I'm Bùi Quang Chính

GIÁM SÁT THIẾT BỊ UP/DOWN QUA FACEBOOK MESSENGER

2023-04-21T11:53:00.000+07:00

GIÁM SÁT THIẾT BỊ UP/DOWN QUA FACEBOOK MESSENGER

*Vài lưu ý trước khi vào nội dung chính mình cần chia sẽ:

Bài viết này mang tính chất dành cho cá nhân để lưu trữ kiến thức cũng như kinh nghiệm bản thân đã trải qua.
Bài viết chia sẻ phi lợi nhuận
Bài viết có thể làm vài bạn biểu môi: "xời xời, đơn giản thế này ai chẳng biết, post lên làm gì" ==> thì xem lại mục "1" nhé.
Bài viết có lấy thể lấy hình ảnh và 1 vài nội dung trên Internet, nên nếu có gì vi phạm bản quyền, cảm phiền các bạn báo lại giúp mình

Trong bài viết này mình sẽ hướng dẫn cách sử dụng Netwatch trên Mikrotik kết hợp với api CallMeBot để giám sát thiết bị up/down và gửi thông báo đến Facebook Messenger.

TẠO APIKEY

Bắt đầu cuộc trò chuyện với callmebot qua messenger ở @api.callmebot. Hoặc bấm vào đây.
Gửi "create apikey" đến callmebot
Bot sẽ tạo cho bạn 1 apikey và gửi về lại cho bạn qua messenger luôn nhé.

Bây giờ bạn đã có thể gửi tin nhắn đến chính messenger của bạn rồi.

Gửi tin nhắn văn bản đến Messenger

https://api.callmebot.com/facebook/send.php?apikey=[your_apikey]&text=[message]

Gửi tin nhắn ảnh đến Messenger

https://api.callmebot.com/facebook/send.php?apikey=[your_apikey]&image=[image_url]

Ví dụ:

https://api.callmebot.com/facebook/send.php?apikey=M3y1yNrMuHmNsc2x&image=https://img.upanh.tv/2023/04/21/z3619971541542_2f73831585d16bd807ad0209b3bef570.jpg

Mã hóa tin nhắn - Nếu cần thiết

Để mã hóa tin nhắn dù là tin nhắn văn bản hay tin nhắn hình ảnh thì truy cập vào link

Setup Netwatch trên Mikrotik

Cũng tương tự như việc sử dụng Netwatch với Telegram, chỉ cần nhập lệnh vào UP/DOWN tương ứng là chạy thôi:

/tool fetch http-method=get mode=https url="link"

"link" ở đây là đoạn link gửi tin nhắn đã được tạo ở trên.

Và đây là kết quả :

Chúc các bạn thành công !

Cài đặt Adguard trên Mikrotik với Container

2022-12-31T11:35:00.007+07:00

Cài đặt Adguard trên Mikrotik

Container là cách Mikrotik triển khai các Linux Container trực tiếp trên RouterOS, Tính năng Container được thêm vào RouterOS từ v7.4beta4. Container tương thích với các kiến trúc ARM, ARM64 và x86.

Yêu cầu bắt buộc:

Thiết bị RouterOS với RouterOS v7.4beta4 trở lên và đã được cài đặt gói Container

Truy cập trực tiếp/vật lý vào thiết bị để enable container mode

Ổ cứng hoặc USB lưu trữ đi kèm phải có định dạng ext3/ext4.

Enable Container mode:

Caution: Trước khi Enable Container mode, hãy đảm bảo thiết bị của bạn đã được bảo mật an toàn.

/system/device-mode/update container=yes

Bạn cần xác nhận bằng cách nhấn vào nút reset, hoặc khởi động mềm nếu sử dụng container trên x86.

Create Network:

Tạo interface veth cho container:

/interface/veth/add name=veth1 address=100.100.100.2/24 gateway=100.100.100.1

Tạo bridge cho container và thêm interface veth vào bridge:

/interface/bridge/add name=DOCKER
/interface/bridge/port add bridge=DOCKER interface=veth
/ip/address/add address=100.100.100.1/24 interface=DOCKER

Setup NAT subnet 100.100.100.0/24 ra internet

Add environment variables and mounts

Tạo environment variables cho container:

/container/envs/add name=adguardhome_envs key=WEBPASSWORD value="P@ssw0rdBQC2023"
/container/envs/add name=adguardhome_envs key=DNSMASQ_USER value="root"
/container> mounts/add name=etc_adguardhome src=usb/etc dst=etc/adguardhome
/container/mounts/add name=dnsmasq_adguardhome src=usb/etc-dnsmasq.d dst=/etc/dnsmasq.d

Get image from external libary

Set registry-url (để tải containers từ docker) và giải nén thư mục vào USB:

/container/config/set registry-url=https://registry-1.docker.io tmpdir=usb/pull
/container/add remote-image=adguard/adguardhome interface=veth1 root-dir=usb/adguardhome mounts=dnsmasq_adguardhome,etc_adguardhome envlist=adguardhome

Start container:

Bạn cần đảm bảo container đã được thêm vào và đang ở trạng thái stopped:

/container/start 0

Giờ này bạn có thể truy cập trang quản trị Adguard Home để bắt đầu cài đặt Adguard Home bằng cách truy cập: http://100.100.100.2:3000 trên trình duyệt.

Để tất cả lưu lượng bên trong router muốn ra ngoài internet phải đi qua Adguard ta chỉ cần set dns server = 100.100.100.2

Mikrotik vs Ubiquiti: Router Wifi hoặc Access Point nào cho gia đình tốt hơn ?

2022-02-25T16:49:00.000+07:00

Mikrotik vs Ubiquiti: Router Wifi hoặc Access Point nào cho gia đình tốt hơn ?

*Vài lưu ý trước khi vào nội dung chính mình cần chia sẽ:

Bài viết này mang tính chất dành cho cá nhân để lưu trữ kiến thức cũng như kinh nghiệm bản thân đã trải qua.
Bài viết chia sẻ phi lợi nhuận
Bài viết có thể làm vài bạn biểu môi: "xời xời, đơn giản thế này ai chẳng biết, post lên làm gì" ==> thì xem lại mục "1" nhé.
Bài viết có lấy thể lấy hình ảnh và 1 vài nội dung trên Internet, nên nếu có gì vi phạm bản quyền, cảm phiền các bạn báo lại giúp mình

Như chúng ta đã biết, có rất nhiều nhà cung cấp Router Wifi chuyên dụng cho gia đình như Tenda, Netgear, Xiaomi, Huawei.... Hôm nay tôi muốn giới thiệu 2 dòng sản phẩm khác, cả 2 đều ở trong cùng một đường đua đó là Mikrotik và Ubiquiti.

