Усиление защиты MikroTik RouterOS

Усиление защиты MikroTik RouterOS

Описание
Этот курс предназначен для инженеров, работающих с маршрутизаторами MikroTik, которые устанавливают их в своей сети.

Маршрутизаторы MikroTik - очень приятные маршрутизаторы, когда они появляются по разным пакетам, которые они установили по умолчанию, и функции, которые вы можете настроить, но они также могут быть очень опасными, если мы не будем их правильно защищать.
По этой причине я разработал, конечно, со многими LAB, чтобы показать вам, как вы можете защитить свой маршрутизатор MikroTik и затруднить проникновение злоумышленников / злоумышленников из-за уязвимостей на вашем маршрутизаторе MikroTik и получить доступ к вашему маршрутизатору и вашей сети.

Этот курс основан на разных задачах, которые основаны на поэтапном и с большим количеством пояснений по каждому уроку на.

Для кого данный курс?

• Любой, кто заинтересован в обеспечении безопасности MikroTik RouterOS
• Любой, кто хотел бы обеспечить безопасность своего маршрутизатора (ов) MikroTik на своей работе.

Учебный план занятии


Введение
Получите ваш маршрутизатор Mikrotik, подключенный к Интернету
Исправить ошибки, обновив pacakges
Защитить MikroTik от физических угроз
Защитить MikroTik от физических угроз
Базовая безопасность от физических угроз
Больше безопасности от физических угроз
Так что нужно защищать больше ????
Защита экрана ЖК-экрана и отключение консольного порта
Получить правильных людей для входа в ваш маршрутизатор MikroTik
Введение в управление пользователями на маршрутизаторе MikroTik
Работа с пользователями, группами и привилегиями
Разрешение входа пользователя на временной интервал
Защита интернет-пользователей MikroTik с портом Knocking
Введение в Port Knocking на маршрутизаторах MikroTik
Конфигурирование MikroTik Port Knocking - Part1
Настройка порта MikroTik Portocking - Part2
Отключить ненужные протоколы на маршрутизаторе MikroTik
Какие ненужные протоколы?
Отключите ненужные пакеты, сканируйте открытые протоколы и отключите их.
Защитите доступ на маршрутизаторе Mikrotik с помощью SSH и Winbox
LockDown Mikrotik Router - отключить ненужные инструменты
Отключить MAC Winbox, MAC Ping и обнаружение соседей
Отключить инструмент Bandwith Test и Romon
Включение брандмауэра на маршрутизаторе Mikrotik
Введение в межсетевой экран MikroTik
Каковы брандмауэры?
Понимать различные действия правил и типы соединений
Настройка правил фильтрации брандмауэра на Mikrotik

Что будете уметь?

• У вас есть более безопасная сеть после установки маршрутизатора Mikrotik
• Настройка Port Knocking для безопасности входа
• Отключение незащищенных протоколов, таких как FTP, Telnet, www, api ....
• Обеспечение доступа к ЖК-экрану MikroTik LCD Screentouch
• Предоставление пользователям возможности входа в маршрутизатор с интервалом времени
• Создание разных уровней пользователей и управление группами пользователей
• Используйте защитные отверстия на MikroTik и закрепите их
• Использование «адрес-списка» для защиты порта
• Использование программного обеспечения NMAP для сканирования уязвимостей и открытия портов на маршрутизаторе Mikrotik
• Поймите различные цепи, доступные в брандмауэре Mikrotik
• Неподдерживайте правильное использование цепей брандмауэра: ввод, вывод, пересылка
• Понимать разные типы соединений: новый, установленный, связанный, недействительный
• Понимать различные измерения безопасности в MikroTik