Mikrotik RouterOS; creare un perfetto Gateway con Firewall, blocco P2P e VPN (parte1) | Esperto Informatico specializzato in Mikrotik RouterOS e Routerboard

Salve a tutti, iniziamo oggi questo tour di approfondimento su Mikrotik RouterOS. In particolare vediamo in questa guida come configurare un server per fungere da Gateway. La piattaforma software scelta è Mirkotik RouterOS, oramai collaudata tecnlogia non solo per WISP (Wireless Internet Services Provider).

In questa prima parte vediamo l'hardware e il software da utilizzare.

Per primo scegliamo il computer; la nostra scelta deve ricadere soprattutto in base al nostro target finale del risultato.

PROCESSORE. Con l'avvento degli ultimi processori e dell'abbassamento dei prezzi degli stessi, vi coniglio sicuramente un Intel, meglio se Dual Core.

RAM. Quì la scelta è molto molto importante; un quantitativo di ram insufficiente porebbe far degradare le prestazioni della rete, specie quando si parla di regle di firewalling e ancor peggio se dobbiamo ativare anche il proxy. Una scelta appropriata potrebbe essere tra 1e 2 Gb. (DDR o DDRII è indifferente)

HARD DISK. Un qualunque Hard Disk può andare più che bene. IDE o SATA oramai non fa differenza. Se volete un consiglio però, meglio usare una Compact Flash oppure ancora meglio se usate una IDE FLASH, per esempio da 1Gb.

SCHEDE DI RETE. Ho usato volutamente il plurale, perchè per fare un qualunque firewall, servono almeno due schede. L'utilizzo di schede Gigabit è tanto buono quanto pericoloso; se abbiamo tutta la nostra rete a 1000Mbps allora possiamo anche prendere in considerazione il Gigabit, ma se cominciamo a fare Autosense MDI/MDIX è risaputo che in Linux, più che inMikrotik vero e proprio, c'è ancora qualcosina da mettere a punto specialmente con il supporto dei driver. Un buon consiglio può essere quello di usare le schede di rete direttamente di Mikrotik (più supportate di così!)

CD-Rom e Schede Video sono ininfluenti, in quanto vanno bene qualunque senza alcuna discriminazione.

SOFTWARE. Per il Software ovviamente scegliamo Mikrotik RouterOS, distribuzione più che collaudata. Ho usato la parola distribuzione volutamente perchè sotto l'armatura di RouterOS si nasconde un cuore Debian ;)

LICENZA. L'uso delle licenze è esclusivamente legato al nostro utilizzo finale. Decidiamo per la Level 4 se non dobbiamo eccessivi fare VPN, EoIP, PPTP, al contrario dobbiamo usare una Level 6. Ricordiamoci che possiamo anche fare l'upgrade delle licenze e delle versioni da un momento all'altro. A questo punto decdiamo di iniziare la nostra avventura con RouterOS v.3.x Level 4

A questo punto iniziamo scaricando l'ISO dell'installazione di RouterOS da quì

Masterizziamola e facciamo partire dal BIOS il cd-rom come unità primaria.

Avviamo e dopo il caricamento iniziale, ci troviamo di fronte a questa grafica:

Scegliamo pure tutti i pacchetti e procediamo con l'installazione (i pacchetti in eccesso li togliamo più in la)

Ci viene chiesta conferma e aspettiamo il termine dell'installazione. Se tutto procede bene ci viene detto che è andata a buon fine e che dobbiamo far ripartire il computer.