MIKROTIK DESDE CERO GUÍA DIDÁCTICA 2022 Mikrotik Desde Cero INDICE PRESENTACIÓN ................................................................................................................. 6 SYLLABUS DE LA ASIGNATURA ....................................................................................... 7 ORIENTACIONES PARA EL USO DE LA GUÍA DE ESTUDIOS ....................................... 14 UNIDAD I ........................................................................................................................... 11 Título De La Unidad I: ........................................................................................................ 11 Principios De Redes ........................................................................................................... 11 Inducción De La Unidad I: .................................................................................................. 11 Objetivo de la Unidad I: ...................................................................................................... 11 Actividades de aprendizaje de la Unidad I: ......................................................................... 12 Principios Básicos De Redes ............................................................................................. 12 Componentes de una red. .................................................................................................. 13 Modelo de Red ................................................................................................................... 14 Tipos De Redes ................................................................................................................. 17 UNIDAD II .......................................................................................................................... 19 Unidad Didáctica II Título de la Unidad II ........................................................................... 19 Mikrotik .............................................................................................................................. 19 Objetivo de la Unidad II ...................................................................................................... 19 Actividades de aprendizaje de la Unidad Didáctica II: ........................................................ 20 Mikrotik .............................................................................................................................. 20 Características De Mikrotik ................................................................................................ 21 Routerboard ....................................................................................................................... 23 Mikrotik RouterOS .............................................................................................................. 24 Funciones básicas de Mikrotik ........................................................................................... 25 Winbox ............................................................................................................................... 27 Instalación y uso de un equipo Mikrotik .............................................................................. 27 Creación De Usuarios Y Uso De Winbox ........................................................................... 31 UNIDAD III ......................................................................................................................... 34 Título de la Unidad III ......................................................................................................... 34 Manejo de mikrotik ............................................................................................................. 34 Introducción de la Unidad III: .............................................................................................. 34 1 Mikrotik Desde Cero Objetivo de la Unidad III: .................................................................................................... 34 Herramientas de Mikrotik Routeros ....................................... ¡Error! Marcador no definido. Cambiar Hostname En Mikrotik .......................................................................................... 37 Reglas de firewalls básicas en winbox ............................................................................... 51 Abrir puertos WAN y LAN ................................................................................................... 55 Resolver nombres de Dominio desde Redes LAN.............................................................. 58 Aislamiento de redes LAN. ................................................................................................. 62 INDICE DE TABLAS Tabla 1:UNIDAD I ................................................................................................................ 9 Tabla 2:UNIDAD II ............................................................................................................. 10 Tabla 3:UNIDAD III ............................................................................................................ 10 Tabla 4:Calificacion ............................................................................................................ 12 Tabla 5. Modelo OSI .......................................................................................................... 15 Tabla 6.Modelo TCP/IP ...................................................................................................... 16 Ilustración 1. Organizador grafico de la unidad I ................................................................ 11 Ilustración 2.Oorganizador grafico de la unidad II............................................................... 19 Ilustración 3. Instalación de winbox .................................................................................... 27 Ilustración 4.Instalacion de winbox ..................................................................................... 28 Ilustración 5 Instalación de winbox ..................................................................................... 28 Ilustración 6 Instalación de winbox ..................................................................................... 28 Ilustración 7 Instalación de winbox ..................................................................................... 29 Ilustración 8 Instalación de winbox ..................................................................................... 29 Ilustración 9 Instalación de winbox ..................................................................................... 30 Ilustración 10 Instalación de winbox ................................................................................... 30 Ilustración 11 Instalación de winbox ................................................................................... 31 Ilustración 12 Creación De Usuarios .................................................................................. 32 2 Mikrotik Desde Cero Ilustración 13 Creación De Usuarios .................................................................................. 32 Ilustración 14 Cambios del password de usuario................................................................ 33 Ilustración 15.organizador grafico de la unidad IIII ............................................................. 34 Ilustración 16 Cambiar Hostname ...................................................................................... 37 Ilustración 17 Cambiar Hostname ...................................................................................... 37 Ilustración 18 Cambiar Hostname ...................................................................................... 38 Ilustración 19 DHCP cliente ............................................................................................... 40 Ilustración 20 DHCP cliente ............................................................................................... 40 Ilustración 21 DHCP cliente ............................................................................................... 40 Ilustración 22 DHCP cliente ............................................................................................... 41 Ilustración 23 DHCP cliente ............................................................................................... 41 Ilustración 24 DHCP cliente ............................................................................................... 41 Ilustración 25 DHCP cliente ............................................................................................... 42 Ilustración 26 DHCP cliente ............................................................................................... 42 Ilustración 27 DHCP cliente ............................................................................................... 42 Ilustración 28 DHCP cliente ............................................................................................... 43 Ilustración 29 DHCP cliente ............................................................................................... 