No name

Links

GitHub
Чек-лист что нужно сделать при настройке роутера mikrotik

Чек-лист что нужно сделать при настройке роутера mikrotik


visibility249 2022-12-09 17:18:44
Задача: описать порядок действий при первичной настройке роутера.


1. Изменение текущего имени устройства.
2. Изменнение стандартных учётных данных администратора.
3. Изменение названий интерфейсов согласно роли.
4. Создание бриджей (WAN и LAN по-умолчанию) и опрделение в них портов.
5. Создание интерфейс листов и определение в них интерфейсов. Для удобства конфигурации брандмауэра.
6. Ограничение доступа к сервисам управления роутером.
7. Ограничение обнаружения Neighbors !WAN
8. Огнаничение по подключению по MAC = LAN.
9. Внесение учетных данных для авторизации у интернет провайдера.
10. Установка разрешения на подключение DNS.
11. Внесение правила NAT для раздачи интернет в локальную сеть. Если используется статический IP адрес ипользовать действие src-nat с указанием статического IP.
12. Настройка DHCP сервера согласно установленной политики.
13. Настройка NTP клиента и настройка часового пояса.
14. Настройка NTP сервера для устройств без доступа к внешней сети.
15. Настройка ежесуточной отправки почты с логами и резервной копией настроек. Вместо данного пунта можно включить роуетр в единую систему мониторинга, при наличии.
16. Создание списков IP адресов.
17. Настройка брандмауэра закрытого типа.
18. Настройка защит от DDoS \ PSD \ HoneyPot.
Back