Školení Mikrotik.cz ,, Správce sítového provozu,,

<h1>školení Mikrotik.cz ,, Správce síťového provozu,,</h1>

Témata:
<table class="confluenceTable"><tbody>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Prezence účastníků. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Základní podmínka rychlé počítačové sítě je správně nastavený DNS (Domain Name System). Dozvíte se vše o možnostech nastavení DNS klienta a cache, statických DNS záznamů a mnoho zkušeností z praxe. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Vše co jste chtěli vědět o DHCP a báli jste se zeptat – klient, sever, relay, options, IP Address Pool a jak to vše používat dohromady. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Firewall – zdánlivě složitá zeď. Nebojte se ho však a začněte aktivně používat filtry, connection tracking, connection state a vyjasněte si rozdíly mezi zápisem pravidla do Input a Forward. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Přestávka na oběd </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Jak chránit vaší síť proti virům aneb nejlepší antivirus je firewall – Virus Port Filter, Bogon IPs, Address List, NAT, Redirect </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Universal Plug-and-Play aneb dynamický forwarding portů na vyžádání – výhody, nevýhody, skrytá nebezpečí + bonus: NAT Helpers </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Diskriminace paketů ve firewallu aneb označte si ten svůj – Mangle, Marking Connection, Marking Packets a jak na pravidla. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Fronta (ne ta na maso) je základ úspěšného omezování rychlostí klientů. Mějte konečně jasno v pojmech jako Simple Queue, HTB, Dual Limitation (CIR, MIR) a naučte se je efektivně využívat. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Pokračujeme ve frontách: Queue Tree, Netmap, Same, Burst… </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Zrychlete vaší síť ihned a zdarma – řešením je webproxy. Nastavte správně cache, statistiky, rule list, URL filtry atd. </td>
</tr>
<tr>
<th class="confluenceTh"> </th>
<td class="confluenceTd"> Jak se bránit (a ubránit) útokům z Internetu – ping flood, ICMP flood, Port Scan Detection, DoS Attacks Protection, DDoS Attacks a zkušeností ověřené postupy. </td>
</tr>
</tbody></table>

Prezentace:

<a class="confluence-link" href="/download/attachments/23527477/SkoleniI4WIfi.pdf?version=1&amp;modificationDate=1309713036489&amp;api=v2" data-linked-resource-container-id="23527477" data-linked-resource-container-version="6" data-linked-resource-content-type="application/pdf" data-linked-resource-id="23756808" data-linked-resource-version="1" data-linked-resource-type="attachment" data-linked-resource-default-alias="SkoleniI4WIfi.pdf" data-base-url="https://confluence.hkfree.org">SkoleniI4WIfi.pdf</a>

Poznámky by Kulin:
<ul>
	<li>od <a class="confluence-link createlink" href="/pages/createpage.action?spaceKey=KPR&amp;title=RouterOS&amp;linkCreation=true&amp;fromPageId=23527477&amp;atl_token=d18f1209c7f7c60e00bc50d36bcb5a2b7852c4fc" data-content-title="RouterOS">RouterOS</a> verze 5 je nové ovládací prostředí Webfig (neco jako winbox pres webové rozhraní)</li>
	<li>DNS
	<ul>
		<li>DNS settings - Allow Remote Requests (slide 13) = povolí DNS pro všechny porty</li>
		<li>Static DNS Entry (slide 15) = statický DNS záznam přepíše dynamický</li>
	</ul>
	</li>
	<li>DHCP
	<ul>
		<li>DHCP Server - Lease on Disk = uloží přiřazené IP do flash paměti -&gt; při výpadku proudu dostanou zařízení stejné IP</li>
		<li>Address Pool (slide 27)  = přiřazuje IP adresy od konce nastaveného rozsahu</li>
		<li>Server settings - RADIUS = jméno klienta se prezentuje pod položkou MAC</li>
		<li>DHCP Server - Authoritative (slide 30) = doba, po které nabídne autoritativní DHCP</li>
	</ul>
	</li>
	<li>Firewall (další článek například zde: <a class="external-link" href="http://www.root.cz/clanky/konfigurace-firewallu-na-routeros-od-mikrotiku/" rel="nofollow">http://www.root.cz/clanky/konfigurace-firewallu-na-routeros-od-mikrotiku/</a> )
	<ul>
		<li>dva základní přístupy (slide 34):
		<ul>
			<li>ISP (cílem je co nejméně omezovat uživatele) = zahodí předem definované, zbytek povolí</li>
			<li>firma (cílem je ochránit síť před všemožnými útoky) = vybrané povolí, zbytek zahodí</li>
		</ul>
		</li>
		<li>Connections - Tracking (slide 42) = při změně pravidel ve fw, NATu,... je potřeba restartovat (Enabled odškrtnout - Apply - zaškrtnout), jinak se nemusí projevit některé změny (spojení nebude New, ale Established)</li>
		<li>Chains = řetězce
		<ul>
			<li>doporučuje se rozčlenit do řetězců - JUMP, FW pak projíždí pravidla postupně a pokud nesplní podmínku pro skok do řetězce, tak pokračuje dále a neprochází přikazy v řetězci  =&gt; zrychlení a snížení zátěže</li>
			<li>JUMP se vytváří v novém pravidle - Action = jump, Jump Target = název (např. LAN -&gt; Internet) nebo vybrat řetězec, kam přeskočí</li>
			<li>po vykonání JUMPu se vrací na další řádek v &quot;root&quot; hiearchii fw</li>
		</ul>
		</li>
	</ul>
	</li>
	<li> Tool - MAC Server = nastavuje, na kterém Interfacu povolí prohledávání okolních RB (Winbox - místo IP adresy dát &quot;...&quot; a zobrazí se MAC dostupných RB)</li>
</ul>

<ul>
	<li>obrana před útoky (str. 18, slide 70)
	<ul>
		<li>Ping flood</li>
		<li>Port Scan</li>
		<li>DoS attacks</li>
		<li>DDoS attacks</li>
	</ul>
	</li>
</ul>