43 Ilustración 30 DHCP cliente ............................................................................................... 43 Ilustración 31 DHCP cliente ............................................................................................... 43 Ilustración 32 DHCP cliente ............................................................................................... 44 Ilustración 33 DHCP cliente ............................................................................................... 44 Ilustración 34 DHCP cliente ............................................................................................... 44 Ilustración 35 DHCP cliente ............................................................................................... 44 Ilustración 36 DHCP cliente ............................................................................................... 45 Ilustración 37 DHCP cliente ............................................................................................... 45 Ilustración 38 DHCP cliente ............................................................................................... 46 Ilustración 39 DHCP cliente ............................................................................................... 46 Ilustración 40 DHCP cliente ............................................................................................... 47 Ilustración 41 DHCP cliente ............................................................................................... 47 Ilustración 42 DHCP cliente ............................................................................................... 48 Ilustración 43 DHCP cliente ............................................................................................... 48 Ilustración 44 DHCP cliente ............................................................................................... 48 Ilustración 45 DHCP cliente ............................................................................................... 49 Ilustración 46 DHCP cliente ............................................................................................... 49 3 Mikrotik Desde Cero Ilustración 47 DHCP cliente ............................................................................................... 49 Ilustración 48 DHCP cliente ............................................................................................... 50 Ilustración 49 Reglas de firewalls ....................................................................................... 51 Ilustración 50 Reglas de firewalls ....................................................................................... 51 Ilustración 51 Reglas de firewalls ....................................................................................... 51 Ilustración 52 Reglas de firewalls ....................................................................................... 52 Ilustración 53 Reglas de firewalls ....................................................................................... 52 Ilustración 54 Reglas de firewalls ....................................................................................... 53 Ilustración 55 Reglas de firewalls ....................................................................................... 53 Ilustración 56 Reglas de firewalls ....................................................................................... 54 Ilustración 57 Reglas de firewalls ....................................................................................... 54 Ilustración 58 Reglas de firewalls ....................................................................................... 54 Ilustración 59 Abrir puertos WAN y LAN ............................................................................. 55 Ilustración 60 Abrir puertos WAN y LAN ............................................................................. 56 Ilustración 61 Abrir puertos WAN y LAN ............................................................................. 56 Ilustración 62 Abrir puertos WAN y LAN ............................................................................ 56 Ilustración 63 Abrir puertos WAN y LAN ............................................................................. 57 Ilustración 64 Abrir puertos WAN y LAN ............................................................................. 57 Ilustración 65 Abrir puertos WAN y LAN ............................................................................. 57 Ilustración 66 nombres de domino ..................................................................................... 58 Ilustración 67 nombres de domino ..................................................................................... 59 Ilustración 68 nombres de domino ..................................................................................... 60 Ilustración 69 nombres de domino ..................................................................................... 60 Ilustración 70 nombres de domino ..................................................................................... 61 Ilustración 71 nombres de domino ..................................................................................... 61 Ilustración 72 nombres de domino ..................................................................................... 62 Ilustración 73 Aislamiento de redes LAN ............................................................................ 62 Ilustración 74 Aislamiento de redes LAN ............................................................................ 63 Ilustración 75 Aislamiento de redes LAN ............................................................................ 63 Ilustración 76 Aislamiento de redes LAN ............................................................................ 64 Ilustración 77 Aislamiento de redes LAN ............................................................................ 64 Ilustración 78 Aislamiento de redes LAN ............................................................................ 64 4 Mikrotik Desde Cero GUÍA DE ESTUDIOS CARRERA: Tecnología Superior en Redes y Telecomunicaciones SEMESTRE: Quinto NOMBRE DEL CURSO: Mikrotik Desde Cero PRE – REQUISITO: Ninguno CÓDIGO DE LA ASIGNATURA: Ninguno CO – REQUISITO: Ninguno TOTAL, HORAS: 40 Horas CAPACITADORES RESPONSABLES: Wilson Cajas; Alex Medina; Emerson Malte; Jovani Sucuy; Klever Villagrán; Jeremy Chávez 5 Mikrotik Desde Cero PRESENTACIÓN El curso de Mikrotik desde cero está dirigido a personas que tengan conocimientos previos en Redes y Telecomunicaciones, conformado por tres unidades, la responsabilidad en la conceptualización de las redes de datos, la responsabilidad al conceptualizar y clasificar los equipos Mikrotik, Honestidad en la configuración de equipos Mikrotik, cuenta con una duración de veinte horas. Mikrotik es un fabricante de equipos de red, desarrolla productos de hardware y software brindando soluciones para Ruteo, Redes y Seguridad con precios competitivos a nivel mundial. Mikrotik es un Router versátil pero para llegar a configurar una red en Mikrotik se necesita realizar los pasos correctos para ello se debe tener los conocimientos básicos sobre el área. La modalidad de este curso es online, por lo tanto, lo único que usted necesita antes de inscribirse es tener los conocimientos básicos, contar con una computadora y respetar los horarios de asistencia y cumplir con las actividades que sean enviadas. 6 Mikrotik Desde Cero SYLLABUS DE LA ASIGNATURA I. DATOS INFORMATIVOS Carrera: Educación continua Nombre de la asignatura: Mikrotik desde Cero Total, horas: 40 Período académico: mayo 2022 – octubre 2022 (IPA 2022) Modalidad de estudio: Virtual Docente responsable: Wilson Cajas; Alex Medina; Emerson Malte; Jovani Sucuy; Klever Villagrán; Jeremy Chávez II. FUNDAMENTACIÓN DE LA ASIGNATURA El campo tecnológico referente a las telecomunicaciones y redes han tomado más fuerza en estos últimos años, que al día de hoy el iternet y la interconectividad lo podemos encontrar en nuestros hogares o sitios cercanos. Por esto es importante el manejo de software para el control de las redes no solo a nivel profesional y aplicables hacia empresas tanto gubernamentales como empresas privadas u oficinas, sino que también a nivel básico para el control de una red dentro de nuestros hogares. La implementación del curso de Mikrotik desde cero surgió como un mecanismo de enseñanza para aquellas personas que desean administrar su propia red doméstica o empresarial. Mikrotik es un dispositivo de uso variado, tanto así que es usado por empresas proveedoras de internet, en donde la adquisición de este varía mucho de su precio dependiendo de la utilización. El objetivo del curso El objetivo de este curso , es instruir en la configuración y funcionamiento de Mikrotik mediante clases didácticas que permita la compresión de cada uno de los participantes en el ámbitos de las redes y telecomunicaciones , para que así estos pueden aplicar los conocimiento adquiridos en entornos prácticos y poder solventar problemas 7 Mikrotik Desde Cero CONTENIDOS Sistemas de conocimientos UNIDAD I: Principios de redes UNIDAD II: Mikrotik UNIDAD III: