The objective of the course is to provide IT professionals with the knowledge and practical skills required to deploy, manage, secure, monitor, and troubleshoot Windows Server workloads in on-premises, hybrid, and cloud environments.

Those who have completed the training:

• deploy and manage Active Directory Domain Services and Windows Server instances in on-premises and hybrid environments;
• configure and manage virtual machines, networking, storage, and file services;
• apply Windows Server security hardening and hybrid management solutions;
• monitor and troubleshoot Windows Server environments using appropriate administrative tools and services.

Target audience and prior knowledge (Prerequisites): The course is intended for Windows Server administrators who deploy, implement, manage, and troubleshoot Windows Server workloads in on-premises, cloud, or hybrid environments. Participants should have experience administering Windows Server and be familiar with Active Directory Domain Services (AD DS), networking, storage, Hyper-V, Windows Admin Center, and PowerShell. Familiarity with Azure services and hybrid administration is recommended.

Teaching aids: A computer with a stable internet connection and permissions to access the required training environments and configure applications. Participants may use a personal computer by prior agreement with the training provider. A suitable computer can be rented from BCS Training by prior arrangement.

Program:

• Deploy and manage Active Directory Domain Services
• Manage Windows Server instances and workloads in a hybrid environment
• Manage Hyper-V and Azure virtual machines
• Implement and manage on-premises and hybrid networking infrastructure
• Manage storage and file services
• Harden and secure Windows Server environments
• Monitor and troubleshoot Windows Server environments
• Use Windows Admin Center, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager, and Microsoft Defender for Cloud

Learning methods: Instructor-led lectures, demonstrations, discussions, and hands-on practical exercises in a training environment. Training may be delivered in a classroom or online.

Assessment method: Achievement of the learning outcomes is assessed through feedback-based practical exercises completed during the training.

Graduation Criteria: A participant receives a certificate of completion after participating in the training and successfully completing the required practical exercises. Participants who do not achieve the learning outcomes may receive a certificate of attendance upon request.

The price includes:

• digital study materials,
• access to the training labs,
• coffee breaks at the training center, and joint lunches,
• Free Microsoft certification exam within the period of 6 months after finishing the course.

Curriculum group: 0612 Andmebaaside ja võrgu disain ning haldus.

The objective of the course is to provide IT professionals with the knowledge and practical skills required to deploy, manage, secure, monitor, and troubleshoot Windows Server workloads in on-premises, hybrid, and cloud environments.

Those who have completed the training:

• deploy and manage Active Directory Domain Services and Windows Server instances in on-premises and hybrid environments;
• configure and manage virtual machines, networking, storage, and file services;
• apply Windows Server security hardening and hybrid management solutions;
• monitor and troubleshoot Windows Server environments using appropriate administrative tools and services.

Target audience and prior knowledge (Prerequisites): The course is intended for Windows Server administrators who deploy, implement, manage, and troubleshoot Windows Server workloads in on-premises, cloud, or hybrid environments. Participants should have experience administering Windows Server and be familiar with Active Directory Domain Services (AD DS), networking, storage, Hyper-V, Windows Admin Center, and PowerShell. Familiarity with Azure services and hybrid administration is recommended.

Teaching aids: A computer with a stable internet connection and permissions to access the required training environments and configure applications. Participants may use a personal computer by prior agreement with the training provider. A suitable computer can be rented from BCS Training by prior arrangement.

Program:

• Deploy and manage Active Directory Domain Services
• Manage Windows Server instances and workloads in a hybrid environment
• Manage Hyper-V and Azure virtual machines
• Implement and manage on-premises and hybrid networking infrastructure
• Manage storage and file services
• Harden and secure Windows Server environments
• Monitor and troubleshoot Windows Server environments
• Use Windows Admin Center, PowerShell, Azure Arc, Azure Monitor, Azure Update Manager, and Microsoft Defender for Cloud

Learning methods: Instructor-led lectures, demonstrations, discussions, and hands-on practical exercises in a training environment. Training may be delivered in a classroom or online.

Assessment method: Achievement of the learning outcomes is assessed through feedback-based practical exercises completed during the training.

Graduation Criteria: A participant receives a certificate of completion after participating in the training and successfully completing the required practical exercises. Participants who do not achieve the learning outcomes may receive a certificate of attendance upon request.

The price includes:

• digital study materials,
• access to the training labs,
• coffee breaks at the training center, and joint lunches,
• Free Microsoft certification exam within the period of 6 months after finishing the course.

Curriculum group: 0612 Andmebaaside ja võrgu disain ning haldus.

In this course, students learn to plan and execute an endpoint deployment, configuration, and management strategy using Microsoft Intune as the unified endpoint management platform. The course covers preparing identity and device infrastructure with Microsoft Entra ID, enrolling and configuring devices, managing applications, and protecting endpoints and data. Students also explore automation with PowerShell and Microsoft Graph, AI-assisted management with Microsoft Security Copilot, the extended capabilities of the Microsoft Intune Suite, and the delivery of cloud-hosted desktops with Windows 365 and Azure Virtual Desktop. Technologies explored include Microsoft Intune, Microsoft Entra ID, Windows Autopilot, Microsoft Defender for Endpoint, Microsoft Tunnel, Microsoft Cloud PKI, the Microsoft Intune Suite, Windows 365, and Azure Virtual Desktop.

