![Page 1: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/1.jpg)
USER MEETING CAMEROON
YAOUNDE 26 JANVIER 2018
![Page 2: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/2.jpg)
Sécurisez votre routeur MIKROTIK
Presented by :
Aurelien D TCHUMTCHOUA
![Page 3: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/3.jpg)
About Aurelien D TCHUMTCHOUA
CEO of TAD-IT & SERVICES
+237 674 369 401 | +237 242 065 143
G Suite Administrator and integrator
Network & Systeme administrator
MCP, MTCNA, Solutions Integrator
![Page 4: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/4.jpg)
"Se réunir est un début ;
rester ensemble est un progrès ;
travailler ensemble est la réussite."
Henry Ford
![Page 5: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/5.jpg)
Pourquoi ?
Empêcher les personnes non autorisées d'accéder au système
L'intrus peut vous voler des informations ou même vous refuser l'accès à vos ressources
L'intrus peut utiliser vos ressources pour accéder à d'autre système
![Page 6: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/6.jpg)
Pourquoi ?
![Page 7: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/7.jpg)
Garder le routeur à jour Sécuriser l'utilisateur et le mot de passe Sécuriser l'accès physique Configurer les paquets Renforcement des services Paramétrer le pare-feu Journalisation NTP Sync Divers
Comment ?
![Page 8: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/8.jpg)
Garder le routeur à jour
![Page 9: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/9.jpg)
Garder le routeur à jour
Utiliser la version actuelle Vérifiez le journal des modifications avant la mise
à niveau vers une version plus récente Télécharger depuis une source fiable Vérifier le fichier (MD5) lors du téléchargement
depuis un site tiers
![Page 10: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/10.jpg)
Garder le routeur à jour
![Page 11: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/11.jpg)
Garder le routeur à jour
![Page 12: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/12.jpg)
Sécuriser user ID & password Modifier le nom du compte
administrateur Définir un mot de passe
complexe Créer un compte séparé pour
chaque utilisateur Définir l'adresse autorisée Placer un utilisateur en
lecture seule dans le groupe "lire"
![Page 13: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/13.jpg)
Sécuriser l'accès physique
En cas de présente d’un port console, s’il n’est pas utilisé bien vouloir le désactiver (facultatif)
Toujours déconnecter sa session console Désactiver les interfaces inutilisées Ne pas configurer les interfaces inutilisées
(facultatif)
![Page 14: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/14.jpg)
Sécuriser l'accès physique
![Page 15: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/15.jpg)
Configuration des paquets
Désactiver les packages inutilisés Vérifier les paquets installés Vérifier la version de chaque paquet
![Page 16: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/16.jpg)
Sécurisation des services
Désactiver le service non sécurisé (Ex. Telnet)
Changer le port de service (facultatif)
Désactiver le service inutilisé Définir des listes d'accès
pour chaque service
![Page 17: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/17.jpg)
Paramétrage du pare-feu
Le paramétrage du pare-feu ajoute une couche de sécurité
Configurer le port knocking (facultatif)
![Page 18: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/18.jpg)
Paramétrage du pare-feu
![Page 19: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/19.jpg)
Paramétrage du pare-feu
Règles de pare-feu modifiées dynamiquement
pour autoriser l'accès depuis l'hôte
Connexion accordée
Tentative de connexion au routeur avec Winbox
ou Telnet ou SSH
Knock: tentative de connexion au port prédéfini
Tentative de connexion rejetée / drop
Tentative de connexion au routeur avec
Wimbox ou telnet ou ssh
Routeur avec
parfeuHote
Port Knockin process
![Page 20: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/20.jpg)
Journalisation Journalisation de la surveillance Sauvegarder sur le disque (journal RouterOS
par défaut en mémoire) Transféré le journal vers un serveur syslog
![Page 21: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/21.jpg)
NTP Sync Définir le fuseau horaire Synchroniser l'heure avec un serveur NTP ou le
service de IP cloud
![Page 22: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/22.jpg)
Autres Bail DHCP statique Sécurité Wi-Fi Sauvegardé la configuration avec un mot de passe
crypté Bloquer la découverte Winbox Désactiver la découverte du voisinage de réseau
![Page 23: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/23.jpg)
Questions
![Page 24: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/24.jpg)
TAD-IT & SERVICES est une
entreprise de conseils et de servicesdédiée aux nouvelles technologies del’information. Notre objectif est desatisfaire les clients que nousaccompagnions et d’établir avec eux unpartenariat à long terme.
Nous intervenons principalement sur tousles secteurs d’activité de l’économie etnous œuvrons dans l’accompagnement denos clients sur les axes suivants :
Infrastructure réseau et systèmesIntégration des solutions d’entrepriseMétiers du digitalInfogérance
![Page 25: USER MEETING CAMEROON - MUMentreprise de conseils et de services dédiée aux nouvelles technologies de l’information. Notre objectif est de satisfaire les clients que nous accompagnions](https://reader033.vdocuments.fr/reader033/viewer/2022052021/60363d9452c3d57f9a73c7c8/html5/thumbnails/25.jpg)
Merci !
TAD-IT & SERVICES
+237 242 065 143
+237 677 217 368
Facebook/taditservices
Linkedin.com/company/tad-it-&-services
plus.google.com/+Tadit-services