Manejo de Mikrotik Sistemas de habilidades UNIDAD I: Explicar los principios de una red UNIDAD II: Conocer las bases de su funcionamiento UNIDAD III: Desarrollar habilidades y conocimientos básicos Sistema General de Valores UNIDAD I: Respetando el criterio de los demás UNIDAD II: Buen juicio mediante el uso de una infraestructura. UNIDAD III: Respetando las políticas seguridad de una red. III. PLAN TEMATICO DESARROLLO DEL PROCESO CON TIEMPO EN HORAS TEMAS DEL CURSO C CP S CE T L E THP 1. Principios de Red 1 1 4 2 2 2. Mikrotik 2 4 3. Manejo Mikrotik 2 2 2 8 TI 4 THA 10 4 2 14 16 10 40 Examen Final TOTAL DE HORAS 4 5 Leyenda: C- Conferencias S- Seminarios CP- Clases Prácticas CE- Clase Encuentro T-Taller L- Laboratorio E- Evaluación THP- Total de horas presenciales 8 5 16 Mikrotik Desde Cero TI- Trabajo Independiente THA- Total de Horas Curso IV. SISTEMAS DE CONOCIMIENTOS POR UNIDADES DIDÁCTICAS UNIDAD I: Principios de redes Objetivo: Analizar y caracterizar los principios de redes describiendo sus generalidades, he identificado los modelos de referencia que se utilizan en el internet. Tabla 1:UNIDAD I Sistema de Conocimiento Sistema de Habilidades • Principios Básicos de Redes • Describir el funcionamiento básico de una red • componentes de una red • Analizar los diferentes modelos de una red • Modelos de red • • tipos de redes Conocer los diferentes componentes de una red • Diferenciar los tipos de redes Sistema de Valores Respetando el criterio de los demás sobre los principios básicos de una red. UNIDAD II: Mikrotik Objetivo: Identificar las generalidades de Mikrotik, equipos, sistema operativo y la gestión de equipos 9 Mikrotik Desde Cero Tabla 2:UNIDAD II Sistema de Conocimiento Sistema de Habilidades • ¿Qué es Mikrotik? • • Conocer sobre que Mikrotik Características de Mikrotik • • Que es RouterOS Definir las diferentes caracterizas de Mikrotik • ¿Qué es RouterBOARD? • • Funciones de los Router Mi Winbox Identificar las funciones de RouterOS Identificar los diferentes RouterBOARD • • Instalación Y uso de dispositivo Mikrotik Definir las características de los Router Mikrotik • • Creación de usuarios y uso de Winbox. Reconocimiento equipo Mikrotik • conocer cómo acceder al Mikrotik mediante Winbox un de Sistema de Valores es un UNIDAD III: Manejo de Mikrotik Objetivo: Conceptualizar el manejo de mikrotik con sus herramientas complementarias, accesos y configuraciones para una buena gestión en los equipos. Tabla 3:UNIDAD III Sistema de Conocimiento • Herramientas de Sistema de Habilidades • Mikrotik Tools • Herramientas funcionamiento de Configuraciones de Configuraciones Mikrotik de las seguridad de la Red. Conocer más sobre las herramientas de Mikrotik Mikrotik • el Respetando las políticas de herramientas tools • Mikrotik system • Describir Sistema de Valores system. de • Describir el funcionamiento principal de las configuraciones 10 Mikrotik Desde Cero V. ORIENTACIONES METODOLÓGICAS Y DE ORGANIZACIÓN DE LA ASIGNATURA Los estudiantes para su finalización y aprobación del curso de Mikrotik desde cero, pasarán por una prueba final, en donde podrán demostrar los conocimientos adquiridos durante el periodo estudiado y así dar cumplimiento a los objetivos específicos y generales planteados. Las tareas, lecciones y actividades que se enviaran y revisaran serán enviadas por medio de aplicativos gratuitos como Google forms y Google drive, la frecuencia de tareas y actividades será de forma semanal, para conseguir la retención y aplicación de lo aprendido en las clases pregrabadas y que así poder desarrollar el proceso de interaprendizaje en los estudiantes. Las clases se desarrollarán en cuatro semanas, teniendo las clases grabadas y almacenadas en un drive, en donde el estudiante tendrá que revisarla y anotar sus dudas para que en la clase encuentro que se llevará a cabo cada sábado, el pueda hacer la respectiva pregunta y hay mismo se la pueda solventar, para que así de una u otra manera se pueda estimular la participación activa de los estudiantes mediante dudas e inquietudes. Para el desarrollo del curso los estudiantes tienen el apoyo en la Guía de Estudios que ofrece el mismo, en donde tendrán todo el contenido de las clases o videos pregrabados. En el proceso y al finalizar el curso, los estudiantes entregaran un portafolio en donde estará anexado todas las actividades desarrolladas en el periodo de duración del curo. Los métodos que se aplican son: inductivo-deductivo, analógico, comparativo, observación directa e indirecta, heurístico, expositivo crítico, problémico, porque inducen al estudiante a resolver problemas reales relacionadas a las temáticas. Las técnicas se ejecutarán periódicamente desde las sencillas a las más complejas: lectura comentada, interrogatorio, SDA, PNI, rejilla, taller, preguntas y respuestas, panel y seminario. Las estrategias didácticas que se emplean son de personalización y metacognición; la primera permite el desarrollo del pensamiento crítico, calidad procesal para alcanzar independencia, fluidez de ideas, logicidad, productividad, originalidad y flexibilidad de pensamiento y creatividad para la producción de ideas nuevas; y la segunda genera 11 Mikrotik Desde Cero conciencia mental y regulación del pensamiento propio, incluyendo la actividad mental de los tipos cognitivo, afectivo y psicomotor, procesos ejecutivos de orden superior que se utilizan en la planeación de lo que se hará, en el monitoreo de lo que está llevando a cabo y en la evaluación de lo realizado. VI. RECURSOS DIDÁCTICOS AUDIOVISUALES: Computador, parlantes, Zoom. TÉCNICOS: Guía de Estudios, rúbricas de evaluación, páginas web, Google form, revistas científicas, libros, artículos, monografías, Mikrotik, winbox, entre otros. VII. SISTEMA DE EVALUACIÓN DE LA ASIGNATURA El sistema de evaluación será sistemático, participativo y permanente con el objetivo de adquirir las habilidades y destrezas cognitivas e investigativas que garanticen la calidad e integridad de la formación profesional y la valoración integral de los aprendizajes. Para la respectiva evaluación se valorará la gestión de aprendizaje propuestos por el docente y con la interacción directa y colaborativa de los estudiantes, la gestión de la práctica y experimentación de los estudiantes, y la gestión de aprendizaje que los estudiantes propondrán mediante la investigación que se verá evidenciado en el trabajo autónomo. Por ello desde el primer día de clases, se presentará las unidades didácticas y los criterios de evaluación final, evidenciado en el silabo y plan calendario entregado a los estudiantes. Además, se determinará el objeto de estudio, que en este caso son los elementos de la metodología de investigación científica y cada uno de los puntos que ésta conlleva para su aprobación. Se explica a los estudiantes que el curso se compone de una duración de cuatro semanas de clases cada una de 10 horas de duración. El sistema de evaluación será sistemático y participativo. Se negociará con los estudiantes los indicadores de la evaluación colectiva, tanto para ellos como para el profesor, se tomarán los siguientes indicadores Tabla 4:CALIFICACION INDICADORES DE EVALUACIÓN Talleres Actividades extra clase Actividades intraclases Evaluación parcial Total VIII. PONDERACIÓN 10,00 10,00 10,00 10,00 10,00 BIBLIOGRAFÍA BÁSICA Y COMPLEMENTARIA Bibliografía 12 Mikrotik Desde Cero Anrrango, R. (12 de 10 de 2012). configurarmikrotikwireless. Obtenido de configurarmikrotikwireless: https://configurarmikrotikwireless.com/blog/tag/hotspot macrotics. (15 de 08 de 2021). Obtenido de macrotics: https://macrotics.com/mikrotikrouterboard/#:~:text=El%20MikroTik%20RouterOS%20es%20el,proveedores%20de %20puntos%20de%20acceso. Redes Zonas. (s.f.). Obtenido de https://www.redeszone.net/tutoriales/internet/que-esprotocolo-dhcp/ wikipedia. (18 de 06 de 2022). Obtenido de wikipedia: https://es.wikipedia.org/wiki/MikroTik Wilson Cajas Alex Medina Emerson Malte Jovani Sucuy Ing.Jose Arce COORDINADOR Klever Villagrán Lic. María Isabel Jaramillo, Mgs. VICERRECTORA ACADÉMICA Jeremy Chávez DOCENTE Fecha:20/08/2022 Fecha:20/08/2022 13 Fecha:20/08/2022 Mikrotik Desde Cero ORIENTACIONES PARA EL USO DE LA GUÍA DE ESTUDIOS Antes de empezar con nuestro estudio, debes tomar en cuenta lo siguiente: 1. Todos los contenidos que se desarrollen en la asignatura contribuyen a tu desarrollo profesional, ética investigativa y aplicación en la sociedad. 2. El trabajo final de la asignatura será con la aplicación de la metodología de investigación científica. 3. En todo el proceso educativo debes cultivar el valor de la constancia porque no sirve de nada tener una excelente planificación y un horario, si no eres persistente. 4. Para aprender esta asignatura no memorices los conceptos, relaciónalos con la realidad y tu contexto, así aplicarás los temas significativos en tu vida personal y profesional. 5. Debes leer el texto básico y la bibliografía que está en el syllabus sugerida por el docente, para aprender los temas objeto de estudio. 6. En cada tema debes realizar ejercicios, para ello debes leer el texto indicado para después desarrollar individual o grupalmente las actividades. 