|
|
MikroTik RouterOS este considerată una din cele mai reuşite realizări de program a routerului de nivelul 3 pentru PC şi este folosit în întreaga lume de către provideri şi în cadrul organizaţiilor care necesită administrarea intelectuală a fluxurilor.
| |
Preţ |
|
| |
|
| Licenţa MikroTik SW/L4 WISP AP (Level 4) |
45 $ |
 |
| |
|
| Licenţa MikroTik SW/L5 WISP AP (Level 5) |
95 $ |
| |
|
| Licenţa MikroTik SW/L6 WISP AP (Level 6) |
250 $ |
| |
|
| Licenţa superchannel |
12 $
|
Funcţiile pentru lucrul cu protocolul TCP/IP:
- Firewall şi NAT - configurări de filtrare a pachetelor (aplicabile pentru conexiunile P2P), o realizare extraordinară a SNAT şi DNAT, posibilitatea clasificării pachetelor potrivit:
- adresei sursei MAC;
- adreselor IP (posibilitatea cerinţelor reţelelor);
- diapazoanelor porturilor;
- opţiunilor protocoalelor (tipurile ICMP, "flag"-urilor TCP şi MSS);
- interfeţelor;
- lanţurilor interne ale pachetelor marcate;
- ToS (DSCP);
- potrivit conţinutului pachetelor;
- potrivit dimensiunilor pachetelor etc.;
- Routing – routerizarea statică, routerizarea multi-path, routerizarea pe bază de politici (combinată cu firewall ), realizarea următoarelor convenţii de routerizare dinamică: Rip v1/v2, OSPF v2, BGP v4;
- Administrarea calităţii de deservire QoS – posibilitatea administrării dinamice a benzii de trecere. Setarea vitezei minime, maxime şi Burst pentru IP, protocolului, subreţelei, portului, lanţurilor marcate în firewall. Posibilitatea alegerii tipului Queue. Sunt accesibile următoarele posibilităţi: PCQ, RED, SFQ, FIFO. Realizarea se efectuează cu ajutorul pachetului HTB;
- Posibilităţile HotSpot – posibilitatea creării punctelor plug&play de utilizare colectivă a Internetului pe baza mijloacelor incluse HotSpot cu autentificare pe serverul RADIUS. Crearea zonelor walled-garden, stabilirea vitezei, a timpului de lucru al clientului etc.;
- Convenţiile tunelurilor PPTP – PPTP, PPPoE şi L2TP cu posibilităţile autorizaţiei PAP, CHAP, MSCHAPv1 şi MSCHAPv2, autentificării RADIUS şi administrării accesului, cifrării MPPE, compresiunii PPPoE, administrării benzii de trecere şi utilizare a regulilor diferenţiate ale firewall-ului;
- Crearea tunelurilor simple – tuneluri IP2IP, EoIP (Ethernet over IP);
- Folosirea IPsec – IP security AH şi protocoale ESP. Grupe MODP Diffie Hellman 1,2,5. Algoritmi MD5 şi SHA1. Algoritmi de cifrare DES, 3DES, AES – 128, AES – 192, AES – 256. Perfect Forwarding Secrecy (PFS) MODP grupe 1,2,5;
- Proxy – proxy server FTP şi HTTP/HTTPS inclus. Proxy DHS şi HTTP transparent. Realizarea SOCKS, posibilitatea accesării ACL (Access Control Lists), alcătuirea reţelelor cu ajutorul posibilităţii parent proxy;
- DHCP – realizarea de bază a serverului DHCP şi a DHCP Relay, a clientului DHCP, posibilitatea rezervării adreselor, susţinerea RADIUS;
- VRRP – realizarea protocolului VRRP;
- UPnP – susţinerea Universal Plug – and – Play;
- NTP – Network Time Protocol server şi client. Posibilităţi de sincronizare cu sistemul GPS;
- Monitoring/Accounting – monitorizarea traficului IP în timp real. Loginarea acţiunilor firewall-ului, a acţiunilor utilizatorului şi a stării sistemului în general.
- SNMP – accesul la funcţiile SNMP în regim „doar pentru citire”;
- M3P - MikroTik Packet Packer Protocol - mecanismul de compresare a traficului şi capacităţii de infiltrare a interfeţelor în general;
- MNDP – MikroTik Neighbor Discovery Protocol. Susţinerea Cisco Discovery Protocol (CDP);
- Tools – elemente de reţea incluse pentru monitorizarea şi verificarea situaţiei curente a reţelei.
Funcţii pentru lucrul cu nivel 2 OSI:
- Reţele Wireless – susţinerea IEEE802.11a/b/g a clienţilor wireless şi puncte de acces. Este accesibilă crearea Wireless Distribution System (WDS), a punctelor virtuale. Realizarea cifrării de 40 şi 104 Biţi cu autentificare WEP şi WPA a clienţilor. Posibilitatea accesării ACL. Autorizarea clienţilor pe RADIUS server. Susţinerea roaming şi a Access Point Bridge;
- Bridge – posibilitatea creării "bridge" între interfeţe cu filtrarea traficului;
- VLAN – susţinerea IEEE802.1q Virtual LAN pe Ethernet şi pe interfeţele wireless, pe multe VLAN şi crearea "bridge"-urilor VLAN;
- Synchronous – V.35, V.24, E1/T1, X.21, DS3 (T3), protocoale PPP, Cisco HDLC, Frame Relay;
- Asynchronous – seria PPP dial-in/dial-out; protocoale de autorizaţie PAP, CHAP, MSCHAPv1 şi MSCHAPv2, autorizaţia RADIUS şi accounting. Ieşiri de modem de pînă la 128 de porturi. Posibilitatea creării interfeţelor cu apelarea la cerinţă;
- ISDN – ISDN dial-in/dial-out cu protocoale de autorizaţie PAP, CHAP, MSCHAPv1 şi MSCHAPv2;
- RADIUS – autorizaţia şi administrarea accesului în baza regulilor serverului Radius;
- SDSL – susţinerea Single – line DSL
|