Those who have completed the training:
prepare identity, device, and enrollment infrastructure by using Microsoft Intune and Microsoft Entra ID;
enroll, configure, monitor, maintain, and update endpoints at scale;
deploy and manage applications and protect endpoints, identities, access, and organizational data;
automate and optimize endpoint management and manage cloud-hosted desktops by using Microsoft Intune and related Microsoft services.

Target audience and prior knowledge (Prerequisites): As a candidate for this course and the associated exam, you have subject matter expertise managing devices and client applications in a Microsoft 365 tenant by using Microsoft Intune.  As an endpoint administrator, you collaborate with architects, Microsoft 365 administrators, security administrators, and other workload administrators to plan and implement a modern workplace strategy that meets the business needs of an organization. You are responsible for:

• Implementing solutions for efficient deployment and management of endpoints on various operating systems, platforms, and device types.
• Implementing and managing endpoints at scale by using Microsoft Intune, Microsoft Intune Suite, Windows Autopilot, Microsoft Security Copilot, Microsoft Defender for Endpoint, Microsoft Entra ID, Azure Virtual Desktop, and Windows 365.
• Implementing identity, security, access, policies, updates, and apps for endpoints.

Teaching aids:  A computer with a stable internet connection and permissions to access the required training environments and configure applications.
Internet browsers Chrome and Edge.

A suitable computer can be rented from BCS Training by prior arrangement.

Program:
1. Prepare infrastructure for devices using Microsoft Intune and Microsoft Entra ID

• Understand endpoint management strategies and Microsoft Intune
• Configure Microsoft Entra ID for device and policy management
• Administer device identity and authentication using Microsoft Entra ID
• Plan and implement device enrollment using Microsoft Intune
• Deploy Windows devices using Windows Autopilot

2. Manage and maintain devices using Microsoft Intune

• Configure device profiles and policy management using Microsoft Intune
• Monitor and maintain devices using Microsoft Intune
• Manage Windows updates and lifecycle using Microsoft Intune
• Troubleshoot device and policy issues using Microsoft Intune

3. Manage applications using Microsoft Intune

• Deploy and manage applications using Microsoft Intune
• Implement application protection and security using Microsoft Intune
• Manage application lifecycle and user experience using Microsoft Intune
• Monitor and troubleshoot applications using Microsoft Intune
• Manage Microsoft 365 Apps using Microsoft Intune

4. Protect devices using Microsoft Intune

• Implement device compliance using Microsoft Intune
• Manage Conditional Access using Microsoft Entra ID
• Implement endpoint security using Microsoft Intune
• Manage Microsoft Defender for Endpoint integration
• Protect data on managed devices
• Implement mobile threat defense and secure access

5. Automate and optimize endpoint management using Microsoft Intune

• Automate endpoint management using PowerShell and Microsoft Graph
• Optimize device management using AI and Copilot tools
• Monitor and optimize endpoint performance using Microsoft Intune

Learning methods: Instructor-led lectures, demonstrations, discussions, and hands-on practical exercises in a training environment. Training may be delivered in a classroom or online.

Assessment method: Achievement of the learning outcomes is assessed through feedback-based practical exercises completed during the training.

Graduation Criteria: A participant receives a certificate of completion after participating in the training and successfully completing the required practical exercises. Participants who do not achieve the learning outcomes may receive a certificate of attendance upon request.

The price includes:

• digital study materials,
• access to the training labs,
• coffee breaks at the training center, and joint lunches,
• Free Microsoft certification exam within the period of 6 months after finishing the course.

Curriculum group: 0612 Andmebaaside ja võrgu disain ning haldus.

In this course, students learn to plan and execute an endpoint deployment, configuration, and management strategy using Microsoft Intune as the unified endpoint management platform. The course covers preparing identity and device infrastructure with Microsoft Entra ID, enrolling and configuring devices, managing applications, and protecting endpoints and data. Students also explore automation with PowerShell and Microsoft Graph, AI-assisted management with Microsoft Security Copilot, the extended capabilities of the Microsoft Intune Suite, and the delivery of cloud-hosted desktops with Windows 365 and Azure Virtual Desktop. Technologies explored include Microsoft Intune, Microsoft Entra ID, Windows Autopilot, Microsoft Defender for Endpoint, Microsoft Tunnel, Microsoft Cloud PKI, the Microsoft Intune Suite, Windows 365, and Azure Virtual Desktop.

Those who have completed the training:
prepare identity, device, and enrollment infrastructure by using Microsoft Intune and Microsoft Entra ID;
enroll, configure, monitor, maintain, and update endpoints at scale;
deploy and manage applications and protect endpoints, identities, access, and organizational data;
automate and optimize endpoint management and manage cloud-hosted desktops by using Microsoft Intune and related Microsoft services.

