[IT-ontime] Основы администрирования сетевых устройств MikroTik (Владимир Пыхтин, Станислав Брагин)

​

• Доступ к закрытому сообществу системных администраторов бесплатно на 3 месяца
• Доступ к материалам курса на 1 год
• Сертификат об окончании курса
• Итоговая выпускная работа
• Общий чат участников курса
• Проверка домашних заданий наставниками и кураторами

Программа курса
Модуль 1. Знакомство с MikroTik и экосистемой RouterOS
1.1 История компании MikroTik
1.2 Сравнение функционала со стандартным роутером
1.3 SwOS, RouterOS v6/v7
1.4 Пример задач, которые можно реализовать с помощью MikroTik
1.5 Код продукта — маркировка моделей
1.6 Практика. Проверка знаний
1.7 Скринкаст — установка образа
1.8 Практика. Установка образа RouterOS на виртуальную машину
Модуль 2. Подключение и базовое управление устройством
2.1 Обнаружение устройства в сети, протоколы обнаружения
2.2 Способы подключения (QuickSet, WinBox — MAC/IP, SSH/Telnet, WEB, API, mac-telnet)
2.3 Веб-интерфейс — знакомство, описание, возможности
2.4 Программа управления WinBox — скачивание, знакомство, описание и возможности
2.5 Подключение по SSH, обзорная экскурсия в консоль
Модуль 3. Быстрая настройка и автоматизация базовых функций
3.1 Сброс к заводским установкам
3.2 Стандартная конфигурация — когда использовать и как сохранять
3.3 Настройка посредством Quick Set
3.4 Получение настроек от провайдера в автоматическом режиме (DHCP-client)
3.5 Обновление маршрутизатора
3.6 Отключение неиспользуемых сервисов и служб, защита доступа извне
Модуль 4. Ручная настройка и базовая защита сети
4.1 Когда необходима полностью ручная настройка
4.2 Основы безопасности RouterOS и защита устройства перед подключением к интернету
4.3 Настройка пароля администратора и ролей пользователей
4.4 Отключение неиспользуемых сервисов и служб
4.5 Настройка коммутации (bridge) и распределение Ethernet-портов
4.6 Присвоение IP-адреса для шлюза локальной сети
4.7 Создание и настройка DHCP-сервера
4.8 Создание базовых правил фаервола
4.9 Ввод параметров провайдера (IP, mask, gateway)
4.10 Проверка и настройка маршрутов
4.11 Настройка NAT (masquerade)
4.12 Настройка DNS
Модуль 5. Практика настройки MikroTik
5.1 Настройка роутера через Quick Set
5.2 Ручная настройка и проверка работы подключения
5.3 Ответы на практические вопросы
Модуль 6. Продвинутая настройка и оптимизация сети
6.1 ARP — принципы работы и использование
6.2 Настройка нескольких LAN-сегментов без VLAN через Bridge
6.3 NAT и перенаправление портов
6.4 Списки Ethernet-портов и адресов
6.5 Очереди (Simple Queues)
6.6 Firewall — вкладки Mangle и Raw
6.7 Маршруты — создание и настройка вручную
6.8 Правила маршрутизации (Routing → Rules)
6.9 Ручное обновление роутера
6.10 Резервное копирование конфигурации
Модуль 7. Настройка безопасности и защита сети
7.1 Создание ловушек для злоумышленников
7.2 Защита от сканирования портов
7.3 Сокрытие роутера от обнаружения в сети
7.4 Изменение стандартных портов доступа
Модуль 8. Работа через терминал и SSH
8.1 Структура и навигация терминала RouterOS
8.2 Подключение по SSH
8.3 Базовые настройки через SSH
8.4 Использование инструкций из интернета
8.5 Решение рутинных задач через командную строку
Модуль 9. Введение в VPN и удаленные подключения
9.1 Сценарии использования VPN
9.2 PPTP, L2TP
9.3 OpenVPN
9.4 WireGuard
9.5 Другие виды VPN (GRE, IPIP, EoIP, SSTP, IPSEC)
Модуль 10. Итоговая практика и контрольное задание
10.1 Обновление роутера MikroTik
10.2 Расширенная настройка: две локальные сети без VLAN, проброс портов, VPN, базовая безопасность и ограничение скорости