MikroTik-ի կարգավորում փոքր գրասենյակի համար․ 10 քայլ
MikroTik երթուղիչները տարածված են հայկական գրասենյակներում՝ դրանք հզոր են և մատչելի։ Բայց լռելյայն կարգավորումներով երթուղիչն աշխատում է դանդաղ, անկայուն և հեշտ թիրախ է դառնում։ Ահա ստուգաթերթը, որն օգտագործում են մեր ինժեներները։
1–3. Նախ պաշտպանեք երթուղիչը
- Թարմացրեք RouterOS-ը և RouterBOARD-ի ծրագրակազմը վերջին կայուն տարբերակով։
- Փոխարինեք լռելյայն admin օգտատիրոջը անձնական հաշվով և ուժեղ գաղտնաբառով, անջատեք չօգտագործվող ծառայությունները։
- Թույլատրեք կառավարումը միայն գրասենյակային ցանցից կամ VPN-ով, երբեք ամբողջ ինտերնետից։
4–6. Ցանցային էկրան և ցանցի սեգմենտներ
- Պահեք պարզ ցանցային էկրան՝ թույլատրեք հաստատված կապերը և կառավարումը վստահելի հասցեներից, մնացածը երթուղիչի ուղղությամբ արգելափակեք։
- Ստեղծեք առանձին VLAN-ներ աշխատակիցների, հյուրերի, տպիչների և այլ սարքերի համար։ Հյուրերը պետք է տեսնեն միայն ինտերնետը։
- Միացրեք FastTrack-ը սովորական տրաֆիկի համար, որպեսզի երթուղիչը մնա արագ ծանրաբեռնվածության տակ։
7–8. Հեռավար հասանելիություն և Wi-Fi
- Օգտագործեք WireGuard VPN տնից աշխատող աշխատակիցների և մասնաճյուղերը միացնելու համար։
- Եթե ունեք MikroTik մուտքի կետեր, կառավարեք դրանք կենտրոնացված (CAPsMAN կամ նոր wifi փաթեթ), որպեսզի բոլորն ունենան մեկ կոնֆիգուրացիա։
9–10. Պահուստներ և մոնիթորինգ
- Կարգավորեք կոնֆիգուրացիայի ավտոմատ արտահանում և պահեք այն երթուղիչից դուրս։
- Ուղարկեք լոգերը հեռավար սերվեր և հետևեք CPU-ին, տրաֆիկին և ինտերֆեյսների սխալներին, որպեսզի խնդիրները երևան մինչև օգտատերերի բողոքները։
Օգնությո՞ւն է պետք
InfoLab-ը կարգավորում և սպասարկում է MikroTik, Cisco և UniFi ցանցեր Երևանի և Հայաստանի գրասենյակների համար։ Կստուգենք ձեր երթուղիչը մեկ ժամում և կշտկենք ռիսկային կարգավորումները։
Կապ
Ի՞նչ ենթակառուցվածք կվստահեք մեզ
Բավական է նկարագրել խնդիրը ձեր բառերով։ Արժեքը և ժամկետները կքննարկենք անհատապես։
Սպասարկման տարածք՝ Երևան և Հայաստանի բոլոր մարզերը · հեռավար՝ ամբողջ աշխարհում