Được thành lập vào năm 1996, Mikrotik nhằm mục đích phát triển Router và hệ thống ISP Wireless, đồng thời cung cấp giải pháp hoàn chỉnh cho nhu cầu kết nối không dây từ mANTBox, SXT, LHG, DynaDish cho đến hAP AC.

Ubiquiti Networks đang cung cấp các thiết bị Unifi Series và phụ kiện không dây của nó.

Nhìn chung, trong môi trường lớn. mật độ cao, UBNT ổn định hơn do thiết kế antenna tốt hơn. Mikrotik có router dòng CCR với perfomance rất tốt, đã có cuộc tấn công DDoS nhắm vào các thiết bị Mikrotik, CPU hoạt động ở mức 80% nhưng vẫn không bị lỗi.

Một số thiết bị Router Wifi Mikrotik:

Mikrotik 4011 Series Router Wireless

RB4011iGS+5HacQ2HnD-IN, model Router Wifi với băng tần kép, 4 chains, với hỗ trợ data rate lên tới 1733Mbps ở băng tầng 5GHz. Với các thiết bị Client đời cũ, 4011 có 2 chains và hỗ trợ data rate 300Mbps ở băng tần 2.4GHz. Thiết bị có trang bị thêm antenna rời giúp tăng phạm vi phủ sóng lên tới 360 dờ ô đô nặng độ 😂

Mikrotik 2011 Series Router Wireless

RB2011UiAS-2HnD có hầu hết các tính năng và Interface từ tất cả các Router Wifi Mikrotik. Được trang bị CPU của Atheros 600MHz 74K MIPS, 128MB Ram, 5 port Gigabit Ethernet, 5 port Fast Ethernet và 1 SPF (không đính kèm Module SPF). Ngoài ra còn có hỗ trợ wireless 2 chains 2.4GHz 802.11bgn, RJ45 Serial port, USB port và RouterOS L5 license.

Mikrotik hAP ac3

Với 5 port Gigabit Ethernet, 256MB RAM và CPU 4 core, hAP AC3 có thể đáp ứng ngay cả những hộ gia đình lớn và chủ nhà khó tính. Với hỗ trợ PoE, nó có thể cấp nguồn hoặc được cấp nguồn bởi các thiết bị khác. Có 128MB NAND và một USB full size giúp bạn có thể bổ sung thêm dung lượng. Vỏ mới cho phép gắn thiết bị theo chiều ngang hoặc dọc, và đi kèm là một giá treo tường.

Một số thiết bị Router Wifi Ubiquiti:

Ubiquiti AmpliFi HD Mesh Router

Hệ thống AmplyFi HD (Hight-Density) Home Wifi gồm 1 Mesh Router và 2 Mesh Point để phủ sóng wifi toàn bộ ngôi nhà của bạn. Hệ thống AmplyFi cung cấp maximum throughput để đáp ứng nhu cầu Streaming và chơi game của bạn với hiệu suất không có độ trễ (nôm na gọi là lag-free hoặc lag). Mesh Router với thiết kế sáng tạo và đơn giản với màn hình cảm ứng trực quan giúp bạn dễ dàng kiểm tra hiệu suất và trạng thái mạng của mình. Mesh Point cung cấp phạm vi bao phủ nâng cao để loại bỏ các điểm chết trong nhà bạn. Chúng được quản lý và setup dễ dàng với app AmplyFi (hỗ trợ cả Android và iOS). Dòng sản phẩm này bao gồm AFi-HD, AFi-R, AFi-INS-R, AFi-P-HD và một số model khác.

Ubiquiti UAP FlexHD AP

Dáng vẻ nhìn bóng bẩy, nhỏ nhưng có võ 😂, khá mạnh mẽ. Hỗ trợ chuẩn 802.11ac 4*4 AP phổ biến với người dùng, lý tưởng cho các doanh nghiệp, hộ kinh doanh và gia đình

UAP-FlexHD cung cấp các tính năng :

802.11ac Wave 2
5GHz Radio: 802.11ac Wave 2, 4*4 MU-MIMO với data rate lên tới 1733Gbps
2.4GHz Radio: 802.11n, 2*2 MIMO với data rate 300Mbps
Sử dụng cả Indoor và Outdoor
Bao gồm chân để gắn tường, để bàn.
Tích hợp và quản lý với Unifi Network Solution

Mikrotik và Ubiquiti, lựa chọn nào tốt hơn?

Nếu bạn biết cách cấu hình, Mikrotik sẽ tốt hơn:

Quản lý rất tiện lợi, core Router được L6 ủy quyền có thể quản lý tất cả các thiết bị bên dưới
Băng thông truyền tải (trainmission bandwidth) cao và ổn định hơn.
Tay nghề tốt hơn UBNT
Mạnh mẽ
Mạnh mẽ và mạnh mẽ 😂

Ưu điểm của UBNT so với Mikrotik là cấu hình đơn giản hơn với người dùng, chủ yếu PnP

Tóm lượt

Cả Mikrotik và UBNT đều có những ưu điểm riêng, chúng ta có thể lựa chọn theo khả năng về tay nghề, về ngân sách và cả về nhu cầu của mình.

DONE!

Unifi Advanced WiFi Settings Explained

2022-01-19T16:27:00.000+07:00

Unifi Advanced WiFi Settings Explained

Trong việc quản trị, cài đặt, cấu hình Wifi Unifi thì các setting mặc định thường an toàn với hầu hết mọi trường hợp. Nhưng sẽ rất hữu ích nếu bạn hiểu rõ hơn những cài đặt nâng cao trong việc cấu hình, khắc phục sự cố.

Các cài đặt và mô tả này được sử dụng giao diện mới Unifi Controller Ver6.4.54.