Target audience and prior knowledge (Prerequisites): As a candidate for this course and the associated exam, you have subject matter expertise managing devices and client applications in a Microsoft 365 tenant by using Microsoft Intune.  As an endpoint administrator, you collaborate with architects, Microsoft 365 administrators, security administrators, and other workload administrators to plan and implement a modern workplace strategy that meets the business needs of an organization. You are responsible for:

• Implementing solutions for efficient deployment and management of endpoints on various operating systems, platforms, and device types.
• Implementing and managing endpoints at scale by using Microsoft Intune, Microsoft Intune Suite, Windows Autopilot, Microsoft Security Copilot, Microsoft Defender for Endpoint, Microsoft Entra ID, Azure Virtual Desktop, and Windows 365.
• Implementing identity, security, access, policies, updates, and apps for endpoints.

Teaching aids:  A computer with a stable internet connection and permissions to access the required training environments and configure applications.
Internet browsers Chrome and Edge.

A suitable computer can be rented from BCS Training by prior arrangement.

Program:
1. Prepare infrastructure for devices using Microsoft Intune and Microsoft Entra ID

• Understand endpoint management strategies and Microsoft Intune
• Configure Microsoft Entra ID for device and policy management
• Administer device identity and authentication using Microsoft Entra ID
• Plan and implement device enrollment using Microsoft Intune
• Deploy Windows devices using Windows Autopilot

2. Manage and maintain devices using Microsoft Intune

• Configure device profiles and policy management using Microsoft Intune
• Monitor and maintain devices using Microsoft Intune
• Manage Windows updates and lifecycle using Microsoft Intune
• Troubleshoot device and policy issues using Microsoft Intune

3. Manage applications using Microsoft Intune

• Deploy and manage applications using Microsoft Intune
• Implement application protection and security using Microsoft Intune
• Manage application lifecycle and user experience using Microsoft Intune
• Monitor and troubleshoot applications using Microsoft Intune
• Manage Microsoft 365 Apps using Microsoft Intune

4. Protect devices using Microsoft Intune

• Implement device compliance using Microsoft Intune
• Manage Conditional Access using Microsoft Entra ID
• Implement endpoint security using Microsoft Intune
• Manage Microsoft Defender for Endpoint integration
• Protect data on managed devices
• Implement mobile threat defense and secure access

5. Automate and optimize endpoint management using Microsoft Intune

• Automate endpoint management using PowerShell and Microsoft Graph
• Optimize device management using AI and Copilot tools
• Monitor and optimize endpoint performance using Microsoft Intune

Learning methods: Instructor-led lectures, demonstrations, discussions, and hands-on practical exercises in a training environment. Training may be delivered in a classroom or online.

Assessment method: Achievement of the learning outcomes is assessed through feedback-based practical exercises completed during the training.

Graduation Criteria: A participant receives a certificate of completion after participating in the training and successfully completing the required practical exercises. Participants who do not achieve the learning outcomes may receive a certificate of attendance upon request.

The price includes:

• digital study materials,
• access to the training labs,
• coffee breaks at the training center, and joint lunches,
• Free Microsoft certification exam within the period of 6 months after finishing the course.

Curriculum group: 0612 Andmebaaside ja võrgu disain ning haldus.

Koolituse eesmärk on anda osalejale põhjalikud teoreetilised ja praktilised teadmised raadiovõrkude toimimisest ning MikroTik RouterOS-i vahenditest WiFi-võrkude projekteerimiseks, seadistamiseks, turvamiseks, analüüsimiseks ja tõrkeotsinguks. Koolitus seob raadioside füüsikalised alused, antennid ja raadiosignaali parameetrid IEEE 802.11 tööpõhimõtete ning RouterOS-i praktiliste seadistustega. Eraldi käsitletakse MikroTiki Nstreme ja Nv2 protokolle, WDS/MESH lahendusi ning traadita sildamist. CAPsMAN-i käsitlus on valikuline sissejuhatav teema.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele, süsteemiadministraatoritele, tehnikutele ja teistele IT-spetsialistidele, kes projekteerivad, paigaldavad, haldavad või tõrkeotsivad MikroTik RouterOS-il põhinevaid traadita võrke.
Koolitusel osalemise eelduseks on MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta administraatori õigustega sülearvuti, millel on Etherneti ja WiFi (2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac toega)- võrguliides.
Arvutisse peab olema paigaldatud veebibrauser, SSH klient ning MikroTik WinBox. Koolituse praktilistes töödes kasutatakse MikroTik RouterOS-i seadmeid ja traadita liideseid. Vajadusel kasutatakse täiendavaid antenne, kaableid ja RF-komponente raadioside omaduste demonstreerimiseks.
Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Raadioside ja WiFi füüsikalised alused

