Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (15)
Similar a 326205723-MTCNA.pdf
Similar a 326205723-MTCNA.pdf (20)
Último
Último (15)
326205723-MTCNA.pdf
- 2. MikroTik Certified Network Associate (MTCNA)
- 3. Ing. Tel. Aníbal Enríquez Moncayo Entrenador Mikrotik Y Ubiquiti Entrenador ww.certificate.ec 3
- 4. Agenda • Entrenamiento diario: 8AM - 5PM • 1 hora de almuerzo: 12:30PM www.certificate.ec
- 5. Objetivo del Curso • Vista general del RouterOS software y capacidades del RouterBoard Hardware • Tener una formación práctica en configuraciones del router MikroTik, mantenimiento y resolución de problemas básicos. www.certificate.ec
- 6. Sobre MikroTik • Fabricante de software y hardware para ruteadores • Productos usados por ISPs, compañias e integradores • Hacer las tecnologías del Internet mas rápidas, potentes y asequibles para una gama más amplia de usuarios www.certificate.ec
- 7. Historia de MikroTik • 1995: Establecida • 1997: RouterOS software para x86 (PC) • 2002: RouterBOARD • 2006: Primer MUM www.certificate.ec
- 8. De donde es MikroTik? • www.mikrotik.com • www.routerboard.com • Riga, Latvia, Northern Europe, EU www.certificate.ec
- 9. De donde es MikroTik ? www.certificate.ec
- 10. Presentación • Su nombre • Su compañia • Su conocimiento previo sobre RouterOS (?) • Su conocimiento previo sobre redes (?) • Cual es su espectativa sobre el curso (?) • Por favor, recuerde su numero de clase XY. _____ www.certificate.ec
- 12. Que es RouterOS ? • RouterOS es un Sistema Operativo que hará que su dispositivo llegue a ser: • un ruteador dedicado • un controlador de ancho de banda • un filtro de paquetes (transparente) • Un dispositivo inalámbrico 802.11a,b,g,n,ac www.certificate.ec
- 13. Que es RouterOS ? • El Sistema Operativo de RouterBOARD • Puede también ser instalado en una PC www.certificate.ec
- 14. Que es RouterBOARD ? • Hardware creado por MikroTik • Desde router pequeños domesticos hasta concentradores de clases de acceso de carrier www.certificate.ec
- 16. Winbox • La aplicacion para configurar RouterOS • Esta puede ser descargada de: www.mikrotik.com www.certificate.ec
- 18. Conectándo – Hacer click en el botón [...] para ver su router www.certificate.ec
- 19. Comunicación • El proceso de comunicación esta dividido en siete capas • Desde la mas baja que es la capa física hasta la mas alta que es la capa de aplicación www.certificate.ec
- 21. Direcciones MAC • Esta es la única dirección física de cualquier dispositivo de red • Esta es usada para las comunicaciones dentro de la LAN • Ejemplo: 00:0C:42:20:97:68 www.certificate.ec
- 22. IP • Esta es una dirección lógica de los dispositivos de red • Esta es usada para comunicaciones entre redes • Ejemplo: 159.148.60.20 www.certificate.ec
- 23. Mask • Rango de direcciones IP logicas que dividen a las redes en segmentos • Ejemplo: 255.255.255.0 de /24 www.certificate.ec
- 24. Subredes • Dirección de red es la primera dirección IP de la subred • Dirección de Broadcast es la última dirección IP de la subred • Estas están reservadas y no pueden ser utilizadas www.certificate.ec
- 26. Selección de la dirección IP • Seleccione la dirección IP de la misma subred en la red local • Especialmente para grandes redes con multiples subredes www.certificate.ec
- 27. Ejemplo de selección de dirección IP • Clientes usan diferentes subredes mascara /25 and /26 • A tiene la dirección IP 192.168.0.200/26 • B tiene mascara de subred /25, direcciones disponibles192.168.0.129-192.168.0.254 • B no puede usar 192.168.0.129-192.168.0.192 • B puede usar direcciones IP desde 192.168.0.193 - 192.168.0.254/25 2 7 www.certificate.ec
- 29. Conectando Lab • Click en el Mac-Address del Winbox • Username “admin” sin password www.certificate.ec
- 30. Diagrama Su Router Su Laptop AP de Clases www.certificate.ec /$1 :/$1
- 31. Laptop - Router • Deshabilite interfaces (wireless) en su laptop • Configure la dirección IP 192.168.X.1/24 • Configure 192.168.X.254 en el Gateway www.certificate.ec
- 32. Laptop - Router • Conectese al router con MAC-Winbox • Adicione 192.168.X.254/24 al Ether1 www.certificate.ec
- 33. Laptop - Router • Cierre Winbox y conectese nuevamente usando dirección IP • MAC-address debería unicamente ser usado cuando no existe acceso por IP www.certificate.ec
- 34. Diagrama Laptop Router Su Router Su Laptop AP de Clases 172.17.X.1 172.17.X.254 www.certificate.ec
- 35. Router Internet Su Router Su Laptop AP de Clases 172.17.X.1 172.17.X.254 www.certificate.ec
- 36. Router - Internet • El gateway de Internet de clases es accessible sobre wireless este es un AP (access point) • Para conectarlo usted tienes que configurar la interface inalámbrica de su router en modo station www.certificate.ec
- 37. Router - Internet • Para configurar wireless interface, doble-click en este nombre www.certificate.ec
- 38. Router - Internet • Para ver un AP disponible use boton scan • Seleccione MTCNA y click en connect • Cierre la ventana de scan • Usted esta ahora conectado al AP! • Recuerde el SSID de clases es MTCNA www.certificate.ec
