PC360

В процессе модернизации ЛВС в нашей организации возникла необходимость подключить к серверу компьютеры, находящиеся в корпусах на расстоянии 200м и 300м от серверной. Кабель UTP витая пара на таких расстояниях не работает без усиления сигнала. Поэтому решено было использовать опто-волоконные линии передачи данных, о чем и будет описано на этой странице. Бюджет проекта был не большой, поэтому использован самый простой вариант ... Читать далее

Постановка задачи: к ЛВС и серверу в главном здании учреждения необходимо подключить ЛВС филиала, расположенного в другом городе. Схема подключения на рисунке ниже. В результате настроек между двумя роутерами MikroTik создается туннель, через который передается информация. В схеме использованы MikroTik с RouterOS v6.49.7: в главном офисе RB3011, в филиале RB750Gr3. Все настройки выполняются из локальных сетей 1 и 2 через WinBox или командную строку. Описана ... Читать далее

Это дополнение к описанию настроек диспетчера (контроллера, менеджера) для сети из точек доступа wi-fi. Первую часть настроек можно посмотреть на этой странице. В данном случае рассматривается дистанционное обновление RouterOS у точек доступа CAPs, а так же их дистанционная перезагрузка и вопрос безопасности подключения к wi-fi. Обновление прошивки CAP. Дистанционная перезагрузка CAP. Информационная безопасность CAP.   Обновление прошивки CAP. Проверить версию ОС (прошивки) CAP можно в CAPsMAN на ... Читать далее

Поставлена задача организовать беспроводную сеть для рабочего процесса в организации (не для телефонов сотрудников). Для этой цели решено использовать CAPsMAN (Controlled Access Point system Manager) – диспетчер управляемых точек доступа. Он позволяет централизовать управление беспроводной сетью и при необходимости выполнять обработку данных. Все управляемые точки доступа (Controlled Access Points или CAPs) получают от него настройки. У всех точек доступа один ... Читать далее

Zabbix – это система мониторинга сетевого оборудования с широкими возможностями. Официальный сайт. В описании ниже пример установки Zabbix-сервера в нашей организации. Информация поступает на сервер от различного сетевого оборудования внутри локальной сети. От Интернета сеть отделена сетевым экраном и считается условно безопасной. Вопросы информационной безопасности в описании не рассматриваются, но обязательны. Сервер установлен на ПК со следующими параметрами: Процессор: Intel Core I5-3450 3.1ГГцх4. ОЗУ: ... Читать далее

На этой странице представлено описание установки и настройки сервера для централизованного сбора логов с оборудования в локальной сети. Rsyslog – это высокопроизводительный сервер логов на Linux с возможностью сохранять информацию в базу данных. Поставляется вместе с пакетами Ubuntu20. Официальный сайт. Loganalyzer – это веб-интерфейс для доступа к базе данных логов от Rsyslog. Через него можно просматривать и анализировать сообщения логов. Официальный сайт. Все ... Читать далее

Логи от разных устройств в локальной сети собираются в одном месте, на сервере логов, чтоб их было удобно анализировать. Одно из таких устройств – роутер микротик. Выполним настройку отправки логов на сервер и проверим результат. Настройка выполняется на роутере RB750Gr3 c прошивкой v6.49 через WinBox. Настройка отправки логов.  IP-адрес сервера логов. Подключаемся к роутеру, в боковом меню переходим в System >> Logging >> Actions. Выбираем ... Читать далее

Это дополнение к предыдущей публикации о VLAN. Здесь рассмотрено подключение оборудования в порты доступа непосредственно в микротике и соединение через транк-порт с другим роутером. Согласно поставленной задаче необходимо создать 3 VLAN: 1-Видеонаблюдение +сеть управления – VLAN-10; 2-Рабочая сеть – VLAN-11; 3-Гостевая сеть – VLAN-12; Настроить не тегированные (Untagged) VLAN порты в GW1 для подключения оконечного оборудования: компьютера, ноутбука и IP-камеры (access-порты). Организовать тегированный (Tagged) транк-порт VLAN ... Читать далее

Представлена настройка сегментации локальной сети в организации с использованием VLAN. Организатором VLAN выступает роутер MikroTik. В сети использованы коммутаторы ZyXEL и D-Link. Далее схема повторяется на большое число однотипных сегментов. VLAN использован для следующих целей: -разделить большую сеть на сегменты, отделить разные отделы, уменьшить широковещательный трафик; -создать изоляцию между сетями; -подключить коммутатор в который приходит 2 и более сетей одним проводом к роутеру (не ... Читать далее

Для проверки работы VLAN на MikroTik в условиях рабочего места собрана простейшая схема. Затем схема в более сложном виде перенесена в работу на ЛВС. Использован роутер MikroTik RB750Gr3 с прошивкой v6.49 (проверено также v7.4). В роли коммутатора использован ZyXEL GS1200-5. Коммутатор соединяется с маршрутизатором одним патч-кордом, по которому будет передаваться две разных сети VLAN. Такая схема подключения использует Trunk-порт. Оконечное оборудование подключается ... Читать далее