• Raadiolained ja elektromagnetilise laine põhiomadused; sagedus, lainepikkus ja faas
• Polarisatsioon, sumbumine, peegeldumine, difraktsioon ja mitmeteelisus
• Vaba ruumi levi kadu (Free Space Path Loss) ja lingieelarve põhimõte
• Müra, häired ja interferents; sama kanali ja kõrvalkanali häired
• Ühikud ja teisendused: dB, dBi, dBm, mW ning nende praktiline kasutamine
• Signaalitugevus, noise floor, SNR, ribalaius, PHY/data rate ja tegelik läbilaskevõime
• Raadiosignaalide modulatsioonide põhimõtted ja seos andmeedastuskiirusega
• Praktilised arvutus- ja mõõteharjutused

Moodul 2. Antennid, kaablid ja paigaldus

• MikroTik RouterBOARD seadmed ja traadita võrgukaardid
• Antennitüübid, suunadiagramm, võimendus, beamwidth ja polarisatsioon
• Omnidirectional-, sector- ja directional-antennide kasutus
• RF-kaablid, pistikud, adapterid ja kaablikaod
• Antenni paigutus, Fresneli tsoon ja praktilised paigalduspõhimõtted
• Saatvõimsus, antennivõimendus, EIRP ja riigipõhised regulatiivsed seaded
• Praktiline raadiolingi kavandamine

Moodul 3. IEEE 802.11 standard ja WiFi tööpõhimõtted

• IEEE 802.11 standardipere ülevaade: 802.11a/b/g/n ning uuemate põlvkondade ac/ax põhimõtted
• 2,4 GHz, 5 GHz ja asjakohaste seadmete korral 6 GHz sagedusalad
• Kanalid, sagedused ja kanalilaiused
• CSMA/CA, airtime ja jagatud raadiospektri kasutamine
• Modulatsioonid, MCS, spatial streams, SISO/MIMO ja kanalite ühendamine
• Frame aggregation ja muud läbilaskevõimet mõjutavad mehhanismid
• 802.11n: funktsioonid, data rates, channel bonding, TX-power ja chain settings

Moodul 4. RouterOS Wireless tööriistad ja mõõtmine

• Scan ja background scan
• Frequency Usage
• Spectral Scan / Spectral History (toetatud riistvaral)
  • Snooper
  • Align
  • Sniffer
• Registration Table ja kliendiühenduste analüüs
• Praktiline raadiospektri ja kliendiühenduste analüüs

Moodul 5. Wireless troubleshooting

• Traadita klientide tõrkeotsingu metoodika
• TX/RX signal strength, noise ja SNR
• CCQ, frames, HW frames ja hardware retries
• Data rates, MCS ja tegeliku läbilaskevõime seosed
• ACK timeout / distance ja kaugemate linkide probleemid
• Interferentsi, vale kanalivaliku ja ebapiisava signaali tuvastamine
• RouterOS logide ja wireless-tööriistade kasutamine
• Praktilised tõrkeotsingu laborid

Moodul 6. RouterOS Wireless advanced settings

• Advanced Wireless seadete eesmärk ja mõju
• HW retries ja HW protection
• Adaptive noise immunity (toetatud seadmetel)
• WMM ja liikluse prioriseerimine raadiosides
• Country/regulatory settings ja TX-power
• Virtual AP
• Wireless link debugging
• Praktiline seadistamine ja tulemuste võrdlemine

Moodul 7. Wireless 802.11n

• Funktsioonid ja omadused
• Andmeedastuskiirused
• Kanalite ühendamine
• Raadioahelate (RF chains) seadistamine

Moodul 8. Wireless 802.11ac

• Erisused varasemate standarditega võrrledes

Moodul 9. Wireless security

• WiFi turvameetmete põhimõtted
• Authentication ja encryption
• Access management: Access List ja Connect List
• RADIUS ja EAP põhimõtted
• Management Frame Protection
• Turvaseadistuste praktiline rakendamine ja kontroll

Moodul 10. WDS, MESH ja traadita sillad

• WDS protokoll ja Dynamic/Static WDS
• RSTP bridge traadita topoloogiates
• Wireless MESH ja HWMP+ Mesh
• Transparent wireless bridge
• AP/Station-WDS ja pseudobridge
• MPLS/VPLS tunneli kasutamise põhimõte L2 ühendustes
• Praktilised WDS/MESH/bridging laborid

Moodul 11. MikroTik Nstreme ja Nv2

• Nstreme protokolli eesmärk, omadused ja seadistusvalikud
• Nstreme Dual põhimõte
• Nv2 protokolli eesmärk, omadused ja seadistusvalikud
• 802.11, Nstreme ja Nv2 kasutusjuhtude võrdlus
• Nstreme/Nv2 tõrkeotsing
• Praktilised seadistus- ja mõõteharjutused

Moodul 12. CAPsMAN sissejuhatus (valikuline)

• CAP ja CAPsMAN rollid ning keskhalduse kasutusjuht
• CAPsMAN-i põhiarhitektuur ja konfiguratsiooniloogika
• CAP-ide liitmine ning keskse WiFi-konfiguratsiooni põhimõte
• Legacy CAPsMAN ja uuema WiFi CAPsMAN-i erinevuste üldine käsitlus

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat. Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

