MikroTik, fiyat/performans açısından kurumsal ağ cihazlarında öne çıkan bir Letonya markkasıdır. RouterOS işletim sistemi, kurumsal firewall ve routing özelliklerini çok daha uygun maliyetle sunar.
RouterOS Güçlü Yönleri
- Detaylı firewall kuralları (mangle, nat, filter)
- Bandwidth management: Queue Tree ile trafik şekillendirme
- BGP, OSPF, MPLS tam destek
- CAPsMAN: Merkezi WiFi yönetimi
- Hotspot gateway: Misafir WiFi portalı
- VPN: OpenVPN, IPSec, L2TP, WireGuard
- The Dude: Ücretsiz ağ izleme aracı
Temel Güvenlik Konfigürasyonu
Yeni RouterOS kurulumunda mutlaka yapılması gerekenler: varsayılan şifreyi değiştir, gereksiz servisleri kapat (telnet, ftp, api-ssl), IP servislerini sadece yönetim VLAN'a kısıtla, SSH portunu değiştir ve brute-force koruması ekle.
| Özellik | Komut / Menü | Açıklama |
|---|---|---|
| Şifre değiştir | System > Users | admin şifresi güncelle |
| Telnet kapat | IP > Services | Sadece SSH ve Winbox bırak |
| SSH key-based | System > Users > SSH Keys | Şifresiz auth |
| Port taramasını engelle | IP > Firewall > Filter | Port scanner bloğu |
| Log izleme | System > Logging | Firewall drop logları |
Bandwidth Management
RouterOS Queue Tree ile departman bazlı bant genişliği yönetimi yapılabilir. Örneğin VoIP trafiğine %20 garanti, video streaming'e max %30, genel HTTP'ye kalan bant genişliği verilebilir.
Proserver, Antalya'daki KOBİ müşterilerine MikroTik CCR ve hEX serisi ile kurumsal ağ altyapısı kurmaktadır.
P
Proserver Teknik Ekibi
Antalya merkezli sertifikalı BT uzmanları