Более 7500 маршрутизаторов MikroTik вовлечены в атаку с перехватом трафика
Исследователи из лаборатории 360 Netlab выявили вредоносную активность, в результате которой злоумышленники получили контроль за необновлёнными маршрутизаторами MikroTik. Атака была совершена через эксплуатацию уязвимости CVE-2018-14847.

Друзья, если вы проверили свои маршрутизаторы и закрыли на них все дырки для "взлома", предлагаю вам поделится информацией со знакомыми.
Если вы знаете, что у кого-то есть открытый для всех маршрутизатор - предупредите их об опасности.
Предложите им помощь или дайте наши контакты:
E-mail: info@mtik.pro
Telegram: @mtimvik
VK: https://vk.com/mtikpro
Телефон: +7(342)2-06-03-02
——————————————
Рекомендации описанные нами ещё в апреле, всё так же актуальны

​​Появились новые модели RouterBoard, продолжающие линейки RB2011 и RB3011:
* RB4011iGS+RM — 199$
* RB4011iGS+5HacQ2HnD-IN — 249$

Модели обзавелись:
❤️ новыми коммутационными чипами (switch chip);
❤️ новыми процессорами;
❤️ поддержкой 802.3af/at PoE.

Но лишились:
💔 LCD-экранов;
💔 USB.

Вышел сентябрьский информационный бюллетень MikroTik (#newsletter #84).

Анонс новых моделей:

Серия RB4011:
Серия RB 4001 использует мощный чип Cortex A15 (как в RB1100AHx4).
• 4-х ядерный CPU с частотой 1,4 ГГц
• поддержка аппаратного ускорения IPSec
• 1 GB RAM

RB4011iGS+5HacQ2HnD-IN - $249
Модель c WiFi работает в 2-х диапазонах:
• 5 ГГц: 4 антенны обеспечивают передачу данных на скорости до 1733 Мбит/сек.
• 2,4 ГГц: 2 антенны для legacy устройств
Устройство оборудовано большими внешними антеннами для "всенаправленного покрытия" на 360 градусов.

В дополнении к десяти гигабитным Ethernet портам также имеется SFP+ порт, предоставляющий подключение на скорости до 10 Гбит/сек через SFP+ модуль.

RB4011iGS+RM - $199
В сравнении с WiFi моделью имеет тот же функционал, кроме WiFi, но включает крепление для установки в стойку.

Вышел сентябрьский информационный бюллетень MikroTik (#newsletter #84) - продолжение.

Анонс новой продукции:

CWDM
Грубое спектральное мультиплексирование - CWDM (Coarse Wavelength-Division Multiplexing) - технология, позволяющая увеличить ёмкость существующих оптических линий, используя несколько информационных каналов по одному оптическому волокну на разных несущих частотах.

CWDM-MUX8A - $359
CWDM-MUX8A от MikroTik - это пассивным мультиплексор/демультиплексор, позволяющий комбинировать до 8-ми оптических линков в один с одной стороны и разделять "комбинированную линию" на восемь отдельных с другой стороны. Таким образом, достаточно иметь только одну длинную оптическую трассу. Поддерживает как 1G, так и 10G линки.

CWDM-CHASSIS-2 - $89
CWDM-CHASSIS-2 - 1U шасси для крепления двух CWDM-MUX8A.

Изображения высокого разрешения: CWDM-MUX8A - спереди , CWDM-MUX8A - сбоку и без верхней крышки, CWDM-CHASSIS-2

Напоминаю, что на этой неделе будет конференция MikroTik User Meeting, которая пройдёт в Москве.
Если у вас есть возможность посетить это мероприятие, успевайте зарегистрироваться.
Я обязательно буду на коференции, если у вас есть вопросы, вы сможете легко найти меня по чёрной тренерской рубашке и такой же чёрной бороде.

В этот раз на Московском MUM я буду делать доклад, аналогичный докладу в Екатеринбурге весной.