7. A continuación, te detallo las imágenes que relacionadas a cada una de las actividades: Imagen Significado Sugerencia Talleres Reflexión 14 Mikrotik Desde Cero Subir Tareas al Google Classroom Evaluación 8. Ánimo, te damos la bienvenida a este nuevo periodo académico 15 Mikrotik Desde Cero DESARROLLO DE ACTIVIDADES UNIDAD I Título De La Unidad I: Principios De Redes Inducción De La Unidad I: En este tiempo es necesario que un profesional tenga conocimiento sobre los fundamentos de red, Conforme las computadoras comenzaron a utilizarse en negocios, escuelas, hogares, etc. Surgió la necesidad de conectarlas entre sí para compartir información o datos mediante algún método más seguro y adecuado que los disquetes blandos. Debido a lo anterior, resulta fundamental conocer el manejo de las redes, a partir de la compartición de programas, impresoras, discos duros, escáneres, servidores, etcétera Objetivo de la Unidad I: Analizar y caracterizar los principios de redes describiendo sus generalidades, he identificado los modelos de referencia que se utilizan en el internet. Organizador Gráfico de la Unidad didáctica I: Ilustración 1. Organizador grafico de la unidad I Pincipios basicos de redes Tipos de redes Pincipios de redes Modelos de red Elaborado por Wilson C; Alex M ; Emerson M ;Jovani S ;Klever V ;Jeremy C 11 Componetes de una red Mikrotik Desde Cero Actividades de aprendizaje de la Unidad I: Dentro de la planificación podemos determinar que veremos el estudio de la unidad I para conocer los procesos donde comprenderemos todos los objetivos que se tienen planteados. Actividad de Aprendizaje 1 de la Unidad I Principios Básicos De Redes ¿Qué es una Red? Una red es la interconexión de un numero de determinadas computadoras mediante dispositivos alámbricos o inalámbricos, mediante impulsos eléctricos, que permiten enviar y recibir información en forma de paquetes de datos. Las redes cuentan con procesos de emisión y recepción de mensajes, así como de una serie de protocolos que garantizan su comprensión por los computadores conectados a la red. Los protocolos son la forma en que define los ordenadores que deben de identificarse entre si en una red, estos protocolos de red son normas que permiten a los ordenadores comunicarse. La red está compuesta por diferentes tipos de conexión que son los medios guiados y no guiados. Medios Guiados Los medios de transmisión guiados se conocen más comúnmente como comunicación por cable. Los medios guiados se clasifican en tres categorías: cable de par trenzado, cable coaxial y cable de fibra óptica. Par trenzado: El cable de par trenzado tiene dos cables conductores enrollados entre sí y cada uno rodeado por un material aislante. El cable de par trenzado es flexible y fácil de instalar. Pero tiene un ancho de banda bajo y proporciona menos protección contra interferencias. Cable coaxial :El cable coaxial tiene un conductor central (generalmente de cobre) encerrado en una funda aislante, que además está encerrado en una trenza metálica 12 Mikrotik Desde Cero exterior, sirve como protección contra el ruido Fibra Óptica :La fibra óptica es un medio físico de transmisión de información, usual en redes de datos y telecomunicaciones, que consiste en un filamento delgado de vidrio o de plástico, a través del cual viajan pulsos de luz láser o led, en la cual se contienen los datos que van a ser transmitir a través de la fibra óptica. . Medios no guiados Los medios no guiados también se llaman comunicación inalámbrica. No requiere ningún medio físico para transmitir señales electromagnéticas. Es decir que las señales se trasmiten por el aire. Los medios no guiados se clasifican en ondas de radio, microondas y ondas infrarrojas. Ondas de radio: Las ondas de radio son señales de baja frecuencia y pueden viajar una larga distancia y las ondas de radio pueden penetrar a través de los edificios. Ondas Infrarrojas: Las ondas infrarrojas se utilizan para la comunicación de corto alcance y no puede penetrar a través de obstáculos. Microondas: Son ondas electromagnéticas de frecuencia muy alta, es decir, con un número muy elevado de vibraciones por segundo. Tarea 1 Realizar un mapa conceptual sobre Principios básicos de Red. Componentes de una red. Una red de computadoras está conectada tanto por hardware como por software. El hardware incluye tanto las tarjetas de interfaz de red como los cables que las unen, y el software incluye los controladores programas que se utilizan para gestionar los dispositivos y el sistema operativo de red que gestiona la red. A continuación, se listan los componentes, tal y como se muestran en la figura • Servidor • Estaciones de trabajo. 13 Mikrotik Desde Cero • Placas de interfaz de red (NIC). • Recursos periféricos y compartidos. Servidor: este ejecuta el sistema operativo de red y ofrece los servicios de red a las estaciones de trabajo. Estaciones de Trabajo: Cuando una computadora se conecta a una red, la primera se convierte en un nodo de la última y se puede tratar como una estación de trabajo o cliente. Las estaciones de trabajos pueden ser computadoras personales con el DOS, Macintosh, Unix, OS/2 o estaciones de trabajos sin discos. Tarjetas o Placas de Interfaz de Red: Toda computadora que se conecta a una red necesita de una tarjeta de interfaz de red que soporte un esquema de red especifico, como Ethernet, ArcNet o Token Ring. El cable de red se conectará a la parte trasera de la tarjeta. Sistema de Cableado: El sistema re la red está constituida por el cable utilizado para conectar entre si el servidor y las estaciones de trabajo. Recursos y periféricos Compartidos: Entre los recursos compartidos se incluyen los dispositivos de almacenamiento ligados al servidor, las unidades de discos ópticos, las impresoras, los trazadores y el resto de equipos que puedan ser utilizados por cualquiera en la red. Tarea 2 Realizar un dibujo de los componentes de una red que identifique dentro de su domicilio Modelo de Red ¿Qué es un Modelo de Red? Un modelo de red es un modelo de base de datos que está diseñado como un enfoque flexible para representar objetos y sus relaciones. Dentro de los modelos de red tenemos la familia de protocolo de internet es un conjunto de protocolos de red en los que se basa internet y que permiten la transmisión de datos entre computadoras. 14 Mikrotik Desde Cero Dentro de los protocolos más importantes y que fueron los primeros en definirse son el modelo OSI Y El modelo TCP/IP. El modelo OSI ha servido es fundamental para la interconexión de sistemas abiertos, basándose en un conjunto de siete capas. Modelo OSI La mayoría de los conjuntos de protocolos de red se estructuran en capas. La Organización Internacional para la Estandarización (ISO) ha diseñado el modelo de referencia de Interconexión de Sistemas Abiertos (OSI) que utiliza capas estructuradas. El modelo OSI describe una estructura con siete capas para las actividades de red. Cada capa tiene asociados uno o más protocolos. Las capas representan las operaciones de transferencia de datos comunes a todos los tipos de transferencias de datos entre las redes de cooperación. Tabla 5. Modelo OSI Numero de capa Nombre de la Capa Descripción 7 Aplicación Proporciona los servicios utilizados por las aplicaciones para que los usuarios se comuniquen a través de la red. Es el nivel más cercano al usuario 6 Presentación Define el formato de los datos que se van a intercambiar entre las aplicaciones, ofreciendo un conjunto de servicios para la transformación de datos 5 Sesión Proporciona los mecanismos para controlar el diálogo entre las aplicaciones de los sistemas finales: abre, mantiene y cierra la sesión entre dos sistemas. 4 Transporte Permite intercambiar datos entre sistemas finales, dividiendo el mensaje en varios fragmentos. El servicio de transporte puede ser orientado o no orientado a conexión, tomando en cuenta la unidad de transferencia máxima (MTU). 3 Red Se encarga de definir el camino que seguirán los datos desde el origen hasta su destino a través de una o más redes 15 Mikrotik Desde Cero conectadas mediante enrutamiento (router). dispositivos de 2 Enlace de datos Se ocupa del direccionamiento físico dentro de cualquier topología de red, esta capa nos permite activar, mantener y deshabilitar la conexión, así como la notificación de errores. 1 Física Controla las señales por donde viajaran los datos (cable de par trenzado, fibra óptica, radio frecuencia). Modelo TCP/IP El modelo TCP/IP (Protocolo para el Control de Transmisión/ Protocolo de Internet) está compuesto por cuatro capas, en la que cada una se encarga de determinados aspectos en la comunicación y a su vez cada una brinda un servició especifico a la capa superior. Tabla 6.Modelo TCP/IP Numero de capa Nombre de la Capa Descripción 4 Aplicación Esta capa del protocolo TCP/IP, maneja protocolos de alto nivel que permiten la de representación de los datos, codificación y control de dialogo. 3 Transporte En esta capa se establece una conexión lógica entre el host transmisor y el host receptor. 2 Internet Esta capa tiene como finalidad seleccionar la mejor ruta para transmitir los paquetes por la red, de tal manera que cada paquete atraviese la menor cantidad de routers en el menor tiempo posible. 