курсовая работа по настройке микротика

нужна выгрузка в rsc формате на курсовую работу

Курсовая работа

Интернет-соединение

1. К маршрутизатору подключены два интернет-канала.

• 1-й интернет-канал использует статическую адресацию и скорость 50 Мбит/с на загрузку и выгрузку.
• 2-й интернет-канал использует динамическую адресацию и скорость 25 Мбит/с на загрузку и выгрузку.

1. В случае исчезновения 1-го интернет-канала должно произойти автоматическое переключение на 2-й интернет-канал. Когда работа 1-го канала восстановится, должно произойти автоматическое переключение назад на 1-й канал.

Wi-Fi

1. Должны быть беспроводные сети в диапазонах 2,4 и 5 ГГц. Если лабораторное устройство имеет интерфейс только 2,4 ГГц, то допускается настройка только одного беспроводного интерфейса.
2. Подключение к беспроводным сетям должно происходить только от заранее заданных устройств. Все остальные устройства не должны иметь возможность подключиться, даже если на них будет введен корректный пароль.

Приоритизация трафика

1. Приоритизация трафика должна быть настроена для обоих интернет-каналов.
2. Трафик IP-телефонии на базе Mango Office должен иметь преимущество перед остальными видами трафика. Так, чтобы, даже если весь канал оказывался загруженным, трафик IP-телефонии все равно мог проходить без очереди, и IP-телефония работала бесперебойно.
3. В сети есть группа пользователей, которая должна иметь самый низкий приоритет доступа к интернет-ресурсам, но даже в самом худшем случае им должна быть гарантированно доступна скорость 5 Мбит/с в каждом направлении. Если пользователи не используют гарантированный им ресурс, то этот ресурс должен быть доступен другим устройствам.

Безопасность

1. На брандмауэре должен быть разрешен только определенный входящий трафик. Любой другой трафик должен блокироваться.
2. Доступ по WinBox и SSH извне должен быть разрешен только для доверенных IP-адресов.
3. Все DNS-запросы должны обрабатываться только через DNS-сервер, указанный на маршрутизаторе, даже если в настройках компьютера указан другой DNS-сервер. При этом компьютер должен думать, что ему отвечает сервер, указанный в настройках.
4. Для разных линий технической поддержки должны быть разные права на доступ к устройству.

• У 1-й линии ТП должны быть только следующие права:
• доступ только через WebFig;
• использование тестовых утилит;
• перезагрузка устройства.
• У 2-й линии ТП должны быть все права, кроме прав на:
• управление учетными записями пользователей маршрутизатора;
• обмен файлами между локальным компьютером и маршрутизатором;
• доступ к системе мониторинга Dude;
• изменение конфигурации.
• У 3-й линии ТП должны быть все права, кроме прав на:
• управление учетными записями пользователей маршрутизатора;
• обмен файлами между локальным компьютером и маршрутизатором;
• доступ к системе мониторинга Dude.

Объединение офисов с помощью VPN

1. Необходимо обеспечить защищенное соединение (VPN site-to-site) между головным офисом и филиалом в другом городе.
2. Пользователи головного офиса должны иметь доступ к сетевым ресурсам филиала, а пользователи филиала должны иметь доступ к сетевым ресурсам головного офиса. Пример использования ресурсов: отправка на печать на принтер, расположенный в другом офисе, или доступ к сетевым папкам другого офиса.

Прочее

1. На маршрутизаторе должен быть настроен DHCP-сервер.
2. В сети установлены два веб-сервера, каждый из которых должен быть доступен извне. Оба веб-сервера работают на порте 443.

• 1-й веб-сервер должен быть доступен извне по стандартному порту 443.
• 2-й веб-сервер должен быть доступен извне по нестандартному порту 600.

1. Выделенной группе сотрудников в рабочее время (с 09:00 до 18:00) должны быть недоступны сайты: ok.ru, vk.com и facebook.com.