Буду рад, если вы поделитесь своим мнением об этом докладе или предложите свои кейсы (пишите на почту: mtivi@mtik.pro или в Telegram: @mtimvik)

👍🏻 - отличный доклад, стоит повторить все кейсы, добавив больше рекомендаций как надо делать
👎🏻 - одного раза достаточно, нужно больше новых кейсов

Прямой эфир с MUM в Москве https://www.youtube.com/watch?v=bvnrfZ8LN84

​​Прототип CRS354-48P-4S+2Q

Сегодня проходит Mikrotik User Meeting в Алматы. Можно смотреть онлайн: https://youtu.be/Dc9TV8bYIZs

Да, да! Ethernet over 220v теперь возможен и с MikroTik. А ещё тут встроен Wi-Fi модуль на 2,4 GHz
----
Фото с MUM в Казахстане от @mikrotikninja

​​Новые тренинги в Перми.

#MTCNA - 7-9 декабря
#MTCIPv6E - 14-16 декабря
#MTCWE - 21-23 декабря

В стоимость включены:
— часы занятия (с 09:00 до 19:00);
— распечатанные учебные материалы;
— оборудование для лабораторных работ;
— кофе-брейки;
— обеды;
— тестирование и сертификация MikroTik;
— лицензия RouterOS level 4;
— приятные бонусы.

Базовая стоимость трехдневного тренинга MTCNA - 20 000 рублей.
Стоимость тренинга MTCNA для всех, кто пострадал от взломов уязвимых роутеров на RouterOS - 17 000 рублей.

Базовая стоимость трехдневного тренинга MTCIPv6E - 22 000 рублей.
На курс MTCIPv6E предоставялется скидка для обладателей сертификатов от HE https://ipv6.he.net/ и прошедших курс в Академии RIPE https://academy.ripe.net/course/view.php?id=2

Базовая стоимость трехдневного тренинга MTCWE - 25 000 рублей.
Курс проводится совместно с @mikrotikninja

Предоставляется дополнительная скидка при оплате нескольких курсов.

Хочешь стать сертифицированным специалистом MikroTik, зарегистрируйся на тренинг по ссылке —> http://mtik.pro/lime

​​Тренинги #MTCNA в Екатеринбурге совместно с НАГ.

#MTCNA - 3-5 декабря

В стоимость включены:
— часы занятия (с 09:00 до 19:00);
— распечатанные учебные материалы;
— оборудование для лабораторных работ;
— кофе-брейки;
— обеды;
— лицензия RouterOS level 4;
— тестирование и сертификация MikroTik в последний день;
— мини банкет в последний день.

Базовая стоимость трехдневного тренинга MTCNA - 20 000 рублей.
Стоимость тренинга MTCNA при оплате до 20.11.2018 - 18 000 рублей.

Хочешь стать сертифицированным специалистом MikroTik, зарегистрируйся на тренинг по ссылке —> http://mtik.pro/lime

Сам не могу понять, как так получилось, но Пермский радиотехнический колледж упросил меня читать курс по GNU/Linux своим студентам для подготовки к чемпионату https://worldskills.ru/
После того, как всерьёз начал работать сетевым инженером, интересных проектов с GNU/Linux стало мало, но этого вполне хватает, чтобы ничего не забыть.

Может быть, читать ещё и курсы по GNU/Linux?

​​Лица слушателей базового курса по MikroTik, когда они узнают, что статический маршрут может быть динамическим...
#MTCNA

​​​​​​В Екатеринбурге закончился 1ый день тренинга MTCNA, это первый наш тренинг, который читается на базе RouterOS версии выше 6.41 (используем 6.42.10) и первый тренинг на 14 человек.

Впереди - три тренинга в Перми, на которые ещё остались места:

#MTCNA - 7-9 декабря
#MTCIPv6E - 14-16 декабря
#MTCWE - 21-23 декабря

Зарегистрируйся на тренинг по ссылке —> http://mtik.pro/lime

Пожалуй, пора продолжить постить новости и информацию.
У нас был очень насыщенный период.
Буду рассказывать в хронологическом порядке в ближайшие пару дней.

