Аудит MikroTik: проверка безопасности роутера от 10 000 ₽

Роутер работает, интернет есть, все довольны. А что в firewall, какие порты торчат наружу и кто имеет доступ к Winbox — никто не знает. Так обычно и находят дыры: не сами, а когда уже поздно. Аудит безопасности MikroTik закрывает это слепое пятно для малого офиса, у которого нет штатного сетевого инженера.

Что входит в проверку настроек MikroTik

Смотрю на роутер не как на черный ящик, а разбираю по частям: что открыто, что лишнее, что забыли выключить после прошлой настройки.

• Разбор текущей конфигурации целиком, а не выборочно
• Отчет с найденными рисками, разложенными по уровню критичности
• Исправление критичных проблем по согласованию с вами
• Бэкап конфигурации до и после изменений

Как проходит работа

%%{init: {
  'theme': 'base',
  'themeVariables': {
    'primaryColor': '#ffffff',
    'primaryTextColor': '#1e293b',
    'primaryBorderColor': '#94a3b8',
    'lineColor': '#64748b',
    'fontSize': '15px',
    'fontFamily': 'ui-sans-serif, system-ui, sans-serif'
  },
  'flowchart': {'curve': 'linear', 'nodeSpacing': 50, 'rankSpacing': 50}
}}%%
flowchart TD
    S1["1. Получение доступа и экспорт конфигурации - 0,5 дня"]
    S2["2. Анализ firewall - 0,5 дня"]
    S3["3. Отчёт с рисками по уровням критичности"]
    S4["4. Исправление критичного по согласованию"]
    S5["5. Созвон по итогам"]
    S1 --> S2
    S2 --> S3
    S3 --> S4
    S4 --> S5
    style S1 fill:#f8fafc,stroke:#3b82f6,stroke-width:2px,color:#1e40af
    style S2 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S3 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S4 fill:#f8fafc,stroke:#94a3b8,stroke-width:2px,color:#1e293b
    style S5 fill:#f8fafc,stroke:#22c55e,stroke-width:2px,color:#15803d

1. Доступ и экспорт конфигурации. Даете временного пользователя на роутер, я снимаю текущие настройки для анализа. Занимает примерно полдня.
2. Анализ конфигурации. Проверяю firewall (правила, которые решают, что пропускать в сеть, а что нет), открытые сервисы, список пользователей, версию RouterOS, настройки NAT и VPN. Тоже около полдня.
3. Отчет с рисками. Собираю все находки в документ, разложенный по критичности: что исправлять срочно, а что можно отложить.
4. Исправление критичного. То, что реально опасно, чиню сразу по вашему согласованию. Делаю бэкап до изменений и после, чтобы было куда откатиться.
5. Созвон по итогам. Разбираем отчет голосом, объясняю, что нашел и что сделал, отвечаю на вопросы.

Какое оборудование понадобится

Ничего покупать не нужно. Работаю с вашим имеющимся MikroTik — каким бы он ни был и кто бы его ни настраивал. Если роутера пока нет или его нужно менять, это уже другая задача, подберу устройство под нее отдельно.

Что разворачиваем по итогам аудита

• Обновление RouterOS до актуальной версии
• Firewall по принципу «запрещено все, что не разрешено» — то есть открыто только то, что реально нужно для работы
• Ограничение доступа к Winbox и SSH (панель управления и консоль администратора), чтобы зайти в роутер мог не каждый в интернете
• Отключение сервисов, которые включены по умолчанию и никому не нужны
• Автоматический бэкап конфигурации, чтобы в случае сбоя не настраивать все заново

Что вы получите в результате

• Отчет с найденными рисками и понятными рекомендациями
• Исправленную конфигурацию роутера
• Бэкапы конфигурации до и после работ
• Список всех внесенных изменений

Сколько стоит аудит безопасности MikroTik

Базовая цена — от 10 000 ₽, срок 1-2 дня, все удаленно. Точная стоимость зависит от сложности сети и числа устройств.

Не входит в стоимость: Перестройка сети с нуля (отдельная услуга «Настройка MikroTik для офиса под ключ»), выезд на объект.

После сдачи работ: 14 дней — бесплатное исправление недочётов. Дальше: разовые работы 2 000 ₽/час или поддержка от 4 000 ₽/мес.

Что нужно от вас

• Временный удаленный доступ к роутеру (отдельного пользователя, не свой основной логин)
• Описание сети: какие провайдеры подключены, какие порты проброшены, есть ли VPN
• Контакт для созвона по итогам
• Готовность согласовать изменения, если потребуется что-то временно выключить

Частые вопросы

Аудит делается удаленно или нужен выезд?

Удаленно. Выезд на объект в базовую цену не входит и вообще обычно не нужен — достаточно временного доступа к роутеру.

Сколько занимает проверка настроек MikroTik?

1-2 дня с момента получения доступа и описания сети.

Что если роутер настраивал кто-то другой и документации нет?

Это нормальная ситуация, с нее обычно и начинается обращение. Разберу конфигурацию с нуля, не нужна предыстория.

Что будет, если найдется что-то критичное прямо во время аудита?

Исправлю по согласованию с вами, сразу сделав бэкап до и после изменений. Ничего не меняется без вашего «да».

Что происходит после сдачи работы?

14 дней бесплатно исправляю недочеты, если что-то вылезет. После этого разовые работы оплачиваются отдельно, либо можно взять постоянную поддержку.

Можно проверить несколько офисов или филиалов?

Да, аудит дополнительного роутера или филиала делается отдельно, обсуждается индивидуально по задаче.

Почитать по теме

• Настройка Firewall на MikroTik для защиты от DDoS и Bruteforce: шпаргалка IT-инженера