*** Vài lưu ý trước khi vào nội dung chính mình cần chia sẽ:

Bài viết này mang tính chất dành cho cá nhân để lưu trữ kiến thức cũng như kinh nghiệm bản thân đã trải qua.
Bài viết chia sẻ phi lợi nhuận
Bài viết có thể làm vài bạn biểu môi: "xời xời, đơn giản thế này ai chẳng biết, post lên làm gì" ==> thì xem lại mục "1" nhé.
Bài viết có lấy thể lấy hình ảnh và 1 vài nội dung trên Internet, nên nếu có gì vi phạm bản quyền, cảm phiền các bạn báo lại giúp mình

Nội dung:

Creating a New Wireless Network
Advanced Wifi Setting

Wifi Band
Optimize IoT Wifi Connectivity
AP Group
UAPSD
Hight Performance Devices
Proxy ARP
Legacy Support
Multicast Enhancement (EGMPv3)
BSS Transition
L2 Isolation
Enable Fast Roaming

Bandwidth Profie
Security Setting

Security Protocol
If WPA3 is selected...
Hide Wifi Name
PMF (Protected Management Frame)
Group Rekey Interval

MAC Authorization Settings
802.11 Rate and Beacon Controls

Override DTIM Period
2.4. GHz Data Rate Control
5 GHz Data Rate Control

Wifi Scheduler
Setting only available in the old UI

Creating New Wireless Network

Trong giao diện Unifi, Network Settng được chia thành Wifi, Networks and Internet

Wifi kiểm soát các kết nối wireless, bao gồm SSID, Password và các cài đặt nâng cao khác
Neworks kiểm soát mạng LAN và Vlan, bao gồm DHCP, DNS và IP address
Internet kiểm soát các kết nối WAN của bạn, bao gồm VLan, IP address và Smart Queues cho QoS.

Theo mặc định, Unifi có một mạng LAN được sử dụng cho tất cả các kết nối có dây và không dây. Việc tạo thêm lớp mạng cho phép bạn phân bổ và hạn chế lưu lượng. Điều này thường được sử dụng cho các thiết bị khách hoặc thiết bị IoT, hoặc để tách biệt với những yêu cầu đi kèm. Trước khi đi sâu vào cài đặt mạng không dây, hãy thiết lập mạng và VLan của bạn trước. Điều này có thể được thực hiện bằng cách sửa đổi mạng LAN mặc định hoặc tạo 1 mạng mới trong tab Networks.

Nếu bạn muốn sử dụng 1 lớp mạng đã được tạo cho 1 Wifi mới, hãy đi tới Setting => Wifi => Add New Network

Đặt tên Wifi (SSID), mặt khẩu và chỉ định lớp mạng mà nó sẽ sử dụng. Nếu bạn không muốn sử dụng mật khẩu WPA2 mặc định, hãy mở tùy chọn nâng cao và chỉnh sửa cài đặt ở tab "Security". Nếu không bạn có thể lưu, nó sẽ lưu vào tất cả các Access Point theo mặc định.

Đó là tất cả những gì bạn cần với 1 mạng cơ bản. Nếu bạn muốn nhiều hơn nữa thì hãy mở rộng tab "Advanced".

Advanced Wifi Setting

Wifi Band

2.4 GHz: tốc độ chậm hơn, phạm vi xa hơn, xuyên tường tốt hơn
5 GHz: tốc độ nhanh hơn, phạm vi gần hơn, xuyên tường yếu hơn.
Default: Both (cả 2)
Note: SSID băng tần kép có thể dẫn đến sự cố chuyển vùng, với 1 số ứng dụng khách không sử dụng 5GHz hoặc không chuyển vùng tới AP gần nhất. Có một số cách để chống lại điều này: thường là điều chỉnh vị trí AP. giảm công suất phát 2.4GHz, enabling band steering, fast roaming, hoặc "high performance devices" có thể hiệu quả. Bạn cũng có thể tạo 1 SSID 2.4GHz và 5GHz riêng biệt nếu bạn muốn được đảm bảo, kiểm soát thủ công đối với băng tần được thiết bị nào sử dụng.

Optimize IoT Wifi Connectivity

Cải thiện độ tin cậy kết nối của các thiết bị IoT
Default: ON
Effect: Buộc phải cài đặt DTIM thành các giá trị mặc định là 1 cho 2.4GHz và 3 cho 5GHZ. Thông tin thêm về DTIM bên dưới, trong phần 802.11 Rate and Beacon Controls.

AP Group

Cho phép lập nhóm các AP và các AP này sẽ có chung cấu hình.
Default: All AP
Note: Unifi có giới hạn 4 SSID cho mỗi băng tần, mỗi nhóm AP. Bạn có thể tạo thêm lên tới 8 SSID nếu bạn giới hạn trong 1 băng tần. Có thể có tối đa 4 SSID 2.4GHz và 4 SSID 5GHZ, hoặc 4 SSID băng tần kép.

UAPSD

Unscheduled Automatic Power Save Delivery, còn được gọi là tiết kiệm điện WMM
Default: OFF
Effect: Bật cho phép các thiết bị hỗ trợ UAPSD tiết kiệm pin bằng cách giữ Radio Wifi của chúng ở chế độ ở chế độ nghĩ trong thời gian dài hơn. Giống như nhiều tính năng bị tắt theo mặc định, điều này có thể gây ra sự cố cho một số máy khách, đặc biệt là các thiết bị IoT.
Khuyến nghị: Bật nếu tuổi thọ pin là quan trọng và kết nối thiết bị IoT thì không.

High Performance devices

Chỉ kết nối các thiết bị có performance với 5GHz.
Default: ON
Effect: Việc tắt tùy chọn này cho phép các máy khách với performance cao tham gia 2.4GHz. Điều này có thể khắc phục một số vấn đề với SSID băng tần kép và hiệu suất chuyển vùng kém, với cái giá là throughput giảm khi thiết bị kết nối với 2.4 GHz.
Khuyến nghị: Tắt nếu bạn có các khu vực chỉ được phủ bởi 2.4GHz hoặc gặp sự cố với thiết bị 2.4GHz không thể kết nối.
Note: Ubiquiti không chỉ định "high performance" là gì, nhưng tôi cho rằng điều này áp dụng cho các thiết bị hỗ trợ Wifi 5 hoặc 6 và các thiết bị hỗ trợ multiple stream. Về cơ bản là các thiết bị điện thoại, máy tính hiện đại.

Proxy ARP

ARP là Address Resolution Protocol, được sử dụng để học địa chỉ MAC cho địa chỉ IP nhất định.
Default: OFF
Effect: Bật cho phép AP trả lời các yêu cầu ARP đối với thiết bị khách, giúp hạn chế traffic broadcast. Chủ yếu được sử dụng trong các hệ thống lớn, mật độ cao.
Khuyến nghị: bật cho các hệ thống có mật độ người dùng cao.

