Архивы автора: dimik

Dynamic ARP Inspection — технология (by Cisco), позволяющая пропускать ARP-запросы только для тех адресов, которые были выданы по DHCP. Данная технология помогает защититься от атак с использованием протокола ARP (например, ARP-spoofing) и ограничивает пользователей в возможности указания IP адреса “вручную”. … Читать далее →

Допустим, вы настроили проброс портов на роутере MikroTik, и из внешней сети все прекрасно работает. Но иногда может возникнуть необходимость организовать доступ к компьютеру или серверу по внешнему IP-адресу не только извне, но и из локальной сети. В этом случае … Читать далее →

Оповещение администратора о входе в Mikrotik.   Скрипт, который создан для обеспечения безопасности вашего устройства. Он анализирует логи Mikrotik, при наличии НОВЫХ записей входа (удачного или неудачного) на устройство — отсылает e-mail администратору. Сам скрипт можно настроить таким образом, что-бы … Читать далее →

Защита WAN-интерфейса в Mikrotik.  Взято из интернета.   После первоначальной настройки роутера Mikrotik его нужно защитить от сканирования и атак из WAN-интерфейса. Это нужно делать обязательно, во избежания неприятностей. Защиту внутри локальной сети тоже нужно производить, но она не так … Читать далее →

Как оградить MikroTik от спамеров. взято из инета.   Наткнулся на сайт joshaven.com, где Joshaven Potter уже это все реализовал, и любезно поделился со всеми. Мало того, даже создал собственную платформу для преобразования IP-листов, и дал доступ к этим спискам. … Читать далее →

Настройка MikroTik в качестве OVPN-сервера с использованием клиентских сертификатов и списка отзыва. Статья с хабра. Дополненная. Передо мной возникла задача настроить MikroTik в качестве OVPN сервера с использованием клиентских сертификатов и возможностью их отзыва. Использование PKI ROS Касательно PKI есть … Читать далее →