MikroTik Certified User Management Engineer
Gestione utenti su RouterOS v7 per WISP italiani: profili PPP, secret e IP pool, PPPoE server per gli abbonati, tunnel di accesso remoto (PPTP/L2TP/SSTP/OpenVPN), IPsec, HotSpot completo, RADIUS e User Manager per sospensione morosi e rate-limit centralizzato.
Prerequisiti: MTCNA, Conoscenza RADIUS, Inglese tecnico
Percorso formativo non ufficiale, ispirato ai temi delle certificazioni MikroTik®. Non rilascia certificazioni ufficiali MikroTik né attestati riconosciuti dal vendor. MikroTik® è un marchio registrato di Mikrotīkls SIA.
Cosa imparerai
Programma
- Modulo 1
PPP e profili utente
Come funziona PPP (handshake LCP/autenticazione/NCP), il subsistema unificato di RouterOS, profili per limitare banda e assegnare IP, secret locali, IP pool e gestione delle sessioni attive. È la base per il PPPoE degli abbonati.
- Introduzione al subsistema PPP
- IP pool e assegnazione indirizzi
- Profili PPP: rate-limit e address-list
- Secret locali e gestione delle sessioni
- Quiz finale · 7 domande
- Modulo 2
Tunnel PPP per accesso remoto
Confronto e configurazione di PPTP, L2TP/IPsec, SSTP e OpenVPN su RouterOS v7 per l'accesso remoto: porte, sicurezza, certificati, client nativi e scelta del protocollo giusto per il tuo scenario.
- Quale VPN scegliere: confronto pratico
- PPTP: configurazione e limiti
- L2TP/IPsec: configurazione sicura
- SSTP e OpenVPN su RouterOS
- Quiz finale · 7 domande
- Modulo 3
PPPoE server e client (caso d'uso WISP)
Il cuore della gestione abbonati: il discovery PPPoE (PADI/PADO/PADR/PADS), il server PPPoE su VLAN/bridge, MTU/MRU e MSS clamping, il client PPPoE su WAN e MLPPP per aggregare link.
- Come funziona PPPoE: il discovery PADI/PADO/PADR/PADS
- PPPoE server: configurazione per abbonati
- MTU, MRU e MSS clamping su PPPoE
- PPPoE client su WAN
- MLPPP: aggregazione di link PPPoE
- Quiz finale · 7 domande
- Modulo 4
HotSpot: accesso captive e gestione utenti
Setup completo del server HotSpot su RouterOS v7: metodi di login, profili utente, walled garden, IP/MAC binding, bypass, pagina di login personalizzata e integrazione RADIUS per voucher e Wi-Fi pubblici.
- Come funziona HotSpot e i metodi di login
- Setup HotSpot da wizard e manuale
- Utenti HotSpot e profili
- Walled Garden, IP Binding e bypass
- Quiz finale · 7 domande
- Modulo 5
RADIUS e User Manager
Centralizzare AAA con un server RADIUS esterno o con User Manager v7: attributi VSA MikroTik, rate-limit e IP da RADIUS, accounting, CoA/Disconnect per sospensione in tempo reale dei morosi, gestione voucher.
- RADIUS e il modello AAA: perché serve a un WISP
- Configurare RADIUS su RouterOS
- VSA MikroTik, rate-limit da RADIUS e Disconnect
- User Manager v7: setup e gestione
- Quiz finale · 7 domande
- Modulo 6
IPsec a protezione dei tunnel
IPsec su RouterOS v7: IKE/SA/ESP/AH, transport vs tunnel mode, integrazione con L2TP, IKEv2 site-to-site con PSK o certificati, NAT traversal e troubleshooting.
- Concetti IPsec: IKE, SA, ESP/AH
- IPsec IKEv2 site-to-site
- Quiz finale · 6 domande
Pronto a iniziare?
Accedi al corso completo con esempi pratici, quiz con punteggio e tutor AI dentro WispOS.
Registrati gratis