آموزش سناریو محور میکروتیک

معرفی دوره

مراحل کانفیگ سریع روتر میکروتیک برای اتصال به اینترنت و راه اندازی DHCP Server به صورت خودکار 1- اتصال کابلی که یک طرف آن به کامپیوتر متصل هست به اینترفیس Ether1 و تغییر نام آن به ether1-LAN 2- اتصال کابل دارای اینترنت (WAN) به اینترفیس Ether2 و تغیرنام آن به ether2-WAN 3- ست کردن سریع IP Address روی ether1-LAN - DHCP Server و NAT در صفحه Quick Set 4- ایجاد یک DHCP Client روی پورت ether2-WAN 5- چک کردن IP Addresses برای مشاهده آی پی های ست شده بر روی اینترفیس ها 6- ست کردن DNS Server بر روی DHCP Server ی که به صورت خودکار ساخته شد. 7- قرار دادن اینترفیس ether2-WAN روی Out-Interface در NAT ی که به صورت خودکار ایجاد شد.

در این جلسه روتر میکروتیک رو به عنوان یک PPPoE Client تعریف می کنیم.

در این جلسه روتر میکروتیک رو به حالت سویچ لایه 2 شبکه تبدیل میکنیم.

در این جلسه روتر میکروتیک به روشی سریع به عنوان یک Access Point تنظیم می کنیم.

سناریویی که در این جلسه کار می کنیم یک شبکه LAN کوچک هست که دارای یک روتر میکروتیک و یک سویچ شبکه و همچنین کلاینت ها که به سویچ متصل می شوند. DHCP Server روی اینترفیسی که به سویچ متصل هست راه اندازی می شود تا کلاینت هایی که به سویچ متصل هستند بتوانند از DHCP Server میکروتیک به صورت خودکار IP و دیگر کانفیگ ها را بگیرد. سپس در ادامه شبکه محلی را با نوشتن یک NAT در روتر میکروتیک به شبکه اینترنت متصل می کنیم. در ضمن فایل آزمایشگاه EVE-NG مربوط به این جلسه برای شما عزیزان پیوست شده است.

در این جلسه ابتدا با پروتکل ARP آشنا می شویم سپس با نحوه ی attack زدن به آن و شنود اطلاعات کاربران شبکه با استفاده از ARP Poisoning آشنا می شویم و در آخر با ایجاد یک لایه امنیتی روی این پروتکل از حملات ARP Poisoning جلوگیری می کنیم.

در این جلسه نحوه ایجاد PPPoE Client ها ، ساخت دو شبکه محلی مجزا ، راه اندازی DHCP Server روی آنها و همچنین با اینترفیس مجازی bridge بیشتر آشنا می شویم.

در این جلسه یک سناریویی کار میکنیم که دارای 3 شبکه مجزاست که در لبه هرکدام یک روتر میکروتیک قرار دارد و با نوشتن استاتیک روت ها در هر روتر ارتباط بین نودها در کل شبکه برقرار می شود و همچنین این شبکه را به دنیای اینترنت متصل می کنیم. در این جلسه علاوه بر رابط کاربری winbox با رابط کاربری تحت وب webfig و همچنین رابط مبتنی بر دستور(CLI) Telnet آشنا می شویم.

در این جلسه یک سناریویی کار میکنیم که دارای 3 شبکه مجزاست که در لبه هرکدام یک روتر میکروتیک قرار دارد و با نوشتن استاتیک روت ها در هر روتر ارتباط بین نودها در کل شبکه برقرار می شود و همچنین این شبکه را به دنیای اینترنت متصل می کنیم. در این جلسه علاوه بر رابط کاربری winbox با رابط کاربری تحت وب webfig و همچنین رابط مبتنی بر دستور(CLI) Telnet آشنا می شویم.

در این جلسه یک سناریویی کار میکنیم که دارای 3 شبکه مجزاست که در لبه هرکدام یک روتر میکروتیک قرار دارد و با نوشتن استاتیک روت ها در هر روتر ارتباط بین نودها در کل شبکه برقرار می شود و همچنین این شبکه را به دنیای اینترنت متصل می کنیم. در این جلسه علاوه بر رابط کاربری winbox با رابط کاربری تحت وب webfig و همچنین رابط مبتنی بر دستور(CLI) Telnet آشنا می شویم.

در این جلسه قصد داریم یک رادیو SXT Lite 5 را به عنوان یک Station به یک MultiPiont متصل کنیم و سپس یک کانکشن PPPoE Client به عنوان یک سرویس گیرنده از یک شرکت ISP را ایجاد می کنیم

در این جلسه نحوه ی ریست سخت افزاری میکروتیک، نحوه تشخیص خراب بودن Router OS و همچنین نصب مجدد آن را با استفاده از نرم افزار NetInstall یاد می گیریم.

در این جلسه یک لینک PTP برقرار می کنیم تا کامپیوتر ها و دیوایس های دو آفیس که 15 کیلومتر از هم فاصله دارند در یک broadcast domain یکسان قرار گیرند و شبکه اینترنت از یک سمت بین تمام دستگاه ها قابل دسترس باشد.

در این جلسه قصد داریم یک لایه امنیتی در دو مرحله احراز هویت و رمزگزاری روی لینک وایرلس ایجاد کنیم.

ایجاد یک لایه امنیتی روی لینک وایرلس از طریق الگورتیم های PSK Authentication , AES Encryption

در این جلسه با ایجاد یک لایه امینتی مقابل حملات نوع Mac Cloning یا مک دروغین توسط کاربرانی که DE authentication شده اند را می گیریم.

