blog

Elk accespoint, elke router of switch die niet ‘veilig’ is geconfigureerd vormt een zwakke schakel in het netwerk. Vaak ligt het zwaartepunt in de beveiliging bij de firewall maar dit is slechts een onderdeel van het geheel. Volg bij elk onderdeel in een netwerk de volgende stappen om de mate van beveiliging op te schroeven: Standaard is er een gebruikersaccount aanwezig (System->Users). De naam daarvan is ‘admin’ en het wachtwoord is leeg. (dit wachtwoord moet je bij eerste inlog in v7 overigens wel aanmaken) Maak een nieuwe gebruiker aan met een nieuwe naam en een nieuw wachtwoord. Noem deze [...]

Diverse apparaten van Mikrotik hebben een Mode knop zoals de cAP ac en hAP Lite bijvoorbeeld. Alle apparaten hebben een reset knop of gaatje. De functie van beide knoppen kun je zelf bepalen. De Reset knop is te vinden in het menu System->RouterBOARD. In dit voorbeeld wordt de knop zo geprogrammeerd dat de backup terug wordt gezet. Handig in het geval de configuratie verloren is gegaan, die kan dan eenvoudig teruggezet worden door een knop in te drukken. Ga naar System->RouterBOARD. In de hAP Lite zie je dit scherm: Klik je op de Reset Button knop [...]

Met de mobiele Mikrotik App voor Apple of Android kun je een Mikrotik apparaat beheren net zoals met Winbox. Je kunt dus de Mikrotik volledig configureren en bijvoorbeeld de traffic grafieken bekijken. De App is beschikbaar in de App Store of in Google Play. Zoek op Mikrotik en je vindt hem gegarandeerd. De functionaliteit van de App is hetzelfde als van Winbox al zijn de opties soms in en ander menu geplaatst. In dit stukje laat ik maar een paar schermen zien, veel spreekt voor zich. Als je de App opstart verschijnt volgend scherm: Je kunt [...]

In deze blog beschrijf ik hoe Mikrotik kan helpen bij het onschadelijk maken van phishing mails. Daarvoor eerst een uitleg over wat er precies gebeurt op een netwerk als je met een browser het internet op gaat. Als eerste vraagt een computer om het IP-adres dat hoort bij een website. Dat gaat via een zgn. DNS request. DNS staat voor Domain Name System. Op het internet zijn er de zgn. DNS servers die deze taak hebben. Zij vertalen een website naar een IP-adres. Nu kun je met Mikrotik dat proces afvangen. Na het afvangen stuur je de vraag [...]

Mikrotik heeft een redelijk omvangrijk leveringsprogramma. Een groot pluspunt is dat alle apparaten dezelfde software hebben en er alleen verschillen zijn in bijvoorbeeld wel of geen Wifi of het aantal ethernet poorten. Wat betreft de software is het niet moeilijk, hooguit zou je kunnen kiezen voor SwitchOS i.p.v. RouterOS (de verschillen kom ik later op terug in een ander artikel) maar verder is er geen verschil tussen het goedkoopste en het duurste apparaat. Dan blijft de hardware over en daar is wel iets te kiezen. Het verschil tussen routers en switches is namelijk groot. Ook zit er verschil [...]