Legacy Support

Bật Lagacy device support (11b)
Default: OFF
Effect: Bật tính năng này cho phép kết nối với các thiết bị cũ hơn hoặc không hỗ trợ 802.11g hoặc các chuẩn mới hơn.
Khuyến nghị: Chỉ bật nếu bạn cần cáu thiết bị cũ (chỉ hỗ trợ 802.11a hoặc 802.11b) kết nối wifi.

Multicast Enhancement (IGMPv3)

Cho phép thiết bị gửi traffic multicast đến các máy khách đã đăng kí với tốc độ cao hơn bằng cách bật giao thức IGMPv3 .
Default: OFF
Effect: Bật tính năng này có thể cải thiện hiệu suất với các thiết bị thông minh trong gia đình như loa thông minh hoặc thiết bị phát trực tuyến. Thường hoạt động tốt hơn khi:

Spanning Tree được đặt ở chế độ STP thông thường trên switch của bạn. Tôi khuyên bạn nên giảm độ ưu tiên của các thiết bị switch để chúng tiếp tục là Spanning Tree root bridge.
IGMP Snooping được bật trong Network setting => Advanced. Điều này cho phép các Sw xác định các nhóm multicast được sử dụng trong mỗi port. Các luồng multicast chỉ được chuyển tiếp đến các thiết bị sẽ nhận được chúng.
Multicast Echancement (IGMPv3) được bật trong Wifi Setting => Advanced. Điều này cho phép dịch vụ hàng đợi IGMP trên Unifi Gateway, cho phép nó tạo ra các nhóm multicast để cải thiện traffic milticast như luồng video hoặc âm thanh. Khó có thể khắc phục sự cố multicast nếu không nắm bắt gói và kiến thức về các giao thức liên quan.
Multicast DNS được bật trong Advanced Features => Advanced Gateway Setting. mDNS cho phép chuyển đổi tên máy chủ (host name) thành địa chỉ IP trong mạng nội bộ mà không cần máy chủ DNS. mDNS của Unifi cho phép bạn khám phá các thiết bị trên các network khác.

Khuyến nghị: Bật cài đặt này có thể giúp giải quyết các vấn đề với Chromecast, AirPlay hoặc các thiết bị thông minh khác. Một tùy chọn khác là bật mDNS và tạo SSID riêng cho các thiết bị này và làm theo các bước trong bài viết của Ubiquiti tại đây.

BSS Transition

Cho phép chuyển đổi BSS với WNM, viết tắt của Wireless Network Management. WNM cho phép AP gửi tin nhắn đến các máy khách để cung cấp cho họ thông tin về mạng và thông tin chi tiết của các AP khác. Điều này bao gồm việc sử dụng và số lượng khách hàng hiện tại, cho phép khách hàng đưa ra các quyết định chuyển vùng sáng suốt hơn.
Default: ON
Effect: Bật 802.11v. Điều nay hỗ trợ tiết kiệm năng lượng và quá trình chuyển vùng, nhưng khách hàng tùy thuộc vào thiết bị để đưa ra quyết định dựa trên thông tin đã cho.
Khuyến nghị: Nên bật, đặc biệt là trong hệ thống có nhiều AP.

L2 Transition

Isolates station ở mức Layer2 (Ethernet)
Default: OFF
Effect: Hạn chế client giao tiếp với nhau.
Khuyến nghị: Bật cho các hệ thống mạng dành cho khách với bảo mật cao hoặc hệ thống IoT.

Enable Fast Roaming

Chuyển vùng nhanh hơn cho các thiết bị hiện đại với khả năng tương thích chuẩn 802.11r. Nó thực hiện điều này bằng cách tăng tốc quá trình thương lượng, đàm phán khóa bảo mật, cho phép cả quá trình thương lượng và yêu cầu diễn ra song song. Với 802.11X, các khóa được lưu trong bộ đệm thay vì các máy khách cần kiểm tra với máy chủ RADIUS với mỗi lần chuyển vùng. Với pre-share key như WPA2, máy khách sẽ trải qua quá trình bắt tay 4 bước thông thường.
Default: OFF
Effect: Cho phép chuyển đổi BSS nhanh qua OTA (Over-the-air), cho phép các thiết bị hỗ trợ chuyển vùng giữa các AP nhanh hơn. Nếu không bật cài đặt này, việc chuyển vùng từ AP này sang AP có thể mất vài giây và trong thời gian đó dữ liệu không thể gửi hoặc nhận. Trong hầu hết các trường hợp, bạn sẽ không nhận thấy điều này, nhưng các ứng dụng nhạy cảm với độ trễ và thời gian thực như cuộc gọi thoại hoạt động kém. Hành vi chuyển vùng chậm với cuộc gọi VoIP có thể dẫn đến khoảng trống trong âm thanh. Với tính năng Fast Roaming 802.11r được bật, việc chuyển vùng gần như lập tức.
Note: Fast BSS Transition hoạt động với cả pre-share key (PSK) và 802.1X. Các thiết bị cũ hơn sẽ không gặp sự cố kết nối khi bật tính năng này.

Bandwidth Profile

Default, hoặc chọn profile hiện có.
Default: bandwidth unlimited.
Effect: Cho phép bạn đặt giới hạn băng thông download và upload mặc định cho mỗi client.
Note: Tạo profile mới trong Advanced => Bandwidth Profile

Security Setting

Security Protocol

Open: Không cần mật khẩu để kết nối Internet
WPA-2: Phương thức pre-share key, yêu cầu mật khaair để kết nối, WPA-2 kém an toàn hơn WPA-3, nhưng được hỗ trợ rộng rãi hơn, đặc biệt là trên các thiết bị cũ.
WPA-2 Enterprise: Phương thức bảo mật 802.1X, yêu cầu máy chủ RADIUS để cho phép người dùng truy cập bằng username hoặc passwork. Thường phổ biến trong các hệ thống lớn cần cấp hoặc thu hồi quyền truy cập mà không thay đổi quyền truy cập của người khác bằng cách thay đổi pre-share key.
WPA-2/WPA-3: Cho phép kết hợp các kết nối WPA-2 và WPA-3. Các thiết bị hỗ trợ WPA-3 sẽ sử dụng tiêu chuẩn mới và an toàn hơn, trong khi các thiết bị cũ hơn sẽ sử dụng WPA-2. Điều này nói chung là kém an toàn hơn so với WPA-3, nhưng nó linh hoạt hơn và ít có khả năng gây ra sự cố hơn khi chuyển sang WPA-3 làm mặc định.
WPA-3: Phương thức Pre-share key mới hơn, thực hiện rất nhiều điều hay ho để an toàn hơn WPA-2, WPA-3 vẫn dễ bị tấn công bởi 1 số cuộc tần công nhất định, vì vậy hãy đảm bảo sử dụng mật khẩu phức tạp và hạn chế quyền truy cập vào mật khẩu đó nếu nó quan trọng.
WPA-3 Enterprise: Phương thức bảo mật 802.1X mới hơn, như WPA-3 cá nhân cho phép các kết nối an toàn hơn.

