Descripción
El MikroTik Certified User Management Engineer (MTCUME) forma al alumno en la gestión segura y centralizada de usuarios en redes RouterOS a gran escala. Al finalizar, será capaz de desplegar y dar soporte a redes corporativas de gran tamaño con autenticación centralizada.
Objetivos
- Implementar servicios PPP, PPPoE y L2TP en entornos de producción
- Configurar HotSpot con autenticación avanzada y RADIUS
- Desplegar User Manager como servidor RADIUS propio
- Securizar comunicaciones con IPsec
Requisitos
- Certificación MTCNA (obligatorio)
Dirigido a
- Ingenieros de redes que despliegan redes corporativas a gran escala
- Administradores de redes ISP y WISP con gestión de abonados
- Técnicos que implementan portales cautivos y autenticación centralizada
Contenido del curso
Módulo 1 — PPP
- PPP Profiles: direcciones locales y remotas, filtros, rate-limit, session timeout
- PPP Secrets: servicio, perfil, rutas y límites de tráfico
- IP Pool: rangos de direcciones y encadenamiento de pools
Módulo 2 — PPTP y L2TP
- Comparativa PPTP vs L2TP
- Configuración de cliente y servidor PPTP
- Configuración de cliente y servidor L2TP
- Dial on demand, rutas estáticas e interfaces estáticas para clientes
Módulo 3 — PPPoE
- PPPoE en entornos ISP/WISP
- Configuración de cliente PPPoE
- Configuración de servidor PPPoE: profiles, secrets, interfaces estáticas
- Encriptación en PPPoE y ECMP con interfaces PPP
Módulo 4 — Bridging avanzado
- L2TP + EoIP y L2TP + VPLS
- L2TP + BCP (bridging sobre PPP)
- Multilink Protocol (MRRU) y MLPPP
Módulo 5 — IPsec
- Teoría y conceptos IPsec
- Configuración de peers: métodos de autenticación, modos de intercambio, algoritmos
- NAT-Traversal, DPD, lifetime y lifebytes
- Políticas IPsec: protocolo, acción, túneles y políticas dinámicas
- Proposals: algoritmos de encriptación y autenticación, PFS
- Implementación de IPsec entre routers con NAT
Módulo 6 — HotSpot
- Conceptos y entornos de uso
- Métodos de login: HTTP CHAP/PAP, MAC, Cookie, HTTPS, Trial, RADIUS
- Gestión de usuarios: límites de tiempo y tráfico, monitorización
- Profiles: keepalive timeout, shared users, rate-limit, address-list
- Bypass del HotSpot: walled garden, walled garden IP, IP binding
- Personalización de páginas y advertisement
Módulo 7 — RADIUS y User Manager
- Configuración del cliente RADIUS en RouterOS
- Instalación y configuración de User Manager
- Gestión de routers, usuarios y profiles en User Manager
- RADIUS Incoming
Certificación
El examen MTCUME consta de 25 preguntas de selección simple o múltiple. El tiempo disponible es de 60 minutos y la nota de corte es del 60%. El certificado tiene validez de 3 años.
Otros cursos MikroTik disponibles
- MTCNA — Certified Network Associate (nivel básico)
- MTCRE — Certified Routing Engineer
- MTCWE — Certified Wireless Engineer
- MTCTCE — Certified Traffic Control Engineer
- MTCSE — Certified Security Engineer
- MTCIPv6E — Certified IPv6 Engineer
- MTCEWE — Certified Enterprise Wireless Engineer
- MTCSWE — Certified Switching Engineer
- MTCINE — Certified Inter-Networking Engineer