- 39. Router - Internet • La interface inalámbrica también necesita una dirección IP • El AP proporcina direcciones IP de forma automatic con DHCP • Usted necesita habilitar el cliente DHCP en su router para obtener direcciones IP www.certificate.ec
- 41. Router - Internet • Revisar conectividad a Internet con traceroute www.certificate.ec
- 42. Router Internet Su Router Su Laptop AP de clases DHCP-Client Wireless www.certificate.ec
- 43. Laptop - Internet • Su router también puede ser un DNS server para su red local (laptop) www.certificate.ec
- 44. Laptop - Internet • Configurar su Laptop para que use su router como DNS server • Ingrese la IP de su router (192.168.x.254) como un DNS server en las configuraciones de red de su laptop www.certificate.ec
- 45. Laptop - Internet • Laptop puede acceder al router y el router puede acceder al internet, un paso mas es requerido • Hacer una regla de Masquerade para ocultar su red privada detrás del router www.certificate.ec
- 46. Espacios Públicos y Privados • Masquerade se usa para acceder a redes publicas, cuando tenemos presentes direcciones de redes privadas • Redes privadas 10.0.0.0-10.255.255.255, 172.16.0.0- 172.31.255.255, 192.168.0.0-192.168.255.255 www.certificate.ec
- 48. Check Connectivity • Ping www.mikrotik.com desde su laptop www.certificate.ec
- 49. Qué puede estar mal • Router no puede hacer ping al AP • Router no puede resolver nombres • Computadora no puede hacer ping mas alla del router • Computadora no puede resolver nombres • La regla del masquerade esta trabajando? • El gateway y DNS de la laptop ? www.certificate.ec
- 50. Network Diagram Su Router Su Laptop AP de Clases 172.17.X.1 172.17.X.254 DHCP-Client www.certificate.ec
- 51. Gestión de usuarios • El acceso al router se pueda controlar • Usted puede crear diferente tipos de usuarios www.certificate.ec
- 52. Gestión de usuarios Lab • Agrege un nuevo usuario al router con acceso full • Asegurese de recordar el nombre de usuario • Haga el usuario admin read-only • Login con su uevo usuario www.certificate.ec
- 53. Actualización Router • Use paquetes RouterOS combinado • Arrastre a la ventana de Files www.certificate.ec
- 54. Administración de paquetes • Las funcionalidades del RouterOS son habilitadas por paquetes www.certificate.ec
- 56. Package Lab • Deshabilita routing • Reboot • Revise el menu routing www.certificate.ec
- 57. Router Identity • Opción para configurar el nombre de cada router www.certificate.ec
- 58. Router Identity • Identity information es mostrada en varios lugares www.certificate.ec
- 59. Router Identity Lab • Ponga su número + su nombre en router identity www.certificate.ec
- 60. NTP • Network Time Protocol, para sincronizar tiempo • NTP Client y NTP Server son soportados en RouterOS www.certificate.ec
- 61. Porque NTP ? • Para tener una hora correcta en el router • Para routers sin memoria interna tengan hora correcta • Para sincronizar todos los RouterBOARDs www.certificate.ec
- 62. NTP Client • NTP client paquete no es requerido 72.8.140.240 www.certificate.ec
- 63. Configuración Backup • Usted puede respaldar y restaurar configuraciones en el menu Files deWinbox • Archivo Backup no es editable www.certificate.ec
- 64. Configuración Backup • Adicionalmente se puede usar commandos CLI para export and import • Archivos exportados son editables • Passwords no son guardados /export file=conf-august-2009 / ip firewall filter export file=firewall-aug-2009 / file print / import [Tab] www.certificate.ec
- 65. Backup Lab • Crear un Backup un Export files • Descargar estos a su laptop • Abrir el archivo export con text editor www.certificate.ec
- 66. Netinstall • Utilizado para instalación y reinstalación de RouterOS • Se ejecuta en Windows • Conexión directa o por un dispositivo de red • Disponible en www.mikrotik.com www.certificate.ec
- 67. Netinstall 1.Lista de routers 2.Arranque por red 3.Mantega configuracion antigua 4.Paquetes 5.Instalar www.certificate.ec
- 68. Optional Lab • Download Netinstall ftp://192.168.100.254 • Ejecutar Netinstall • Habilitar Net booting, set address 192.168.x.13 • Use null modem cable and Putty to connect • Set router to boot from Ethernet www.certificate.ec
- 69. RouterOS License • Todos los RouterBOARDs vienen con licencia • Varios niveles disponibles, no hay actualizaciones • Puede ser encontrado en MENU system license • Licencias para PC pueden ser adquiridas en mikrotik.com o en distribuidores www.certificate.ec
- 71. Obtain License Login to your account www.certificate.ec
- 72. Actualizar Licencia para 802.11N • 8-symbol software-ID system is introduced • Update key on existing routers to get full features support (802.11N, etc.) www.certificate.ec
- 74. Links Utiles • www.mikrotik.com - manage licenses, documentation • forum.mikrotik.com - share experience with other users • wiki.mikrotik.com - tons of examples www.certificate.ec
