MikroTik: firewall, switch e access point
Una delle nostre competenze principali: progettiamo, configuriamo e gestiamo reti basate su MikroTik, dal firewall agli switch, dagli access point alla VPN.
- MikroTik
- Linux
- WireGuard
- OpenVPN
Cosa gestiamo
Tutto ciò che serve a far funzionare e proteggere una rete, con apparati dal costo ragionevole.
Firewall e NAT
Regole ordinate e commentate, protezione del router, liste di indirizzi, port forwarding e regole di qualità del servizio.
Switch, VLAN e bridge
Segmentazione delle reti, trunk e porte di accesso, aggregazione dei collegamenti.
Access point e Wi-Fi
Reti per personale e ospiti, canali e potenze, roaming fra più access point, portale ospiti.
VPN fra sedi e per l’accesso remoto
WireGuard e altre VPN, per collegare sedi, server e persone in mobilità.
Le nostre VPN →Monitoraggio e notifiche
Controlli su host ed eventi, grafici di traffico, avvisi in caso di anomalie.
Un esempio dal blog →Backup delle configurazioni
Salvataggi periodici per poter sostituire un apparato rapidamente.
RouterOS a fondo: il firewall, la rete, il Wi-Fi
Firewall MikroTik, regola per regola
Il firewall di RouterOS è potentissimo e proprio per questo va costruito con metodo: catene separate per traffico in ingresso, in transito e in uscita, regole per le connessioni stabilite, blocco di quanto non è esplicitamente consentito, liste di indirizzi per sedi e amministratori, protezione del router stesso (accessi di gestione limitati, servizi inutili disattivati). Configuriamo anche NAT, port forwarding e regole per la qualità del servizio, e lasciamo la configurazione commentata e documentata.
Switch, VLAN e bridge
Sugli switch e sui router MikroTik gestiamo bridge con VLAN filtering, porte di accesso e trunk, aggregazione dei collegamenti, separazione delle reti (uffici, server, ospiti, telecamere, dispositivi IoT). Per piccole e medie reti è una soluzione molto efficace dal punto di vista del rapporto fra costo e prestazioni.
Access point e Wi-Fi gestito
Per il Wi-Fi configuriamo access point MikroTik singoli o gestiti in modo centralizzato, con reti separate per personale e ospiti, canali e potenze scelti per ridurre le interferenze, e roaming fra più punti di accesso. Dove serve prevediamo un portale per gli ospiti.
Monitoraggio e backup della configurazione
Un router non monitorato è una scommessa. Attiviamo controlli su host e servizi, notifiche, grafici di traffico e salvataggi periodici della configurazione, in modo da poter sostituire un apparato in poco tempo. Nel nostro blog trovi un esempio concreto: come rendere attivo un dispositivo MikroTik perché esegua monitoraggio su host ed eventi e ci avvisi quando serve.
Per chi è la soluzione giusta
MikroTik è la scelta che consigliamo quando servono funzioni da apparato professionale a un costo ragionevole: studi, piccole e medie imprese, scuole, strutture con più sedi collegate in VPN, provider locali. Richiede competenza per essere configurato bene e in cambio offre una flessibilità difficile da ritrovare altrove. Per questo ci occupiamo noi della progettazione, dell’installazione e della gestione nel tempo.
Domande frequenti
Cosa gestite su MikroTik?
Firewall e NAT, routing, VLAN e bridge, switch, access point, VPN (inclusa WireGuard), monitoraggio e backup delle configurazioni. Interveniamo su apparati nuovi e su installazioni esistenti da mettere in ordine.
Potete mettere in sicurezza un router MikroTik già installato?
Sì. Partiamo da una verifica: versione di RouterOS, servizi esposti, regole firewall, password e accessi. Poi correggiamo e documentiamo.
Fornite anche gli apparati?
Sì: router, switch e access point scelti in base al progetto, installati e configurati. Vedi anche la pagina sull’hardware.
Come mi accorgo se qualcosa non va?
Con il monitoraggio: notifiche su disconnessioni, carico anomalo, collegamenti saturi, servizi non raggiungibili. Ti avvisiamo noi o ti avvisa il sistema, secondo il contratto di assistenza.
Potrebbe interessarti anche
Hai un progetto o un problema da risolvere?
Raccontaci la tua situazione: ti rispondiamo con una proposta chiara e un preventivo.