بلاگ LumexNet
راهنماهای عملی برای بکاپ، مانیتور، امنیت و نصب خودمیزبان.
- LumexNet، MikroTik Manager، The Dude و Tikpilot؛ کدام برای شبکهٔ شما؟ مقایسهٔ منصفانهٔ چهار ابزار خودمیزبان مدیریت شبکه از نظر دستگاه‌های پشتیبانی‌شده، بکاپ، ممیزی امنیتی و اعمال تغییر.
- مقایسهٔ کانفیگ روتر (Diff) و کنترل تغییر؛ جلوی غافلگیری را بگیرید چگونه مقایسهٔ دو بکاپ یا کانفیگ زنده با نسخهٔ ذخیره‌شده جلوی تغییرات پنهان را می‌گیرد و با اعمال تأییدشده هم‌خوان می‌شود.
- نصب LumexNet با Docker و اتصال دامنه پشت nginx راه‌اندازی compose، فایل env برای ادمین اول، پورت HTTP، تنظیم LUMEXNET_DOMAIN و نکات امنیتی انتشار روی سرور.
- مانیتورینگ چندوِندور؛ MikroTik، Cisco و Ubiquiti در یک پنل چالش یکپارچه‌سازی مانیتور RouterOS، IOS/XE، airOS، UniFi و SNMP و اینکه چه قابلیت‌هایی روی همه یکسان می‌مانند.
- چک‌لیست دفاعی امن‌سازی Winbox و SSH در میکروتیک محدود کردن دسترسی مدیریتی RouterOS، خاموش کردن سرویس‌های ناامن و پیشگیری از قطع شدن دسترسی خودتان؛ راهنمایی کاملاً دفاعی، بدون تکنیک حمله.
- هشدار CPU و حافظهٔ روتر؛ آستانه، پسماند و جلوگیری از سیل هشدار تنظیم آستانهٔ CPU، RAM، دیسک و دما برای روترها با پسماند (hysteresis)، آستانهٔ جداگانه برای هر دستگاه و ارتباط آن با هشدار ترافیک پورت.
- نقشهٔ توپولوژی شبکهٔ محلی؛ از دستگاه‌های همسایه تا دید عملیاتی چرا نقشه لایهٔ دو/سه در LAN به عیب‌یابی کمک می‌کند، چه داده‌ای لازم است و چطور لینک‌های دستی و کشف‌شده را مدیریت کنید.
- ابزار خودمیزبان مدیریت شبکه در برابر سرویس ابری؛ چه زمانی کدام؟ مقایسهٔ عملی ابزارهای خودمیزبان (self-hosted) و ابری (SaaS) برای مانیتور، بکاپ و ممیزی روتر از نظر حریم داده، هزینه، دسترسی و مسئولیت عملیاتی.
- ممیزی امنیتی فایل export میکروتیک؛ از کجا شروع کنید بررسی سیستماتیک export متنی RouterOS برای سرویس‌های باز، دسترسی مدیریت و نشانه‌های پیکربندی ضعیف — بدون حمله و بدون ابزار مخرب.
- مانیتورینگ دسترسی روتر و هشدار قطعی بدون نویز زیاد چطور reachability، تعداد شکست پشت‌سرهم، mute و والد را تنظیم کنید تا هشدار قطعی روتر مفید بماند و به پیام‌های مزاحم تبدیل نشود.
- بکاپ روزانهٔ میکروتیک روی دیسک محلی، بدون ارسال به ابر چگونه بکاپ RouterOS را روی سرور خودتان نگه دارید؛ به‌علاوهٔ تفاوت export و بکاپ binary، نگهداری چند نسخه و اعلان خلاصه بدون پیوست فایل.