- 76. Firewall • Proteja su router y clientes de acceso no autorizados • Esto se puede hacer mediante la creación de reglas en Firewall Filter y con reglas de NAT www.certificate.ec
- 77. Firewall Filter • Consiste en reglas definidas por el usuario que utilizan el principio de SI- ENTONCES • Estas reglas son ordenadas en cadenas • Existen cadenas predefinidas, y cadenas creadas por el usuario www.certificate.ec
- 78. Filtro tipo (Chains) • Las reglas pueden ser colocadas en 3 chains por defecto • input (al router) • output (desde router) • forward (pasa por router) www.certificate.ec 7RGRORTXHSDVDDWUDYpVGHOURXWHU GHVGHHOURXWHU YDQKDFLDHOURXWHU
- 79. Firewall Chains Input Winbox Forward WWW E-Mail Output Ping desde el Router www.certificate.ec
- 81. Input • Cadenas (Chain) contienen reglas de filtrado que protejen al router. • Vamos a bloquear todo excepto su laptop www.certificate.ec
- 82. Input • Add una regla de accept para la dirección IP de su Laptop www.certificate.ec
- 83. Input • Agrega una regla de drop para todo lo demás www.certificate.ec
- 84. Input Lab • Cambie la direccion IP de su laptop a 192.168.x.y • Trate de conectarse. El firewall esta trabajando • Todavía se puede conectar con dirección MAC, porque el Firewall es unicamente para IP www.certificate.ec
- 85. Input • El acceso al router es bloqueado • Internet no esta trabajando • Porque nosotros estamos bloqueando los requerimientos DNS • Cambie la configuración para que el internet trabaje www.certificate.ec
- 86. Input • Usted puede deshabilitar el acceso MAC in el menu MAC Server • Cambie la dirección IP de la Laptop a 192.168.X.1, y conectese con IP www.certificate.ec
- 87. Address-List • Address-list permite filtrar un grupo de direcciones IPs con una sola regla • Agrega una dirección al address-list y esta automaticamente es bloqueada www.certificate.ec
- 88. Address-List • Cree diferentes listas • Subredes y únicas direcciones de red son soportados www.certificate.ec
- 89. Address-List • Adiciona específico host al address-list • Especifica el tiempo de espera para el servicio temporal www.certificate.ec
- 90. Address-List en Firewall • Habilitado para bloquear por source y destination addresses www.certificate.ec
- 91. Address-List Lab • Cree un address-list con direcciones IP permitidas • Agregar una regla que acepte las direcciones IP permitidas www.certificate.ec
- 92. Forward • Cadena (Chain) de reglas que contiene los paquetes de control que pasa por el router • Controla el trafico desde y hacia los clientes www.certificate.ec
- 93. Forward • Cree una regla que bloquee TCP en el puerto 80 (web browsing) • Tiene que seleccionar protocolos para bloquear puertos www.certificate.ec
- 94. Forward • Trate de abrir www.mikrotik.com • Trate de abrir http://192.168.X.254 • El acceso a las paginas web no es posible porque la regla drop chain=forward esta trabajando www.certificate.ec
- 95. Lista de los puertos mas utilizados www.certificate.ec
- 96. Forward • Cree una regla que bloquee el trafico p2p a los clientes www.certificate.ec
- 97. Firewall Log • Vamos a registrar en log los ping del los clientes al router • Regla Log debe ser añadida antes que otra acción www.certificate.ec
- 99. Firewall chains • Aparte de las cadenas preestablecidas (input, forward, output), cadenas personalizadas pueden ser creadas • Se consigue hacer estructuras de firewall mas simples • Disminuye la carga de procesamiento del router www.certificate.ec
- 100. Cadenas de Firewall en acción • Secuencia de la cadena personalizada de firewall • Cadena personalizada puede ser en busca de virus, TCP, UDP protocols, etc. www.certificate.ec
- 102. Estado de Conexiones • Aconsejable, drop conexiones invalidas • Firewall debe procesar únicamente los paquetes nuevos, se recomienda excluir otros tipos de estados • Las reglas de filtrado tiene “connection state” utilizados para este fin. www.certificate.ec
- 103. Connection State • Añadir regla para descartar paquetes inválidos • Añadir regla para aceptar paquetes establecidos • Añadir regla para aceptar paquetes relacionados • Vamos al Firewall para trabajar únicamente con paquetes nuevos www.certificate.ec
- 106. NAT • El Router es capaz de cambiar las direcciones IP origen o destino de los paquetes que pasan por este. • Este proceso es llamado src-nat o dst- nat www.certificate.ec
- 107. SRC-NAT SRC-Address New SRC-Address Su Laptop Remote Server www.certificate.ec
- 108. DST-NAT DST-Address New DST-Address Private Network Server Public Host www.certificate.ec
- 109. NAT Chains • Para lograr estos escenarios hay que utilizar las reglas de NAT apropiadas con las cadenas: dstnat or srcnat • Reglas de NAT trabajan con el principio de IF-THEN www.certificate.ec
- 110. DST-NAT • DST-NAT cambia paquetes destinados a una dirección IP y un puerto • Se puede utilizar para dirigir a usuarios del internet a un servidor de una red privada www.certificate.ec
- 111. DST-NAT Example DST-Address 207.141.27.45:80 New DST-Address 192.168.1.1:80 Web Server 192.168.1.1 Some Computer www.certificate.ec
