PC360

Это дополнение к описанию настроек диспетчера (контроллера, менеджера) для сети из точек доступа wi-fi. Первую часть настроек можно посмотреть на этой странице. В данном случае рассматривается дистанционное обновление RouterOS у точек доступа CAPs, а так же их дистанционная перезагрузка и вопрос безопасности подключения к wi-fi. Обновление прошивки CAP. Дистанционная перезагрузка CAP. Информационная безопасность CAP.   Обновление прошивки CAP. Проверить версию ОС (прошивки) CAP можно в CAPsMAN на ... Читать далее

Поставлена задача организовать беспроводную сеть для рабочего процесса в организации (не для телефонов сотрудников). Для этой цели решено использовать CAPsMAN (Controlled Access Point system Manager) – диспетчер управляемых точек доступа. Он позволяет централизовать управление беспроводной сетью и при необходимости выполнять обработку данных. Все управляемые точки доступа (Controlled Access Points или CAPs) получают от него настройки. У всех точек доступа один ... Читать далее

Zabbix – это система мониторинга сетевого оборудования с широкими возможностями. Официальный сайт. В описании ниже пример установки Zabbix-сервера в нашей организации. Информация поступает на сервер от различного сетевого оборудования внутри локальной сети. От Интернета сеть отделена сетевым экраном и считается условно безопасной. Вопросы информационной безопасности в описании не рассматриваются, но обязательны. Сервер установлен на ПК со следующими параметрами: Процессор: Intel Core I5-3450 3.1ГГцх4. ОЗУ: ... Читать далее

Логи от разных устройств в локальной сети собираются в одном месте, на сервере логов, чтоб их было удобно анализировать. Одно из таких устройств – роутер микротик. Выполним настройку отправки логов на сервер и проверим результат. Настройка выполняется на роутере RB750Gr3 c прошивкой v6.49 через WinBox. Настройка отправки логов.  IP-адрес сервера логов. Подключаемся к роутеру, в боковом меню переходим в System >> Logging >> Actions. Выбираем ... Читать далее

Это дополнение к предыдущей публикации о VLAN. Здесь рассмотрено подключение оборудования в порты доступа непосредственно в микротике и соединение через транк-порт с другим роутером. Согласно поставленной задаче необходимо создать 3 VLAN: 1-Видеонаблюдение +сеть управления – VLAN-10; 2-Рабочая сеть – VLAN-11; 3-Гостевая сеть – VLAN-12; Настроить не тегированные (Untagged) VLAN порты в GW1 для подключения оконечного оборудования: компьютера, ноутбука и IP-камеры (access-порты). Организовать тегированный (Tagged) транк-порт VLAN ... Читать далее

Представлена настройка сегментации локальной сети в организации с использованием VLAN. Организатором VLAN выступает роутер MikroTik. В сети использованы коммутаторы ZyXEL и D-Link. Далее схема повторяется на большое число однотипных сегментов. VLAN использован для следующих целей: -разделить большую сеть на сегменты, отделить разные отделы, уменьшить широковещательный трафик; -создать изоляцию между сетями; -подключить коммутатор в который приходит 2 и более сетей одним проводом к роутеру (не ... Читать далее

Для проверки работы VLAN на MikroTik в условиях рабочего места собрана простейшая схема. Затем схема в более сложном виде перенесена в работу на ЛВС. Использован роутер MikroTik RB750Gr3 с прошивкой v6.49 (проверено также v7.4). В роли коммутатора использован ZyXEL GS1200-5. Коммутатор соединяется с маршрутизатором одним патч-кордом, по которому будет передаваться две разных сети VLAN. Такая схема подключения использует Trunk-порт. Оконечное оборудование подключается ... Читать далее

В серверной нашей организации постоянно работает кондиционер. Но бывают редкие случаи, когда он отключается. Чтоб мониторить с оповещением ситуацию по температуре решено было использовать микротик, так как в нем есть встроенный датчик температуры процессора. Мониторинг и оповещение осуществляются на основе скрипта. Встроенная в прошивку возможность оповещения о повышении температуры отсутствует. Использован MikroTik RB3011 с прошивкой 6.49. Выполнена базовая настройка . Работает доступ ... Читать далее

Первоначальные настройки оборудования представлены в первой части. В организации действует 3 беспроводных моста, каждый со своей точкой доступа. Точки направлены перпендикулярно друг другу, но какие-то боковые лепестки диаграммы направленности попадают в филиал, где тестировался микротик. Такая ситуация представила возможность отработать взаимодействие станции с несколькими точками доступа для увеличения надежности связи с сервером и доступа в Интернет. Если откажет одна точка доступа, ... Читать далее

Беспроводной мост организован между зданием главного офиса и филиалом на расстоянии 1км. Точка доступа (сервер) – TP-Link CPE510. На приемной стороне станция (клиент) – MikroTik SXTsq Lite5 и своя отдельная локальная сеть от этого же роутера. Чтоб устройства от разных производителей установили связь между собой, нужно отключить их проприетарные (собственные) режимы работы. Для TP-Link это MAXtream, у MikroTik - Station Bridge ... Читать далее