1 Acceso a la red A esta capa también se le conoce como “capa de host de red”, y en ella se manejan todos los aspectos que un paquete IP requiere para efectuar un 16 Mikrotik Desde Cero enlace físico real con los medios de la red. Tarea 3 Realizar un cuadro comparativo sobre los modelos Osi y Tcp ip Tipos De Redes El término red hace referencia a un conjunto de sistemas informáticos independientes conectados entre sí, de tal forma que posibilitan un intercambio de datos, para lo que es necesario tanto la conexión física como la conexión lógica de los sistemas. Las redes se configuran con el objetivo de transmitir datos de un sistema a otro o de disponer recursos en común, como servidores, bases de datos o impresoras. En función del tamaño y del alcance de la red de ordenadores, se puede establecer una diferenciación entre diversas dimensiones de red. Entre los tipos de redes más importantes se encuentran: • Personal Área Networks (PAN) o red de área personal • Local Área Networks (LAN) o red de área local • Metropolitan Área Networks (MAN) o red de área metropolitana • Wide Área Networks (WAN) o red de área amplia • Global Área Networks (GAN) o red de área global Redes PAN: Las redes PAN o red de área personal, es el tipo de red más pequeña y básicamente es una red utilizada en un lugar de trabajo para uso personal. Por ejemplo, en una oficina o vivienda. Está limitada por tanto a un espacio en concreto y gira normalmente en torno a una persona o un grupo reducido. Redes LAN: Las redes LAN (o red de área local) es la más común y que todos tenemos en nuestros hogares. Es aquella red que abarca un área reducida, como puede ser una vivienda, una tienda, un edificio, etc. 17 Mikrotik Desde Cero La característica principal de las redes LAN es que los equipos están conectados a través de cable. Como sabemos los Routers cuentan con una serie de puertos LAN donde podemos conectar ordenadores Redes MAN: Otro tipo son las redes MAN. Seguramente sea más desconocida para los usuarios frente a las dos anteriores. Se trata de una red de área metropolitana. Abarca una superficie mucho mayor. Están diseñadas para ofrecer cobertura a un área geográfica extensa, generalmente pueblos y ciudades. Una red MAN es utilizada por ejemplo en un grupo de oficinas o edificios que se sitúan cerca unos de otros. Puede ser un área geográfica de un municipio Redes WAN: Las redes WAN abarcan un área más grande. Es la unión de varias redes locales, sin necesidad de que todos los dispositivos estén en una misma ubicación física. Pueden ser para uso privado en empresas u organizaciones, así como instaladas por los propios proveedores de red. En definitiva, las redes WAN pueden abarcar un área más grande. Los dispositivos no tienen que estar en una misma región geográfica. Redes GAN: Otra variedad son las redes GAN. Sus siglas vienen de Global Area Network. En español lo podemos traducir como red de área global. Requieren de una infraestructura importante, ya que puede agrupar una gran cantidad de redes mediante cables submarinos o a través de satélite. Tarea 4 Investigar 3 desventajas de las Redes PAN; WAN; MAN; GAN; LAN, con un ejemplo de cada uno de ellas Actividad de Evaluación de la Unidad I: Evaluación de la unidad I 1. ¿Qué es una red? 2.Cual es la diferencia entre métodos guiados y no guiados 3.Describa 3 componentes de una red 4.Que similitudes tiene el modelo Osi con el Tcp ip 5.Que diferencia ventajas hay entre las redes LAN, MAN, WAN 18 Mikrotik Desde Cero UNIDAD II Unidad Didáctica II Título de la Unidad II Mikrotik Introducción de la Unidad II: En esta unidad hablaremos y explicaremos todos los relacionados con mikrotik para poder entender y ser una parte fundamental de las redes y telecomunicaciones. También detallaremos los punto o temas tratado para poder tener conocimiento y poder aplicarlo en la vida cotidiana, por lo tanto, veremos sus funciones, características y sus análisis del mismo. Objetivo de la Unidad II: Identificar las generalidades de mikrotik, equipos, sistema operativo y la gestión de equipos. Organizador Gráfico de la Unidad didáctica II Ilustración 2.Oorganizador grafico de la unidad II Que es mikrotik Creacion de usuario en mikrotik Intalacion y uso de un equipo mikrotik Caracterisitcas de mikrotik MIKROTIK Que es routeros Que es routerboar d Winbox Funciones de los router Mikrotik Elaborado por Wilson C; Alex M ; Emerson M ;Jovani S ;Klever V ;Jeremy C 19 Mikrotik Desde Cero Actividades de aprendizaje de la Unidad Didáctica II: Continuamos el estudio de la Unidad II de la mejor forma posible para poder comprender y analizar los temas determinados que es orientado al mikrotik para su correspondiente configuraciones y funcionamiento. Actividad de Aprendizaje 1 de la Unidad Didáctica II: Mikrotik ¿Qué es Mikrotik? Mikrotik es un fabricante de hardware y software de routers. Usado mundialmente en millones de redes de todas las escalas. Esta empresa se fundo en 1996 en Latvia al norte de Europa y ya cuenta con varios miles de técnicos en todo el mundo brindando el apoyo a la marca. Una característica a destacar de Mikrotik es su sistema operativo o RouterOS; es un sistema operativo stand-alone basado en el kernel de Linux2.6, de gran potencia y capaz de ejecutar cualquier configuración de red, las configuraciones más populares son: • Firewall • Routing • Forwarding • MPLS • VPN • Wireless • HotSpot • Calidad de Servicio (QoS) • Web Proxy Mikrotik también desarrolla su propio hardware que cumple con los requerimientos más básicos para brindar soluciones al hogar y routers con requerimientos muy altos, capaces 20 Mikrotik Desde Cero de mover millones de paquetes por segundo para satisfacer la alta demanda de empresas o proveedores de internet ISP, WISP. MikroTik fabrica tecnología para internet más rápida, potente y de un costo adecuado para un amplio rango de usuarios. Algunos de los equipos que produce Mikrotik son: • Routers para el hogar y la empresa. • Switches para el hogar y la empresa. • Soluciones Wi-Fi para el hogar y la empresa. • Soluciones de comunicación inalámbrica de larga distancia para Punto a Punto y redes muntipunto. • Routers y switches para Fibra Óptica y accesorios. Tarea 5 Mikrotik, ¿Qué es y para qué sirve? Características De Mikrotik Mikrotik se caracteriza por sus bajos costos en su equipamiento, pero eso no significa podamos realizar complejas configuraciones con su equipamiento. 1- BGP y MPLS en el router más barato del mercado. Mikrotik se caracteriza por tener el Router más barato del mercado con soporte de BGP en sus equipos, esto quiere decir que podríamos desplegar redes BGP y MPLS en un Router que no supera los $50 dólares. Claro que el despliegue de esos protocolos de ruteo depende de su hardware, por lo cual desplegar una red BGP de producción en un Router de $50 no es la idea más acertada. Pero en caso que necesitemos backups o entornos de desarrollo y pruebas Mikrotik nos da la facilidad de montar una red completa en BGP y MPLS. 2 – QOS Mikrotik cuenta con un sistema de QOS avanzado, basado en SFQ, FIFO e incluso tiene 21 Mikrotik Desde Cero su propio algoritmo PCQ, basado en hash. Eso nos da la posibilidad de crear políticas de QOS avanzadas en Router de $30 dólares. Podíamos filtrar paquetes de L7, junto con políticas para limitar el tráfico de streaming con Mikrotik, datos, UDP y lo que se nos ocurra. 3 – WIFI Mikrotik cuenta con Routers con soporte de Wifi en los últimos estándares, junto con su propio protocolo Wifi basado en TDMA, NV2. Esto significa que podríamos desplegar redes corporativas, junto con redes inalámbricas de exterior para Wisp o ISP inalámbricos. Cuenta con radios de exterior, antenas y todo lo necesario para montar nuestro propio ISP con funciones avanzadas y a un costo muy competitivo. Si quisiéramos mejorar nuestra red wifi empresarial, lo podríamos hacer también con Mikrotik, cuenta con integración de Radius, controles de acceso, QOS, Firewall y muchas características necesarias para manejar una red corporativa a un costo muy bajo en relación con lo que nos ofrece. 4 – características avanzadas. Además de las comentadas anteriormente, Mikrotik cuenta con otras características avanzadas, a continuación, expondremos algunas para que tu mismo mires si Mikrotik podría servir para tu próximo desarrollo en redes de datos: • Scripting Avanzado: Diseña tus propios scripts y realiza acciones avanzadas, como ruteo, latencia en una red. • Proxy: Mikrotik cuenta con su proxy, podríamos montar un proxy estático en un Router de muy bajo costo. • VRRP: Protocolo de redundancia, podríamos crear nuestra infraestructura de redes e IT, con un protocolo de redundancia y tener alta disponibilidad. • IPV6: Soporte de IPv6 completo, para migrar o crear nuestra red IPV6. 22 Mikrotik Desde Cero • Capsman: Para el despliegue centralizado de redes corporativas, utilizando Access points Mikrotik. 