EVANGIT · CURSO

Seguridad y firewall MikroTik para ISP

Pones un drop. Tu sesión sigue viva.
Cierras Winbox y ya no vuelves a entrar.

Y el router está a dos horas de carretera. Este curso te enseña a cerrar tu MikroTik sin quedarte afuera y sin tumbarles el servicio a tus clientes, entendiendo cada regla en vez de pegar un script.

NO es para ti si:

Casi todo entra por la misma puerta

Ocho años de incidentes con routers MikroTik y casi todos los compromisos masivos entraron por lo mismo: la gestión expuesta a Internet. Por eso el curso empieza por ahí. Primero se cierra input; después vienen las reglas.

Cada clase sale de un problema que se repite en un ISP y sigue el mismo método del curso de Diagnóstico:

Síntoma. "Puse la regla y no hace nada". "Me quedé afuera". "El port forward no funciona".
Hipótesis. Qué puede estar pasando dentro del router.
Herramienta. Contadores, logs y la tabla de conexiones.
Evidencia. Cómo se ve el problema y cómo se ve resuelto.
Arreglo y prevención.

Un firewall copiado es un firewall que no entiendes

Internet está lleno de listas de reglas para pegar. Funcionan hasta el día que algo se rompe y no sabes cuál de las 80 líneas fue.

El script copiadoEste curso
Pegas reglas que no sabes qué hacenEntiendes el viaje del paquete y sabes dónde va cada regla
Cierras todo y rezasUna rutina para no quedarte afuera: Safe Mode, regla de rescate y drop simulado con log
Bloqueas el ICMP "por seguridad"Sabes por qué eso rompe páginas en clientes con PPPoE
IPv4 cerrado, IPv6 sin una reglaCierras también la puerta trasera de IPv6 sin dejar a los clientes sin servicio
Fuentes: "lo vi en un foro"Manual oficial de RouterOS 7, guías de NIST y NSA, RFC y casos del foro de MikroTik
Lo pruebas en producciónLo pruebas en routers virtuales desde el navegador

Practicas en routers de verdad. Sin instalar nada.

Con tu código entras a EVANGIT Lab desde el navegador y en menos de 1 minuto tienes 3 routers MikroTik virtuales (RouterOS 7). En 11 de las 15 clases el laboratorio arranca con el problema de la clase ya puesto. Si te encierras, reinicias el laboratorio y sigues: esa es la gracia.

UPSTREAM
El proveedor de internet de tu ISP.
CORE-ISP
Tu router de borde: aquí va el firewall.
CLIENTE-01
El abonado, y también desde donde pruebas si la regla sirve.
EVANGIT Lab por dentro: la terminal de un router y, a la derecha, el reto de la clase con el video y el PDF de comandos
Así se ve EVANGIT Lab por dentro: las terminales de tus 3 routers y, al lado, el reto de la clase con su video y el PDF de comandos.

Qué aprendes

Esto es lo que recibes hoy: 15 clases en 5 módulos, 1 h 11 min de video, con su PDF de comandos y su reto en el laboratorio.

0 · Por qué y antes de empezar
  • 0.1 Una sola puerta: por dónde entran de verdad
  • 0.2 Antes de tocar el firewall: la rutina para no encerrarte
1 · Cómo piensa RouterOS
  • 1.1 El viaje del paquete: "puse la regla y no hace nada"
  • 1.2 Estados de conexión
  • 1.3 Primera coincidencia: la regla con el contador en 0
2 · Proteger el router (input)
  • 2.1 El defconf regla por regla
  • 2.2 Me quedé afuera
  • 2.3 La gestión, cerrada
  • 2.4 Mi router es un amplificador: DNS abierto
3 · Proteger a los clientes (forward) y NAT
  • 3.1 El forward del defconf
  • 3.2 El port forward no funciona
  • 3.3 Hairpin NAT
4 · ICMP e IPv6
  • 4.1 No mates el ICMP
  • 4.2 La puerta trasera IPv6
  • 4.3 Tu firewall básico, completo

Precio

Videos por 1 año, un PDF por clase con los comandos para copiar y laboratorio por 90 días.

Pagas con Mercado Pago (tarjeta, PSE o saldo).Pagas con PayPal desde cualquier país.

Seguridad y firewall

$360.000 COPUSD 120
  • 15 clases · 1 h 11 min
  • Input, estados, orden de reglas, gestión, forward, NAT, ICMP e IPv6, y tu firewall básico completo
  • Laboratorio con 3 routers por 90 días
Comprar el curso

Apenas se aprueba el pago ves tu código de acceso en pantalla y te llega por correo. Con él entras al curso desde noc.evangit.com/lab.

Garantía, y una cosa que quiero dejar clara

Tienes 7 días. Si ves las clases y sientes que no es para ti, pides tu dinero y listo. Sin dramas y sin tener que explicarme nada.

Pero si te vas, te vas. Quien pide la devolución pierde el acceso al contenido y queda vetado: no vuelve a entrar ni a comprar ningún curso de EVANGIT, nunca. Así que piénsalo antes de pedirla.

¿Quién soy?

Soy Julián Páez, de EVANGIT. Configuro y administro redes para ISP basadas en MikroTik todos los días. Si viste mis videos de VLAN, NAT o CGNAT en YouTube, ya sabes cómo explico. Si no los has visto, ve primero a mi canal. Si no te gusta cómo explico, no compres.

Preguntas

¿Son solo 15 clases?

Hoy sí, y eso es lo que estás comprando: los módulos 0 a 4, que protegen el router y a tus clientes, y terminan armando tu firewall básico completo, regla por regla. Estoy produciendo más módulos (diagnóstico del firewall, RAW, anti-spoofing, CGNAT y respuesta a incidentes), pero todavía no tienen fecha. Compra por lo que ya está.

¿Da certificado?

Todavía no. El certificado EVANGIT se gana resolviendo el proyecto final en el laboratorio, y este curso aún no lo tiene.

¿Necesito haber hecho otro curso?

No es obligatorio, pero necesitas manejar lo básico de RouterOS: direcciones IP, rutas, NAT y la terminal.

¿Me sirve el código del curso de Diagnóstico?

No. Seguridad es otro curso y tiene su propio código de acceso.

¿Hay soporte por WhatsApp o Telegram?

No. Todo lo que necesitas está en las clases, los PDF y el laboratorio. Si buscas trato personal, este curso no es para ti.

¿Cómo entro después de pagar?

Apenas se aprueba el pago ves tu código de acceso en pantalla y te llega por correo. Entras a noc.evangit.com/lab, escribes el código y listo: ahí están los videos, los PDF y el laboratorio.

¿Y si no me llega el correo con el código?

Busca en spam o promociones un correo de «EVANGIT Cursos». Si no está, escribe a tecnologia@evangit.com con la referencia de tu compra (la ves en la pantalla del pago) y te lo reenviamos.

¿Tengo que instalar algo?

No. El laboratorio corre en nuestro servidor y lo manejas desde el navegador.

¿Cuánto tiempo tengo?

Los videos y los PDF quedan disponibles 1 año desde la compra. El laboratorio queda activo 90 días desde la compra.

El mejor momento para cerrar la gestión era ayer

Si tu Winbox todavía responde desde Internet, empieza por la clase 0.2.

Ver el precio y comprar
Ver precio y comprar