- usługi
- Konfiguracja MikroTik Wrocław
Co obejmuje konfiguracja MikroTik Wrocław?
RouterOS pozwala zrobić prawie wszystko i nie ostrzega, gdy robi się to źle. Zajmujemy się pięcioma obszarami: brzegiem sieci, podziałem na segmenty, tunelami dla ludzi pracujących poza biurem, kolejkowaniem ruchu i ochroną samego urządzenia. Pracujemy na wersji stabilnej RouterOS.
- 01
Tunele dla pracy z domu
WireGuard, IPsec, SSTP i L2TP, dobrane do liczby osób i sprzętu, z którego korzystają.
- 02
Brzeg sieci
Adresacja, translacja adresów, reguły domyślnie zamknięte i krótka lista świadomych wyjątków.
- 03
Segmenty na bridge
Podział na sieci wirtualne zrobiony tak, jak wymaga tego RouterOS, bez klasycznych pułapek.
- 04
Kolejkowanie ruchu
Pierwszeństwo dla rozmów i wideokonferencji, ograniczenie tego, co spokojnie poczeka.
- 05
Ochrona samego routera
Wyłączone zbędne usługi, panel dostępny wyłącznie z sieci lokalnej albo przez tunel.
Ile kosztuje konfiguracja MikroTik Wrocław w mieście Wrocław?
Konfiguracja jednego urządzenia MikroTik zdalnie zaczyna się od 1 000 zł netto, czyli około pół dnia pracy razem z kopią ustawień i opisem tego, co zostało zmienione. Praca na miejscu we Wrocławiu, kilka urządzeń naraz albo spięcie dwóch adresów to osobna wycena. Sprzęt kupujecie na siebie, model chętnie podpowiemy przed zakupem.
Tyle kosztuje: jedno urządzenie, konfiguracja zdalna, około pół dnia.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Skąd bierze się MikroTik w firmie tworzącej oprogramowanie
Wrocławskie zespoły wytwarzające oprogramowanie kupują ten sprzęt z tego samego powodu, dla którego kupują go operatorzy: za rozsądne pieniądze dostają urządzenie, które potrafi prawie wszystko. Konfigurację pisze wtedy ktoś z zespołu, zwykle wieczorem, zwykle pod jedną konkretną potrzebę, na przykład dostęp do maszyny wirtualnej w kolokacji.
Router działa, firma rośnie, dochodzą kolejne wyjątki. Po dwóch latach nikt nie umie odpowiedzieć, po co jest reguła numer siedem, a jedyna osoba, która to wiedziała, zmieniła pracę. To jest moment, w którym trafiają do nas takie urządzenia, i to jest zlecenie na pół dnia, nie na tydzień.
Który tunel pasuje do zespołu rozsianego po mieszkaniach
Praca hybrydowa zmieniła w tych konfiguracjach jedną rzecz: najważniejszy ruch nie idzie już przez okablowanie w biurze, tylko przez łącza domowe i komórkowe. Wybór protokołu przestaje więc być kwestią gustu.
| Rodzaj tunelu | Do czego pasuje | Czego nie udźwignie |
|---|---|---|
| WireGuard | laptopy pracowników, częsta zmiana sieci, słabe łącza mobilne | starszych systemów bez klienta i sprzętu, który go nie obsługuje |
| IPsec | stałe połączenie z drugim adresem albo z kolokacją | wygodnego dodawania pojedynczych osób co tydzień |
| SSTP | wyjście z hoteli i sieci klientów, gdzie przepuszczany jest wyłącznie ruch stron | wysokich przepustowości, bo kosztuje więcej procesora |
| L2TP z IPsec | sprzęt i systemy, które nie mają nowszego klienta | zestawiania się bez problemów za translacją adresów |
Najczęściej kończy się to podziałem: WireGuard dla ludzi, IPsec do połączenia biura z serwerownią. Jedno urządzenie obsługuje oba naraz i nie ma powodu wybierać jednego kosztem drugiego.
Co zostaje po odejściu osoby, która to skonfigurowała
Przegląd cudzej konfiguracji jest u nas osobnym, często zamawianym zleceniem i wygląda tak samo w każdej firmie. Czytamy reguły w kolejności, w jakiej wykonuje je urządzenie, sprawdzamy sposób zrobienia mostków i segmentów, oglądamy listę kont oraz to, z jakich adresów można się w ogóle zalogować.
Najczęstsze znalezisko nie jest spektakularne: panel zarządzania dostępny z całego internetu, jedno konto administratora znane trzem osobom i reguła otwarta kiedyś na chwilę, która została na stałe. Każde z tych trzech da się usunąć w kilkanaście minut, o ile ktoś w ogóle na nie spojrzy.
