Archiwa: mikrotik

Bezpieczny Mikrotik – Mēris Botnet

Niedawno miał miejsce atak DDoS na bardzo dużą skalę, według analizy Qrator dużą role odegrały urządzenia Mikrotik. Na podstawie ustaleń producenta większość routerów biorących udział w ataku, to te same urządzenia, które zostały skompromitowane w 2018, wykorzystując ówczesna podatność w Winboxie.

Grzegorz Kowalik 22 września 2021

Bezpieczeństwo w sieci mikrotik mikrotik od zera

Mikrotik od Zera #15- Capsman w firmie cz. 2

W poprzedniej części przygotowaliśmy Capsmana z wykorzystaniem różnych podsieci i nie zależnych serwerów DHCP. Dbając o bezpieczeństwo użytkowników, aplikacji czy serwerów, każda firma powinna rozważyć mikrosegmentacje sieci.

Grzegorz Kowalik 16 kwietnia 2021

mikrotik mikrotik od zera

Mikrotik od Zera #15- Capsman w firmie cz.1

W poprzedniej części skonfigurowaliśmy nasz router do pracy jako Capsman w domu. W tym materiale rozbudujemy konfigurację Capsmana do pracy w małej firmie, która nie ma vlanów, ale ma osobne podsieci oraz serwery dhcp dla pracowników i gości.

Grzegorz Kowalik 8 lutego 2021

mikrotik mikrotik od zera

Mikrotik od zera – Capsman w domu #14

W wersji routerOS 6.22 Mikrotik wprowadził usługę Capsmana w wersji 2, która otrzymała wsparcie dla urządzeń pracujących w dual band, czyli 2,4Ghz i 5GHz. Capsman to Controlled Access Point System Manager, umożliwiający kontrolę nad Access Pointami, zwanymi CAPami, z poziomu jednego centralnego routera.

Grzegorz Kowalik 28 stycznia 2021

mikrotik mikrotik od zera

Mikrotik od zera – wprowadzenie do Firewall’a #13

Brak zrozumienia zasady działania firewall'a może skutecznie ograniczyć zarządzanie nawet podstawowymi regułami dostępu, przez co konfiguracja reguł bezpieczeństwa będzie drogą przez mękę. Na początku postaram się wam przybliżyć ogólne zasady działania firewall'a w Mikrotiku.

Grzegorz Kowalik 13 września 2020

mikrotik mikrotik od zera

Mikrotik od zera – routing dynamiczny OSPF #12

Protokół routingu OSPF bazuje na stanie łącza i jest całkowicie inny niż protokół działający na podstawie wektora odległości jak RIP. OSPF czyli Open Shortest Path First, protokół wyszukiwania najkrótszej ścieżki jest rozwiązaniem bezklasowym, w pełni obsługujący CIDR i VLSM. Główne zalety OSPF

Grzegorz Kowalik 7 lipca 2020

mikrotik mikrotik od zera

Mikrotik od zera – routing dynamiczny RIP #11

W materiale wcześniej skonfigurowaliśmy dwa routery Mikrotika z wykorzystaniem routingu statycznego. Niestety w przypadku większych sieci utrzymywanie statycznych wpisów generuje sporo dodatkowej pracy

Grzegorz Kowalik 20 maja 2020

mikrotik mikrotik od zera

Mikrotik od zera – routing statyczny #10

Sieć firmowa, a czasami nawet domowa może składać się z kilku przełączników sieciowy oraz różnych podsieci. Jak z komunikować się z urządzeniem będącym w innej podsieci, za innym routerem? Należy wskazać drogę, którą powinien pokonać pakiet danych, aby dotrzeć do urządzenia końcowego.

Grzegorz Kowalik 19 maja 2020

mikrotik mikrotik od zera video

Mikrotik od zera – VPN Site-to-Site IPSec IKEv2 Certyfikat #09

Tunel IPSec z wykorzystaniem certyfikatów czyli autoryzacja metodą X.509 jest uważana za jedną najbezpieczniejszych, dlatego zalecam konfigurację tunelów vpn ipsec właśnie z wykorzystaniem certyfikatów.

Grzegorz Kowalik 13 maja 2020

mikrotik mikrotik od zera video

Mikrotik od zera – VPN Site-to-Site IPSec IKEv2 PSK #09

W tej części kursu zestawimy bezpieczne połączenie między dwoma routerami Mikrotika hAP AC lite i RB3011 wykorzystując do tego celu protokół IPSec z IKEv2. Kilka słów wstępu o samym połączeniu IKEv2. Zestawienie połączenia odbywa się w dwóch fazach, które muszą posiadać identyczne parametry po obu stronach.

Grzegorz Kowalik 4 maja 2020