- 112. DST-NAT Example • Cree una regla para tráfico forward para un WEB server en una red privada www.certificate.ec
- 113. Redirect • Es un tipo especial de DST-NAT • Esta acción redirige paquetes a el mismo router • Esto puede ser usado para servicios de proxy (DNS, HTTP) www.certificate.ec
- 114. Redirect example DST-Address Configured_DNS_Server:53 New DST-Address Router:53 DNS Cache www.certificate.ec
- 115. Redirect Example • Vamos a hacer que los usuarios locales usen Router DNS cache • Asegurese de marcar en protocol udp www.certificate.ec
- 116. SRC-NAT • SRC-NAT cambia paquetes de la direccion origen • Esto es usado para conectar redes privadas a través de una direccion IP pública • Masquerade es un tipo de SRC-NAT www.certificate.ec TOMA LA ip ORIGEN Y CAMBIA POR LA IP DEL ROTER
- 117. Masquerade Src Address 192.168.X.1 Src Address router address 192.168.X.1 Public Server www.certificate.ec
- 118. SRC-NAT Limitaciones • Conexiones a servidores internos desde afuera no es possible (DST-NAT es necesario) • Algunos protocolos requieren ayudantes de NAT para trabajar correctamente www.certificate.ec
- 120. Consejos de Firewall • Añadir comentarios a sus reglas • Use Connection Tracking o Torch www.certificate.ec
- 121. Connection Tracking • Connection tracking gestiona la información sobre todas las conexiones activas • Debe ser habilitado para Filter y NAT www.certificate.ec
- 123. Torch • Informe de tráfico real detallado por interface www.certificate.ec
- 124. Acciones de Firewall • Accept • Drop • Reject • Tarpit • log • add-src-to-address- list(dst) • Jump, Return • Passthrough www.certificate.ec no envia mensajes de rechazo se puede ver los suceso no hace nada
- 125. Acciones de NAT • Accept • DST-NAT/SRC-NAT • Redirect • Masquerade • Netmap www.certificate.ec
- 126. Resumen www.certificate.ec firewall, actua en cadesnas que van por prioridades
- 127. Control de Ancho de Banda www.certificate.ec
- 128. Simple Queue • La forma más fácil de limitar el ancho de banda: • cliente download • cliente upload • cliente agregado, download+upload www.certificate.ec cola
- 129. Simple Queue • Lo más usado es Target-Address para Simple Queue • Orden de las colas es importante para Simple Queue www.certificate.ec
- 130. Simple Queue • Vamos a crear una limitació n para su laptop • 64k Upload, 128k Downloa d Client’s address Limits to configure www.certificate.ec
- 131. Simple Queue • Revise sus limites • Torch mostrara el ancho de banda www.certificate.ec
- 132. Using Torch • Select local network interface • See actual bandwidth Set Interface Set Laptop Address Check the Results www.certificate.ec
- 133. Specific Server Limit • Vamos a crear límite de ancho de banda para IP 192.168.Y.0 • DST-address es usado para esto • Orden de las reglas es imp www.certificate.ec
- 134. Specific Server Limit • Ping www.mikrotik.co m • Pon MikroTik address to DST- address • Dirección MikroTik puede ser usado en Target-address MikroTik.com Address www.certificate.ec
- 135. Specific Server Limit • DST-address es usado para limitar el acceso a los recursos de la red local • Target-address and DST- addresses puede ser usados al reves www.certificate.ec
- 136. Bandwidth Test Utility • Bandwidth test puede ser utilizado para monitorear el throughput a un dispositivo remoto • Bandwidth test trabaja entre dos MikroTik routers • Bandwidth test utilidad disponible para Windows • Bandwidth test descargable de MikroTik.com www.certificate.ec
- 137. Bandwidth Test on Router • Configura Test To la dirección IP de pruebas • Seleccione protocolo • TCP soporta multiples conexiones • Autentificación podria ser requerida www.certificate.ec
- 138. Bandwidth Test • Server debe ser habilitado • Se aconseja seleccionar Authenticate www.certificate.ec
- 139. Traffic Priority • Vamos a configurar una mayor prioridad para las queues • Prioridad 1 es mayor a 8 • Debe haber por lo menos 2 prioridades Select Queue Priority is in Advanced Tab Set Higher Priority www.certificate.ec
- 140. Simple Queue Monitor • Es posible conseguir gráficos de consumo de cada una de las colas simples • Los gráficos muestran la cantidad de tráfico que pasa a través de una cola www.certificate.ec
- 141. Simple Queue Monitor • Tenemos que habilitar el gráfico de las colas www.certificate.ec
- 142. Simple Queue Monitor • Gráficos estan disponibles en WWW • Para ver los gráficos http://router_I P • Usted puede darle acceso a su cliente www.certificate.ec
- 144. Mangle • Mangle es usado para marcar paquetes • Separa diferentes tipos de traficos • Marcas son activas en el router • Usadas para configurar diferentes limitaciones en las colas • Mangle no cambia las estructuras de los paquetes (excepto DSCP, TTL para acciones específicas) www.certificate.ec
- 146. Mangle Actions • Mark-connection utiliza seguimiento de conexiones • Información sobre nuevas conexiones son agregadas a la tabla de seguimiento de conexiones • Mark-packet trabajan directamente con los paquetes • Router sigue cada paquete para aplicar mark-packet www.certificate.ec
