Настройка Open VPN между двумя роутерами MikroTik (site to site).
Настройка роутера-сервера.
В роли сервера VPN использован роутер RB3011 с ROSv7.16.1. В роутере оставлена базовая конфигурация, чтоб не настраивать Firewall, NAT DNS, DHCP-server. Для роутера должен быть обеспечен внешний постоянный IP-адрес.
Open VPN начинается с создания сертификатов, потому что активировать сервер без сертификата не позволяет система.
До создания сертификатов нужно обязательно актуализировать дату и ... Читать далее
MikroTik – Open VPN.
Опубликовано 10 Дек 2024 - admin. В рубрике: MikroTik.
Настройка Open VPN между двумя роутерами MikroTik (site to site).
Настройка роутера-сервера.
В роли сервера VPN использован роутер RB3011 с ROSv7.16.1. В роутере оставлена базовая конфигурация, чтоб не настраивать Firewall, NAT DNS, DHCP-server. Для роутера должен быть обеспечен внешний постоянный IP-адрес.
Open VPN начинается с создания сертификатов, потому что активировать сервер без сертификата не позволяет система.
До создания сертификатов нужно обязательно актуализировать дату и ... Читать далее
MikroTik — базовый файервол.
Опубликовано 02 Дек 2024 - admin. В рубрике: MikroTik.
На этой странице описание базового файервола MikroTik по версии PC360. Информация предназначена для плавного входа в тему далеких от этой темы начинающих админов.
Чтоб работать с файерволом, нужно познакомиться с его структурой и принципом действия. Об этом написано далее. В конце составлено несколько правил в дополнение к базовому набору.
Файервол, брандмауэр, межсетевой экран – это слова синонимы, заимствованные из разных языков.
Главная задача ... Читать далее
MikroTik –CAPsMAN с пакетом wifi-qcom.
Опубликовано 08 Ноя 2024 - admin. В рубрике: MikroTik.
Один человек купил себе домой роутер Микротик по совету знакомого админа 😎 Нужен был роутер с гигабитными портами не менее 8ш, wifi и невысокой стоимостью. Под эти параметры подошел роутер L009UiGS-2HaxD-IN. По скидке 11.11 его можно было купить за цену почти такую, как рекомендуется на сайте производителя.
Роутер оказался очень хорошим, но у него есть недостаток – wifi работает на частоте 2,4ГГц. ... Читать далее
MikroTik – MLAG.
Опубликовано 30 Окт 2024 - admin. В рубрике: MikroTik, Настройка ПО.
Вышестоящее руководство прислало на нашу организацию проект ЛВС, в котором одно из требование – повышение отказоустойчивости. В проекте коммутаторы объединены в стэк. В оборудовании Микротик отсутствует стэкирование. Аналог этой технологии MLAG – группа агрегации каналов с несколькими шасси (устройствами). На этой странице далее рассмотрено, как настроен MLAG на примере нашей сети. Пока не закупили оборудование, тест проводился на ближайшем доступном под ... Читать далее
MikroTik — Настройка Wi-Fi роутера для дома.
Опубликовано 20 Окт 2024 - admin. В рубрике: MikroTik.
Меня часто спрашивают – «Помоги настроить Микротик дома, чтоб wi-fi работал хорошо. И еще чтоб можно было играть в онлайн и при этом не лагало, когда в соседней комнате смотрят Yotube, Rutube и тому подобное».
В большинстве ситуаций при проведении обследования выясняется, что роутер MikroTik с wifi просто подключен в модем и работает как точка доступа. Модем настроен в режиме роутера, ... Читать далее
GLPI – настройка для HelpDesk.
Опубликовано 14 Окт 2024 - admin. В рубрике: Настройка ПО.
Что такое GLPI и как его установить представлено в первой части.
На этой странице рассмотрены настройки GLPI для работы сервиса Help Desk. Основная цель – организация работы IT-отдела по тех.поддержке: прием поступающих заявок, выдача поручений, учет их выполнение, расчет нагрузки на работника, ежемесячная статистика. Настройка выполнена в упрощенном виде для использования внутри локальной сети. Заявки через Интернет и все связанные с ... Читать далее
GLPI – установка.
Опубликовано 14 Окт 2024 - admin. В рубрике: Настройка ПО.
На этой странице описан порядок действий при установке GLPI на Ubuntu22. Ubuntu настраивается в виде ВМ на Hyper-V Windows Server 2019. GLPI планируется использовать только как Hekp Desk внутри локальной сети. Устанавливается версия 10.0.16.
GLPI – (Gestionnaire libre de parc informatique ) - cвободный менеджер ИТ-инфраструктуры, является системой для инвентаризации оргтехники, программ, ведения проектов, базы знаний предприятия и обслуживания заявок по ... Читать далее
KES – дистанционное обновление через KSC.
Опубликовано 28 Авг 2024 - admin. В рубрике: Настройка ПО.
На этой странице описан порядок действий при обновлении KES на новую версию с использованием KSC. Представлен опыт на примере нашей организации. В сети 350 компьютеров, на всех установлен агент администрирования и KES версии 12.5. Обновление будет выполнено на версию 12.6. Какие-то дополнительные особенности, например шифрования дисков в серверах, или созданные точки распространения отсутствуют. Т.е. обновление в простейшем виде с использованием ... Читать далее
KSC – централизованное управление антивирусом в локальной сети.
Опубликовано 09 мая 2024 - admin. В рубрике: Настройка ПО.
В нашей организации 350 компьютеров в сети и на каждом из них должно быть установлено антивирусное ПО для обеспечения общей сетевой безопасности. Ходить от компьютера к компьютеру и настраивать одни и те же политики и правила стало очень неудобно. Это занимает много время. Можно по RDP, но это не отменяет необходимости выполнять действия на каждом рабочем месте. В результате, было ... Читать далее
Система учета рабочего времени.
Опубликовано 09 Апр 2024 - admin. В рубрике: Настройка ПО.
Информатизация движется по всем направлениям и в организации возникла необходимость электронного учета приходов и уходов. О том, как это организовано описано в данной публикации.
Для реализации задуманного был выбран СКУД – система контроля и управления доступом. В простейшем варианте (нашем) система состоит из сервера, нескольких контроллеров и считывателей.
Всем сотрудникам раздаются бесконтактные карточки. Во время прихода на работу или ухода домой каждый ... Читать далее