آموزش سناریو محور میکروتیک

معرفی دوره

مراحل کانفیگ سریع روتر میکروتیک برای اتصال به اینترنت و راه اندازی DHCP Server به صورت خودکار 1- اتصال کابلی که یک طرف آن به کامپیوتر متصل هست به اینترفیس Ether1 و تغییر نام آن به ether1-LAN 2- اتصال کابل دارای اینترنت (WAN) به اینترفیس Ether2 و تغیرنام آن به ether2-WAN 3- ست کردن سریع IP Address روی ether1-LAN - DHCP Server و NAT در صفحه Quick Set 4- ایجاد یک DHCP Client روی پورت ether2-WAN 5- چک کردن IP Addresses برای مشاهده آی پی های ست شده بر روی اینترفیس ها 6- ست کردن DNS Server بر روی DHCP Server ی که به صورت خودکار ساخته شد. 7- قرار دادن اینترفیس ether2-WAN روی Out-Interface در NAT ی که به صورت خودکار ایجاد شد.

در این جلسه روتر میکروتیک رو به عنوان یک PPPoE Client تعریف می کنیم.

در این جلسه روتر میکروتیک رو به حالت سویچ لایه 2 شبکه تبدیل میکنیم.

در این جلسه روتر میکروتیک به روشی سریع به عنوان یک Access Point تنظیم می کنیم.

سناریویی که در این جلسه کار می کنیم یک شبکه LAN کوچک هست که دارای یک روتر میکروتیک و یک سویچ شبکه و همچنین کلاینت ها که به سویچ متصل می شوند. DHCP Server روی اینترفیسی که به سویچ متصل هست راه اندازی می شود تا کلاینت هایی که به سویچ متصل هستند بتوانند از DHCP Server میکروتیک به صورت خودکار IP و دیگر کانفیگ ها را بگیرد. سپس در ادامه شبکه محلی را با نوشتن یک NAT در روتر میکروتیک به شبکه اینترنت متصل می کنیم. در ضمن فایل آزمایشگاه EVE-NG مربوط به این جلسه برای شما عزیزان پیوست شده است.

در این جلسه ابتدا با پروتکل ARP آشنا می شویم سپس با نحوه ی attack زدن به آن و شنود اطلاعات کاربران شبکه با استفاده از ARP Poisoning آشنا می شویم و در آخر با ایجاد یک لایه امنیتی روی این پروتکل از حملات ARP Poisoning جلوگیری می کنیم.

در این جلسه نحوه ایجاد PPPoE Client ها ، ساخت دو شبکه محلی مجزا ، راه اندازی DHCP Server روی آنها و همچنین با اینترفیس مجازی bridge بیشتر آشنا می شویم.

در این جلسه یک سناریویی کار میکنیم که دارای 3 شبکه مجزاست که در لبه هرکدام یک روتر میکروتیک قرار دارد و با نوشتن استاتیک روت ها در هر روتر ارتباط بین نودها در کل شبکه برقرار می شود و همچنین این شبکه را به دنیای اینترنت متصل می کنیم. در این جلسه علاوه بر رابط کاربری winbox با رابط کاربری تحت وب webfig و همچنین رابط مبتنی بر دستور(CLI) Telnet آشنا می شویم.

در این جلسه یک سناریویی کار میکنیم که دارای 3 شبکه مجزاست که در لبه هرکدام یک روتر میکروتیک قرار دارد و با نوشتن استاتیک روت ها در هر روتر ارتباط بین نودها در کل شبکه برقرار می شود و همچنین این شبکه را به دنیای اینترنت متصل می کنیم. در این جلسه علاوه بر رابط کاربری winbox با رابط کاربری تحت وب webfig و همچنین رابط مبتنی بر دستور(CLI) Telnet آشنا می شویم.

در این جلسه یک سناریویی کار میکنیم که دارای 3 شبکه مجزاست که در لبه هرکدام یک روتر میکروتیک قرار دارد و با نوشتن استاتیک روت ها در هر روتر ارتباط بین نودها در کل شبکه برقرار می شود و همچنین این شبکه را به دنیای اینترنت متصل می کنیم. در این جلسه علاوه بر رابط کاربری winbox با رابط کاربری تحت وب webfig و همچنین رابط مبتنی بر دستور(CLI) Telnet آشنا می شویم.

در این جلسه قصد داریم یک رادیو SXT Lite 5 را به عنوان یک Station به یک MultiPiont متصل کنیم و سپس یک کانکشن PPPoE Client به عنوان یک سرویس گیرنده از یک شرکت ISP را ایجاد می کنیم

در این جلسه نحوه ی ریست سخت افزاری میکروتیک، نحوه تشخیص خراب بودن Router OS و همچنین نصب مجدد آن را با استفاده از نرم افزار NetInstall یاد می گیریم.

در این جلسه یک لینک PTP برقرار می کنیم تا کامپیوتر ها و دیوایس های دو آفیس که 15 کیلومتر از هم فاصله دارند در یک broadcast domain یکسان قرار گیرند و شبکه اینترنت از یک سمت بین تمام دستگاه ها قابل دسترس باشد.