- 147. Optimal Mangle • Queues tiene packet-mark de forma opcional www.certificate.ec
- 148. Optimal Mangle • Marcar nuevas conexiones con mark- connection • Adicionar mark-packet para cada mark- connection www.certificate.ec
- 149. Mangle Ejemplo • Imagine que usted tienen un cliente en el router con la dirección IP 192.168.X.55 • Vamos a crear dos marcas diferentes (Oro, Plata), una para su equipo y otra para el cliente de la dirección IP 192.168.X.55 www.certificate.ec
- 152. Mangle Example • Agregar Marcas para el Segundo cliente también • Debería tener 4 reglas del mangle para los 2 usuarios www.certificate.ec
- 153. Advanced Queuing • Reemplace cientos de colas con unas pocas • Ajustar el mismo límite a varios usuarios • Igualar el ancho de banda disponible entre los usuarios www.certificate.ec
- 154. PCQ • PCQ es un tipo de Queue Avanzado • PCQ utiliza un clasificador para divider el tráfico (desde el punto de vista del cliente; src-address es Velocidad de SUBIDA, dst-address es Velocidad de DESCARGA) www.certificate.ec
- 155. PCQ, un limite para todos • PCQ permite establecer un límite a todos los usuarios con una sola cola www.certificate.ec
- 156. Un límite para todos • Multiples reglas de colas son cambiadas en un solo paso www.certificate.ec
- 157. PCQ, igualar el ancho de banda • Compartir ancho de banda igual entre los usuarios www.certificate.ec
- 158. Equalize bandwidth • 1M upload/2M download es compartido entre los usuarios www.certificate.ec
- 159. PCQ Lab • El instructor esta yendo a crear un PCQ lab en el router • Dos escenarios PCQ están yendo a ser usados con mangle www.certificate.ec
- 162. Que es Wireless ? • RouterOS soporta varios modulos de radio que permiten comunicaciones sobre el aire en (2.4GHz and 5GHz) • MikroTik RouterOS proporciona un soporte completo para IEEE 802.11a, 802.11b and 802.11g wireless networking standards www.certificate.ec
- 163. Wireless Standards • IEEE 802.11b - 2.4GHz frequencies, 11Mbps • IEEE 802.11g - 2.4GHz frequencies, 54Mbps • IEEE 802.11a - 5GHz frequencies, 54Mbps • IEEE 802.11n - draft, 2.4GHz - 5GHz www.certificate.ec
- 164. 802.11 b/g Canales 11 canales 3 Access Point pueden ocupar el espectro sin interferencia www.certificate.ec
- 165. 802.11 a Canales (12) 20 MHz ancho de canal (5) 40 MHz turbo canales www.certificate.ec
- 166. Bandas Soportadas • Todo 5GHz (802.11a) y 2.4GHz (802.11b/g), incluyendo canales pequeños www.certificate.ec
- 167. Frecuencias Soportadas • Dependiendo de las regulaciones de cada pais tarjetas inalambricas podrían soportar • 2.4GHz: 2312 - 2499 MHz • 5GHz: 4920 - 6100 MHz www.certificate.ec
- 168. Aplicar regulación • Configurar interface Inalambrica para aplicar regulación de su país www.certificate.ec
- 169. RADIO Name • Nosotros usaremos RADIO Name para identificar al router • Configure RADIO Name con Número+Su Nombre www.certificate.ec
- 171. Station Configuration • Poner la inteface mode=station • Seleccionar band • Seleccionar SSID, Identificación de la red inalambrica • Frequencia no es importante para los clientes, use scan-list www.certificate.ec
- 172. Connect List •Conjunto de reglas usado por las estaciones para seleccionar un access- point www.certificate.ec
- 173. Connect List Lab • Actualmente su router se conecta al access-point de clases • Vamos a hacer la regla para no permitir la conexión al access-point de clases • Use connect-list comparadores www.certificate.ec
- 174. Configuración de Access Point • Configurar interface mode=ap-bridge • Configurar band • Configurar SSID, Identificador de la red inalambrica • Configurar Frequency www.certificate.ec
- 175. Snooper wireless monitor • Use Snooper para obtener una vista total de las redes inalambricas en la banda utilizada • Interface inalambrica es desconectada en este momento www.certificate.ec
- 177. Security on Access Point • Access-list es usado para configurar seguridad de MAC- address • Deshabilitado Default- Authentication es usado unicamente en el Access-list www.certificate.ec
- 178. Default Authentication • Yes, Reglas de Access-List son verificadas, el cliente se puede conectar si no hay una regla de negación • No, solo reglas de Access-List son verificadas 1 7 www.certificate.ec
- 179. Access-List Lab • Puesto que usted esta en mode=station vamos a explicar el laboratorio desde el router del profesor • Deshabilita conexión para clientes especificos • Permite conexión para clientes especificos 1 7 www.certificate.ec
- 180. Seguridad • Vamos a habilitar la encriptación para la red inalambrica • Usted puede usar los protocolos de encriptación WPA o WPA2 • Todos los dispositivos de la red deberían estar habilitados con las mismas opciones de seguridad 1 8 www.certificate.ec
- 181. Seguridad • Vamos a crear una WPA encriptación para nuestra red inalambrica • WPA Pre-Shared Key es mikrotiktraining 1 8 www.certificate.ec
