NetworkOcak 2025 8 dk okuma
MikroTik RouterOS ile Ağ Yönetimi — Başlangıç Rehberi
MikroTik RouterOS temel konfigürasyonu, firewall kuralları, bandwidth management ve VLAN yapılandırması.
MikroTik, fiyat/performans açısından kurumsal ağ cihazlarında öne çıkan bir Letonya markkasıdır. RouterOS işletim sistemi, kurumsal firewall ve routing özelliklerini çok daha uygun maliyetle sunar.
RouterOS Güçlü Yönleri
- Detaylı firewall kuralları (mangle, nat, filter)
- Bandwidth management: Queue Tree ile trafik şekillendirme
- BGP, OSPF, MPLS tam destek
- CAPsMAN: Merkezi WiFi yönetimi
- Hotspot gateway: Misafir WiFi portalı
- VPN: OpenVPN, IPSec, L2TP, WireGuard
- The Dude: Ücretsiz ağ izleme aracı
Temel Güvenlik Konfigürasyonu
Yeni RouterOS kurulumunda mutlaka yapılması gerekenler: varsayılan şifreyi değiştir, gereksiz servisleri kapat (telnet, ftp, api-ssl), IP servislerini sadece yönetim VLAN'a kısıtla, SSH portunu değiştir ve brute-force koruması ekle.
| Özellik | Komut / Menü | Açıklama |
|---|---|---|
| Şifre değiştir | System > Users | admin şifresi güncelle |
| Telnet kapat | IP > Services | Sadece SSH ve Winbox bırak |
| SSH key-based | System > Users > SSH Keys | Şifresiz auth |
| Port taramasını engelle | IP > Firewall > Filter | Port scanner bloğu |
| Log izleme | System > Logging | Firewall drop logları |
Bandwidth Management
RouterOS Queue Tree ile departman bazlı bant genişliği yönetimi yapılabilir. Örneğin VoIP trafiğine %20 garanti, video streaming'e max %30, genel HTTP'ye kalan bant genişliği verilebilir.
RD TEKNOLOJİ, Antalya'daki KOBİ müşterilerine MikroTik CCR ve hEX serisi ile kurumsal ağ altyapısı kurmaktadır.
RD TEKNOLOJİ Teknik Ekibi
Sertifikalı network, sistem ve güvenlik mühendisleri