If WPA3 Is Selected...

WPA3 SAE anti-clogging threshold in seconds

Default: 5
Note: SAE là Simultaneous Authentication of Equals (Xác thực đồng thời), và anti-clogging (tính năng chống tắt ngẵn) được thiết kế để ngăn chặn các cuộc tấn công DoS (Denial of Service) vào AP. Cài đặt này ảnh hưởng đến ngưỡng thời gian cho những gì mà AP coi là "quá nhiều" yêu cầu.

WPA3 Sync in seconds

Default: 5
Note: Việc giải thích cách thức hoạt động của WPA3 nằm ngoài hướng dẫn này. Chỉ thay đổi điều này nếu bạn biết chính xác mình làm cần gì và làm gì với nó.

Hide Wifi Name

Điều này buộc các AP gửi Frame báo hiệu không có SSID, có nghĩa là SSID trong Frame được đặt thành rỗng. Các báo hiệu vẫn được gửi đi và các mạng ẩn vẫn dễ bị phát hiện. Để tham gia vào 1 SSID ẩn, khách hàng sẽ phải nhập thủ công tên SSID cùng với mật khẩu.

Ẩn SSID không nâng cao tình năng bảo mật. Sử dụng mật khẩu phức tạp hơn hoặc chuyển sang giao thức mới hơn như WPA2/3 so với WPA hoặc WEP.

PMF (Protected Management Frame)

Protected Management Frame (PMF) là một tính năng bảo mật nhằm mục đích ngăn chặn việc chặn hoặc giả mạo traffic management. Frame management bao gồm authentication, de-authentication, associiation, dissociation, beacons, và probes. Chúng không thể được mã hóa như traffic unicast thông thường, vì vậy tính năng nà được bảo vệ khỏi giả mạo, ngăn chặn 1 số cuộc tấn công bảo mật phổ biến.

Yêu cầu: Các AP sẽ sử dụng PMF cho tất cả các trạm. Các trạm không có khả năng PMF sẽ không thể tham gia WLAN. Bắt buộc đối với WPA3.
Optional: Các AP sẽ sử dụng PMF cho tất cả các trạm có khả năng, đồng thời cho phép các trạm không hỗ trợ PMF tham gia WLAN
Disabled: Các AP sẽ không sử dụng PMF cho bất cứ trạm nào.

Group Rekey Interval

Cài đặt này kiểm soát tần suất 1 AP thay đổi GTP Group Temporal Key (Khóa tạm thời). GTK là khóa mật mã được sử dụng để mã hóa tất cả traffic broadcasr và multicast giữa APs và Clients.
Default: 3600 giây.
Note: Khoảng thời gian thấp hơn có nghĩa là khóa thay đổi thường xuyên hơn, nhưng có thể gây ra sự cố người dùng ngắt kết nối hoặc không thể truy cập vào mạng với thông báo "wrong passwork" ngay cả khi thông tin đăng nhập chính xác.

MAC Authorization Settings

MAC Address Filter

Cho phép bạn hạn chế thiết bị tham gia vào mạng trừ khi họ có trong danh sách cho phép (allow list) hoặc chặn các địa chỉ MAC cụ thể (deny list)
RADIUS MAC Authentication

Cho phép bạn sử dụng máy chủ RADIUS để xác thực thiết bị client.

RADIUS Profile

Cho phép bạn chọn các Radius profile được xác định trước.
Để tạo profile mới, Advanced Fratures => RADIUS => Add RADIUS Profile. Đây là nơi bạn chỉ định các thông tin của máy chủ RADIUS như IP address, port, Vlan, password và thời gian update.

MAC address format

Cho phép bạn đặt định dạng địa chỉ MAC

802.11 Rate And Beacon Controls

Override DTIM Period

DTIM là viết tắt của Delivery Traffic Indication Message, là một thông báo được gởi cùng với frame beacon (frame cảnh báo). Vai trò của DTIM là cho một số ứng dụng khách đang ở chế độ ngủ biết rằng nó có dữ liệu được lưu trong bộ đệm đang chờ nó. Số cao hơn đệm lâu hơn, có khả năng tiết kiệm pin. Tuy nhiên, việc thay đổi các giá trị này gây ra nhiều vấn đề, vì vậy bạn có thể tự chịu rủi ro khi thay đổi chúng.
Default for 2.4GHz: 1, nghĩa là mỗi frame beacon 2.4GHz sẽ bao gồm 1 DTIM
Default for 5GHz: 3, nghĩa là cứ 3 frame beacon 5GHz sẽ có 1 DTIM.
Note: Bạn không thể sửa đổi giá trị mặc định khi "Optimiza IoT Connectivity" được bật.

2.4 And 5 GHz Data Rate Control

Disabling tốc độ dữ liệu thấp nhất là 1 cài đặt phổ biến cần xem xét đối với các hệ thống có mật độ cao, nơi bảo tồn thời gian phát sóng là quan trọng. Tốc độ dữ liệu thấp hơn sẽ kém hiệu quả hơn. Khi dữ liệu được gửi ở tốc độ thấp, dữ liệu sẽ sử dụng nhiều thời gian phát sóng hơn, hạn chế hiệu suất của các thiết bị khác sử dụng AP đó. Để hiểu rõ hơn, chi tiết hơn bạn có thể tham khảo bài viết của Rob Krumm
Default for 2.4GHz: tất cả tốc độ cho phép (từ 1 đến 54 Mbps)
Default for 5GHZ: tất cả tốc độ cho phép (từ 6 đến 54 Mbps)
Khuyến nghị: để ở chế dộ mặc định. Việc vô hiệu hóa tốc độ dưới 6 Mbps hoặc 11 Mbps có thể cải thiện hiệu quả ở mội trường có mật độ cao.