- 182. Tip de Configuración • Para ver el Pre- Shared Key oculto, haga click en Hide Passwords • Esto es util para ver información oculta pero no para ver router password 1 8 www.certificate.ec
- 183. No permitir Conexiones entre clientes • Default-Forwarding usado para deshabilitar comunicaciones entre clientes conectados al mismo access-point www.certificate.ec
- 184. Default Forwarding • Reglas de Access-List tienen mayor prioridad • Revisar su access-list si conexiones entre clientes esta trabajando 1 8 www.certificate.ec
- 185. Nstreme • Es un protocol inalambrico propietario de MikroTik • Mejora enlaces inalámbricos, especialmente enlaces de largo alcance • Para ser usado es necesario habilitar el protocolo en todos los dispositivos de la red 1 8 www.certificate.ec
- 186. Nstreme Lab • Habilitar Nstreme en su router • Revisar el estatus de las conexiones • Nstreme debe estar habilitado en ambos routers 1 8 www.certificate.ec
- 189. Bridge Wireless Network • Volvamos a nuestra configuración Su Router Su Laptop Clases AP 192.168.X.1 192.168.X.254 DHCP-Cliente 1 8 www.certificate.ec
- 190. Bridge Wireless Network Nosotros estamos yendo a crear una gran red 1 9 www.certificate.ec
- 191. Bridge • Nosotros estamos yendo a hacer un puente entre la interface Ethernet con la interface inalambrica • Bridge sirve para unir diferentes interfaces fisicas en una sola interface logica • Todas sus laptops estarán en la misma red 1 9 www.certificate.ec
- 192. Bridge • Para tener un bridge usted necesita crear una interface bridge • Agregar puertos a la interface bridge 19 2 www.certificate.ec
- 193. Creando un Bridge • Bridge es configurado desde /interface bridge menu 19 3 www.certificate.ec
- 194. Agregando puertos al Bridge • Interfaces son adicionadas al bridge por medio de puertos 19 4 www.certificate.ec
- 195. Bridge • No existe problemas de hacer bridge entre las interfaces Ethernet, Wireless o SFP 1 9 www.certificate.ec
- 196. Laboratorio Bridge • Deshabilite el dhcp cliente en la interfaz wlan1 • Cree un bridge entre la interfaz inalambrica y la Ethernet de LAN • Baje el firewall de su computador • Habilite DHCP en su computador • Haga ping a los computadores de sus companeros 1 9 www.certificate.ec
- 197. Restore Configuration • Restablecer configuraciones • Cambie a modo Station mode • Adicione DHCP-Client en la interface correcta • Adicione regla de masquerade • Configure direcciones IP correctas a su laptop 1 9 www.certificate.ec
- 200. Ruteo de Redes • Regresar a la configuración anterior • Trate de hacer ping a las laptop vecinas • Dirección IP de los vecinos 192.168.X.1 • Ahora estamos yendo a aprender como utilizer reglas de ruteo para hacer ping a las laptos de los compañeros 2 0 www.certificate.ec
- 201. Route • Reglas ip route definen donde los paquetes deberían ser enviados • Veamos las reglas de ruteo IP 2 0 www.certificate.ec
- 202. Routes • Destination: networks redes donde se quiere llegar • Gateway: IP de la siguiente ruta para llegar al destination 2 0 www.certificate.ec
- 203. Default Gateway • Default gateway: Ruta del siguiente salto en la que se envia el trafico (0.0.0.0) 2 0 www.certificate.ec
- 204. Set Default Gateway Lab • Actualmente se tiene el gateway recibido desde DHCP-Client • Deshabilitar la recepcion automatica del default gateway in DHCP-client settings • Adicionar default gateway manualmente 2 0 www.certificate.ec
- 205. Rutas Dinámicas • Mira las otras rutas • Rutas con DAC son adicionas de forma automatica • DAC route viene de las configuraciones de las dir IP 2 0 www.certificate.ec
- 206. Rutas • A - active • D - dynamic • C - connected • S - static 2 0 www.certificate.ec
- 207. Static Routes • Nuestro objetivo es hacer pines a las laptop de los compañeros • Rutas estáticas nos puede ayudar a hacer esto 2 0 www.certificate.ec
- 208. Rutas Estáticas • Rutas estáticas especifica como alcanzar redes destino • Default gateway es también una ruta estática, esto envia todo el tráfico (al destino 0.0.0.0) 2 0 www.certificate.ec
- 209. Rutas Estáticas • Rutas estáticas adicionales son requeridas para alcanzar las redes de sus compañeros. • Gateway (router del curso) no tiene información sobre las redes privadas de los estudiantes 2 0 www.certificate.ec
- 210. Ruta a tus Compañeros • Recordemos la estructura de red • Redes locales de sus compañeros son: 192.168.x.0/24 • Pregunte a sus compañeros las direcciones IP de sus Interfaces Inalámbricas 2 1 www.certificate.ec
- 212. Rutas a sus Compañeros • Agregar una regla de ruta • Configuración de Destination, destination es la red local de sus compañeros • Configuración del Gateway, dirección que es usada para alcanzar la red destino – gateway es la dirección IP de la interface inalambrica de su compañero 2 1 www.certificate.ec
- 213. Rutas a sus Compañeros • Agregar ruta estática • Configurar Destination and Gateway • Trate de hacer ping la red de sus compañeros 2 1 www.certificate.ec
- 214. Rutas a sus Compañeros • Usted deberia poder ahora hacer ping a las redes de sus compañeros 2 1 www.certificate.ec
