Настройка MikroTik для небольшого офиса: чек-лист из 10 шагов
Маршрутизаторы MikroTik популярны в армянских офисах — они мощные и недорогие. Но маршрутизатор с настройками по умолчанию работает медленно, нестабильно и становится лёгкой мишенью. Вот чек-лист, которым пользуются наши инженеры.
1–3. Сначала защитите маршрутизатор
- Обновите RouterOS и прошивку RouterBOARD до последней стабильной версии.
- Замените стандартного пользователя admin на персональную учётную запись с надёжным паролем и отключите неиспользуемые службы.
- Разрешите управление только из офисной сети или через VPN — никогда из всего интернета.
4–6. Межсетевой экран и сегменты сети
- Держите простой межсетевой экран: разрешите установленные соединения и управление с доверенных адресов, всё остальное к маршрутизатору блокируйте.
- Создайте отдельные VLAN для сотрудников, гостей, принтеров и других устройств. Гости должны видеть только интернет.
- Включите FastTrack для обычного трафика, чтобы маршрутизатор оставался быстрым под нагрузкой.
7–8. Удалённый доступ и Wi-Fi
- Используйте WireGuard VPN для сотрудников на удалёнке и для объединения филиалов.
- Если у вас точки доступа MikroTik, управляйте ими централизованно (CAPsMAN или новый пакет wifi), чтобы у всех была одна конфигурация.
9–10. Резервные копии и мониторинг
- Настройте автоматический экспорт конфигурации и храните его вне маршрутизатора.
- Отправляйте логи на удалённый сервер и следите за загрузкой CPU, трафиком и ошибками интерфейсов — так проблемы видны раньше, чем пожалуются пользователи.
Нужна помощь?
InfoLab настраивает и обслуживает сети на MikroTik, Cisco и UniFi для офисов в Ереване и по всей Армении. Проверим ваш текущий маршрутизатор за час и исправим рискованные настройки.
Контакты
Какую инфраструктуру доверите нам?
Достаточно описать задачу своими словами. Стоимость и сроки обсудим индивидуально.
Работаем: Ереван и все регионы Армении · удалённо по всему миру