Koolituse eesmärk on anda osalejale põhjalikud teoreetilised ja praktilised teadmised raadiovõrkude toimimisest ning MikroTik RouterOS-i vahenditest WiFi-võrkude projekteerimiseks, seadistamiseks, turvamiseks, analüüsimiseks ja tõrkeotsinguks. Koolitus seob raadioside füüsikalised alused, antennid ja raadiosignaali parameetrid IEEE 802.11 tööpõhimõtete ning RouterOS-i praktiliste seadistustega. Eraldi käsitletakse MikroTiki Nstreme ja Nv2 protokolle, WDS/MESH lahendusi ning traadita sildamist. CAPsMAN-i käsitlus on valikuline sissejuhatav teema.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele, süsteemiadministraatoritele, tehnikutele ja teistele IT-spetsialistidele, kes projekteerivad, paigaldavad, haldavad või tõrkeotsivad MikroTik RouterOS-il põhinevaid traadita võrke.
Koolitusel osalemise eelduseks on MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta administraatori õigustega sülearvuti, millel on Etherneti ja WiFi (2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac toega)- võrguliides.
Arvutisse peab olema paigaldatud veebibrauser, SSH klient ning MikroTik WinBox. Koolituse praktilistes töödes kasutatakse MikroTik RouterOS-i seadmeid ja traadita liideseid. Vajadusel kasutatakse täiendavaid antenne, kaableid ja RF-komponente raadioside omaduste demonstreerimiseks.
Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Raadioside ja WiFi füüsikalised alused

• Raadiolained ja elektromagnetilise laine põhiomadused; sagedus, lainepikkus ja faas
• Polarisatsioon, sumbumine, peegeldumine, difraktsioon ja mitmeteelisus
• Vaba ruumi levi kadu (Free Space Path Loss) ja lingieelarve põhimõte
• Müra, häired ja interferents; sama kanali ja kõrvalkanali häired
• Ühikud ja teisendused: dB, dBi, dBm, mW ning nende praktiline kasutamine
• Signaalitugevus, noise floor, SNR, ribalaius, PHY/data rate ja tegelik läbilaskevõime
• Raadiosignaalide modulatsioonide põhimõtted ja seos andmeedastuskiirusega
• Praktilised arvutus- ja mõõteharjutused

Moodul 2. Antennid, kaablid ja paigaldus

• MikroTik RouterBOARD seadmed ja traadita võrgukaardid
• Antennitüübid, suunadiagramm, võimendus, beamwidth ja polarisatsioon
• Omnidirectional-, sector- ja directional-antennide kasutus
• RF-kaablid, pistikud, adapterid ja kaablikaod
• Antenni paigutus, Fresneli tsoon ja praktilised paigalduspõhimõtted
• Saatvõimsus, antennivõimendus, EIRP ja riigipõhised regulatiivsed seaded
• Praktiline raadiolingi kavandamine

Moodul 3. IEEE 802.11 standard ja WiFi tööpõhimõtted

• IEEE 802.11 standardipere ülevaade: 802.11a/b/g/n ning uuemate põlvkondade ac/ax põhimõtted
• 2,4 GHz, 5 GHz ja asjakohaste seadmete korral 6 GHz sagedusalad
• Kanalid, sagedused ja kanalilaiused
• CSMA/CA, airtime ja jagatud raadiospektri kasutamine
• Modulatsioonid, MCS, spatial streams, SISO/MIMO ja kanalite ühendamine
• Frame aggregation ja muud läbilaskevõimet mõjutavad mehhanismid
• 802.11n: funktsioonid, data rates, channel bonding, TX-power ja chain settings

Moodul 4. RouterOS Wireless tööriistad ja mõõtmine

• Scan ja background scan
• Frequency Usage
• Spectral Scan / Spectral History (toetatud riistvaral)
  • Snooper
  • Align
  • Sniffer
• Registration Table ja kliendiühenduste analüüs
• Praktiline raadiospektri ja kliendiühenduste analüüs

Moodul 5. Wireless troubleshooting

• Traadita klientide tõrkeotsingu metoodika
• TX/RX signal strength, noise ja SNR
• CCQ, frames, HW frames ja hardware retries
• Data rates, MCS ja tegeliku läbilaskevõime seosed
• ACK timeout / distance ja kaugemate linkide probleemid
• Interferentsi, vale kanalivaliku ja ebapiisava signaali tuvastamine
• RouterOS logide ja wireless-tööriistade kasutamine
• Praktilised tõrkeotsingu laborid

Moodul 6. RouterOS Wireless advanced settings

• Advanced Wireless seadete eesmärk ja mõju
• HW retries ja HW protection
• Adaptive noise immunity (toetatud seadmetel)
• WMM ja liikluse prioriseerimine raadiosides
• Country/regulatory settings ja TX-power
• Virtual AP
• Wireless link debugging
• Praktiline seadistamine ja tulemuste võrdlemine

Moodul 7. Wireless 802.11n

• Funktsioonid ja omadused
• Andmeedastuskiirused
• Kanalite ühendamine
• Raadioahelate (RF chains) seadistamine