- 215. Ruteo Dinámico • La misma configuración es possible con ruteo dinámico • Imaginese que usted tiene que usar una ruta estática para todos sus compañeros • La adición de las rutas es instanatanea y automaticamente cuando se usa protocolos de ruteo dinámico 2 1 www.certificate.ec
- 216. Ruteo Dinámico • La configuración es sencilla, pero dificil de administrar y resolver problemas • Usa mas recursos del router 2 1 www.certificate.ec
- 217. Ruteo Dinámico • Nosotros estamos yendo a usar OSPF • OSPF es muy rapido y optimo para ruteo dinámico • Es de facil configuración 2 1 www.certificate.ec
- 218. Configuración OSPF • Adicionar correctament e redes a OSPF • Protocolo OSPF debe estar habilitado 2 1 www.certificate.ec
- 219. OSPF LAB 2 1 • Revise sus tablas de ruteo • Trate de hacer ping a las redes de sus compañeros • Recuerde, conocimientos adicionales son requeridos para implementar OSPF en redes de gran tamaño www.certificate.ec
- 221. Administración de una Red Local 2 2 www.certificate.ec
- 222. Acceso a una Red Local • Diseño de una red con cuidado • Cuidar el acceso local a los usuarios de red • Usar las funciones de RouterOS para asegurar los recursos de red 2 2 www.certificate.ec
- 223. ARP • Protocolo de Resolución de Direcciones • ARP trabaja conjuntamente entre Direcciones IP y Direcciones MAC • ARP trabaja dinamicamente, pero puede tambien estar manualmente configurado 2 2 www.certificate.ec
- 224. ARP Table • Tabla ARP tiene el registro de: IP address, MAC- address and Interface 2 2 www.certificate.ec
- 225. Static ARP table • Para incrementar la seguridad registros ARP pueden ser creados manualmente • Clientes del Router’s serán deshabilitados del acceso al internet si cambian la dirección IP 2 2 www.certificate.ec
- 226. Static ARP configuration • Add entrada Estática en la tabla ARP • Configurar por interface arp=reply- only para deshabilitar creación dinámica ARP • Disable/enable interface or reboot router 2 2 www.certificate.ec
- 227. Static ARP Lab • Marque la ARP de su laptop como entrada estática • Ponga arp=reply-only en la Local Network interface • Cambie la dirección IP de su laptop • Pruebe conectividad a Internet 2 2 www.certificate.ec
- 228. DHCP Server • Dynamic Host Configuration Protocol • Usado para distribuir de forma automática direcciones IP dentro de red local • Recomendable usar DHCP únicamente en redes seguras 2 2 www.certificate.ec
- 229. DHCP Server • Para configurar un DHCP server usted tiene que tener una dirección IP en una interface • Use el commando setup para habilitar y configurar el DHCP server • Este le ayudara a proporcionar la información necesaria 2 2 www.certificate.ec
- 230. DHCP-Server Setup Click on DHCP Setup to run Setup Wizard Select interface for DHCP server Set Network for DHCP, offered automatically Set Gateway for DHCP clients Set Addresses that will be given to clients DNS server address that will be assigned to clients Time that client may use IP address We are done! 2 3 www.certificate.ec
- 231. Importante • Para configurar un DHCP server sobre un bridge, ponga el DHCP server sobre la interface bridge • DHCP server podrá ser invalido, cuando este es configurado sobre un puerto del bridge 2 3 www.certificate.ec
- 232. DHCP Server Lab • Configure un DHCP server en la Interface Ethernet donde su Laptop está conectada • Cambie la configuración de Red de su computadora y habilite DHCP-cliente (Se obtiene un dirección IP de forma Automática) • Revisar conectividad a Internet 2 3 www.certificate.ec
- 233. DHCP Server Information • Leases prove información sobre clientes DHCP 2 3 www.certificate.ec
- 234. Winbox Configuration Tip • Mostrar o ocultar diferentes columnas de Winbox 2 3 www.certificate.ec
- 235. Lease Estático • Nosotros podemos marcar lease para ser estático • Clientes no obtendrán otra dirección IP 2 3 www.certificate.ec
- 236. Lease Estático • DHCP-server podría correr sin dynamic leases • Clientes recibirán unicamente direcciones IP preconfiguradas 2 3 www.certificate.ec
- 237. Lease Estático • Configurar Address-Pool para static-only • Crear Static leases 2 3 www.certificate.ec
- 239. PPPoE • Point to Point Protocol over Ethernet a menudo se utiliza para controlar las conexiones de clientes de DSL, Cable Módems y redes Ethernet simples • MikroTik RouterOS soporta PPPoE cliente y PPPoE server 2 3 www.certificate.ec
- 240. Configuración de PPPoE Cliente • Adicionar PPPoE client • Necesita configurar Interace • Poner Login y Password 2 4 www.certificate.ec
- 241. Lab PPPoE Cliente • El Profesor esta yendo a crear un PPPoE server en su router • Deshabilitar DHCP-client en la interface de salida de su router • Configurar PPPoE client en la interface de salida de su router • Poner Username class, password class 2 4 www.certificate.ec
- 242. PPPoE Client Setup • Revisar las conexiones PPP • Deshabilitar PPPoE cliente • Habilitar DHCP cliente para restaurar a la configuración anterior 2 4 www.certificate.ec