Wifi Scheduler

Cho phép bạn bật hoặc tắt SSID vào một thời điểm nhất định hoặc thiệt lập lịch trình hàng tuần

Setting only available in the old UI

Các cài đặt này bị thiếu trong giao diện mới hoặc đã được di chuyển/đổi tên:

Applu Guest Policies
Beacon Country
Add 802.11d country roaming enhancements
TLDS Prohibit
Block Tunneled Link Direct Setup (TDLS) connections
Point to Point (P2P)
Gửi cảnh bảo ở tốc độ 1 Mbps

Quản lý tập trung Mikrotik Access Point với Mikrotik CAPsMAN

2021-12-10T16:28:00.001+07:00

*Vài lưu ý trước khi vào nội dung chính mình cần chia sẽ:

Bài viết này mang tính chất dành cho cá nhân để lưu trữ kiến thức cũng như kinh nghiệm bản thân đã trải qua.
Bài viết chia sẻ phi lợi nhuận
Bài viết có thể làm vài bạn biểu môi: "xời xời, đơn giản thế này ai chẳng biết, post lên làm gì" ==> thì xem lại mục "1" nhé.
Bài viết có lấy thể lấy hình ảnh và 1 vài nội dung trên Internet, nên nếu có gì vi phạm bản quyền, cảm phiền các bạn báo lại giúp mình

Quản lý tập trung Mikrotik Access Point với Mikrotik CAPsMAN

Mikrotik CAPsMAN (Controller Access Point system Manager) là tính năng/giao thức của Mikrotik để quản lý tập trung các Access Point Mikrotik.

Hệ thống mạng WIFI sử dụng Mikrotik CAPsMAN gồm 2 thành phần: thiết bị Access Point - CAP ( Controller Access Point) cung cấp WIFI cho người dùng, và CAPsMAN để quản trị, cấu hình CAP, quản lý chứng thực người dùng hệ thống WIFI.

Bài viết sử dụng các thiết bị sau:

Router Mikrotik hEX (RB750Gr3): Router Internet, CAPsMAN
wAP AC : CAP

Yêu cầu:

4 SSID tương ứng với 4 Vlan:

MANAGER Vlan ID 1 (192.168.88.0/24)
KETOAN Vlan ID 10 (10.10.10.0/24)
SALES Vlan ID 20 (20.20.20.0/24)
GUEST Vlan ID 30 (30.30.30.0/24) - Chứng thực qua hotspot, hiển thị trang chào với 1 button Login (không cần nhập user/pass) và direct đền website/page chỉ định sẵn.

Tất cả SSID đều phân định rõ ràng băng tầng 2.4Ghz và 5Ghz

I. Kết nối CAP với CAPsMAN:

Để hệ thống CAPsMAN hoạt động, CAP phải thiết lập kết nối với CAPsMAN. Một kết nối có thể được thiết lập bằng 2 giao thức (Layer 2 và Layer 3) :

Layer 2 connection:

Không cần set IP cho CAP
Cap và CAPsMAN phải cùng trên Layer 2 - vật lý hoặc ảo ( L2 tunnel )

Layer 3 connection:

Có thể dùng NAT nếu cần thiết
Khi CAP và CAPsMAN không nằm cùng trên Layer 2 thì việc CAP thiết lập kết nối với CAPsMAN phải bằng địa chỉ IP của CAPsMAN.

Sau khi có được danh sách và chọn được CAPsMAN trong hệ thống, CAP và CAPsMAN sẽ thiết lập kết nối bằng các chế độ xác thực sau:

No authentication : không sử dụng chứng chỉ (certificates) xác thực giữa CAP và CAPsMAN
Chỉ có CAPsMAN cấu hình certificates, CAP kiểm tra chứng chỉ của CAPsMAN. Lúc này CAPsMAN phải được cấu hình request-peer-certificates=no để thiết lập với các CAP không có chứng chỉ.
Cả CAP và CAPsMAN đều được cấu hình certificates, xác thực lẫn nhau.

Sau khi kết nối thành công, nếu CAP hoặc CAPsMAN bị ngắt kết nối thì sẽ được phát hiện khá nhanh trong khoảng 10-20s.

CAP auto locking to CAPsMAN:

Với một hệ thống có từ 2 CAPsMAN trở lên, để việc cố định CAP vào 1 CAPsMAN cụ thể để khi có vấn đề disconnect của CAP hoặc CAPsMAN thì đảm bảo rằng chúng tự xác thực, thiết lập kết nối lại. Việc khóa, cố định được thực hiện bằng certificates CommonName của CAPsMAN. Vì tính năng này được triển khai bằng certificates nên việc xác thực bằng certificates là bắt buộc (certificates=request)

II. Cấu hình CAPsMAN:

Cấu hình mật khẩu WIFI cho từng SSID:

Khai báo thông tin đường đi cho dữ liệu Wifi:

Bridge : cho biết dữ liệu từ CAP được đưa vào interface bridge nào trên CAPsMAN. Thuộc tính này quan trọng khi hệ thống Wifi với CAPsMAN forward data, VLAN.
Local Forwarding : Enable để CAP xử lý và chuyển tiếp dữ liệu wifi mà không cần trung chuyển qua CAPsMAN xử lý.
Client to Client Fowarding : Enable để cho phép các thiết bị truy cập hệ thống Wifi "thấy" nhau.
VLAN Mode: use tag = untagged, access Vlan chỉ định cho SSID tương ứng. Như ảnh bên dưới untagged VLAN 30 cho SSID GUEST.

Cấu hình Channels

Ở phần này chúng ta nên tạo 2 profile channel tương ứng cho 2 băng tần 2.4Ghz và 5Ghz.Và có 1 số điểm cần lưu tâm tới như là :

Frequency : Giá trị này được tính bằng MHz mà Access Point sẽ hoạt động. Nếu để trống, CAPsMAN sẽ tự động xác định tần số tốt nhất mà ít bị chiếm dụng nhất cho thiết bị.
Reselect Interval : Khoảng thời gian mà sau đó CAPsMAN sẽ phải tiến hành lựa chọn Frequency cho thiết bị Access Point. Sẽ chỉ hoạt động nếu Frequency được để trống.
Save Select : Lưu thông tin channel đã chọn cho CAP, và sẽ chọn channel này cho CAP nếu trường hợp CAP và CAPsMAN kết nối trở lại sau khi bị disconnect.

Cấu hình Configurations:

Khai báo các profile chính cho hệ thống Wifi dựa vào các profile đã khai báo trước đó ở trên.

Theo yêu cầu ở đầu bải nên ta tạo tương ứng từng profile chính riêng cho từng SSID để phân biệt cả 2.4GHz và 5GHZ. Ở đây chỉ cần khai báo SSID, các thành phần khác như Channel, Security, Datapath chỉ cần trỏ đến đúng các profile đã tạo trước đó.