5 – Virtualizacion Mikrotik nos da la posibilidad de crear máquinas virtuales, o en este caso, Routers virtuales para desplegar entornos de redes o mismo de laboratorio. Esto quiere decir que podríamos virtualizar un Router Mikrotik dentro de otro Router Mikrotik. ¿Suena raro eso? Es mejor explicarlo con un ejemplo, podríamos desplegar dentro de un entorno Wisp, un Router principal, conectado a nuestra red inalámbrica y dentro de ese Router, un Router cliente para la conexión con el cliente final, de esta forma estarían aislados los 2 equipos de comunicaciones, el cliente y nuestra WAN. Tarea 6 Que ventajas tiene los Router Mikrotik frente a la competencia Routerboard ¿Que Es Routerboard? Es una familia de soluciones de hardware con circuitos diseñados por Mikrotik para responder a las necesidades de los clientes a nivel mundial. Todas las placas RouterBOARD operan con el sistema operativo RouterOS.Esta división de hardware se caracteriza por incluir su sistema operativo RouterOS y actualizaciones de por vida. Estos dispositivos tienen la ventaja de tener una excelente relación costo/beneficios comparados con otras soluciones en el mercado. Soluciones Integradas • Estos productos se proporcionan completos con carcasas y adaptadores de corriente. • Listo para usar y pre configurados con la funcionalidad más básica. • Todo lo que necesitas hacer es conectarlo y conectarse a Internet o a una corporativa. 23 red Mikrotik Desde Cero RouterBOARD solamente Son pequeñas placas madres que se venden “tal cual”. Se debe elegir el modelo y solicitar adicionalmente, adaptador de corriente y las interfaces, todo esto por separado. Es ideal para el montaje de sistemas/implementaciones propietarias. Accesorios Abarca toda la gama de dispositivos adicionales para los productos Mikrotik, tales como: adaptadores de corriente, soportes, antenas e inyectores Poe. Tarea 7 Que es el RouterBOARD y que sirve Mikrotik RouterOS Qué es Mikrotik RouterOS Mikrotik RouterOS es un software que funciona como un Sistema Operativo para convertir un PC o una placa Mikrotik RouterBOARD en un Router dedicado. La ventaja fundamental que ofrece Mikrotik es que va a funcionar exactamente igual que un Router propietario, pero a un coste significativamente inferior. Además, es un software que ofrece gran flexibilidad para su configuración, con amplias posibilidades de actualización y, tal y como te estoy mostrando en estos tutoriales, te permite un mantenimiento fácil gracias a que tú eres el administrador principal. Aplicaciones por default de Mikrotik RouterOS Mikrotik te brinda la posibilidad de gestionar varias aplicaciones, ya sea instalando el software en PC o entre ellas: • Enlaces inalámbricos. • Web Caché. • Identificación y priorización de tráfico. Control de tráfico, marcado de paquete. Con esta aplicación de serie en el software de Mikrotik puedes aplicar muchas 24 Mikrotik Desde Cero reglas para optimizar tu ISP. Aplicaciones de seguridad de Mikrotik RouterOS • Seguridad Wireless. La seguridad siempre ha de ser una prioridad en Internet, para ti como proveedor de servicio hacia tus suscriptores y para que ellos tengan la garantía de que están trabajando con una empresa seria. Mikrotik RouterOS te ofrece las máximas posibilidades en este campo. • Firewall NAT. Evidentemente Mikrotik te ofrece aplicaciones de última tecnología para impedir que alguien pueda entrar en tu red. Aplicaciones de seguridad de gestión y control de Mikrotik RouterOS • Servidor de VPN. Consiguiendo que todas tus sucursales funcionen como una red única. • Control de prioridad P2P. Para que nunca tengas problemas en tu red esta aplicación te permitirá controlar el tráfico P2P. • Tareas programadas. El software de Mikrotik te permite programas todas las tareas básicas de mantenimiento en determinados horarios, lo que te da la tranquilidad de saber que todos los equipos son controlados puntualmente Tarea 8 Mencione y Describa 3 tipos de aplicaciones que tiene RouterOS Funciones básicas de Mikrotik Función de Control Acceso Son diferentes los métodos que soporta Mikrotik para el control de los accesos de usuarios, entre ellos tenemos al HotSpot, PPPoE, DHCP Firewall Ed. Con el sistema de validación PPPoE podrá dar acceso a internet utilizando el control con un usuario y contraseña. Función de Control Hotspot 25 Mikrotik Desde Cero Podrá dar acceso a internet desde lugares públicos como hoteles, aeropuertos, universidades, también en su proveedor de acceso a internet, cualquier persona con su Laptop Función de control de vpn’s Esta característica le ofrece unir sus sucursales o redes a través de Redes Privadas Virtuales, asimismo ingresar a la misma desde su Laptop como si estuviera dentro de ella desde cualquier lugar del mundo, pudiendo acceder a sistemas y recursos, con toda la seguridad que sus datos requieren o PC podrá tener un acceso controlado a internet. Funciones de seguridad de MikroTik La seguridad es algo primordial en una red, es por eso que las técnicas que se utiliza en la configuración del Firewall en el Router de Borde permiten tener el control, tanto del tráfico de ingreso, así como el generado por los usuarios o host en la red, con el cual podrá controlar los accesos a su red, así como bloquear aplicaciones, mensajeros y chats, de terceras personas. • Seguridad Wireless. La seguridad es una prioridad en Internet, Mikrotik RouterOS te ofrece las máximas posibilidades en este campo. • Firewall NAT. Evidentemente Mikrotik te ofrece aplicaciones de última tecnología para impedir que alguien pueda entrar en tu red. • Servidor de VPN. Consiguiendo que todas tus sucursales funcionen como una red única. • Tareas programadas. El software de Mikrotik te permite programas todas las tareas básicas de mantenimiento en determinados horarios, lo que te da la tranquilidad de saber que todos los equipos son controlados puntualmente • Tarea 9 Describir 4 funciones de los Router Mikrotik 26 Mikrotik Desde Cero Winbox Winbox es una pequeña utilidad que permite la administración de MikroTik RouterOS mediante una GUI rápida y sencilla. Usando Winbox Todas las funciones de la interfaz están lo más cerca posible de las funciones de la consola. Puede usarse como una herramienta para monitorear el tráfico de cada interfaz, cola o regla de firewall en tiempo real. CARACTERÍSTICAS Y DESTACADOS • Winbox.exe está firmado con un certificado de Validación extendida, emitido por SIA Mikrotīkls (MikroTik). • WinBox usa ECSRP para el intercambio de claves y la autenticación (requiere una nueva versión de Winbox). • Ambas partes verifican que la otra parte sepa la contraseña (no es posible ningún hombre en el ataque central). • Winbox en modo RoMON requiere que el agente sea la última versión para poder conectarse a los enrutadores de la última versión. • Winbox usa AES128-CBC-SHA como algoritmo de cifrado (requiere la versión 3.14 o superior de winbox). Tarea 10 Que es winbox Cuál es el beneficio que ofrece winbox Instalación y uso de un equipo Mikrotik Proceso de Instalación de Wimbox 1. En el navegador de su computador puede colocar la dirección de la página en la barra de búsqueda https://mikrotik.com/download . o en una página de búsqueda como Google, Yahoo!!!, etc. colocar el nombre de WinBox como tenemos en la Ilustración 3. Instalación de winbox 27 Mikrotik Desde Cero Ilustración 4.Instalacion de winbox Ilustración 5 Instalación de winbox 2. En la pestaña que dice WinBox damos clic y escogemos para que versión de Windows necesitamos para la instalació Ilustración 6 Instalación de winbox 28 Mikrotik Desde Cero 3. una vez escogido la versión automáticamente comenzara el proceso de descarga del programa Ilustración 7 Instalación de winbox 4. Damos clic en el programa que ya está descargado en nuestra barra Tendremos listo nuestra herramienta para utilizarla Ilustración 8 Instalación de winbox 5. Una vez que se descarga la aplicación y se acceda al Winbox veremos la siguiente interface: 6. Para ver a los equipos hay que cambiar a la pestaña Neighbors: 29 Ilustración 9 Instalación de winbox Mikrotik Desde Cero 7. Seleccionamos la acción legacy mode. Ilustración 10 Instalación de winbox 8. Si el router mikrotik se encuentra configurado con una dirección IP y la computadora tiene una dirección IP en el mismo segmento podremos acceder al router dando clic 30 Mikrotik Desde Cero en la IP y para entrar dar clic en el botón “Connect”. Ilustración 11 Instalación de winbox Tarea 11 Mostrar mediante captura de pantalla el proceso de la instalación de winbox Creación De Usuarios Y Uso De Winbox 1. Para ello nos vamos al menú izquierdo lateral System -> Users 31 Mikrotik Desde Cero Ilustración 12 Creación De Usuarios Menú de gestión de usuarios. 2. Haremos doble ‘click’ sobre el usuario y en la nueva ventana presionamos el botón “Password…”. En la nueva ventana colocamos dos veces el password que queramos: Ilustración 13 Creación De Usuarios 32 Mikrotik Desde Cero Cambio del password de usuario ‘admin’ 3. Si quisiéramos añadir un usuario nuevo, simplemente en la ventana anterior hacemos ‘click’ en el botón “+”. 4. En la nueva ventana colocamos el nombre de usuario (aariza) el nivel de permisos que queramos (read, write o full) y el Password. ‘Click’ en “OK” para aceptar. Ilustración 14 Cambios del password de usuario . Tarea 12 Mostrar el capture en donde pone un nuevo usuario y contraseña Actividad de Evaluación de la Unidad II: Evaluación de la unidad II 1. ¿Qué es winbox? 