Toshkentda MikroTik sozlash

MikroTik — deyarli hamma narsani biladigan, lekin nima qilayotganini biladigan qoʻllarni talab qiladigan marshrutizatorlar. SAT Solutions ofislar, provayderlar va korxonalar uchun MikroTik ni professional sozlaydi: marshrutlash, VPN, fayrvol, kanallar balansi, Hotspot va trafik prioritizatsiyasi. Yangi qurilmalarni ham, barcha yigʻilgan syurprizlari bilan «qoʻshni sozlagan»larini ham olamiz.

RouterOS ning kuchi moslashuvchanlikda: bitta temir marshrutizator, fayrvol, VPN-shlyuz va Wi-Fi kontrollerini almashtiradi. Orqa tomoni — zavod konfiguratsiyasida u himoyalanmagan va optimal emas, oʻzicha sozlashning tipik xatolari esa bir xil: tashqariga ochiq Winbox, admin paroli, fayrvol qoidalarining yoʻqligi va maʼlum zaifliklarga ega uch yillik proshivka. Bunday routerlar minglab botnetlarga tushadi — oqibatlarini muntazam tozalaymiz.

Har doim qiladigan bazaviy sozlash: tashqaridan yopiq boshqaruv kirishi, «ruxsat etilmagani taqiqlangan» tamoyilidagi fayrvol, dolzarb proshivka, konfiguratsiya zaxira nusxasi va hujjatlashtirilgan kirishlar. Keyin — vazifalarga qarab: ofis, mehmon va kameralar tarmoqlarini ajratish uchun VLAN, manzillar band qilingan DHCP, xavfsizlik teshiklarisiz port oʻtkazish.

VPN — biznesning eng koʻp soʻrovi. Ofislarni WireGuard yoki IPsec orqali yagona tarmoqqa bogʻlaymiz: filiallar bosh ofis serverlari va 1C ni lokaldek koʻradi, orasidagi trafik shifrlanadi. Masofaviy xodimlarga noutbuk va telefonlardan kirishni sozlaymiz — hammaga bitta umumiy parol bilan emas, sertifikatlar bilan. Kanallarni avtomatik almashinish bilan ajratamiz: asosiy provayder yiqildi — trafik zaxiraga oʻtdi, ofis sezmadi.

Balans va prioritizatsiya «internet bor, lekin ishlab boʻlmaydi» muammosini hal qiladi. Yukni bir necha provayder orasida taqsimlaymiz, polosani vazifalarga kesamiz: videoaloqa va 1C ustuvorlik oladi, yangilanish va torrentlar — qolganini. Kafe, mehmonxona va klinikalarga SMS yoki vaucher avtorizatsiyali, ish tarmogʻidan izolyatsiya qilingan mehmon tarmoqli Hotspot sozlaymiz.

Provayder va yirik tarmoqlarga koʻproq taklif qilamiz: OSPF/BGP marshrutlash, uzellar orasidagi tunellar, QoS siyosatlari, yuklanish monitoringi va alertlar. Mavjud konfiguratsiyalar auditini yozma hisobot bilan oʻtkazamiz: nima xavfli sozlangan, nima nooptimal, oʻsishda nima sinadi. Koʻpincha audit yangi temir xaridini tejaydi — muammo quvvatda emas, konfiguratsiyada chiqadi.

Toshkent boʻylab chiqish bilan va butun Oʻzbekiston boʻylab masofadan ishlaymiz — MikroTik shunga yaratilgan. Tarmoqlarni abonent kuzatuviga olamiz: monitoring, yangilanishlar, insidentlarga javob, maslahatlar. Sozlangan tarmoqni pasport bilan topshiramiz: sxema, manzillash, kirishlar, konfiguratsiya zaxiralari. Ishlarga kafolat — «bizdan keyin suv toshsin»siz.