​​16 - 18 октября в Екатеринбурге прошла Академия НАГ. https://academy.nag.ru/
Это мероприятие совмещало в себе конференцию с классическими докладами и мастер-классы.

В этот году впервые прошёл воркшоп по оборудованию MikroTik и ОС RouterOS.
В рамках воркшопа успели поговорить про оборудование RouterBoard, сделать краткий обзор функций RouterOS, настроить на маршрутизаторе (у каждого участника был hAP ac lite или hAP ac²) Интернет по IPv4/IPv6 и активно обсудить перспективы и кейсы внедрения #IPv6.

По академии есть обзорные статьи:
https://nag.ru/user/notes/102382/akademiya-2018-seti-pon-lorawan-i-server-na-sto-diskov.html
https://nag.ru/user/notes/102318/akademiya-nag-den-pervyiy-zdes-chuvstvuyut-tendentsii-.html
https://nag.ru/user/notes/102334/akademiya-den-vtoroy-vyistavka-vorkshopyi-dialogi-o-.html
https://nag.ru/user/notes/102346/akademiya-nag-den-tretiy-vorkshopyi-tolko-samoe-novoe-i-aktualnoe.html

После академии НАГ в октябре, решили, что уже давно пора провести новые тренинги.
Заанонсировали сразу #MTCNA, #MTCIPv6E и #MTCWE.
Поэтому весь ноябрь готовили обновлённый курс по NA, новый курс по IPv6 и договаривались о WE с @mikrotikninja .
В итоге все 4 запланированных курса провели успешно. 🎉

​​Итоги 2018-го года:
• Мы провели 10 тренингов (Не считая корпоративные. Но считая курсы Introduction)
• Обучили более 100 человек.
• Впервые провели тренинг в другом городе (Екатеринбург).
• Впервые провели тренинг #MTCIPv6E .
• Впервые организовали тренинг #MTCWE (совместно с @mikrotikninja )
• Впервые выступили с докладом на MUM (Екатеринбург).
• Впервые выступили с докладом на самом посещаемом в Европе MUM (Москва).
• Впервые приняли участие в Академии НАГ.
• Открыли вторую MikroTik академию в Перми.
• Получили новые сертификаты и возможность проводить тренинги #MTCWE и #MTCINE
• Достигли 400 подписчиков в Telegram 4️⃣❎💯
• Наш тренер попал на 66-место в рейтинге по Европе! (https://mikrotik.com/training/centers/europe - а этот рейтинг кто-то смотрит, кроме тренеров?)
• Заключили соглашение о сотрудничестве с крупнейшим Российским дистрибьютором продукции MikroTik (@NagNews)

Поздавляем всех с Новым Годом!
Хотим пожелать вам:
• чтобы времени на изучение нового оборудования и новых функций всегда хватало
• чтобы у вас не было ситуаций, когда приходится запускать сервис, не понимая какой и зачем
• чтобы хватало времени на отдых (кроме, специализированных конференций и личных проектов, которые многие из Вас делают в свободное от основной работы время)
• и в целом всего вам самого наилучшего!

Выражаем благодарность всем, кто доверил нам своё обучение.

——
Ну, и как принято, хотим пообещать (частично это только самим себе обещания)...
В Новом 2019-году мы:
• Будем как и раньше улучшать материалы по курсам
• Переработаем MTCRE (с учётом IPv6) и обязательно проведём его в первом полугодии
• Как и ранее, будем продолжать оказывать техническую поддержку (по мере возможости)
• Будем чаще публиковать полезную информацию
• Будем стараться публиковать переводы новостей от MikroTik (NewsLetter) вовремя.
• И наконец, доделаем наш сайт mtik.pro, который всё ещё в разработке.

С новым годом, коллеги!