2.Cual es la diferencia hay entre RouterOS y RouterBOARD 3.Porque es importante establecer un usuario y contraseña en nuestros equipos mikrotik 4.Cuales son las características que diferencian los equipos mikrotik frente a la competencia. 5.Redactar 4 funciones de los Routers mikrotik 33 Mikrotik Desde Cero UNIDAD III Título de la Unidad III Manejo de mikrotik Introducción de la Unidad III: En esta unidad se estudiará sobre las herramientas, accesos y configuraciones de Mikrotik para que así tengamos los conocimientos adecuados, cuando vayamos a configurar dicho Mikrotik. Objetivo de la Unidad III: Identificar las generalidades de mikrotik, equipos, sistema operativo y la gestión de equipos. Organizador Gráfico de la Unidad didáctica III: Ilustración 15.organizador grafico de la unidad IIII Manejo de mikrotik Herramientras Configuraciones Hostname en mikrotik Consumen los procesos DHCP client (WAN) Y servidor (LAN) Reglas básicas de firewall Abrir puertos WAN Y puertos LAN en equipos mikrotik Resolver nombre de dominio desde la red LAN Aislamiento de redes LAN 34 Mikrotik Desde Cero Herramientas de Mikrotik INTERFACE Interface: son los menús de configuración que nos aporta el quipo Mikrotik,en esta sección nos ofrece varias funciones, entre las cuales tenemos: Ethernet , VRRP entre otras. Ilustración 16 CATEGORIA IP - ADDRESSES - DHCP CLIENT - DHCP SERVER - DNS Ilustración 17 Addresses (Direccionamiento): nos permite visualizar o asignar una dirección IP a cada una de las interfaces/puertos de Mikrotik. DHCP client (Protocolo de configuración dinámica de host/cliente): es s un conjunto de reglas para dar direcciones IP y opciones de configuración a ordenadores y estaciones de trabajo en una red. DHCP server (Protocolo de configuración dinámica de host/servidor): servicio que nos ayuda a asignar de manera dinámica la configuración IP a los dispositivos que se conectan a la red. 35 Mikrotik Desde Cero DNS (Asignación de nombres en Internet): nos permite configurar un sistema de DNS para páginas web, además de permitir limitar el uso de estas, para un host en específico. SUBCATEGORIA FIREWALLS - FILTER RULER - NAT - ADDRESS LIST Ilustración 18 Filer ruler: Permite que un paquete se compare con un criterio común en una cadena y luego se pase para su procesamiento con algún otro criterio común a otra cadena. NAT (traducción de direcciones de red/enmascaramiento de IP): esta configuración oculta la red LAN, indica al router que todo el tráfico saliente de la red LAN la enmascare y la redireccione a la interface Publica (WAN), permitiendo la salida a internet a todo el tráfico. Address list (Lista de direccionamiento): es el conjunto de direcciones IP que posteriormente vamos a utilizar en una regla de filtrado. CATEGORIA SYSTEM - IDENTIFY - RESET SYSTEM Ilustración 19 Identify: nos permite asignarle o colocarle un nombre al Winbox. Reset system: permite resetear el equipo, brindado así varias formas de formateo entre las cuales: formateo valores de fabrica o formateo de configuraciones. 36 Mikrotik Desde Cero Cambiar Hostname En Mikrotik 1. SYSTEM Identity En este apartado configuraremos el nombre del dispositivo mikrotik. Ilustración 20 Cambiar Hostname 2. Password Colocaremos una contraseña para poder acceder al dispositivo. 3. Mostrar Cuanto Consumen Los Procesos Del Sistema Profile es una herramienta que muestra el uso de la CPU para cada proceso que se ejecuta en RouterOS. Ayuda a identificar qué proceso está utilizando la mayoría de los recursos de la CPU. Ilustración 21 Cambiar Hostname 4. Seguimos los siguientes pasos para poder entrar a la herramienta: 37 Mikrotik Desde Cero 5. Damos click primero en CPU para seleccionar al luego damos click en start para que empiece a monitorear todos los procesos y podamos evaluar cual es el proceso que mas nos esta consumiendo el CPU. Ilustración 22 Cambiar Hostname DHCP cliente (WAN) y servidor (LAN) ¿Qué es y para qué sirve el DHCP? El Servidor DHCP, de sus siglas en ingles Dynamic Host configuration Protocol, es un servidor de Red el cual permite una asignación automática de direcciones IP, getaways predeterminadas, así como otros parámetros de red que necesiten los clientes. El sistema DHCP envía automáticamente todos los parámetros para que los clientes se comuniquen sin problema dentro de la red. El protocolo DHCP incluye varias formas de asignación de direcciones IP, entre las cuales tenemos: • Manual o estática: el servidor DHCP nos permitirá configurar un listado de parejas IP-MAC con el objetivo de que siempre se le proporcione a un cliente una determinada dirección IP, y que esta dirección no cambie nunca. 38 Mikrotik Desde Cero • Automática: el servidor DHCP se encarga de proporcionar una dirección IP al cliente que realiza la solicitud, y estará disponible para este cliente hasta que la libere. • Dinámica: este método permite reutilización dinámica de las direcciones IP. (Redes Zonas) ¿Qué es un firewall? Es un sistema diseñado para proteger las redes privadas de los acceso no autorizado y no verificado en una conexión a Internet, estos pueden ser de tipo hardware o software, o una combinación de ambos. El firewall nos ayuda a: • Proteger nuestra computadora de una serie de amenazas de los sitios web llenos de malware o de los puertos de red abiertos vulnerables. • Ayudan a detener a los posibles atacantes antes de que puedan causar algún daño. • Impide el acceso a usuarios de la red a sitios web externos. El funcionamiento de este es sencillo, ya que una vez configurado se encarga de monitorear constantemente todo el tráfico entrante y saliente. Configuración del DHCP en Winbox. Para esta configuración se debe eliminar todas las listas de direcciones IP que poseen los puertos o sino resetear el equipo, ya que al ser un proceso automático y dinámico esta le asignara IP. Para restablecer el equipo existe dos formas, la primera es por medio de una función o apartado del programa y la otra es por línea de comando. Para este caso mostrare de ambas formas. 1. Nos dirigimos a sytem>reset configuration y nos aparecerá una pestaña: 39 Mikrotik Desde Cero Ilustración 23 DHCP cliente 2. Marcar la casilla que dice “no default configuration”, esta opción nos permite resetear el equipo con valares predeterminado de fábrica. 3. Presionamos en “reset configuration” y esperamos hasta que el proceso culmine, en donde nos votara de Winbox por el restablecimiento que se efectúa. Ilustración 24 DHCP cliente 4. La otra forma es mediante línea de comando, que para esto tenemos que irnos al apartado de “new terminal”, en donde se abrirá una pestaña o un terminal Ilustración 25 DHCP cliente 40 Mikrotik Desde Cero 5. En la barra que color morado, escribimos lo siguiente:”system reset” y damos enter. 6. Nos preguntara si estamos seguro y escribimos la “y” que significa si. Ilustración 26 DHCP cliente 7. Entramos nuevamente a Winbox, y una vez dentro nos dirigimos a IP >DHCP client, se abre una pestaña. Ilustración 27 DHCP cliente 8. Presionamos en el + y en interface buscamos y escogemos la WAN, aplicamos y de damos ok y ya tendríamos configurado el DHCP cliente para la salida a internet y para que genere IP automática. Ilustración 28 DHCP cliente 41 Mikrotik Desde Cero 9. Comprobamos si la WAN posee una IP dinámica, yéndonos a IP>Addresses Ilustración 29 DHCP cliente 10. El siguiente paso el crear el DHCP server en la interface LAN, para ello, creamos o asignamos un IP a este puerto, siendo la 192.168.100.101/24 Ilustración 30 DHCP cliente Ilustración 31 DHCP cliente 11. Ahora, no vamos a IP>DHCP server: 42 Mikrotik Desde Cero Ilustración 32 DHCP cliente 12. En la pestaña presionamos DHCP setup y empezamos a configurar, seleccionando la interface LAN. Ilustración 33 DHCP cliente 13. Damos next, nos muestra la IP de esta interface, damos next Ilustración 34 DHCP cliente 14. Nos visualiza la dirección de la puerta de enlace, damos next Ilustración 35 DHCP cliente 15. Nos muestra el rango de IP o también llamado pool de IP, para este caso le dejaremos tal cual esta, damos next. 43 Mikrotik Desde Cero Ilustración 36 DHCP cliente 16. En las DNS, se pone las de Google en caso de aparecer ese apartado vacío, y si no es así, se le da next Ilustración 37 DHCP cliente 17. En la última pestaña, nos indicara el tiempo de reasignación o liberación de IP a los host o equipos, esto quiere decir que, cuando un host culmine de usar una IP estará tendrá 10 minutos libre para que en caso de que el host se conecte nuevamente darle la misma, en caso de que no suceda esto se asignara esa IP a otro host, damos en next. Ilustración 38 DHCP cliente 18. Y ya tendríamos configurado el DHCP server en la interface LAN. Ilustración 39 DHCP cliente 19. Verificamos si nuestra PC cogió la IP de la LAN, en donde para esto tenemos que atesorarnos si el adaptador de red ethernet está en automático. 20. Nos vamos a configuraciones de red. 44 Mikrotik Desde Cero Ilustración 40 DHCP cliente 21. En el lado derecho marcamos, cambiar adaptadores de red Ilustración 41 DHCP cliente 22. En el adaptador de ethernet, presionamos clip derecho, y marcamos propiedades. 