Seguridad avanzada EXPERTMIKSEG Firewall 10Gbps VPN hasta 500 usuarios
/ Ahorra 12% Agotado
Marca: SYSCOM
Modelo: EXPERTMIKSEG
Descubra la seguridad avanzada con el EXPERTMIKSEG Firewall de SYSCOM. Ofrece 10Gbps, soporte VPN para hasta 500 usuarios, protección robusta contra ataques, administración remota, y monitorización de tráfico en tiempo real. Optimice su red con este dispositivo de Networking que garantiza la mejor defensa para su infraestructura tecnológica.
Formas de Pago
Ofrecemos diversas opciones de pago seguras, incluyendo meses sin intereses, pagos en OXXO y créditos sin tarjeta. Además, contamos con una política de devoluciones y reembolso sencilla para tu tranquilidad.
Envíos
Después de recibir tu pago, dedicamos 24 horas para preparar y enviar tu pedido. Todos nuestros métodos de envío incluyen un código de rastreo, asegurando envíos rápidos y seguros para tu comodidad y tranquilidad.
| Terrestre | Hasta 5 días hábiles | Gratis |
| Día Siguiente | Hasta 3 días hábiles | $99.00 |
| Económico | Hasta 5 días hábiles | Gratis |
| Express | Hasta 3 días hábiles | $99.00 |
| Nacional | Hasta 5 días hábiles | Gratis |
| Terrestre | Hasta 5 días hábiles | $99.00 |
Especificaciones Técnicas
| undefined | Sí |
Descripción
El curso está completamente diseñado para poder comprender los métodos y tecnologías para tener una mejor estructura y seguridad en un router Mikrotik, Entender el problema del Hardening, potenciar la seguridad en el equipo para pasar las mejores bondades del servicio, marca.
Objetivo
Que el alumno tenga un claro entendimiento acerca de los métodos y tecnologías para conformar la mejor seguridad para los equipos en tema de intrusión y Hardening, que pueda tener la mejor seguridad para dar confiabilidad a los usuarios de dicha red.
A Quién Está Dirigido
Este curso está diseñado para proveedores de servicios de Internet (ISPs) que buscan optimizar el rendimiento, la seguridad y la gestión de sus redes utilizando routers MikroTik. Se cubrirán desde configuraciones básicas hasta herramientas avanzadas.
Temario
Día 1: Construcción de una Base Segura y Escalable
Módulo 1: Hardening y Acceso Centralizado
Tema Principal:
Blindaje de equipos y centralización de la gestión de acceso (AAA) para establecer un perímetro de confianza.
Contenido:
- Aseguramiento (Hardening) del Router:
- Gestión de usuarios y grupos; deshabilitación del usuario admin por defecto.
- Protección de servicios de acceso (SSH, Winbox) por puerto e IP específica.
- Desactivación de servicios inseguros e innecesarios (telnet, mac-server, etc.).
- Introducción a la Autenticación Centralizada (AAA):
- Ventajas de usar RADIUS sobre usuarios locales para la gestión de accesos.
- Auditoría y control de acceso del personal técnico.
Laboratorios Prácticos:
- Laboratorio 1.1: Aplicación de técnicas de hardening a un router MikroTik.
- Laboratorio 1.2: Configuración de un servidor RADIUS (User Manager) en MikroTik para gestionar el acceso a toda la red de manera centralizada.
Módulo 2: Segmentación y Acceso Remoto Blindado con VPN (4 Horas)
Tema Principal:
Diseño de una red segura y establecimiento de un canal de gestión encriptado, eliminando la exposición de los routers a Internet.
Contenido:
- Principios de Segmentación de Red:
- Riesgos de las redes en bridge (bridged) y beneficios del enrutamiento.
- Uso de enlaces Punto a Punto (PTP) con subredes /30 para una interconexión segura.
- Acceso Remoto Seguro con Túneles VPN:
- Por qué exponer puertos de gestión a Internet es un riesgo inaceptable.
- Introducción a OpenVPN: un estándar de la industria basado en SSL/TLS.
- Creación de un 'bastión de acceso': un túnel VPN como única puerta de entrada para la administración de la red.
Laboratorios Prácticos:
- Laboratorio 2:
- Creación y gestión de certificados (CA, Servidor, Cliente) en RouterOS.
- Configuración de un servidor OpenVPN en el router de borde.
- Exportación de los archivos necesarios para configurar un cliente OpenVPN.
- Modificación de las reglas de firewall para bloquear el acceso público a los puertos de gestión y permitirlo únicamente a través del túnel OpenVPN.
Día 2: Defensa Activa y Auditoría de Seguridad (Pentesting) (8 Horas)
Módulo 4: Auditoría y Pruebas de Seguridad (Pentesting) (4 Horas)
Tema Principal:
Validación de las defensas de seguridad puestas en marcha, asumiendo el rol de un atacante.
Contenido:
- Filosofía y Estructura del Firewall de RouterOS:
- Manejo de cadenas (input, forward) y seguimiento de conexiones (connection-state).
- Optimización de reglas con fasttrack.
- Protección contra Ataques de Denegación de Servicio (DoS):
- Mitigación de ataques SYN Flood e ICMP Flood.
- Detección y bloqueo dinámico de escaneos de puertos.
- Control de Tráfico y Reputación de IP:
- Prevención de ataques de amplificación DNS.
- Bloqueo de puertos inseguros y control de envío de SPAM (puerto 25) desde la red.
Laboratorios Prácticos:
- Laboratorio 3: Configuración de un firewall robusto en el router de borde, aplicando todas las técnicas de protección y mitigación de ataques aprendidas.