Cấu hình Provision:

Để tạo luật đẩy cấu hình từ CAPsMAN xuống các CAPs, cũng với yêu cầu phân biệt các băng tầng với nhau nên ta tạo 2 luật chính cho 2.4GHz và 5GHz:

Radio MAC : Mặc định Mac Address 00:00:00:00:00:00 sẽ lật khớp với mọi địa chỉ MAC. Như vậy tất cả các wlan Mac address từ CAPs đẩy lên đều được CAPsMAN chấp nhận.
Action : chọn Create dynamic enable
Hw support modes : với bằng tầng 2.4GHz thì chọn b,g,n và 5GHz thì chọn a,an,ac. Riêng a turbo và g turbo thì cần đọc kĩ tài liệu nhé.
Với các dòng Access Point của các hãng khác thì thông thường tối đa có thể tạo được 8 SSID trên 2 channel, mỗi channel 4 SSID. Riêng Mikrotik nếu cấu hình wireless ở mode StandAlone có thể cấu hình lên tới 128 SSID với 1 channel. Nhưng khi cấu hình CAPsMAN nếu muốn cấu hình nhiều SSID mà cấu hình không đúng thì CAP và CAPsMAN sẽ không thể thiết lập kết nối với nhau, như hình bên dưới:

Với cấu hình CAPsMAN nhiều SSID, với Master Configuration là profile chính tương ứng với SSID chính, Slave Configuration là các profile phụ với các SSID phụ. Chúng ta có thể cấu hình rất nhiều SSID, nhiều hơn 8 :D, nhưng tình trạng nhiễu loạn sẽ diễn ra, hãy cẩn trọng.

III. Cấu hình CAPs:

Các dòng thiết bị Mikrotik Access Point có thể chọn mode StandAlone Access Point hoặc CAP Access Point thông qua button mode trên thiết bị. Hoặc có thể enable CAP thông qua Winbox khi kết nối vào thiết bị như hình bên dưới:

Chọn Enable để bật CAP mode trên thiết bị
Interface : chọn wlan1 và wlan2 tương ứng với 2 wireless interface trên thiết bị, các interface này sẽ chịu sự quản lý của CAPsMAN.
Discovery Interface : chọn Bridge Local, trong trường hợp này là bridge1, là bridge khai báo tất cả các interface (lan, wlan) của Access Point.

Bên dưới là kết quả nhận được từ CAPsMAN:

Đến đây là coi như đã tạm gọi là hoàn thành việc cấu hình CAPsMAN, nếu muốn tìm hiểu thêm về limit bandwith, Dynamic Vlan Assignment for Wlan Client thì có thể tham khảo thêm ở đây.

Với yêu cầu chứng thực qua hotspot, hiển thị trang chào với 1 button Login, direct website/page mình sẽ cập nhật thêm sau. Cần có thời gian để vọc code mới có trang chào đc chứ :V

Chúc các bạn thành công !

How to protection for Mikrotik Router from DDoS attacks by Mẽric

2021-11-19T16:27:00.000+07:00

How to protection for Mikrotik Router from DDoS attacks by Mẽric

Để bảo vệ Router Mikrotik trước các cuộc tấn công của Mẽric botnet hoặc để làm sạch lại router đã bị nhiễm virus trước đó, chúng ta nên update RouterOS và kiểm tra lại toàn bộ cấu hình.

Gần đây các cuộc tấn công DDoS quy mô lớn bằng cách là sử dụng botnet mới có tên gọi là Mẽric đã đạt đỉnh gần 22 triệu requests mỗi giây. Theo nghiên cứu của Qrator, thiết bị Mikrotik đã tạo ra phần lớn botnet's traffic.

Sau khi nghiên cứu, phân tích, các Mikrotik experts (chuyên gia Mikrotik) không tìm thấy lỗ hổng nào mới trong thiết bị của họ. Tuy nhiên, các lỗ hổng cũ vẫn có thể gây ra mối đe dọa. Do đó, để đảm bảo Router của bạn không tham gia vào Mẽric botnet (hoặc bất kì 1 botnet nào khác) bạn cần làm theo 1 số khuyến nghị.

Tại sao thiết bị Mikrotik tham gia vào botnet?

Cách đây vài năm, theo nghiên cứu bảo mật của Kaspersky Nga đã phát hiện ra lỗ hổng trong thiết bị Router Mikrotik : Winbox, một công cụ hỗ trợ cấu hình cho thiết bị Mikrotik mà qua đó nhiều thiết bị đã bị xâm nhập. Vào năm 2018, Mikrotik đã sửa lỗ hổng bảo mật đó nhưng có vẻ như không phải tất cả người dùng đều update router của họ.

Hơn nữa, ngay cả những người đã update, không phải ai cũng tuân thủ các khuyến nghị thay đổi mật khẩu của nhà sản xuất. Nếu người dùng không thay đổi mật khẩu thì ngay cả việc update firmware cũng có thể bị những kẻ tấn công thâm nhập vào router và tiếp tục khai thác thông tin.

Theo Mikrotik, các thiết bị router hiện đang bị nhiễm Mẽric cũng chính là các thiết bị đã bị xâm nhập vào năm 2018. Bên Mikrotik cũng đã công bố các chỉ số về sự xâm phạm của thiết bị và đưa ra các khuyến nghị.

Cách nhận biết router Mikrotik có bị nhiễm botnet hay không

Khi router đã tham gia botnet, những kẻ tấn công lạ mặt đó sẽ thay đổi một số cài đặt của thiết bị. Do đó khuyến nghị đầu tiên của Mikrotik là xem xét lại toàn bộ cấu hình và kiểm tra các chi tiết sau:

Tồn tại script với phương thức fetch () . Hãy xóa ngay, nếu có (System -> Scheduler)
Socks procy server đã được bật (enabled). Nếu bạn không sử dụng nó thì hãy disable nó đi (IP -> SOCKS)
Tồn tại VPN L2TP Client nào đó mà bạn không quen, xóa nó ngay.
Trong firewall tồn tại rule allow remote access với port 5678, xóa nó ngay. (Tham khảo thêm)

Khuyến nghị để bảo vệ Router Mikrotik của bạn

Thường xuyên update là một phần quan trọng trong việc bảo vệ Router cũng như hệ thống mạng của bạn. Phần lớn việc giữ cho thiết bị Mikrotik an toàn là tuân theo các phương pháp hay nhất về bảo mật:

