Разделы блога

Archive: MikroTik

Легкий способ защитить свой Mikrotik от атак

28 Апр 2020 asp24.ru MikroTik, О настройках и установке оборудования производителя Mikrotik, Firewall MikroTik, firewall, honeypot, RDP, broute-force, настройка роутера

Хочу поделиться с сообществом простым и рабочим способом, как при помощи Mikrotik защитить свою сеть и «выглядывающие» из-за него сервисы от внешних атак. А именно всего тремя правилами организовать на Микротике honeypot. (статья с habr.com)

RouterOS V7

11 Сен 2019 asp24 Новости ASP24, MikroTik MikroTik, RouterOS, ARM, wAP ac LTE, hAP ac2

На встрече пользователей MikroTik была анонсирована новая версия RouterOS.

Обзор IPSec в Mikrotik

13 Фев 2019 asp24 Практика и программирование MikroTik, Firewall, VPN MikroTik, RouterOS, firewall, vpn, NAT, RAW, DPI, IPSec, OSI, IKE, IKEv2, ESP, AH, шифрование, Peers, PSK, xAuth, L2TP, NAT-T, Endpoinds, SourceNAT, IPIP, L2TP/IPSec

IPSec (IP Security) — набор протоколов и алгоритмов для шифрования данных в IPv4 и IPv6 сетях. Звучит не сложно, но IPSec не устанавливает четких правил для шифрования трафика, вместо этого разработчики реализуют набор инструментов (протоколов и алгоритмов), используя которые администратор создает защищенный канал для данных.

Введение в Layer 3 Firewall MikroTik

09 Фев 2019 asp24 Практика и программирование MikroTik, Firewall MikroTik, RouterOS, firewall, vpn, iptables, Layer3, Layer 3, Packet Flow, NAT, TTL, chains, RAW, DPI, DMZ, HairPin, DST-NAT, netmap

Материал нацелен на тех, кто хочет получить базовое представление о том как работает firewall и что происходит с ip пакетом на разных этапах его обработки. Более глубокое понимание придет с опытом и решением повседневных и необычных задач с использованием пакетного фильтра.

“Port knocking”, или как “постучаться” в MikroTik

03 Дек 2018 asp24 О настройках и установке оборудования производителя Mikrotik, Практика и программирование MikroTik, Firewall MikroTik, firewall, Port knocking

Содержание:

1. Описание
2. “Port knocking” для MikroTik
2.1. Правила для MikroTik, основанные на “in-interface / out-interface”
2.2. Правила для MikroTik, основанные на “in-interface-list / out-interface-list”

Организация сетевого взаимодействия физических и виртуальных машин

18 Авг 2018 12 12 MikroTik, Практика и программирование MikroTik, Scripts MikroTik, vmware, vmware esxi, mikrotik chr, network, asp24, CHR, VLAN, DNS, firewall, DHCP

В статье расскажу опыт построения сетевого взаимодействия между физическими компьютерами и виртуальными машины, созданные в среде VMWare Esxi 6.7. Организация маршрутизации между всеми устройствами осуществляется с помощью Mikrotik CHR.

Mikrotik: сброс настроек, бекапы и DualBoot

13 Авг 2018 asp24 MikroTik, О настройках и установке оборудования производителя Mikrotik, Практика и программирование MikroTik, Полезные функции и другие возможности оборудования Mikrotik MikroTik, RouterOS, nbsp, mdash, system, сброса, routerboard, настроек, можно, reset, DualBoot, бекап, роутер, Router, netinstall, RouterBoot, Bugfix, flash

Разбор множества мелких, относительно связанных между собой, тем: программный и аппаратный сброс настроек, функция Protected RouterBoot, бекапы и экспорт конфигурации, разбивка flash памяти на разделы.

Mikrotik RoS, полезные мелочи

05 Авг 2018 asp24 MikroTik, О настройках и установке оборудования производителя Mikrotik, Полезные функции и другие возможности оборудования Mikrotik MikroTik, Winbox, RouterOS, Quick Set, Безопасность, RoS, настройка

Распространенность оборудования Mikrotik растет с каждым днем, все больше устройств, а значит и RoS, появляется не только в корпоративном секторе, но и у обычных, домашних пользователей.
К сожалению, не смотря на вполне нормальные настройки по умолчанию, которые можно сделать через Quick Set, в интернете можно встретить множество советов очистить конфигурацию, и сделать как-то по «особому», с «нуля». В этой статье я хочу поделится своим опытом и дать рекомендации, как изменить конфигурацию из Quick Set под свои нужды, при этом сохранив достаточный уровень защищенности.

Archive: MikroTik

Мои данные

Информация

Для клиентов

Контакты