Configurer et sécuriser un routeur Mikrotik RouterOS

About Configurer et sécuriser un routeur Mikrotik RouterOS

Basé sur un système d’exploitation

Open Source (Linux

),

facile à prendre main

et

pas très coûteux

,

Mikrotik RouterOS

est un système d'exploitation et un logiciel capable d'agir comme un

routeur

, un

pont

, un

pare-feu

, une

gestion de la bande passante

, un

point d'accès

et un

client sans fil

avec de nombreuses autres fonctions. Comparativement aux autres équipements réseaux présents sur le marché comme les

routeurs CISCO

ou les

pare-feux FORTIGATE

ou

PALO ALTO

,

Mikrotik RouterOS

ne nécessite

aucune licence de base

, facile à

installer

, à

mettre à jour

, possédant une

interface d’administration intuitive

et

très simple

avec de nombreuses fonctionnalités intéressantes. Et durant tout au long de ce cours, nous verrons ensemble pas à pas, comment

configurer et administrer un routeur Mikrotik, à partir de zéro,

que tu sois

débutant ou non

, le cours commencera depuis la

préparation du lab pratique

jusqu'à

l'accès, la configuration

et la

sécurisation du routeur

. Ainsi à la fin de ce cours orienté pratique sans aucune théorie, tu disposeras des

connaissances de base

pour

installer, configurer, administrer et sécuriser

tout

Mikrotik RouterOS

. De nombreux sujets feront l’objet de ce cours et ils seront répartis dans

3 grands chapitres

. Le

chapitre 1

intitulé «

Préparation et installation de l’environnement de travail

» te permettra étape par étape de

créer ton propre espace de travail sans besoin de disposer d’un routeur Mikrotik réel

. Cela est très important pour un bel apprentissage (

Apprendre, c’est pratiquer

). Ainsi tu apprendras quelles sont les différentes ressources à posséder ? Où les télécharger ? Comment les installer et également comment les configurer et les maintenir ? Tu appendras à

installer Mikrotik RouterOS sur des simulateurs réseaux comme GNS3 et EVE-NG.

En résumé tu apprendras à :

Télécharger les ressources du Lab pour GNS3

Installer et configurer Mikrotik sur le simulateur GNS3

Télécharger et installer EVE-NG

Configurer Mikrotik sur le simulateur EVE-NG

Le

chapitre 2

intitulé «

Configuration et administration du routeur Mikrotik

» sera consacré aux tâches administrations les plus importantes sur un routeur

Mikrotik

, comme

configurer l’accès au réseau Internet

,

mettre à niveau le firmware du matériel

,

automatiser la mise à jour des paquets

du routeur, s

auvegarder et restaurer le système du routeur

,

configurer un serveur DHCP

,

définir un client NTP

,

créer et administrer des interfaces bridges

et plein d’autres fonctionnalités. En somme, tu apprendras à :

Se connecter Mikrotik via Winbox, Console, SSH et Webfig

Modifier le nom d'hôte et mot de passe

Configurer l'accès à Internet

Mettre à niveau un routeur Mikrotik

Charger un nouveau firmware sur un routeur Mikrotik

Automatiser la mise à jour du routeur Mikrotik

Sauvegarder et restaurer un routeur Mikrotik

Configurer la date et l'heure via le Client NTP

Configurer un serveur DHCP sur Mikrotik

Configurer des interfaces bridge

Le

chapitre 3

intitulé «

Sécurisation du routeur Mikrotik

» te permettra de

disposer des connaissances de bases

pour

sécuriser ton routeur

afin d’éviter toute

attaque ou menace d’intrusion

. Pour cela, tu apprendras à

créer des certificats SSL

pour

sécuriser tout accès web

sur le routeur,

définir des autorisations bien spécifiques

aux utilisateurs et groupes créés, désactiver les services applicatifs non utilisés,

modifier les ports par défaut des services importants

, autoriser

uniquement certaines adresses IP

à accéder au matériels et plein d’autres actions permettant de protéger aux mieux

Mikrotik RouterOS.

En somme, tu apprendras à :

Se connecter via Webfig avec HTTPS (sécurisé)

Créer un certificat SSL via CLI pour une connexion sécurisée

Créer des comptes utilisateurs et des groupes et définir des permissions

Gérer les services sur Mikrotik

Donc sans plus tarder, démarrons l'aventure ensemble en commençant par le premier module....