45 Mikrotik Desde Cero Ilustración 42 DHCP cliente 23. En la pestaña que nos sale, buscamos y presionamos: protocolo de internet versión 4 (TCP/IPv4) y verificamos si la casilla de automático esta seleccionada. Ilustración 43 DHCP cliente 46 Mikrotik Desde Cero 24. Aceptamos y salimos. Una vez comprobado esto, verificamos si la Pc tiene la IP que anteriormente habíamos configurado. 25. Presionamos las teclas Windows+r y escribimos “cmd” aceptamos y nos mostrara la línea de comando. Ilustración 44 DHCP cliente 26. En el CMD colocamos el siguiente comando: ipconfig y nos mostrara los detalles o características de conexión de este PC. Ilustración 45 DHCP cliente 27. Y vemos que el adaptador de red ethernet la PC si tiene la IP asignada 47 Mikrotik Desde Cero Ilustración 46 DHCP cliente 28. Cerramos y nos volvemos a winbox, para enmascarar la salida a internet haciendo uso de NAT. IP>Firewalls Ilustración 47 DHCP cliente 29. Nos vamos a la sección NAT y presionamos en el + y en la sección General, en address de origen, colocamos la IP de la PC, que es 192.168.100.102/24 Ilustración 48 DHCP cliente 48 Mikrotik Desde Cero 30. Nos vamos a la sección Action, seleccionamos “masquerade” aplicamos y ok. Ilustración 49 DHCP cliente 31. Y con esto ya tendríamos acceso o salida a internet Ilustración 50 DHCP cliente 32. Cambiamos el tipo de conexión, de vía wifi a ethernet y verificamos si tenemos en si internet. Ilustración 51 DHCP cliente 49 Mikrotik Desde Cero 33. Abrimos el navegador y buscamos cualquier cosa y listo tendríamos configurado el DHCP con mikrotik. Ilustración 52 DHCP cliente 50 Mikrotik Desde Cero Reglas de firewalls básicas en winbox 1. Accedemos al firewall, IP>Firewalls, Ilustración 53 Reglas de firewalls 2. En la sección de addresses list, presionaos el + y en name colocamos “interface LAN” y en address la IP de la LAN, que es 192.168.100.102, le damos en aplicar y ok. Ilustración 54 Reglas de firewalls 3. En la sección filter ruler, le damos en el + y en la sección general, seleccionamos imput, luego nos vamos el connection state marcamos “established y related” y a parte colocamos un comentario que dirá conexiones valida. Ilustración 55 Reglas de firewalls 51 Mikrotik Desde Cero 4. En filter ruler mismo agregamos otra regla, que en este caso será para bloquear los conexones invalidas, se aplica de igual forma, pero en este caso en la sección de General marcamos invalid en conection state y en comentario también seria “conexiones invalidas” y adicional en Action escogemos la opción drop. Ilustración 56 Reglas de firewalls Ilustración 57 Reglas de firewalls 5. Otra regla que ocuparemos será para aceptar el tráfico de la red LAN, 6. En filter ruler agregamos la regla, al igual que las otras, solo que en la sección de general seleccionaremos imput y en la sección de advanced escogeremos la “interface LAN” en address list. 52 Mikrotik Desde Cero Ilustración 58 Reglas de firewalls Ilustración 59 Reglas de firewalls 7. Ahora tocaría aplicar la regla para denegar el acceso al tráfico restante o invalido, se aplica de igual forma, solo que en la sección de general se activa de dnsnat en la parte de connection nat state, se crearía el comentario en la sección de action de escogería la opcion “drop” que es para bloquear y se colocaría aplicar y ok, y ya tendríamos configurado las reglas básicas del firewall. 53 Mikrotik Desde Cero Ilustración 60 Reglas de firewalls Ilustración 61 Reglas de firewalls Ilustración 62 Reglas de firewalls Tarea 13 1. Para Que sirve el DHCP 2. Que es firewall 3. Que beneficios nos brinda un Firewall 54 Mikrotik Desde Cero Abrir puertos WAN y LAN en equipo Mikrotik ¿Qué significa abrir puertos? Acceder desde Internet a un equipo de una red LAN no es posible ya que el router no permite dichas conexiones. Si queremos -por ejemplo- instalar un servidor Web, FTP, NAS etc ... en un equipo dentro de una red LAN, hay que abrir los puertos en el router y redirigir las conexiones a la IP y al puerto que queramos. En resumen, esa configuración es la que coloquialmente se llama "abrir puertos en el router". Para abrir los puertos, se lo hará a partir del firewall y NAT, 1. Nos dirigimos a IP>Firewalls y en la pestaña que se visualiza, nos iremos a la sección NAT. Ilustración 63 Abrir puertos WAN y LAN 2. Estando hay, presionamos el + y en la pestaña de General se escoge la opción de dnsnat en chain, después en protocolo se escoge el TCP, en puerto destino se coloca el 8089 y en in interface se escoge la WAN. 55 Mikrotik Desde Cero Ilustración 64 Abrir puertos WAN y LAN 3. En la pestaña de action, escogemos el dst-nat, en to addresses colocamos la IP del puerto WAN que en este caso 192.168.0.102, luego en to ports colocamos el 8089 y le damos en apply y ok. Ilustración 65 Abrir puertos WAN y LAN Ilustración 66 Abrir puertos WAN y LAN 4. Ahora para el puerto LAN se aplicaría lo mismo, pero con la dirección IP de la interface que es la 192.168.100.102 y se escogería la interface LAN. 56 Mikrotik Desde Cero Ilustración 67 Abrir puertos WAN y LAN Ilustración 68 Abrir puertos WAN y LAN 5. Y así tendríamos abiertos los puertos de las dos interfaces Ilustración 69 Abrir puertos WAN y LAN Tarea 16 1.- ¿Indique la diferencia de abrir un puerto WAN y LAN? Resolver nombres de dominio desde redes LAN 57 Mikrotik Desde Cero Resolver nombres de Dominio desde Redes LAN ¿Qué significa las abreviaturas DNS? El DNS o sistema de nombres de dominio. ¿Qué es DNS? Es un servicio de red, que traduce los nombres de dominios aptos para lectura humana (por ejemplo, www.amazon.com) a direcciones IP aptas para lectura por parte de máquinas (por ejemplo, 192.0.2.44). ¿Cómo funciona una DNS? Este servicio de red, se lo usa en los motores de búsqueda de los navegadores, el cual gestiona las búsquedas o solicitud hechas por los usuarios al servidor, que en este caso sería el de Google traduciendo el nombre de dominio de la página solicitada por la dirección IP de dicha página. Ejemplo: Un usuario abre su navegador (Opera) y busca www3.animeflv.net con su nombre de dominio, que es más fácil de recordar que un conjunto de números, esta presión en buscar, en donde se envía la solicitud al servidor, preguntando si conoce la IP de esa página, este le responde con la IP (104.26.1.100) de la paginas buscada y le emite repuesta con la misma, redireccionado el mensaje al buscador y ofreciéndole al usuario la visualización de la página solicitada. Ilustración 70 nombres de domino Este proceso se da segundo o milésimas de segundo, en donde depende mucho el proceso de la velocidad de internet que maneje el usuario. 58 Mikrotik Desde Cero Cabe mencionar que este proceso, muchas veces sabe tardar mucho y esto es debido a que existe mucho tráfico de red y por ende la solicitud demora en ser recibida y ser respondida haciendo que se nos muestre en el navegador el icono de carga. Para solucionar o agilitar entre proceso, se puede configurar unas DNS a la red, del siguiente modo: 1. En el aplicativo de Winbox nos dirigimos a la sección de IP>DNS Ilustración 71 nombres de domino 2. En la pestaña colocaremos las dos DNS de Google que son las siguientes: DNS1: 8.8.8.8 y DNS2: 8.8.4.4 y nos dirigimos en static. 59 Mikrotik Desde Cero Ilustración 72 nombres de domino 3. Se nos abre una pestaña y le damos en el + para agregar la página que deseamos buscar, que en este caso será: www3.animeflv.net y en address colocamos la IP del puerto que previamente habíamos configurado de acorde al rango solicitado, que en este caso era la: 192.168.0.103. 4. Le damos en apply y ok. Ilustración 73 nombres de domino 5. Luego, se tendrá que visualizarse una regla de DNS así: 60 Mikrotik Desde Cero Ilustración 74 nombres de domino 6. Comprobamos si la solicitud demora. Ilustración 75 nombres de domino 61 Mikrotik Desde Cero 7. Y vemos que el proceso de solicitud y respuesta fue rápido. Ilustración 76 nombres de domino Aislamiento de redes LAN. El aislamiento de redes LAN hace referencia al bloqueo de un conjunto de IP que forman una red local para imposibilitar la comunicación entre las misma. Para este caso lo aplicare el asilamiento con la ayuda del firewall: 1. En la sección IP>firewalls y se nos abrirá esta pestaña Ilustración 77 Aislamiento de redes LAN 62 Mikrotik Desde Cero 2. Presionamos en el + y en general aplicamos las IP de origen y destino que queremos bloquear 3. Siendo la de origen la IP de la LAN2 que en este caso es: 192.168.0.103 y la IP destino la LAN5 que en este caso es: 192.168.0.105 Ilustración 78 Aislamiento de redes LAN 4. Nos vamos a Action y presionamos en la flechita para buscar y marcamos drop, le damos en apply ok. Ilustración 79 Aislamiento de redes LAN 5. Visualizándose la regla configurada así: 63 Mikrotik Desde Cero Ilustración 80 Aislamiento de redes LAN 6. Repetimos el proceso nuevamente con todos sus pasos, pero con la diferencia de que la IP origen ósea la LAN1 será la de destino y viceversa, de esta manera: Ilustración 81 Aislamiento de redes LAN Quedando de esta manera: Ilustración 82 Aislamiento de redes LAN 64 Mikrotik Desde Cero Tarea 17 1. ¿Qué es DNS? 2. Como Funciona Un DNS 3. Ventajas de usar un DNS Actividad de Evaluación de la Unidad III: 1. 2. 3. 4. Evaluación de la unidad III Cuál es la función principal de DNS Que beneficios nos brinda un Firewall Como funciona el DHCP Cuantas formas tiene un DHCP para asignar una ip 65
