NUEVO TEMARIO INTEGRAL MIKROTIK RouterOs

Transcripción

1 NUEVO TEMARIO INTEGRAL MIKROTIK RouterOs 1 - Introducción General a Mikrotik RouterOS 1.1 Que es Mikrotik? 1.2 Que es RouterOS? - Definición y características generales 1.3 Plataformas de hardware soportadas por Mikrotik RouterOS 1.4 Niveles de Licenciamiento 1.5 Versiones de RouterOS 5.x y 6.x 2 - Conectividad y acceso a MK RouterOS 2.1 Modelo OSI de 7 capas y revision general al direccionamiento IP 2.2 Metodos de acceso: Winbox, WebFig y CLI (Consola, telnet y ssh) 2.3 Winbox: Conexión por Mac address y por dirección IP 2.4 Winbox: Descripción del entorno y menús de opciones 2.5 Winbox: Consola grafica con New Terminal 3 - Configuración Básica del Mikrotik RouterOS 3.1 Planificación previa a la configuración 3.2 Reseteo Factory Default (Valores de fabrica por defecto) 3.3 Configuración desde CERO Definición y nombramiento de Interfaces de red WAN LAN Interface unica Interface bridge (creacion del bridge) DMZ Zona PROXY Asignación de direcciones IP a las interfaces de red Dirección IP estática y dinámica (cliente Dhcp) Mascara de subred Puerta de enlace (Gateway) Cliente DNS Conectividad ARP Listas de usuarios permitidos Técnica de amarre/filtrado por Mac Address y Direccion IP 1

2 3.3.4 Identidad del Router (hostname) 3.4 Manejo de usuarios El usuario admin - privilegios Creación de usuarios Cambiar password a las cuentas de usuarios 4 - Servidor DHCP 4.1 Configuración del servidor DHCP 4.2 Parámetros generales del servidor DHCP 4.3 Manejo de Pool de direcciones 4.4 Asignación estática de direcciones IP por Mac Addresses 5 - Manejo de paquetes - Actualización del sistema operativo RouterOS y NTP 5.1 Revisión de paquetes instalados 5.2 Actualización del RouterOS - Procedimientos 5.3 Configuración de cliente NTP para sincronizar hora y fecha actuales 6 - Backup y Restore de configuraciones 6.1 Procedimiento de backup 6.2 Procedimiento de restore 7 - Firewalling Layer 3 - (Primera Parte) 7.1 Definición de Firewall 7.2 Packet Filtering (Firewall filter) Cadenas de filtrado input output forward Firewall Actions Accept, Drop, Reject, Log, Tarpit, etc Reglas basicas de filtrado y ejemplos prácticos 7.3 Listado de direcciones (Address-List) 7.4 NAT Definición y funciones SCR-NAT y DST-NAT Enmascaramiento 7.5 Connection tracking 8 - Acceso Remoto al Mikrotik RouterOs 8.1 Acceso Remoto via IP Publica Fija Reglas de firewall para permitir/denegar acceso Revision del log para verificar conexiones remotas al equipo 8.2 Acceso Via IP Publica dinamica Uso de Dynamical DNS (dyndns, changeip, etc) Creación y administración de cuenta changeip y otras similares Creación del Script para acceso via IP dinámica Automatización del script Verificación de acceso remoto por dns dinámico Configuración de IP Cloud 2

3 9 - Herramientas útiles de uso general 9.1 Herramienta Netinstall Regreso a versiones anteriores a la actual Procedimiento de recuperación del RB por defecto o mal funcionamiento 9.2 Monitoreo de los recursos del sistema Monitoreo del consumo del CPU Monitoreo de la memoria 9.3 Monitoreo de la red Escaneo de toda la red por interfaces Olfateo de paquetes, hosts, conexiones y protocolos Rastreo de conexiones con Torch Test de conectividad con ping avanzado y traceroute 9.4 Revision del log del sistema Web Proxy 10.1 Definición y conceptos 10.2 Web Proxy Cache 10.3 Redireccionamiento del trafico http de la red hacia el Web Proxy 10.4 Content Filtering (bloqueo y filtro de contenidos) Bloqueo de pornografia, redes sociales y paginas de ocio Bloqueo de descargas de archivos por extension:(exe, mp3, rar, iso, etc) Construccion de Pagina web personalizada para informar el bloqueo Scheduler and Scripts 11.1 Programación de tareas 11.2 Apagado y reinicio 11.3 Script para Backup automatico 12 - Administración de servicios 12.1 IP services Seguridad de conectividad Activación y desactivación de servicios 12.2 Reglas de Firewall para servicios 13 - Bandwidth Managment (Parte I) - Manejo de Ancho de banda Definición y conceptos 13.2 Colas Colas Simples Creación de colas para limitar trafico 13.3 Bursting - concepto y ejemplos. 3

4 14 - Firewall Layer 7 & Mangle (Segunda Parte) 14.1 Firewall L Teoría Ejemplos prácticos 14.2 Mangle Definición Marcado de conexiones Marcado de paquetes Marcado de enrutamiento 15 - Bandwidth Managment (Parte 2) - QoS y Traffic Shaping 15.1 Colas Avanzadas 15.2 Árbol de Colas Uso en RouterOS versión Cambios en RouterOS versión QoS y Traffic Shaping Definición Aplicación en redes convergentes (Data, Voz y Video) Ejemplos prácticos 16 - Bridging de Modem ADSL y MK RouterOS como cliente PPPoE 16.1 Proceso paso a paso de Bridging del Modem ADSL del proveedor de Internet 16.2 PPPoE client Creacion de la interface PPPoE Cliente Configuracion del cliente PPPoE: User y Password 16.3 Laboratorio de comprobacion 15 - VLAN 15.1 Conceptos Generales 15.2 Dominios de difusión y de colisión 15.3 Asignación de interfaces de red : Tagging 15.4 Vlan de acceso 15.5 Vlan Trunk 16 - VPN 16.1 Definición y conceptos generales 16.2 Clases de Tuneles Tuneles L Tuneles L Tabla Comparativa entre ambos tipos de tuneles 16.3 Tuneles PPP Tuneles PPtP y L2tP Tuneles OVPN y SSTP Tuneles EoIP 16.4 Laboratorio de VPN 4

5 17 - Balanceo de Carga de 2 o mas lineas de Internet 17.1 Concepto y definiciones 17.2 Tipos de balanceo Balanceo estatico Balanceo dinámico 17.3 Balanceo PCC Explicación teórica y escenarios Receta paso a paso usando 2 lineas de Internet del mismo proveedor Laboratorio de comprobación 17.4 Recomendaciones para otros escenarios con diferentes proveedores de Internet TOPICOS AVANZADOS 18.1 Sistemas de Captive Portal con HotSpot 18.2 Sistemas Inalámbricos con MK RouterOS 5