Đảm bảo thiết bị của bạn đang sử dụng firmware mới nhất hiện có và update nó thường xuyên (Việc update thường xuyên có thể chạy bằng cơm hoặc bằng scrip 😋).
Disable truy cập từ xa đến thiết bị, trừ khi bạn thật sự cần nó.
Cấu hình truy cập từ xa thông qua VPN (ví dụ như IPSec Protocol). Một lần nữa, nếu bạn thật sự cần nó.
Sử dụng mật khẩu quản lí thiết bị dài và mạnh. Hãy đổi mật khẩu của bạn ngay bây giờ vì có thể tôi đang xâm nhập vào nó đó 😂

Bên cạnh những khuyễn nghị trên đối với Router Mikrotik, thì bạn cũng phải đảm bảo hệ thống mạng nội bộ của bạn cũng an toàn. Giả sử có 1 máy tính nội bộ nào đó bị nhiễm, thì phần mềm độc hại đó có thể tấn công Router từ bên trong mạng nội bộ và giành quyền kiểm soát Router của bạn.

Đến đây là hết rồi, chúc các bạn thành công !!!

Mikrotik Bridge Filter to Block Rouge DHCP Server

2021-11-16T17:17:00.052+07:00

Mikrotik Bridge Filter to Block Rouge DHCP Server

*Vài lưu ý trước khi vào nội dung chính mình cần chia sẽ:

Bài viết này mang tính chất dành cho cá nhân để lưu trữ kiến thức cũng như kinh nghiệm bản thân đã trải qua.
Bài viết chia sẻ phi lợi nhuận
Bài viết có thể làm vài bạn biểu môi: "xời xời, đơn giản thế này ai chẳng biết, post lên làm gì" ==> thì xem lại mục "1" nhé.
Bài viết có lấy thể lấy hình ảnh và 1 vài nội dung trên Internet, nên nếu có gì vi phạm bản quyền, cảm phiền các bạn báo lại giúp mình

Mikrotik đã giới thiệu nhiều tính năng tuyệt vời trong các dòng Switch của họ. Trong đó có tính năng DHCP Snooping, nó sẽ block các DHCP server giả mạo trong mạng nội bộ của bạn, tính năng này hoạt động khá tốt với CRS3xx Series vì nó có hỗ trợ "bridge hardware offloading". Tuy nhiên 1 số dòng phần cứng không hỗ trợ tính năng này thì thiết bị của bạn sẽ tốn khá nhiều tài nguyên để xử lý và đổ log cảnh báo rất khó chịu. Tham khảo thiết bị hỗ trợ Bridge hardware offloading tại đây

Tuy nhiên, nếu bạn sử dụng tính năng Bridge Filtering để block các DHCP server giả mạo này để giảm tải phần cứng.

Đầu tiên hãy tạo 1 Interface List cho người dùng, nơi mà dễ xảy ra trường hợp giả mạo DHCP server:

I'm Bùi Quang Chính

GIÁM SÁT THIẾT BỊ UP/DOWN QUA FACEBOOK MESSENGER

GIÁM SÁT THIẾT BỊ UP/DOWN QUA FACEBOOK MESSENGER

TẠO APIKEY

Gửi tin nhắn văn bản đến Messenger

Gửi tin nhắn ảnh đến Messenger

Mã hóa tin nhắn - Nếu cần thiết

Setup Netwatch trên Mikrotik

Cài đặt Adguard trên Mikrotik với Container

Cài đặt Adguard trên Mikrotik

Yêu cầu bắt buộc:

Enable Container mode:

Create Network:

Mikrotik vs Ubiquiti: Router Wifi hoặc Access Point nào cho gia đình tốt hơn ?

Mikrotik vs Ubiquiti: Router Wifi hoặc Access Point nào cho gia đình tốt hơn ?

Unifi Advanced WiFi Settings Explained

Unifi Advanced WiFi Settings Explained

Nội dung:

Creating New Wireless Network

Advanced Wifi Setting

Wifi Band

Optimize IoT Wifi Connectivity

AP Group

UAPSD

High Performance devices

Proxy ARP

Legacy Support

Multicast Enhancement (IGMPv3)

BSS Transition

L2 Transition

Enable Fast Roaming

Bandwidth Profile

Security Setting

Security Protocol

If WPA3 Is Selected...

Hide Wifi Name

PMF (Protected Management Frame)

Group Rekey Interval

MAC Authorization Settings

MAC Address Filter

802.11 Rate And Beacon Controls

Override DTIM Period

2.4 And 5 GHz Data Rate Control

Wifi Scheduler

Setting only available in the old UI

Quản lý tập trung Mikrotik Access Point với Mikrotik CAPsMAN

Quản lý tập trung Mikrotik Access Point với Mikrotik CAPsMAN

How to protection for Mikrotik Router from DDoS attacks by Mẽric

How to protection for Mikrotik Router from DDoS attacks by Mẽric

Tại sao thiết bị Mikrotik tham gia vào botnet?

Cách nhận biết router Mikrotik có bị nhiễm botnet hay không

Khuyến nghị để bảo vệ Router Mikrotik của bạn

Mikrotik Bridge Filter to Block Rouge DHCP Server

Mikrotik Bridge Filter to Block Rouge DHCP Server

Building Mikrotik OpenVPN Server, Config OpenVPN Client for Windows and Android Phone

Building Mikrotik OpenVPN Server, Config OpenVPN Client for Windows and Android Phone

Network Diagram

Config Mikrotik OpenVPN server:

Config OVPN Client on Windows:

Connect OpenVPN Client:

Config OpenVPN Client trên Android Phone:

Monitoring Mikrotik with MKTXP

Monitoring Mikrotik with MKTXP

Giới thiệu:

Yêu cầu:

Cài đặt:

Bắt đầu:

Cấu hình Mikrotik:

Kiểm tra:

Export to Prometheus:

Granfana Dashboard:

Setting MKTXP chạy như 1 service trên Linux:

System Monitoring with Prometheus and Grafana

System Monitoring with Prometheus and Grafana on CentOS 8

Giới thiệu:

Cài đặt:

CONFIGURATION EMAIL NOTIFICATION WITH MIKTORIK

Cấu hình thông báo qua Email trên Mikrotik

Dynamic VLAN assignment for WLAN clients with CAPsMAN Mikrotik

Dynamic VLAN assignment for WLAN clients with CAPsMAN Mikrotik