در این جلسه قصد داریم یک لایه امنیتی در دو مرحله احراز هویت و رمزگزاری روی لینک وایرلس ایجاد کنیم.

ایجاد یک لایه امنیتی روی لینک وایرلس از طریق الگورتیم های PSK Authentication , AES Encryption

در این جلسه با ایجاد یک لایه امینتی مقابل حملات نوع Mac Cloning یا مک دروغین توسط کاربرانی که DE authentication شده اند را می گیریم.

ایجاد یک لایه امنیتی بر روی لینک وایرلس میکروتیک با استفاده از قابلیت Managment Protection

در این جلسه با استفاده از بزارهای وایرلس مانند Freq usage, snooper wireless, spectral-history بهترین فرکانس قابل استفاده در محیط را پیدا می کنیم و همچنین با تغییر دادن Frequency Mode روی حالت های Manual Tx Power , Super Channel قدرت ارسال و دریافت سیگنال را افزایش می دهیم.

در این جلسه لینک وایرلس را با استفاده از تغییر data rate و tx power پایدارتر و بهینه تر می کنیم.

در این جلسه قصد دازیم آنتن دهی کارت وایرلس رادیو hAP Lite رو محدود کنیم به یک اتاق به گونه ای که در بیرون اتاق این اتصال قطع شود و یا SSID آن دیگر یافت نشود.

در این جلسه یک لینک PTP رو با استفاده از گزینه های SNR/CCQ/Hw Frame بررسی می کنیم و آن را بهینه تر می کنیم.

عیب یابی یا Troubleshooting در لینک وایرلس با استفاده از چک کردن SNR , CCQ , Hw Frame 

در این جلسه عیب یابی یا Troubleshooting لینک های وایرلس با استفاده از Area, Hw retries, Hw Fragmentation Threshold را یاد می گیر یم.

در این جلسه قصد داریم عیب یابی یا Truobleshooting و همچنین بهینه سازی لینک وایرلس با استفاده از گزینه های Hw Protection Mode - Hw Protection Threshold - Adaptive Nois Immunity در تب Advanced پنجره Wireless را انجام دهیم.

در این جلسه کار با Channel Width و Channel Bonding در لینک وایرلس و همچنین با جدول MCS Index آشنا می شویم

در این جلسه ضمن یادگیری مفهوم Guard Interval در انتقالات دیجیتالی بی سیم . با استفاده از آن می توانیم کیفیت یا Data Rate لینک ارتباطی را افزایش دهیم.

در این جلسه با پروتکل های اختصاصی میکروتیک Nstreme , NV2 بیشتر آشنا می شویم .

در این جلسه با تنظیمات بیشتری همانند تعیین اندازه دوره TDMA ، تعیین Preshared Key یا کلمه عبور بر روی شبکه Nv2، تعیین میزان درصد دانلود از کل پهنای باند و ... کار می کنیم

در این جلسه یک لینک PTP بین دو شبکه مجزا به صورت لایه 3 برقرار میکنیم سپس هر دو شبکه را از طریق یک مودم روتر به اینترنت متصل میکنیم.

ایجاد یک لایه امنیتی روی َAccess Point با استفاده از Default Authenticate , Access List

در این جلسه با ایجاد محدودیت در اتصال Station به AP های راه دور از طریق قوانین ایجاد شده در Connect List رادیو Station؛ باعث عدم اتصال به AP های غیر مجاز می شویم.

در این جلسه با استفاده از قابلیت شگفت انگیز Virtual Wireless به صورت همزمان از حالت های Station , Access Point برای یک رادیویی که فقط یک اینترفیس فیزیکی وایرلس دارد، استفاده می کنیم. (یک رادیو هم می تواند چندینAP و هم چندین Station شود)

در این جلسه قصد داریم با استفاده از سناریو Station WDS و WDS Slave در یک شبکه وایرلس، تمام دستگاه های متصل به صورت لایه 2 در یک broadcast domain قرار دهیم.

در این جلسه ابتدا به تفاوت میان سناریوهای وایرلس WDS و Wireless Mesh می پردازیم، سپس یک سناریو مش با استفاده از پروتکل HWMP+ که گسترش یافته استاندارد HWMP توسط شرکت میکروتیک هست را در حالت Proactive Mode اجرا می کنیم.

در این جلسه مجددا یک سناریو روت استاتیک را با هم اجرا می کنیم که علاوه بر آن روت بکاپ را نیز شامل می شود و همچنین در ادامه با مفهوم پروتکل Check Gateway آشنا می شویم.

در این جلسه مجددا یک سناریو روت استاتیک را با هم اجرا می کنیم که علاوه بر آن روت بکاپ را نیز شامل می شود و همچنین در ادامه با مفهوم پروتکل Check Gateway آشنا می شویم.

در این سناریو با استفاده از Mark Routing و Route Policy قبل از عمل Route با استفاده از قابلیت Mangle در فایروال میکروتیک؛ بر روی آنها برچسب گذاری می کنیم که در ادامه روی آنها عملیات خاصی انجام می دهیم.

