Vamos conhecer o RouterOS dos equipamentos Mikrotik

Transcrição

1 Vamos conhecer o RouterOS dos equipamentos Mikrotik Date : 16 de Novembro de 2012 Antes de ler o artigo, experimente aqui o RouterOS A área do networking sempre teve um lugar especial no Pplware. Ao longo de vários artigos temos abordado temas sobre as redes de dados (com e sem fios), protocolos de rede, tecnologias, apresentação de equipamentos activos e passivos de uma rede de dados, etc. No ultimo artigo desta categoria, apresentamos o Mikrotik RB2011 2HnD-IN (um Router, Switch, Wireless num só equipamento) enviado pela Officelan que comercializa equipamentos da marca em Mikrotik em Portugal. Antes de apresentarmos a nossa analise ao equipamento, vamos conhecer um pouco mais do RouterOS, o sistema operativo/plataforma dos equipamentos RouterBOARD da Mikrotik. Como referido, MikroTik RouterOS é o sistema operativo para equipamentos RouterBOARD da Mikrotik. Este sistema operativo é baseado no Linux Kernel 2.6x e, segundo a empresa, o principal objectivo deste sistema operativo é disponibilizar uma interface simples para configurar e gerir qualquer equipamento. Pplware 1 / 9

2 O RouterOS suporta multi-core e multiplos CPUs. A instalação pode ser realizada num disco IDE, SATA ou até numa simples PEnUSB ou cartões SD, sendo necessário 64 MB livres em disco. Este sistema operativo tem suporte para todo o tipo de placas de rede, incluindo as placas de rede ethernet a 10 GB, placa wireless que suportam os standards a/b/g/n e também placas 3G. A interação com o sistema operativo pode ser realizada através de um dos seguintes métodos: Através de porta série Remotamente via Telnet ou SSH via Winbox (um ferramenta gráfica de configuração) via Web via API O MikroTik RouterOS permite a configuração simples das várias funcionalidades que são oferecidas pelos equipamentos. Firewall A firewall permite filtrar pacotes com base num conjunto de regras. O RouterOS implementa uma firewall do tipo statfull ou seja, além de inspecionar os pacotes permite também controlar o estado das ligações/sessões. As regras criadas podem tem filtros baseados em IP, porto, num range de portos, DSCP e outros parâmetros. Suporta também listas de endereços dinâmicas e estáticas e o uso de expressões regulares (Layer7 matching). De referir que o RouterOS Firewall tem suporte total para IPv6. Pplware 2 / 9

3 Protocolos de Encaminhamento (routing) No campo dos protocolos de encaminhamento, o RouterOS suporta múltiplos protocolos: IPv4: RIP v1 e v2, OSPF v2, BGP v4 IPv6: RIPng, OSPFv3 ebgp Além dos protocolos referidos, o RouterOS tem também suporte para MPLS - Multiprotocol Label Switching que pode ser usado em substituição de encaminhamento IP. Pplware 3 / 9

4 Layer2 forwarding O RouterOS suporta Layer2 forwarding, incluindo Bridging, Mesh e WDS. VPN De modo a ser possível estabelecer ligaçõe seguras sobre a Internet/redes abertas, o RouterOS suporta vários tipos de VPN s e protocolos de túnel: Pplware 4 / 9

5 IPSec ESP Point to point tunneling (OpenVPN, PPTP, PPPoE, L2TP) Funcionalidades avançadas do PPP (MLPPP, BCP) IPIP, EoIP tunel 6to4 (IPv6 sobre IPv4 ) VLAN IEEE802.1q MPLS baseado em VPNs Wireless A nível de wireless o RouterOS suporta vários tipos de tecnologia: Standards IEEE802.11a/b/g/n wireless (Cliente e Access Point) Nstreme e Nstreme2 RTS/CTS Wireless Distribution System (WDS) Virtual AP encriptação WEP, WPA, WPA2 ACL - Access control list Wireless roaming WMM protocolo HWMP+ Wireless MESH Protocolo de encaminhamento MME wireless Pplware 5 / 9

6 Web Proxy A nível de Web Proxy, o RouterOS oferece também suporte para as mais diversas funcionalidade de um servidor Proxy: HTTP proxy Proxy Transparente Listas de acesso por origem, destino, URL Cache Logging facility Suporte para SOCKS Parent proxy support Armazenamento Cache em drives externas Pplware 6 / 9

7 Ferramentas De modo a ajudar na administração da rede, o RouterOS disponibiliza um conjunto interessante de ferramentas de rede, para os mais diversos cenários. Algumas dessas ferramentas são: Ping, traceroute Bandwidth test, ping flood Packet sniffer, torch Telnet, SSH Ferramentas para envio de s e SMS s Ferramentas para execução de scrips Cliente e servidor NTP Servidor TFTP Dynamic DNS VRRP SNMP para gráficos e estatisticas Cliente e servidor RADIUS Pplware 7 / 9

8 Qualidade de serviço O controlo da largura de banda consiste num conjunto de mecanismo que permitem controlar o fluxo de transmissão de dados. O suporte a QoS significa que o router consegue prioritizar o trafego numa rede. Considerações Finais Como podemos comprovar, o RouterOS oferece suporte para uma panóplia de tecnologias, Pplware 8 / 9

9 Powered by TCPDF ( essenciais em qualquer rede de dados. De facto, a Mikrotik marca a diferença a oferecer equipamentos de rede Low Cost mas muito completos ao nível de funcionalidades. Nos próximos artigos iremos avaliar algumas das funcionalidades presentes no Mikrotik RB2011 2HnD-IN. Alguém tem experiência com este tipo de equipamentos? Pplware 9 / 9