Dostęp do środowisk testowych bez wystawiania ich na świat
Zespół, który pracuje nad aplikacją, potrzebuje wpuścić do niej testerów, podwykonawcę albo klienta na demo. Najprostsza droga, czyli przekierowanie portu na brzegu, jest jednocześnie najgorsza, bo od tej chwili maszynę testową skanuje pół internetu.
Robimy to inaczej. Osoba z zewnątrz dostaje własne konto w tunelu i widzi wyłącznie ten jeden segment, w którym stoją maszyny testowe. Konto ma datę wygaśnięcia wpisaną od razu przy zakładaniu, więc dostęp na czas jednego projektu kończy się sam, bez przypominania sobie o nim pół roku później.
Czego nie robimy na działającym urządzeniu bez terminu
Nie zmieniamy reguł brzegowych ani adresacji w środku dnia pracy. Nie wgrywamy nowej wersji systemu, jeśli nie ma drogi powrotu, i nie kasujemy reguł, których przeznaczenia nie udało się ustalić. Zamiast tego opisujemy je w raporcie i pytamy, zanim znikną.
Jeśli po przeglądzie okaże się, że sieć wymaga czegoś więcej niż jednego urządzenia, przechodzimy do konfiguracji sieci firmowej. Stała opieka nad całą siecią to administracja siecią. Porównanie kosztów z pełną obsługą IT znajdziecie w kalkulatorze.
Treść sprawdzona i zaktualizowana: 31 lipca 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Dla ludzi z laptopami zwykle WireGuard, bo zestawia się w ułamku sekundy i przeżywa zmianę sieci z domowej na komórkową. IPsec zostawiamy do łączenia dwóch stałych adresów, a SSTP wtedy, gdy trzeba przejść przez restrykcyjną sieć hotelową albo firmową u klienta.
Zaczynamy od zjechania ustawień i przeczytania ich w całości. Sprawdzamy reguły brzegowe, sposób zrobienia segmentów, listę kont i to, czy panel nie jest wystawiony do internetu. Dostajecie listę uwag ułożoną według ryzyka oraz opis, po co jest każda reguła, którą zostawiamy.
Nie, jeśli jest zaplanowana. Nowa pula wchodzi obok starej, urządzenia przechodzą na nią przy odnowieniu dzierżawy, a stara znika po kilku dniach. Przerwa jest wtedy kilkuminutowa i wypada wieczorem, po ustalonym z Wami terminie. Urządzenia z adresem wpisanym na stałe przenosimy osobno, z listy przygotowanej wcześniej.
Zależy od modelu i od wybranego protokołu. WireGuard obciąża procesor wyraźnie mniej niż starsze rozwiązania, więc na tym samym sprzęcie mieści się kilkukrotnie więcej połączeń. Model dobieramy do liczby osób i do przepustowości łącza, zanim cokolwiek kupicie.
Tak i to jest rozsądniejsze niż otwieranie portu. Osoba loguje się do tunelu na własnym koncie i widzi wyłącznie wskazany segment, na przykład maszyny testowe. Reszta sieci pozostaje dla niej niewidoczna, a dostęp odbiera się jednym wpisem.
Tak, do wersji stabilnej i po zrobieniu kopii. Robimy to wtedy, gdy jest dostęp poza główną siecią albo ktoś jest przy urządzeniu, bo aktualizacja routera brzegowego bez drogi powrotu to najczęstszy sposób na odcięcie firmy od internetu na resztę wieczoru.
Obsługa IT w mieście Wrocław
Do klientów w mieście Wrocław dojeżdżamy na miejsce, resztę zamykamy zdalnie.
Nasze biura, 14 adresów
Umów przegląd IT w mieście Wrocław
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Wrocław
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Backup LTO Wrocław
Firmy, które trzymają całe archiwum u dostawcy chmury, płacą za nie dwa razy: raz za przechowywanie, drugi raz przy próbie wyjęcia danych. Taśma zdejmuje ten drugi koszt i jest jedyną kopią fizycznie odłączoną od sieci. Wdrożenie zaczyna się od 3 900 zł netto, napęd i kasety kupujecie osobno.
Zobacz usługęWdrożenie ISO 27001 Wrocław
Prowadzimy wdrożenie systemu zgodnego z ISO/IEC 27001, od audytu zerowego do obecności przy badaniu jednostki certyfikującej. We wrocławskich firmach projekt trwa zwykle od czterech do ośmiu miesięcy, a zespół rośnie w jego trakcie. Praca doradcza od 24 900 zł netto.
Zobacz usługęAdministracja Windows Server Wrocław
Domena zbudowana pod biuro przestaje pasować do firmy, w której laptop wraca pod firmowy adres raz na dwa tygodnie. Prowadzimy takie środowiska Windows i przenosimy z nich to, co nie musi stać lokalnie, zostawiając resztę uporządkowaną. Płacicie 250 zł netto miesięcznie za maszynę.
Zobacz usługę