MUM Colombia 2019

En esta presentación se tratan diversos temas realcionados con amenazas y ataques de seguridad de manera general y específicos a la plataforma RouterOS.

Con esta presentación se pretende crear consciencia en los administradores de redes, ISPs, WISPs y empresas para conocer, identificar, detectar y mitigar los psoibles ataques de lso que pueden ser víctimas.

Los proveedores de servicio de internet en Colombia deben de implementar el bloqueo de paginas del MinTIC en contra de la pornografía infantil.

Debido a la gran cantidad de URLs, podría demandar mucho tiempo generar el bloqueo en MikroTik.

Con este método se puede generar una configuración eficaz en un periodo de tiempo muy corto.

Explicación de como instalar un MikroTik CHR en un sistema de virtualización de software libre llamado Proxmox, replicacion de las copias de las maquinas virtuales a un almacenamiento NFS mediante un túnel EoIP, publicación de los servicios en el MikroTik CHR de la nube privada y aprovisionamiento automático de teléfonos IP en puntos remotos en ambientes de NAT mediante VPN y túneles de capa 2.

6to4 MikroTik es un sistema que permite enviar paquetes IPv6 sobre redes IPv4 obviando la necesidad de configurar túneles manualmente. Fue diseñado para permitir conectividad IPv6 sin la cooperación de los proveedores de Internet.

Veremos la integración entre RouterOS y Microsoft Windows Server utilizando el estándar 802.1X.

Además, del uso de listas de acceso para la asignación de VLANs a los dispositivos de los usuarios autenticados

En esta presentación explicaremos la base de conocimiento y los pasos para una implementación.

The Dude: Monitoring system. Powerful, practical and free.

Advantage:
* Easy integration with RB MikroTik
* Installation in Windows or Linux
* Web interface
* Real-time monitoring
* Alerts system

Installation:
Windows and Linux

* Recommended systems
* Configuration of The Dude in Linux
* Wine / Linux
* installation of packages
* installation and execution

Web interface:
* Visualization in a browser

Monitoring in real time:
* Graphics
* Services
* Protocols

Alerts system:
* Alerts with mail
* Alerts with telegram
* Examples

In general, I will let you know that MikroTik has an excellent monitoring tool, a tool that many people do not know or know but do not know how to implement it in their companies.

- Modulaciones MCS y capacidad estimada en 802.11n
- Sensibilidad y BER (tasa de bits errados) en 802.11
- Cálculo de la Potencia de Recepción (PRx)
- Máscara de espectro RF e Interferencia Co-Canal
- Configuraciones de enlaces PtP y mejores prácticas para MikroTik 802.11n
- Verificación de la máscara de espectro de RF en un entorno controlado con atenuadores variables y analizador de espectro
- Verificación de los niveles de señal recibida (PRx) versus las variaciones de modulación MCS en un entorno controlado con atenuadores variables

Identificar casos de uso para BGP proveyendo tablas de rutas para tránsito.

Discutir un diseño práctico con un número pequeño de enlaces con BGP.

Discutir aplicaciones a gran escala con varios proveedores de enlaces usando BGP Uso de CHR en VMware ESXi con 10Gbps o más de tráfico

En esta exposición hablaremos sobre el funcionamiento y diseño de una red WISP haciendo uso del protocolo de enrutamiento dinamico OSPF y PPPoE para el control de accesos y registros de los clientes (CPE), como evitar en OSPF el "flood" de rutas /32 entre nuestros routers de borde y zonas de servicio por el uso túneles PPPoE, uso de area stub y sumarizacion de rutas en OSPF para obtener acceso a la red desde cualquier nodo o fuera de la misma, diferencias y beneficios en una red enrutada sobre una red en bridge.