На данной страницы описаны общие необходимые настройки системы мониторинга The Dude и некоторые инструкции по их выполнению, для запуска системы в работу. Под спойлерами размещена дополнительная информация.
Установка The Dude представлена в предыдущей части описания.
Если кого-то интересует настройка SNMP, то сразу можно переходить к третьей части.
Дистанционное обновление RouterOS у добавленных устройств и резервная копия – часть 4.
Порядок действий.
Добавление сетевых устройств вручную.
Настройка ... Читать далее
The Dude – мониторинг оборудования ЛВС. Часть 2 – общие настройки.
Опубликовано 21 Ноя 2023 - admin. В рубрике: MikroTik.
На данной страницы описаны общие необходимые настройки системы мониторинга The Dude и некоторые инструкции по их выполнению, для запуска системы в работу. Под спойлерами размещена дополнительная информация.
Установка The Dude представлена в предыдущей части описания.
Если кого-то интересует настройка SNMP, то сразу можно переходить к третьей части.
Дистанционное обновление RouterOS у добавленных устройств и резервная копия – часть 4.
Порядок действий.
Добавление сетевых устройств вручную.
Настройка ... Читать далее
The Dude – мониторинг оборудования ЛВС. Часть 1 – установка.
Опубликовано 18 Ноя 2023 - admin. В рубрике: MikroTik.
В данном описании представлена установка The Dude v6 на примере ЛВС нашей организации.
The Dude – это программа мониторинга оборудования в локальной сети от производителя MikroTik. Страница на официальном сайте.
Программа распространяется бесплатно. В основном она нацелена на мониторинг сетевого оборудования MikroTik, но так же удовлетворительно справляется с мониторингом других сетевых устройств. Работает в основном на L3 OSi, может сканировать L2. Умеет ... Читать далее
Опто-волокно для ЛВС.
Опубликовано 10 Апр 2023 - admin. В рубрике: ЛВС.
В процессе модернизации ЛВС в нашей организации возникла необходимость подключить к серверу компьютеры, находящиеся в корпусах на расстоянии 200м и 300м от серверной. Кабель UTP витая пара на таких расстояниях не работает без усиления сигнала. Поэтому решено было использовать опто-волоконные линии передачи данных, о чем и будет описано на этой странице.
Бюджет проекта был не большой, поэтому использован самый простой вариант ... Читать далее
MikroTik – SSTP VPN (site to site) – объединение двух офисов.
Опубликовано 05 Мар 2023 - admin. В рубрике: MikroTik, Настройка ПО.
Постановка задачи: к ЛВС и серверу в главном здании учреждения необходимо подключить ЛВС филиала, расположенного в другом городе.
Схема подключения на рисунке ниже.
В результате настроек между двумя роутерами MikroTik создается туннель, через который передается информация.
В схеме использованы MikroTik с RouterOS v6.49.7: в главном офисе RB3011, в филиале RB750Gr3.
Все настройки выполняются из локальных сетей 1 и 2 через WinBox или командную строку.
Описана ... Читать далее
MikroTik CAPsMAN – дополнение.
Опубликовано 18 Дек 2022 - admin. В рубрике: MikroTik.
Это дополнение к описанию настроек диспетчера (контроллера, менеджера) для сети из точек доступа wi-fi. Первую часть настроек можно посмотреть на этой странице.
В данном случае рассматривается дистанционное обновление RouterOS у точек доступа CAPs, а так же их дистанционная перезагрузка и вопрос безопасности подключения к wi-fi.
Обновление прошивки CAP.
Дистанционная перезагрузка CAP.
Информационная безопасность CAP.
Обновление прошивки CAP.
Проверить версию ОС (прошивки) CAP можно в CAPsMAN на ... Читать далее
MikroTik CAPsMAN – сеть точек доступа wi-fi.
Опубликовано 13 Дек 2022 - admin. В рубрике: MikroTik, Настройка ПО.
Поставлена задача организовать беспроводную сеть для рабочего процесса в организации (не для телефонов сотрудников). Для этой цели решено использовать CAPsMAN (Controlled Access Point system Manager) – диспетчер управляемых точек доступа. Он позволяет централизовать управление беспроводной сетью и при необходимости выполнять обработку данных. Все управляемые точки доступа (Controlled Access Points или CAPs) получают от него настройки. У всех точек доступа один ... Читать далее
Zabbix — система мониторинга оборудования в ЛВС (на ОС Ubuntu20).
Опубликовано 08 Ноя 2022 - admin. В рубрике: Настройка ПО.
Zabbix – это система мониторинга сетевого оборудования с широкими возможностями. Официальный сайт.
В описании ниже пример установки Zabbix-сервера в нашей организации. Информация поступает на сервер от различного сетевого оборудования внутри локальной сети. От Интернета сеть отделена сетевым экраном и считается условно безопасной. Вопросы информационной безопасности в описании не рассматриваются, но обязательны.
Сервер установлен на ПК со следующими параметрами:
Процессор: Intel Core I5-3450 3.1ГГцх4.
ОЗУ: ... Читать далее
Сервер логов Rsyslog+Loganalyzer на ОС Ubuntu20.
Опубликовано 21 Окт 2022 - admin. В рубрике: Настройка ПО.
На этой странице представлено описание установки и настройки сервера для централизованного сбора логов с оборудования в локальной сети.
Rsyslog – это высокопроизводительный сервер логов на Linux с возможностью сохранять информацию в базу данных. Поставляется вместе с пакетами Ubuntu20. Официальный сайт.
Loganalyzer – это веб-интерфейс для доступа к базе данных логов от Rsyslog. Через него можно просматривать и анализировать сообщения логов. Официальный сайт.
Все ... Читать далее
MikroTik – отправка логов на внешний сервер.
Опубликовано 21 Сен 2022 - admin. В рубрике: MikroTik, Настройка ПО.
Логи от разных устройств в локальной сети собираются в одном месте, на сервере логов, чтоб их было удобно анализировать. Одно из таких устройств – роутер микротик. Выполним настройку отправки логов на сервер и проверим результат.
Настройка выполняется на роутере RB750Gr3 c прошивкой v6.49 через WinBox.
Настройка отправки логов.
IP-адрес сервера логов.
Подключаемся к роутеру, в боковом меню переходим в System >> Logging >> Actions.
Выбираем ... Читать далее
MikroTik – VLAN – порты доступа.
Опубликовано 15 Сен 2022 - admin. В рубрике: MikroTik, Настройка ПО.
Это дополнение к предыдущей публикации о VLAN. Здесь рассмотрено подключение оборудования в порты доступа непосредственно в микротике и соединение через транк-порт с другим роутером.
Согласно поставленной задаче необходимо создать 3 VLAN:
1-Видеонаблюдение +сеть управления – VLAN-10;
2-Рабочая сеть – VLAN-11;
3-Гостевая сеть – VLAN-12;
Настроить не тегированные (Untagged) VLAN порты в GW1 для подключения оконечного оборудования: компьютера, ноутбука и IP-камеры (access-порты).
Организовать тегированный (Tagged) транк-порт VLAN ... Читать далее