Livro De Mikrotik - Curso Completo E Prático - Passo A Passo

LIVRO NOVO EM PORTUGUÊS - LANÇAMENTO - ENVIO VIA CORREIOS Mikrotik - Teoria e Prática - Roteamento Firewall VPN QoS e MPLS com o Mikrotik - Um Curso Completo - Entendendo Redes TCP/IP com o Mikrotik Páginas: 452 | Autor: Romuel Dias de Oliveira | Editora: Instituto Alpha | ISBN: 978-85-66018-46-2 Mais do que Aprender a Utilizar todas as Funções do Mikrotik, Você vai Entender como Elas Funcionam em Redes TCP/IP. Um Guia Prático e Completo, com Teoria e Prática, com Tudo Para Você Dominar Todas as Funcionalidades do Mikrotik! ------------------------------ :: UMA VISÃO GERAL DO LIVRO: ------------------------------ Um Guia Prático e Completo, com Teoria e Prática, com Tudo Para Você Dominar Todas as Funcionalidades do Mikrotik! Você irá Aprender como Configurar e Administrar o Mikrotik, desde os Fundamentos Básicos, até Configurações Avançadas - Passo a Passo! Este Livro irá Ajudar a todos os Técnicos e Engenheiros de Rede de Computadores a Entenderem, de modo Prático e de Fácil Entendimento, o funcionamento das Redes TCP/IP em um ambiente MikroTik Router OS. Este livro aborda tudo que você precisa aprender para implementar todas as funcionalidades do Mikrotik, em uma rede TCP/IP (e qual rede, hoje em dia, não é uma rede TCP/IP?). Este livro tem o objetivo de ajudar a todos os técnicos e engenheiros de rede de computadores, a entenderem, de modo prático, fácil e didático, o funcionamento das redes TCP/IP em um ambiente onde é utilizado o MikroTik Router OS. O Livro irá Ajudar o Você na realização de tarefas simples, como o primeiro acesso ao sistema, até tarefas mais complexas, como montar um firewall, fazer Engenharia de Trafego em uma rede MPLS, ou até mesmo realizar um controle de uso de largura de banda. O livro tem por objetivo "descomplicar", simplificar o entendimento de temas que são, muitas vezes, temidos pelos profissionais de redes, tais como: iBGP/eBGP, VRF, VLSM, e muitos outros que dificultam o trabalho de muitas equipes de TI responsáveis pelo serviço de networking da empresa. Muito do que você verá neste livro advém de experiências vividas pelo autor, nos seus 17 anos de trabalho com rede de computadores, em ambientes como Windows Server, Linux, Cisco, Juniper e MikroTik. Os capítulos desta obra, foram construídos por meio de consultas as RFC (Request for Comments) que são documentos técnicos desenvolvidos e mantidos pelo IETF (Internet Engineering Task Force), bem como no manual online da MikroTik e vários livros que tratam de redes de computadores, aos quais creditamos toda ajuda na fundamentação das ideias, dicas e conceitos apresentados. Todo referencial teórico utilizado está registrado na parte final do livro, nas Referências. A medida que fui aprendendo, a partir de minhas experiências e estudos, alimentava a ideia era de que todo conhecimento deveria ser compartilhado, seja qual fosse o conteúdo estudado. Quando você, como leitor, compra um livro como este, certamente é movido pelo objetivo de aprender, de verdade, com informações completas, abordagens aprofundadas, laboratórios práticos para consolidar o aprendizado e explicações detalhadas, passo a passo. Então eu garanto que este livro não irá decepcioná-lo, de forma alguma. Ademais é sempre bom ter alguém para nos auxiliar nesta jornada em busca do conhecimento e capacitação técnica e essa também é a minha intenção aqui, ou seja ajudá-lo a dominar os recursos do Mikrotik e, principalmente, aplicá-los na prática, no seu dia a dia. ------------------------------ CAPÍTULOS DESTE LIVRO: ------------------------------ Capítulo 1: Introdução sobre a MikroTik e seu sistema operacional o RouterOS Capítulo 2: Faremos uma abordagem detalhada sobre o Protocolo TCP/IP. Capítulo 3: Roteamento com o Mikrotik. Capítulo 4: Firewall com o Mikrotik Capítulo 5: Apresentando e Implementando VPNs com o Mikrotik. Capítulo 6: QoS com o Mikrotik Capítulo 7: MPLS no Mikrotik. Dica: Mais abaixo tem o índice completo e detalhado do livro! Esta é uma publicação direcionada para todos aqueles que de alguma forma trabalham com redes de computadores dentro do modelo