ایجاد یک لایه امنیتی بر روی لینک وایرلس میکروتیک با استفاده از قابلیت Managment Protection

در این جلسه با استفاده از بزارهای وایرلس مانند Freq usage, snooper wireless, spectral-history بهترین فرکانس قابل استفاده در محیط را پیدا می کنیم و همچنین با تغییر دادن Frequency Mode روی حالت های Manual Tx Power , Super Channel قدرت ارسال و دریافت سیگنال را افزایش می دهیم.

در این جلسه لینک وایرلس را با استفاده از تغییر data rate و tx power پایدارتر و بهینه تر می کنیم.

در این جلسه قصد دازیم آنتن دهی کارت وایرلس رادیو hAP Lite رو محدود کنیم به یک اتاق به گونه ای که در بیرون اتاق این اتصال قطع شود و یا SSID آن دیگر یافت نشود.

در این جلسه یک لینک PTP رو با استفاده از گزینه های SNR/CCQ/Hw Frame بررسی می کنیم و آن را بهینه تر می کنیم.

عیب یابی یا Troubleshooting در لینک وایرلس با استفاده از چک کردن SNR , CCQ , Hw Frame 

در این جلسه عیب یابی یا Troubleshooting لینک های وایرلس با استفاده از Area, Hw retries, Hw Fragmentation Threshold را یاد می گیر یم.

در این جلسه قصد داریم عیب یابی یا Truobleshooting و همچنین بهینه سازی لینک وایرلس با استفاده از گزینه های Hw Protection Mode - Hw Protection Threshold - Adaptive Nois Immunity در تب Advanced پنجره Wireless را انجام دهیم.

در این جلسه کار با Channel Width و Channel Bonding در لینک وایرلس و همچنین با جدول MCS Index آشنا می شویم

در این جلسه ضمن یادگیری مفهوم Guard Interval در انتقالات دیجیتالی بی سیم . با استفاده از آن می توانیم کیفیت یا Data Rate لینک ارتباطی را افزایش دهیم.

در این جلسه با پروتکل های اختصاصی میکروتیک Nstreme , NV2 بیشتر آشنا می شویم .

در این جلسه با تنظیمات بیشتری همانند تعیین اندازه دوره TDMA ، تعیین Preshared Key یا کلمه عبور بر روی شبکه Nv2، تعیین میزان درصد دانلود از کل پهنای باند و ... کار می کنیم

در این جلسه یک لینک PTP بین دو شبکه مجزا به صورت لایه 3 برقرار میکنیم سپس هر دو شبکه را از طریق یک مودم روتر به اینترنت متصل میکنیم.

ایجاد یک لایه امنیتی روی َAccess Point با استفاده از Default Authenticate , Access List

در این جلسه با ایجاد محدودیت در اتصال Station به AP های راه دور از طریق قوانین ایجاد شده در Connect List رادیو Station؛ باعث عدم اتصال به AP های غیر مجاز می شویم.

در این جلسه با استفاده از قابلیت شگفت انگیز Virtual Wireless به صورت همزمان از حالت های Station , Access Point برای یک رادیویی که فقط یک اینترفیس فیزیکی وایرلس دارد، استفاده می کنیم. (یک رادیو هم می تواند چندینAP و هم چندین Station شود)

در این جلسه قصد داریم با استفاده از سناریو Station WDS و WDS Slave در یک شبکه وایرلس، تمام دستگاه های متصل به صورت لایه 2 در یک broadcast domain قرار دهیم.

در این جلسه ابتدا به تفاوت میان سناریوهای وایرلس WDS و Wireless Mesh می پردازیم، سپس یک سناریو مش با استفاده از پروتکل HWMP+ که گسترش یافته استاندارد HWMP توسط شرکت میکروتیک هست را در حالت Proactive Mode اجرا می کنیم.

در این جلسه مجددا یک سناریو روت استاتیک را با هم اجرا می کنیم که علاوه بر آن روت بکاپ را نیز شامل می شود و همچنین در ادامه با مفهوم پروتکل Check Gateway آشنا می شویم.

در این جلسه مجددا یک سناریو روت استاتیک را با هم اجرا می کنیم که علاوه بر آن روت بکاپ را نیز شامل می شود و همچنین در ادامه با مفهوم پروتکل Check Gateway آشنا می شویم.

در این سناریو با استفاده از Mark Routing و Route Policy قبل از عمل Route با استفاده از قابلیت Mangle در فایروال میکروتیک؛ بر روی آنها برچسب گذاری می کنیم که در ادامه روی آنها عملیات خاصی انجام می دهیم.

در این جلسه اجزای یک دکل مهاری که با پنل خورشیدی کار میکند را مورد بررسی قرار می دهیم

در این سناریو یک روتر به عنوان PPPoE Server تعریف می کنیم سپس از طریق یک دکل وایرلس با کلاینت ها رتباط لایه 2 برقرار می کنیم و بعد از آن روترهای مربوط به مشتریان را به صورت PPPoE Client تعریف می کنیم تا به شبکه اینترنت متصل شویم.

در این جلسه دو شبکه Private راه دور را با استفاده از تانل VPN به یکدیگر متصل می کنیم.

در این جلسه یک کاربر از راه دور به واسطه تانل VPN به روش Remote Access Office به یک VPN Server متصل میشود و می تواند به شبکه داخلی آن دسترسی داشته باشد.

در این جلسه مدیریت پهنای باند را برای دو شبکه خصوصی و شبکه اینترنت با استفاده از گزینه Max Limit در Simple Qeues انجام می دهیم.