در این جلسه اجزای یک دکل مهاری که با پنل خورشیدی کار میکند را مورد بررسی قرار می دهیم

در این سناریو یک روتر به عنوان PPPoE Server تعریف می کنیم سپس از طریق یک دکل وایرلس با کلاینت ها رتباط لایه 2 برقرار می کنیم و بعد از آن روترهای مربوط به مشتریان را به صورت PPPoE Client تعریف می کنیم تا به شبکه اینترنت متصل شویم.

در این جلسه دو شبکه Private راه دور را با استفاده از تانل VPN به یکدیگر متصل می کنیم.

در این جلسه یک کاربر از راه دور به واسطه تانل VPN به روش Remote Access Office به یک VPN Server متصل میشود و می تواند به شبکه داخلی آن دسترسی داشته باشد.

در این جلسه مدیریت پهنای باند را برای دو شبکه خصوصی و شبکه اینترنت با استفاده از گزینه Max Limit در Simple Qeues انجام می دهیم.

در این جلسه پهنای باند یک شبکه را با استفاده از الگوریتم pcq موجود در روش Qeues Type بین تمام کلاینت ها به صورت مساوی تقسیم میکنیم.

در این جلسه قصد داریم پهنای باند را برای دانلود کردن محدود کنیم به طوری که این محدودیت روی باز کردن صفحات وب تاثیری نداشته باشد.

در این سناریو مدیریت پهنای باند به روش تخصیص پهنای باند تضمین شده را اجرا می کنیم.

در این جلسه قصد داریم چند سایت خاص رو فیلتر کنیم

در این جلسه سناریو ارتباط دو شعبه راه دور به یکدیگر با استفاده از تانل IPIP در بستر اینترنت را انجام می دهیم

در این جلسه سناریو ارتباط دو شعبه راه دور به یکدیگر با استفاده از تانل GRE در بستر اینترنت را انجام می دهیم

در این جلسه یک سناریو VPN Site to Site به صورت ایمن با استفاده از پروتکل SSTP Tunnel برای ارتباط دو شبکه خصوصی راه دور را اجرا می کنیم

توی این جلسه قصد داریم با اجرای سناریو تانل EOIP دو شبکه راه دور در یک برادکست دامین یکسان قرار بدیم.

اجرای سناریو Dynamic Route با استفاده از RIP Routing Protocol

اجرای سناریو روتینگ پروتکل OSPF

در این سناریو پروتکل OSPF رو به صورت کامل و حرفه ای کار می کنیم

در این سناریو پروتکل OSPF رو به صورت کامل و حرفه ای کار می کنیم

در این سناریو پروتکل OSPF رو به صورت کامل و حرفه ای کار می کنیم

در این سناریو پروتکل OSPF رو به صورت کامل و حرفه ای کار می کنیم

در این سناریو پروتکل OSPF رو به صورت کامل و حرفه ای کار می کنیم

در این سناریو پروتکل OSPF رو به صورت کامل و حرفه ای کار می کنیم

در این سناریو با استفاده از Hotspot میکروتیک می توانیم بر روی مصرف کاربران در شبکه نظارت داشته باشیم و کاربران برای اتصال به شبکه باید از اسم کاربری و رمز عبور (Username & Password) استفاده کنند. پس از ورود کاربر به داخل شبکه ، هر کاربر تنها به میزان مشخصی می‌تواند از اینترنت مجموعه استفاده کند. ادمین شبکه، مدیریت همه جانبه‌ای بر روی میزان مصرف کاربران خواهد داشت.

در این جلسه از طریق اینترنت با استفاده از DST NAT به یک کامپیوتر در شبکه خصوصی متصل می شویم و از طریق PortForwarding پورت 3389 به اون کامپیوتر ریموت دیسکتاپ می زنیم.

در این سناریو با استفاده از اینترفیس مجازی Bonding عمل LoadBalancing , AutoFailOver را در لایه 2 بر روی اینترفیس های میکروتیک انجام می دهیم.

در این جلسه روتر میکروتیک را به 2 اینترنت مجزا متصل می کنیم به طوری که یکی را به عنوان اینترنت اصلی و دیگری را به عنوان اینترنت پشتیبان کانفیگ می کنیم.

در این جلسه فایروال میکروتیک با جزئیات بیشتری مورد بررسی قرار می دهیم و همچنین با نحوه ی گردش Packet ها در Router OS V6 بیشتر آشنا می شویم

در این جلسه با استفاده از سناریو pbr ، دو دیفالت روت همزمان فعال داریم که هر کدام برای کاربران متفاوتی (رنج شبکه متفاوتی) فعال هستند و با استفاده از سناریو AutoFailOver روت بکاپی برای هرکدام می نویسیم تا درصورت قطعی یکی از آنها؛ تمام رنج های شبکه از روت فعال باقی مانده استفاده کنند.

در این سناریو 2 سرویس اینترنت از دو شرکت ISP متفاوت را با هم LoadBalancing می کنیم تا خروجی پهنای باند؛ مجموع پهنای باند دو سرویس اینترنت را به ما بدهد.