- 243. Configuración de PPPoE Server • Seleccionar Interface • Seleccionar Profile 2 4 www.certificate.ec
- 244. PPP Secret • Base de datos de Usuarios • Adiciona login y Password • Seleccionar servicio • Configuración es tomada desde el profile 2 4 www.certificate.ec
- 245. PPP Profiles • Configuración de reglas usadas por clientes PPP • Es una forma de tener las mismas configuraciones para diferentes clientes 2 4 www.certificate.ec
- 246. PPP Profile • Local address Dirección del Servidor • Remote Address Dirección de los clientes www.certificate.ec
- 247. PPPoE • Importante, PPPoE server corre en una interface • PPPoE interface puede estar sin dirección IP configurada • Por seguridad, dejar la interface PPPoE sin dirección IP configurada 2 4 www.certificate.ec
- 248. Pools • Pool define el rango de direcciones IP para clients PPP, DHCP y HotSpot • Nosotros usaremos un pool, porque habrá mas de un cliente • Las direcciones son tomadas desde el pool automaticamente 2 4 www.certificate.ec
- 251. PPTP • Point to Point Tunnel Protocol provee tuneles encriptados sobre IP • MikroTik RouterOS incluye soporte para PPTP cliente y server • Utilizado para enlaces entre redes locales a través de Internet • Para móviles y clientes remotos puedan acceder a recurso de una red local 2 5 www.certificate.ec
- 253. PPTP configuration • Configuración de PPTP es muy parecida a la configuración de PPPoE • Configuración de L2TP es parecida a PPTP y PPPoE 2 5 www.certificate.ec
- 254. PPTP cliente • Adicionar Interface PPTP • Especificar dirección del PPTP server • Poner login y password 2 5 www.certificate.ec
- 255. PPTP Cliente • Esa es toda la configuración del cliente PPTP • Use Add Default Gateway para enrutar el tráfico de todos los router al túnel PPTP • Use rutas estáticas para enviar tráfico específico a un túnel PPTP 2 5 www.certificate.ec
- 256. PPTP Server • PPTP Server es capaz de mantener varios clientes • Es fácil de habilitar el servidor PPTP 2 5 www.certificate.ec
- 257. PPTP Server Clients • Configuraciones de clientes PPTP son guardadas en ppp secret • ppp secret es usado por clientes PPTP, L2TP, PPPoE • La base de datos de ppp secret es configurada en el servidor 2 5 www.certificate.ec
- 258. PPP Profile • El mismo profile es usado po clientes PPTP, PPPoE, L2TP y PPP 2 5 www.certificate.ec
- 259. PPTP Lab • El professor esta yendo a crear un PPTP server en su router • Crear un cliente PPTP • Use username class password class • Deshabilite la interfac PPTP 2 5 www.certificate.ec
- 261. Dude • Programa de Monitoreo de Redes • Descubrimiento automático de dispositivos • Dibujar mapas de sus redes • Monitor de Servicios y Alarmas • Este es Gratis 2 6 www.certificate.ec
- 262. Dude • Dude consists of two parts: 1.Dude server - the actual monitor program. It does not have a graphical interface. You can run Dude server even on RouterOS 2.Dude client - connects to Dude server and shows all the information it receives 2 6 www.certificate.ec
- 263. Dude Install • Dude is available at www.mikrotik.co m • Install is very easy • Read and use next button Install Dude Server on computer 2 6 www.certificate.ec
- 264. Dude • Dude es traducido a diferentes idiomas • Disponible en wiki.mikrotik.com 2 6 www.certificate.ec
- 265. Dude Primera Entrada • Opciones de Descubrimient o son ofrecidas en la primera entrada • Usted puede descubrir su local network 2 6 www.certificate.ec
- 266. Dude Lab • Descargar Dude de ftp://192.168.100.254 • Instalar Dude • Descubrir la Red • Adicionar una laptop y el router • Desconectar la Laptop del Router 2 6 www.certificate.ec
- 270. Perdida del Password • La única solución para resetear el password es reinstalar el router 27 0 www.certificate.ec
- 271. RouterBOARD License • Todas las licencias adquiridas se almacenan en el servidor de cuentas MikroTik • Si el router pierde la key, por alguna razón - sólo tienes que entrar en mikrotik.com conseguirlo de la lista de keys • Si la key no está en la lista, utilizar la opción Request Key 27 1 www.certificate.ec
- 272. Mala Señal Wireless • Comprobar que el conector de la antena está conectado conector ‘main' de la antena • Compruebe que no exista agua o humedad en el cable • Compruebe que se están utilizando las configuraciones default para la radio • Interface wireless reset-configuration 27 2 www.certificate.ec
- 273. Sin Conexión • Intente diferentes puertos Ethernet o cables • Use el jumper de reset en el RouterBOARD • Use consola serial para ver algún possible mensaje • Use netinstall si es posible • Contacte a support (support@mikrotik.com) 27 3 www.certificate.ec
- 274. Antes del Examen de Certificación • Resetee el router • Restaure el backup o restaure las configuraciones • Verique que tiene acceso al Internet y a la paguina de www.mikrotik.com 2 7 www.certificate.ec
- 276. Examen de Certification • Ir a http://www.mikrotik.com • Login con su cuenta • Buscar la session de Entremanmiento • Seleccionar el Examen 2 7 www.certificate.ec