Модернизация сети медицинских центров на MikroTik
Свёл разрозненные сети филиалов к единой защищённой схеме: резервный интернет, защищённый удалённый доступ, изолированный гостевой Wi-Fi.
Задача
На объектах работали разные поколения MikroTik, точки доступа UniFi и Keenetic, облачная телефония, CRM, видеонаблюдение и несколько интернет-провайдеров. Нужно было свести всё к единой надёжной и защищённой схеме — без остановки работы клиник.
Результат
Моя внутренняя оценка по итогам аудита, 10-балльная шкала — до и после работ. Это не сертификация и не внешний стандарт: учитывал доступность сервисов управления, настройки VPN и NAT, изоляцию гостевой сети, резервный канал, прошивки и документацию
Единая защищённая архитектура на всех площадках: удалённое администрирование только по защищённому каналу, резервный интернет, изолированный гостевой Wi-Fi, актуальные прошивки и понятная документация.
Что выявили на аудите
- Конфигурации, накопленные годами, без единого стандарта
- Избыточно доступные сервисы управления
- Устаревшие настройки VPN и NAT
- Недостаточная изоляция гостевого Wi-Fi
- Проблемы покрытия и совместимости беспроводных клиентов
- Нестабильная работа резервного интернет-канала
- На одном из старых маршрутизаторов — признаки взлома и подозрительная автоматическая загрузка внешнего скрипта
Старые конфигурации не переносил на новое оборудование целиком. Для каждой площадки вручную перенёс только нужную рабочую логику и собрал сеть заново — чтобы вместе с рабочими настройками не переехали старые ошибки и следы взлома.
Что сделано
Этапы работ
- Установил современные MikroTik
- Настроил усиленный firewall и защиту от сканирования
- Внедрил WireGuard и ограничил административный доступ
- Настроил резервирование интернет-каналов
- Разделил корпоративные и гостевые устройства
- Подключил точки UniFi к единому контроллеру и обновил прошивки
- Расширил гостевой Wi-Fi на всю нужную площадь
- Восстановил контролируемый доступ к видеонаблюдению
- Подготовил резервные копии и техническую документацию
С объекта
Карточка кейса
Нужна оценка вашей сети?
Позвоните или напишите: назовите модель MikroTik, версию RouterOS, количество офисов, провайдеров и задачи — подготовлю план работ и предложу решение под вашу инфраструктуру.
Обсудить вашу сетьЕщё проекты
Другие проекты
До и послеСерверная под ключ: от хаоса к порядку
Компания-клиент · серверный шкаф в офисе
Собрал ПК под роль сервера, перекоммутировал шкаф, уложил и промаркировал кабели, подключил оборудование через ИБП.
Подробнее о проекте
Фото и видеоСборка ПК White Edition: Ryzen 9 9950X и водяное охлаждение
Частный клиент · выезд за город
Выездная сборка мощного белого ПК у клиента за городом: 16 ядер, RTX 5060 Ti 16 ГБ, СЖО 360 мм и чистый кабель-менеджмент.
Подробнее о проекте
Фото и видеоНоутбук для дизайнера: подбор и настройка под ключ
Дизайнер · частный клиент
Игровой ASUS ROG Strix превратил в рабочую станцию для AutoCAD, Revit, 3ds Max, Lumion и Photoshop.
Подробнее о проектеКонтакты
Нужен похожий проект?
Позвоните или напишите — отвечаю лично в рабочее время. Задам пару вопросов и предложу решение. Можно сразу договориться о бесплатном экспресс-аудите.
Чтобы разговор был предметным, расскажите:
- сколько у вас рабочих мест и серверов
- что беспокоит: сбои, безопасность, нет администратора
- в каком вы городе
Позвоните или напишите напрямую
Формы на сайте нет — вы сами выбираете, как связаться. Отвечаю лично, пн–пт, 9:00–18:00.