтуннелей
03
Вебинар натемуQoShttps://goo.gl/tqfaWi
QoS
Козлов Роман Сергеевич IntegraSky 2017 16
Mikrotik для IT-аутсорсинга: 15 полезных функций
Даженебольшиеклиентыиногдамогутдатьсовершенносвоеобразныезадачи:
• Ограничитьдоступковсемуинтернетукромеyandex картинок
• ОграничитьдоступнасервераклиентаизVPN тольковопределенноевремя ипоопределённомутипутрафика
• Cпомощьюзвонканателефоннуюстанциюотключитьинтернетсекретарше
Вебинар натемуFirewallиL7https://goo.gl/yrbkN6https://goo.gl/uG3QV1
Мощный Firewall 04
Козлов Роман Сергеевич IntegraSky 2017 17
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинарнатемуконтролятрафикаhttps://goo.gl/uNA1dV
05
• Зачастуюклиентынезнаютктоичемзанимаетканалинтернета
• Намногомоборудованиинетвозможностибыстропроанализироватьпотреблениетрафика
• Надругихвнендорахприходитсяпользоватьсяtcpdump/ntopng/traficanalizer/etc
Удобные инструменты оперативного вмешательства
Козлов Роман Сергеевич IntegraSky 2017 18
Mikrotik для IT-аутсорсинга: 15 полезных функций
Torch
05Мониторинг трафика в реальном времени
Козлов Роман Сергеевич IntegraSky 2017 19
Mikrotik для IT-аутсорсинга: 15 полезных функций
Sniffer – снифер трафикавреальномвремени/toolsniffer – особеннополезенрежимработыquick
05Наличие инструментов для тестирования и выявление проблем
Sniffer
Козлов Роман Сергеевич IntegraSky 2017 20
Mikrotik для IT-аутсорсинга: 15 полезных функций
ДляпростейшейрадиоразведкивозможноиспользоватькарманныйMikroTik
/interface wireless spectral-history
06Инструменты для тестирования WiFi
Козлов Роман Сергеевич IntegraSky 2017 21
Mikrotik для IT-аутсорсинга: 15 полезных функций
Snooper
Вебинар натемуWIFihttps://goo.gl/L4sB6u
010606Инструменты для тестирования WiFi
/interfacewirelesssnoopersnoop
Козлов Роман Сергеевич IntegraSky 2017 22
Mikrotik для IT-аутсорсинга: 15 полезных функций
Решение вопросов с пересечением сетей netmap 07
Козлов Роман Сергеевич IntegraSky 2017 23
Mikrotik для IT-аутсорсинга: 15 полезных функций
/ip firewall natadd action=netmap chain=srcnat comment=Integrasky out-interface=integrasky src-address=192.168.1.0/24to-addresses=192.168.71.0/24add action=netmap chain=dstnat dst-address=192.168.71.0/24in-interface=integrasky to-addresses=192.168.1.0/24
Оченьчастоприходитсяпользоватьсяnetmap дляподменыадресовподсетейклиентовдоступныхчерезVPN.
Вданномпримересетьмывидимсетьклиентанекак192.168.1.0/24,акак192.168.71.0/24
Решение вопросов с пересечением сетей netmap 07
Козлов Роман Сергеевич IntegraSky 2017 24
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинар натемуipsechttps://goo.gl/MNx2Jn
08Различные VPN и возможность подружить их со сторонним оборудованием
Козлов Роман Сергеевич IntegraSky 2017 25
Mikrotik для IT-аутсорсинга: 15 полезных функций
• ОперационнаясистемаRouterOS идентичнанавсехмаршрутизаторах
• Ееограничениясвязаныисключительноспроизводительностьюконкретнойплатформы
• Вмиренесуществуетаналоговоборудованияза30$стакимиширокимивозможностями– OSPF/BGP/etc
• МыиспользуемOSPFдляанонсированиямаршрутовмеждуофисамитехническойподдержкиидатацентрами.
• Приподобномподходенамнетребуетсязакупатьдорогостоящееоборудованиедлянебольшихфилиалов.
Наличие динамических протоколов маршрутизации на любом из роутеров
09
Козлов Роман Сергеевич IntegraSky 2017 26
Mikrotik для IT-аутсорсинга: 15 полезных функций
09Наличие динамических протоколов маршрутизации на любом из роутеров
Козлов Роман Сергеевич IntegraSky 2017 27
Mikrotik для IT-аутсорсинга: 15 полезных функций
10Возможность использования централизованного управления и мониторинга
Введитеipустройствадлядоступакнему:1.1.1.1Имяустройства:gw.newcompany.ruВнутреннийадресустройствабезпоследнегооктетанапример:192.168.0:192.168.88Введитевнешнийip безмаскинапример:1.1.1.1:1.1.1.1Введитемаскувнешнегоipнапример:24:24DNSserversчереззяпатуюнапример:8.8.8.8,8.8.8.4:Адресшлюзапоумолчанию:1.1.1.2Имявнешнегоинтерфейсанапримерether1:ether1Имямастер-интерфейсанапримерether3:ether3
Козлов Роман Сергеевич IntegraSky 2017 28
Mikrotik для IT-аутсорсинга: 15 полезных функций
• История– проудаленныйфилиалиновуюточкудоступаWiFi• Можноиспользоватьmikrotik совсембезIP-адресов• Работаетcwinbox иmac-telnet
11Возможность подключения к устройству по mac-адресу
Козлов Роман Сергеевич IntegraSky 2017 29
Mikrotik для IT-аутсорсинга: 15 полезных функций
• Утилитадлядоступакустройствамmikrotikнаходящихсявl2сегментеспограничнымустройством,ккоторомуунасестьпрямойдоступ.
• Находитсяв/toolRoMON
• Помогаетприудаленномадминистрировании
11RoMON
Козлов Роман Сергеевич IntegraSky 2017 30
Mikrotik для IT-аутсорсинга: 15 полезных функций
12Единая авторизацияна все устройства radius
Козлов Роман Сергеевич IntegraSky 2017 31
Mikrotik для IT-аутсорсинга: 15 полезных функций
13Множество вариантов реализаций отказоустойчивых схем удаленных подключений
Козлов Роман Сергеевич IntegraSky 2017 32
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинар натемуDualWanhttps://goo.gl/Hy24sahttps://goo.gl/F2HkJw
13Множество вариантов реализаций отказоустойчивых схем удаленных подключений
Козлов Роман Сергеевич IntegraSky 2017 33
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинар натемуCAPsMANhttps://goo.gl/UPGmQT
14WiFi CAPsMAN
Козлов Роман Сергеевич IntegraSky 2017 34
Mikrotik для IT-аутсорсинга: 15 полезных функций
Вебинар натемуhotspothttps://goo.gl/ALSjPw
14WiFi hotspot
Козлов Роман Сергеевич IntegraSky 2017 35
Mikrotik для IT-аутсорсинга: 15 полезных функций
15Mikrotik backup
Козлов Роман Сергеевич IntegraSky 2017 36
СПАСИБО ЗА ВНИМАНИЕПриходите на наши курсы по
Mikrotik и Asterisk