TCP/IP. Espero, sinceramente, que a leitura seja divertida e didática para aproveitamento de todo o conteúdo ao máximo, e, ao final, sejam dissipadas todas as inquietações e traga satisfação do dever cumprido. --------------------- :: CONTEÚDO DO LIVRO: --------------------- Agradecimentos Dedicatória Sobre o autor Prefácio Capítulo 1 - MikroTik - Introdução ao Mikrotik Introdução RouterOS Interface de usuário Console (CLI) Winbox (GUI) WEB (http) Dude RouterBOARD (RB) Primeiro acesso ao RouterOS Usando o Winbox MikroTik por cabo serial Laboratório Implementando o RouterOS na RB Acesso e configuração básica do sistema Resumo Capítulo 2 - TCP/IP - Uma Revisão Detalhada do TCP/IP Introdução Modelo TCP/IP Camada de rede Camada inter-redes Camada de transporte Camada de aplicação Posicionamento do nível OSI Pilha de protocolos do TCP/IP Protocolo TCP Cabeçalho Encapsulamento em datagramas IP Portas TCP Protocolo UDP Cabeçalho Encapsulamento em datagramas IP Portas UDP versus TCP Protocolo IP IPv4 Cabeçalho Fragmentação Endereçamento Tipo de endereços Entendendo números binários Classes de endereços Determinando a quantidade de redes por classe Máscara de sub-rede Endereços de rede privados Identificando o endereço CIDR e VLSM Classless Inter-Domain Routing Variable Length Subnet IPv6 Cabeçalho Endereçamento Tipo de endereço IPv6 Global unicast Link-Local ou Site-Local Unique-Local Ambiente misto IPv4 e IPv6 IPv4-Mapped Address ISATAP Teredo Multicast Anycast Endereços especiais Format Prefix Sistema hexadecimal Manipulando bits Laboratório Adicionado endereço IPv4 Adicionado endereço IPv6 Resumo Capítulo 3 - Tudo Sobre Roteamento com o Mikrotik Router OS Introdução Tabela de roteamento Plano de controle e dados Tipos de roteamento Roteamento estático Roteamento dinâmico Protocolos de roteamento Tipos de protocolo de roteamento Rotas estáticas Laboratório Configurações básicas Adicionando rotas estáticas Testando a comunicação inter-redes Verificando os saltos com o Traceroute Desativando rotas Ativando Excluindo Rota default RIP Vantagens x desvantagens Versões Laboratório OSPF Topologia Mensagens Laboratório OSPF avançado Laboratório Configurando a instância OSPF Áreas Verificando a área backbone (área 0) Múltiplas áreas Áreas Stubs Acesso externo e a redistribuição de rotas Áreas NSSA Autenticação entre vizinhos Filtros Reduzindo o tamanho da FIB Redes NBMA Entendendo os DR, BDR e DR-other Eleição do DR e BDR Laboratório redes NBMA Verificando a vizinhança NBMA BGP Autonomous System (AS) Números para sistemas autônomos Atributos do BGP Funcionamento do algoritmo de decisão Tipos de mensagem BGP Estados de conexão BGP Utilização de políticas Laboratório BGP avançado Laboratório Configurando o iGP Roteamento dinâmico no iGP Roteamento estático no iGP Configurando o eGP Estabelecendo as seções BGP Redistribuindo rotas Redistribuindo rotas diretamente conectadas Redistribuindo rotas estáticas Redistribuindo rotas OSPF Redistribuindo BGP internamente no IGP Redistribuindo a rota default no roteador OSPF Agregando rotas Agregação de rotas estáticas Agregando rotas OSPF com area-range Filtros Route Refresh eBGP e iBGP Diferenças básicas eBGP e iBGP Regras Split Horizon BGP Atributo next-hop Route Reflector (RR) Laboratório Configurando iGP iBGP Full-Mesh Resolvendo o problema do next-hop iBGP com Router Reflector BGP boas práticas Laboratório AS e prefixo próprio para seu par Descartar recebimento de seu prefixo Descartar recebimento de blocos privados Filtrando full-route Aplicando o filtro Saída de seu prefixo agregado Usando Community BGP Multi-homing Os princípios básicos de Multi-Homing Dicas para um bem-sucedido Multi-Homing Ordem de manipulação de tráfego Manipulação de uploads Local-Preference Manipulação de downloads MED Downloads e anúncios mais/menos específicos AS-Path Expressões regulares O que uma expressão regular reconhece? Laboratório Usando filtros para evitar trânsito Um link principal e outro backup Load-Sharing com Prepend Resumo Capítulo 4 - Tudo Sobre Configuração do Firewall no Mikrotik Introdução Políticas de segurança Princípio fundamental da simplicidade Os três pilares da