W poprzednich wpisach opisywałem podstawową konfigurację Capsmana oraz jak korzystać z Access List. Teraz przechodzimy krok dalej i przyjrzymy się trybowi Mikrotik Capsman – Local Forwarding, który w niektórych przypadkach jest bardzo przydatny. Co to jest Local Forwarding? Przy wcześniejszych ustawieniach cały CAP był zarządzany z poziomu kontrolera, dotyczyło to także ruchu między klientem(np. podłączonym
Konfiguracja Capsmana w oparciu o Access List W poprzednim wpisie przygotowaliśmy podstawową konfigurację Capsmana, teraz ją trochę rozbudujemy. Przy budowie sieci złożonej z większej ilości access pointów warto się się zastanowić nad roamingiem użytkowników, czyli ich płynnym przełączaniu między CAP’ami. Użytkownicy mogą korzystać z różnych urządzeń, może być to komputer, telefon komórkowy, tablet, każde z
Konfiguracja CAPsMANa W pracy administrator sieci na pewno przyjdzie taki moment kiedy Twoja infrastruktura sieciowa, a konkretniej bezprzewodowa rozrośnie się do większej skali niż kilka routerów WiFi. Staniemy wtedy przed wyborem sprzętu do zarządzania większą ilością routerów. Oczywiście możemy każdy z routerów konfigurować niezależnie, ale czy jest sens tracić na to czas? Na ratunek przychodzi
Jako administratorzy sieci musimy pilnować co robią nasi użytkownicy. Samowolka nie jest mile widziana:) Czasami staniemy przed zadaniem zablokowania dostępu do konkretnej strony z całej podsieci, a może dla konkretnego adresu IP. Na szczęście Mikrotik ma rozwiązanie także na to. Dzięki włączeniu usługi Web Proxy możemy dowolnie blokować dostęp do stron www, czy też nawet
Monitoring Sieci skrypty w Mikrotiku Routery, switche, stacje robocze, serwery, nawet w małej firmie ich ilość może przekroczyć lekko ponad 10 sztuk, a jak do tego doliczymy także inne urządzenia IP typu drukarki, telefony, kamery, to wychodzi całkiem spora ilość urządzeń. Nie możemy dopuścić do sytuacji, w której ręcznie musielibyśmy sprawdzać czy urządzenia działają prawidłowo,
Zbieranie logów jest bardzo ważna sprawą, czy to też pod kątem prawnym jeżeli nasz router pracuje jako publiczny Hotspot, czy dla naszego własnego użytku. Nie zalecam przechowywania logów tylko na urządzeniu. Najlepszym rozwiązaniem jest przygotowania serwera tylko do gromadzenia logów. Daje to nam większą kontrole nad plikami, oraz pozwoli zautomatyzować prace, przy większej ilości routerów.
Minęły już czasy kiedy jedynym zagorzeniem w Internecie było „złapanie” wirusa, który utrudniał pracę komputera, czy też mocno go spowalniał. Dzisiejsi cyberprzestępcy obrali całkowicie inny cel, a mianowicie kradzież naszych danych osobowych czy też ich zaszyfrowanie. Oprogramowanie typu ransomware może zaszyfrować wszystkie nasze pliki, nawet te zmapowane na dyskach sieciowych i żądać wpłaty pieniężnej za
Dzisiaj powrócimy trochę do podstaw konfiguracji Mikrotika, a mianowicie skonfigurujemy nasz router jako zwykły Access Point. Do tego celu wykorzystam model RB951G-2HnD a jako łącze WAN(internetowe) użyje modemu LTE Huwaei E3372. Łączenie interfejsów Normalnie w przypadku łączenia interfejsów skorzystałbym z opcji Interface Master jednak w przypadku interfejsu wlan nie mogę tego zrobić. Pozostaje nam dodanie
We wcześniejszych artykułach opisywałem jaka skonfigurować L2TP Server, zabezpieczymy nasze połączenie stosując IPsec. Jeżeli nie masz przygotowanego server L2TP, to zapraszam do wcześniejszego artykułu ponieważ jest to niezbędne do dalej pracy. Przejdźmy do konfiguracji Mikrotik L2TP/IPsec podłączenie z iOS 10+. Ustawienia Serwera L2TP Przechodzimy na zakładkę PPP Przechodzimy na zakładkę Profiles Klikamy dwa razy na