Moodul 8. Wireless 802.11ac

• Erisused varasemate standarditega võrrledes

Moodul 9. Wireless security

• WiFi turvameetmete põhimõtted
• Authentication ja encryption
• Access management: Access List ja Connect List
• RADIUS ja EAP põhimõtted
• Management Frame Protection
• Turvaseadistuste praktiline rakendamine ja kontroll

Moodul 10. WDS, MESH ja traadita sillad

• WDS protokoll ja Dynamic/Static WDS
• RSTP bridge traadita topoloogiates
• Wireless MESH ja HWMP+ Mesh
• Transparent wireless bridge
• AP/Station-WDS ja pseudobridge
• MPLS/VPLS tunneli kasutamise põhimõte L2 ühendustes
• Praktilised WDS/MESH/bridging laborid

Moodul 11. MikroTik Nstreme ja Nv2

• Nstreme protokolli eesmärk, omadused ja seadistusvalikud
• Nstreme Dual põhimõte
• Nv2 protokolli eesmärk, omadused ja seadistusvalikud
• 802.11, Nstreme ja Nv2 kasutusjuhtude võrdlus
• Nstreme/Nv2 tõrkeotsing
• Praktilised seadistus- ja mõõteharjutused

Moodul 12. CAPsMAN sissejuhatus (valikuline)

• CAP ja CAPsMAN rollid ning keskhalduse kasutusjuht
• CAPsMAN-i põhiarhitektuur ja konfiguratsiooniloogika
• CAP-ide liitmine ning keskse WiFi-konfiguratsiooni põhimõte
• Legacy CAPsMAN ja uuema WiFi CAPsMAN-i erinevuste üldine käsitlus

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat. Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

Koolituse eesmärk: Osalejad saavad põhjalikud teadmised IPv6 protokollist, selle erisutest ning kuidas IPv6 protokolli juurutada.

Sihtrühm ja eelteadmised: Koolitus on suunatud arvutivõrkudega  töötavatele spetsialistidele, kes soovivad praktiliste teadmistega täiendada ennast arvutivõrkudega seotud teemadel.
Koolitusel osalemise eelduseks on baasteadmised arvutivõrkudest ja IP IPv4 protokollist, sh IP aadresside ning nende alamvõrkudeks jagamise oskused.
Koolitusel osalemise eelduseks on MTCNA sertifikaadi olemasolu.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti kuhu on eelnevalt installeeritud MS Edge, Google Chrome ning SSH klient (nt Putty).
Arvutil peab olema ethenet võrguliides!
Laadige eelnevalt arvutisse alla MikroTik Winbox ning veenduge, et see töötab. Winbox’i leiate aadressilt https://mikrotik.com/download
Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:

• IPv6 protokoll: IPv4 ja IPv6 erisused, aadresside tüübid, alamvõrgud, aadresside jaotamine (SLAAC)
• IPv6 aadressi seadistused: SLAAC, DHCPv6, DHCPv6-PD, neighbor discovery
• IPv6 pakett
• IPv6 turvalisus: ICMPv6, Neighbour discovery, MLD, ajutised aadressid, tulemüür, IPSec
• Ülemineku mehhanismid: IPv4 & IPv6 Dualstack, 6to4, 6RD, Teredo, DS-lite
• Koostoime: DHCP, IPv6 tunnelid, DNS, marsruutimine, NAT, tööriistad.

Täpsem info MikroTik sertifikaadi koolituste kotha https://mikrotik.com/training/about

Õppemeetodid: Auditoorne töö klassikeskkonnas 16 tundi (sh praktilised harjutused koolikeskkonnas 8 tundi).

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas ning eksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCIPv6E sertifikaadi, kui läbib koolituse lõpus toimuva eksami (registreerimiseks eksamile palume esitada pildiga dokument). Sertifikaat kehtib 3 aastat. Osalejatele, kes eksamit ei tee ning seega õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

Lektori CV

Koolituse eesmärk: Osalejad saavad põhjalikud teadmised kuidas kasutada RouterOS’i enamlevinud võrgurünnete tõrjumiseks ja/või nende mõju leevendamiseks. Lisaks oskused, kuidas kasutada KALI linuxit eelkirjeldatud seadistuste testimiseks.

Sihtrühm ja eelteadmised: Koolitus on suunatud arvutivõrkudega  töötavatele spetsialistidele, kes soovivad täiendavaid teadmisi arvutivõrgu turvalisusest, kuidas seda tagada ning tehnoloogiatest selle taga.
Koolitusel osalemise eelduseks on MTCNA sertifikaadi olemasolu.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti kuhu on eelnevalt installeeritud MS Edge, Google Chrome, SSH klient (nt Putty), virtualiseerimise tarkvara (nt VMWare Workstation või Oracle Virtualbox) ning sinna sisse KALI linux ( vt https://www.kali.org/)

Koolitusel osaleja saab L4/P1 litsentsi (kasutamiseks nt virtuaal serveris) ja ruuteri.

Arvutil peab olema nii WiFi kui ethenet võrguliides!

Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:

Moodul 1 Sissejuhatus

•  Rünnakud, mehhanismid ja teenused
• Kõige tavalisemad ohud
• RouterOS-i turvalisuse rakendamine

Moodul 2 Tulemüür

• Paketi liikumine, tulemüüri ahelad
• Olekutundlik tulemüür
• RAW-tabel
• SYN-üleujutuse leevendamine kasutades RAW-tabelit
• RouterOS-i vaikesätted
• Parimad tavad haldusjuurdepääsuks
• Rünnaku tuvastamine kriitilise infrastruktuuri teenustele
• Silla (brige/switch) filtrid
• Lisavalikud tulemüüri filtris
• ICMP filtreerimine

Moodul 3 OSI kihi rünnakud

• MNDP rünnakud ja ennetamine
• DHCP: võltsitud serverid, nälgimisrünnakud (eng: starvation attacs) ja ennetamine
• TCP SYN rünnakud ja ennetamine
• UDP rünnakud ja ennetamine
• ICMP Smurf rünnakud ja ennetamine
•  FTP, telneti ja SSH brute-force rünnakud ja ennetamine
• Portskänneri tuvastamine ja ennetamine

Moodul 4 Krüptograafia

• Sissejuhatus krüptograafiasse ja terminoloogiasse
• Krüpteerimismeetodid
• Algoritmid – sümmeetrilised, asümmeetrilised
• Avaliku võtme infrastruktuur (PKI)
• Sertifikaadid
• Eneseallkirjastatud sertifikaadid
• Tasuta kehtivate sertifikaatide saamine
• Sertifikaatide kasutamine RouterOS-is

Moodul 5 Ruuteri turvalisuse tagamine

• Portide koputamine
• Turvalised ühendused (HTTPS, SSH, WinBox)
• Teenuste vaikepordid
• SSH kaudu tunnelimine

Moodul 6 Turvalised tunnelid

• Sissejuhatus IPsec-i 
• L2TP + IPsec
• SSTP koos sertifikaatidega
• OpenVPN koos sertifikaatidega (valikuline)
• WireGuard (valikuline)

Sertifikaadi eksam (inglise keeles)

Õppemeetodid: Auditoorne töö klassikeskkonnas 16 tundi (sh praktilised harjutused koolikeskkonnas  8 tundi)

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas ning eksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCSE sertifikaadi, kui läbib koolituse lõpus toimuva eksami (registreerimiseks eksamile palume esitada pildiga dokument). Sertifikaat kehtib 3 aastat. Osalejatele, kes eksamit ei tee ning seega õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: Kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 

0612 Andmebaaside ja võrgu disain ning haldus.

Lektori CV

Koolituse eesmärk:  Osalejad saavad baastadmised MikroTik RouterOS tarkvarast ja RouterBoard seadmetest. Lisaks oskused, kuidas osutada arvutivõrgus teenuseid kasutades selleks MikroTik riist- ja tarkvara.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti kuhu on eelnevalt installeeritud MS Edge, Google Chrome ning SSH klient (nt Putty). Linux ja macOS arvutid sobivad samuti.

Koolitusel osaleja saab L4/P1 litsentsi (kasutamiseks nt virtuaal serveris). 

Arvutil peab olema nii WiFi kui ethenet võrguliides!

Laadige eelnevalt arvutisse all MikroTik Winbox ning veenduge, et see töötab. Winbox’i leiate aadressilt https://mikrotik.com/download

Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:

• Sissejuhatus MikroTik RouterBoard seadmete ja RouterOS tarvara kasutamisse;
• DHCP protokoll, klient ja server;
• Sildamise (Bridge & Switch) ülevaade;
• Marsruutimine, võrgulüüside seadistamine;
• Raadiovõrgud, erinevad töörežiimid: klient, pääsupunkt;
• Tulemüür, ülesehitus, planeerimine, reeglid, monitooring;
• QoS, Järjekorrad (Queue), liikluse prioriseerimine, kiiruste piiramine ja jagamine;
• Tunnelid, PPP, VPN kliendi ja serveri seadistamine, võrkude ühendamine;
• RouterOS tööriistad, logimine, montitooring;
• Sertifikaadi eksam (inglise keeles).

Õppemeetodid: Auditoorne töö klassikeskkonnas 27 tundi (sh praktilised harjutused koolikeskkonnas 17 tundi)

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas ning eksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCNA sertifikaadi, kui läbib koolituse lõpus toimuva eksami (registreerimiseks eksamile palume esitada pildiga dokument). Sertifikaat kehtib 3 aastat. Osalejatele, kes eksamit ei tee ning seega õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

0612 Andmebaaside ja võrgu disain ning haldus.

Lektori CV

Kliendi tagasiside:

“Koolitus millel osalesin ületas ootusi. Oli palju sisutihedam kui ootasin ja koolitaja oli väga tasemel infot edasi andma. Organiseeritud olid päevad väga sujuvalt ja 3 päeva möödusid hetkega.”

