O armazenamento de logs dentro de qualquer appliance tem uma limitação devido a capacidade da memória flash que costuma ser bem pequena. No caso do Mikrotik se não estou enganado há um limite padrão de 1000 linhas, e embora seja possível ajustar para um pouco mais se precisarmos de, digamos, 5 anos de histórico, você pode começar a ter problemas de falta de espaço. Neste caso redirecionar os logs para um servidor onde você possa adicionar discos pode ser a solução.
Continue lendo Logando o seu firewall Mikrotik em um servidor de logs centralizadoArquivo da tag: Mikrotik
Backup automático das configurações do Mikrotik
O procedimento para copiar as configurações dos equipamentos Mikrotik de forma pontual é feito com um só comando, no entanto se você quiser fazer um backup fora do equipamento, de forma automatizada e rotineira será preciso um pouco mais de trabalho. Há várias outras formas de se chegar ao mesmo resultado, no entanto, o procedimento a seguir tem atendido bem para fazer o backup diário no meu RB750Gr3.
Continue lendo Backup automático das configurações do MikrotikAcessando o terminal do seu roteador Mikrotik por SSH com certificado rsa
SSH é uma ferramenta de acesso remoto bem difundida e largamente utilizada por administradores de sistema. Em outro artigo eu já falei sobre como criar o seu certificado e dei alguns exemplos de uso, agora eu estou detalhando o seu uso em equipamentos Mikrotik mas é possível implementar o mesmo método em qualquer outro equipamento desde que se tenha um pouco de conhecimento sobre ele, qualquer que seja a marca/modelo.
Continue lendo Acessando o terminal do seu roteador Mikrotik por SSH com certificado rsaUsando o DNS da sua rede para bloquear sites indesejados
Existem inúmeras formas de se bloquear o acesso a sites em nossas redes. Cada uma tem suas vantagens e desvantagens de implementação que devem ser avaliados criteriosamente por quem implementa para evitar problemas e minimizar as ineficiências de cada método. O método apresentado aqui é simples, se você tiver controle sobre o seu DNS, ou alternativamente ao arquivo hosts das máquinas em questão, caso sejam poucas máquinas a serem controladas.
Continue lendo Usando o DNS da sua rede para bloquear sites indesejados