Интернет можно сделать практически в любом месте — главное провести питание и поймать хоть какай-то сигнал.
Таким способом я подключал дачи, коттеджи, гостиницы, склады и другие объекты там, где проводные провайдеры отказывали или были неоправданно дорогими.
Читать далее →При наличии Active Directory можно указать в DHCP Server используемый домен.
Читать далее →Настройка Wi-Fi контроллера CAPsMAN на 2 диапазона и несколько SSID сетей наиболее правильным вариантом на vlan
Данный вариант я считаю правильными, хоть и более сложным в реализации (пока к нему не привыкнешь). Он нужен только корпоративной среде или если нужно управление одним контроллером несколькими офисами, а также если трафик не нужно гонять через контроллер и у вас есть понимание, что такое vlan и как его настраивать.
Читать далее →Для правильной работы LTE модемов на MikroTik нужно сразу обновить прошивку именно модема, а не RouterOS (его тоже надо обновлять)
Читать далее →При наличии Active Directory первым, что нужно сделать — это авторизовывать пользователей с помощью него, а так же разграничивать доступ на основе групповой политики — в зависимости от членства в группе безопасности выдавать IP адреса из разных pool.
Данный метод подходит для всех типов ppp соединений в MikroTik
PPTP/L2TP/SSTP/
В корпоративной среде более правильным будет индивидуальная авторизация по доменному логину и паролю. Это позволяет обезопасить сеть от уволившихся сотрудников и следить кто подключается. Ведь у каждого свои учетные данные!
Читать далее →PPTP и L2TP IPsec в плане настройки в RouterOS практически идентичны.
Использовать PPTP или L2TP IPsec выбор каждого. Но PPTP не безопасен (хотя кому нужен наш трафик?), а L2TP IPsec создает значительную нагрузку и 2 клиента за 1 NAT’ом могут не правильно работать. Голый L2TP можно использовать наравне с голым GRE, когда нечего шифровать.
Когда 2 устройства связаны через PPP, чтобы сети видели друг друга — нужно прописать маршруты
Читать далее →Если на обоих сторонах есть статический белый IP адрес, то можно, скорее даже нужно использовать GRE.
Использовать или не использовать IPsec зависит от мощности устройства и типа передаваемой информации.
Читать далее →Настройка Wi-Fi контроллера CAPsMAN на 2 диапазона и несколько SSID сетей простым вариантом!
Читать далее →