segurança Por que um firewall? Projeto de firewall Tipos de firewall Filtros de pacotes Screening Router Múltiplos roteadores Protocolos Stateful firewall Operações Vantagens e desvantagens Riscos Nível de aplicação Vantagens e desvantagens DMZ Funcionamento de firewall de Screened Subnet (DMZ) Firewall MikroTik Anatomia Netfilter e o firewall RouterOS Regras Chains Tabels Filter O que é NAT? Fluxo NAT Parâmetros NAT Mapeamento de portas de origem implícita Mapeamentos múltiplos, Overlap e conflitos O que ocorre quando NAT falha Mangle Especificando o ToS Connection Tracking L7-Protocol Recomendações Laboratório Criando um filtro simples Criando uma regra e movendo ela de posição Chains e endereços IP/MAC de origem Especificando protocolos e portas Usando uma lista de portas Usando uma address-list Comentários e ICMP Options Especificando uma exceção Tratando o estado das conexões SNAT Fazendo o Masquerade Ativando o IP Forward Usando o DNAT Um Redirect de portas Netmap 1:1 (um por um) Bloqueando acessos vindos da Internet Alterar o valor MSS Marcando pacotes Especificando o ToS para tráfego de saída L7 – Trabalhar com expressões regulares Load Balance com PCC e Failover Mais exemplos de regras Exemplo de regras robustas Bogus Spoofing IP Prevenção contra Scanner Brute Force Vírus Protect Syn-Flood Protegendo o acesso a um servidor Sites proibidos Pacotes roteados na origem Resumo Capítulo 5 - Implementando VPN com o Mikrotik - Guia Completo e Prático Introdução O que é VPN? Vantagens x desvantagens Aplicações para redes privadas virtuais Acesso remoto via Internet Conexão de computadores numa Intranet Conexão de LANs via Internet Requisitos básicos Tunelamento Protocolos Layer 2 Layer 3 O funcionamento Características x requisitos Tipos Tunelamento voluntário Tunelamento compulsório PPTP Laboratório L2TP Laboratório GRE Laboratório EoIP Laboratório IPSec Serviços de segurança IPSec Confidencialidade Básico Algoritmos Diffie-Hellman (DH) Integridade HMAC Algoritmos Autenticação PSK RSA IPSec-Protocol AH ESP Modos Tunnel x Transport Negociação do nível de segurança Policies ISAKMP IKE Processo IPSec Laboratório Resumo Capítulo 6 - Implmentando QoS com o Mikrotik - O Guia Completo e Prático Introdução O que é QoS? Quem precisa de QoS? Parâmetros de QoS Redes TCP/IP Desafios As características do TCP “Stream” interface Integridade e confiabilidade Multiplexação Controle de congestionamento Perda de pacotes e condições de atraso Alternativas técnicas de QoS Best-Effort IntServ DiffServ ToS/DSCP O IPv4 e o campo ToS O IPv6 e o campo Traffic Class IP Precedence e o DiffServ Cod Point Comparativo ToS e DSCP Assured Forwarding Expedited Forwarding Escolha do PHB ideal QoS no MikroTik Princípios de limitação de taxa HTB Filas hierárquicas Inner Leaf Limitação dupla Global-Out ou interface? Cores das filas no Winbox Prioridade Filas PFIFO, BFIFO e MQ PFIFO RED SFQ PCQ Estrutura QoS Filas simples (/queue simple) Fila de interface (/queue interface) Árvore de fila (/queue tree) Tipos de filas (/queue type) Mangle DSCP com HTB Marcação de pacotes Aplicando o QoS Laboratório Exemplo Simple Queue Fila PCQ com Queue Tree Usando mangle com queue tree Usando Queue Simple Usando HTB HTB com DSCP Usando New-Connection Resumo Capítulo 7 - MPLS no Mikrotik - Guia Completo e Prático Introdução Cabeçalho Arquitetura MPLS LDP Funcionamento básico Nomenclatura Roteamento hierárquico Algumas aplicações do MPLS Traffic Engineering O problema “Fish” (Shortest Path) Virtual Private networks – VPN VPN Layer 3 – VRF VPN Layer 2 – VPLS QoS MPLS e DiffServ Modos trabalhar associados ao uso do campo EXP Cuidados na implementação do MPLS Cuidados com os quadros MPLS Cálculos de MTU MPLS/Layer-2.5/L2.5 MTU Problemas com NICs baratas Laboratório Cenário MPLS Habilitando MPLS na rede Conferindo o estabelecimento das vizinhanças MPLS/LDP Verificando a montagem da LIB Verificando a tabela LFIB Testando a comunicação MPLS Fazendo engenharia de tráfego Manipulando LSP com o iGP MPLS TE VPN MPLS VPN de camada 3 – VRF VPN de camada 2 – Pseudo Wire QoS EXP/MPLS ISP com MPLS/VPLS e última milha PPPoE Resumo Posfácio Referências