PC360

Часть 1 – установка. Часть 2 – общие настройки. Часть 4 – Обновление ROS, создание бэкапа. SNMP. Протокол SNMP предназначен для мониторинга различных устройств в IP-сетях и позволяет получать с них дистанционно требуемые параметры. wiki Версии SNMP можно поделить на 2 варианта: v1 и v2c – не безопасные версии, которые передают данные между агентом и менеджером (системой управления сетью NMS)  в открытом не зашифрованном виде, создавая ... Читать далее

На данной страницы описаны общие необходимые настройки системы мониторинга The Dude и некоторые инструкции по их выполнению, для запуска системы в работу. Под спойлерами размещена дополнительная информация. Установка The Dude представлена в предыдущей части описания. Если кого-то интересует настройка SNMP, то сразу можно переходить к третьей части. Дистанционное обновление RouterOS у добавленных устройств и резервная копия – часть 4. Порядок действий. Добавление сетевых устройств вручную. Настройка ... Читать далее

В данном описании представлена установка The Dude v6 на примере ЛВС нашей организации. The Dude – это программа мониторинга оборудования в локальной сети от производителя MikroTik. Страница на официальном сайте. Программа распространяется бесплатно. В основном она нацелена на мониторинг сетевого оборудования MikroTik, но так же удовлетворительно справляется с мониторингом других сетевых устройств. Работает в основном на L3 OSi, может сканировать L2. Умеет ... Читать далее

Поставлена задача организовать беспроводную сеть для рабочего процесса в организации (не для телефонов сотрудников). Для этой цели решено использовать CAPsMAN (Controlled Access Point system Manager) – диспетчер управляемых точек доступа. Он позволяет централизовать управление беспроводной сетью и при необходимости выполнять обработку данных. Все управляемые точки доступа (Controlled Access Points или CAPs) получают от него настройки. У всех точек доступа один ... Читать далее

Zabbix – это система мониторинга сетевого оборудования с широкими возможностями. Официальный сайт. В описании ниже пример установки Zabbix-сервера в нашей организации. Информация поступает на сервер от различного сетевого оборудования внутри локальной сети. От Интернета сеть отделена сетевым экраном и считается условно безопасной. Вопросы информационной безопасности в описании не рассматриваются, но обязательны. Сервер установлен на ПК со следующими параметрами: Процессор: Intel Core I5-3450 3.1ГГцх4. ОЗУ: ... Читать далее

На этой странице представлено описание установки и настройки сервера для централизованного сбора логов с оборудования в локальной сети. Rsyslog – это высокопроизводительный сервер логов на Linux с возможностью сохранять информацию в базу данных. Поставляется вместе с пакетами Ubuntu20. Официальный сайт. Loganalyzer – это веб-интерфейс для доступа к базе данных логов от Rsyslog. Через него можно просматривать и анализировать сообщения логов. Официальный сайт. Все ... Читать далее

Логи от разных устройств в локальной сети собираются в одном месте, на сервере логов, чтоб их было удобно анализировать. Одно из таких устройств – роутер микротик. Выполним настройку отправки логов на сервер и проверим результат. Настройка выполняется на роутере RB750Gr3 c прошивкой v6.49 через WinBox. Настройка отправки логов.  IP-адрес сервера логов. Подключаемся к роутеру, в боковом меню переходим в System >> Logging >> Actions. Выбираем ... Читать далее

Это дополнение к предыдущей публикации о VLAN. Здесь рассмотрено подключение оборудования в порты доступа непосредственно в микротике и соединение через транк-порт с другим роутером. Согласно поставленной задаче необходимо создать 3 VLAN: 1-Видеонаблюдение +сеть управления – VLAN-10; 2-Рабочая сеть – VLAN-11; 3-Гостевая сеть – VLAN-12; Настроить не тегированные (Untagged) VLAN порты в GW1 для подключения оконечного оборудования: компьютера, ноутбука и IP-камеры (access-порты). Организовать тегированный (Tagged) транк-порт VLAN ... Читать далее

Представлена настройка сегментации локальной сети в организации с использованием VLAN. Организатором VLAN выступает роутер MikroTik. В сети использованы коммутаторы ZyXEL и D-Link. Далее схема повторяется на большое число однотипных сегментов. VLAN использован для следующих целей: -разделить большую сеть на сегменты, отделить разные отделы, уменьшить широковещательный трафик; -создать изоляцию между сетями; -подключить коммутатор в который приходит 2 и более сетей одним проводом к роутеру (не ... Читать далее

Для проверки работы VLAN на MikroTik в условиях рабочего места собрана простейшая схема. Затем схема в более сложном виде перенесена в работу на ЛВС. Использован роутер MikroTik RB750Gr3 с прошивкой v6.49 (проверено также v7.4). В роли коммутатора использован ZyXEL GS1200-5. Коммутатор соединяется с маршрутизатором одним патч-кордом, по которому будет передаваться две разных сети VLAN. Такая схема подключения использует Trunk-порт. Оконечное оборудование подключается ... Читать далее