Osalejad saavad põhjalikud teadmised raadiovõrkude toimimise põhimõtetest, MikroTik RouterOS-i ettevõtte WiFi funktsioonidest ning CAPsMAN-i rakendamisest reaalsetes WiFi-võrkudes.
Koolituse käigus õpitakse planeerima, seadistama, turvama ja tõrkeotsima MikroTik-põhiseid raadiovõrke.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele ja -tehnikutele, kes soovivad juurutada ning hallata MikroTik CAPsMAN-il põhinevaid ettevõtte WiFi-võrke ja lihtsamaid Layer 2 raadiolinke MikroTik 60 GHz Wireless Wire tehnoloogia abil.
Koolitusel osalemise eelduseks on kehtiv MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti, kuhu on eelnevalt installeeritud MS Edge või Google Chrome, SSH klient ning MikroTik WinBox.
Arvutil peab olema WiFi(2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac/ax toega)- ja Ethernet-võrguliides.
Veenduge, et teil on arvutis administraatori õigused ning saate muuta võrgu- ja tulemüüri sätteid.
Koolitusel kasutatakse MikroTik RouterOS-i ja RouterBOARD/CAP seadmeid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Sissejuhatus raadiovõrkudesse

• WiFi-ruuterid
• Integreeritud raadioliidesega RouterBOARD riistvara
• MikroTik raadiokaardid
• Praktiline labor

Moodul 2. RF-raadiovõrkude omadused

• Raadiospekter ja elektromagnetiline energia
• Detsibellid
• Antenniteooria: isotroopsed, suund- ja ringsuunalised antennid
• Antennide polarisatsioon
• Ehitusmaterjalide sumbumis-, neeldumis- ja peegeldumisomadused
• 2,4/5 GHz sise- ja välivõrkude levialad ning saatevõimsused
• Klientide roaming ja RouterOS-i roaming-seaded
• Sama kanali ja naaberkanalite häired
• Pääsupunktide paigutus ja füüsiline võrguinfrastruktuur
• Airtime’i mõiste
• Praktiline labor

Moodul 3. WiFi standardid

• IEEE 802.11a/b/g/n/ac/ax protokollid ja standardite funktsioonid
• Sagedusalad, kanalid ja kanalilaiused
• Scan list
• Modulatsioonid ja MCS andmekiirused
• Channel bonding ja frame aggregation
• SISO, MIMO ja MU-MIMO
• CSMA/CA ning RTS/CTS
• QoS prioriteedid / WMM
• Praktiline labor

Moodul 4. Riigi- ja regulatiivsed seaded CAPsMAN-is

• Antenni võimendus ja maksimaalse EIRP juhtimine
• Antenni võimenduse seadistamine CAP-is
• Riigikoodi ja installation-seade valik
• DFS ja radari tuvastamine
• Praktiline labor

Moodul 5. WiFi töörežiimid väljaspool CAPsMAN-i

• Leviala laiendamine repiiterite ja laiendajatega
• Sildamine MikroTik 60 GHz Wireless Wire toodetega
• Praktiline labor

Moodul 6. WiFi turvalisus

• Autentimine: Open / Shared
• Krüpteerimine: WEP, WPA/TKIP, WPA2/AES, WPA3/AES
• Vanemate krüpteerimismeetodite nõrkused
• 802.1X, RADIUS ja EAP ülevaade
• TKIP ja AES jõudluse erinevused
• Access List (ACL) haldus
• Levinumate 802.11 turvanõrkuste mõju vähendamine
• Praktiline labor

Moodul 7. WiFi tõrkeotsing

• WiFi-klientide tõrkeotsing
• Registration Table analüüs
• TX/RX signaalitugevus ja signaali-müra suhe (SNR)
• CCQ, frames, HW frames ja hardware retries
• Andmekiirused
• System Log analüüs WiFi probleemide korral
• Scan, Background Scan ja Frequency Usage
• Wireless Snooper ja Wireless Sniffer
• Praktiline labor

Moodul 8. WiFi mõõdistused ja uuringud

• Paigalduseelne site survey
• Spektrianalüüsi ülevaade
• Planeerimis- ja ennustustarkvara ülevaade
• Paigaldusjärgne valideerimine
• Praktiline labor

Moodul 9. CAPsMAN v2

• CAPsMAN v2 funktsioonid ning CAP riist- ja tarkvaranõuded
• L2 ja L3 CAP-CAPsMAN kommunikatsioon
• DHCP option 138
• CAP-i seadistamine, CAPsMAN discovery ja valik
• Autentimine ja lukustamine SSL-sertifikaatidega
• Automaatsertifikaadid ja automaatne uuendamine
• CAP konfiguratsiooni turvamine
• CAPsMAN kanalite, datapath’i, turvaprofiilide ja andmekiiruste seadistamine
• CAP-liideste provisioning ühe- ja kahesageduslikele AP-dele
• Datapath ja local forwarding
• Dünaamilised ja staatilised CAP-liidesed
• Virtual AP / täiendavad SSID-d
• VLAN-idega staatilised/slave virtuaalliidesed CAP-is
• Access List funktsioonid
• Praktiline labor

Sertifikaadi eksam (inglise keeles).

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat.  Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.