MikroTik Certified Wireless Engineer (MTCWE) – Advanced

Koolituse eesmärk on anda osalejale põhjalikud teoreetilised ja praktilised teadmised raadiovõrkude toimimisest ning MikroTik RouterOS-i vahenditest WiFi-võrkude projekteerimiseks, seadistamiseks, turvamiseks, analüüsimiseks ja tõrkeotsinguks. Koolitus seob raadioside füüsikalised alused, antennid ja raadiosignaali parameetrid IEEE 802.11 tööpõhimõtete ning RouterOS-i praktiliste seadistustega. Eraldi käsitletakse MikroTiki Nstreme ja Nv2 protokolle, WDS/MESH lahendusi ning traadita sildamist. CAPsMAN-i käsitlus on valikuline sissejuhatav teema.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele, süsteemiadministraatoritele, tehnikutele ja teistele IT-spetsialistidele, kes projekteerivad, paigaldavad, haldavad või tõrkeotsivad MikroTik RouterOS-il põhinevaid traadita võrke.
Koolitusel osalemise eelduseks on MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta administraatori õigustega sülearvuti, millel on Etherneti ja WiFi (2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac toega)- võrguliides.
Arvutisse peab olema paigaldatud veebibrauser, SSH klient ning MikroTik WinBox. Koolituse praktilistes töödes kasutatakse MikroTik RouterOS-i seadmeid ja traadita liideseid. Vajadusel kasutatakse täiendavaid antenne, kaableid ja RF-komponente raadioside omaduste demonstreerimiseks.
Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Raadioside ja WiFi füüsikalised alused

  • Raadiolained ja elektromagnetilise laine põhiomadused; sagedus, lainepikkus ja faas
  • Polarisatsioon, sumbumine, peegeldumine, difraktsioon ja mitmeteelisus
  • Vaba ruumi levi kadu (Free Space Path Loss) ja lingieelarve põhimõte
  • Müra, häired ja interferents; sama kanali ja kõrvalkanali häired
  • Ühikud ja teisendused: dB, dBi, dBm, mW ning nende praktiline kasutamine
  • Signaalitugevus, noise floor, SNR, ribalaius, PHY/data rate ja tegelik läbilaskevõime
  • Raadiosignaalide modulatsioonide põhimõtted ja seos andmeedastuskiirusega
  • Praktilised arvutus- ja mõõteharjutused

Moodul 2. Antennid, kaablid ja paigaldus

  • MikroTik RouterBOARD seadmed ja traadita võrgukaardid
  • Antennitüübid, suunadiagramm, võimendus, beamwidth ja polarisatsioon
  • Omnidirectional-, sector- ja directional-antennide kasutus
  • RF-kaablid, pistikud, adapterid ja kaablikaod
  • Antenni paigutus, Fresneli tsoon ja praktilised paigalduspõhimõtted
  • Saatvõimsus, antennivõimendus, EIRP ja riigipõhised regulatiivsed seaded
  • Praktiline raadiolingi kavandamine

Moodul 3. IEEE 802.11 standard ja WiFi tööpõhimõtted

  • IEEE 802.11 standardipere ülevaade: 802.11a/b/g/n ning uuemate põlvkondade ac/ax põhimõtted
  • 2,4 GHz, 5 GHz ja asjakohaste seadmete korral 6 GHz sagedusalad
  • Kanalid, sagedused ja kanalilaiused
  • CSMA/CA, airtime ja jagatud raadiospektri kasutamine
  • Modulatsioonid, MCS, spatial streams, SISO/MIMO ja kanalite ühendamine
  • Frame aggregation ja muud läbilaskevõimet mõjutavad mehhanismid
  • 802.11n: funktsioonid, data rates, channel bonding, TX-power ja chain settings

Moodul 4. RouterOS Wireless tööriistad ja mõõtmine

  • Scan ja background scan
  • Frequency Usage
  • Spectral Scan / Spectral History (toetatud riistvaral)
    • Snooper
    • Align
    • Sniffer
  • Registration Table ja kliendiühenduste analüüs
  • Praktiline raadiospektri ja kliendiühenduste analüüs

Moodul 5. Wireless troubleshooting

  • Traadita klientide tõrkeotsingu metoodika
  • TX/RX signal strength, noise ja SNR
  • CCQ, frames, HW frames ja hardware retries
  • Data rates, MCS ja tegeliku läbilaskevõime seosed
  • ACK timeout / distance ja kaugemate linkide probleemid
  • Interferentsi, vale kanalivaliku ja ebapiisava signaali tuvastamine
  • RouterOS logide ja wireless-tööriistade kasutamine
  • Praktilised tõrkeotsingu laborid

Moodul 6. RouterOS Wireless advanced settings

  • Advanced Wireless seadete eesmärk ja mõju
  • HW retries ja HW protection
  • Adaptive noise immunity (toetatud seadmetel)
  • WMM ja liikluse prioriseerimine raadiosides
  • Country/regulatory settings ja TX-power
  • Virtual AP
  • Wireless link debugging
  • Praktiline seadistamine ja tulemuste võrdlemine

Moodul 7. Wireless 802.11n

  • Funktsioonid ja omadused
  • Andmeedastuskiirused
  • Kanalite ühendamine
  • Raadioahelate (RF chains) seadistamine

Moodul 8. Wireless 802.11ac

  • Erisused varasemate standarditega võrrledes

Moodul 9. Wireless security

  • WiFi turvameetmete põhimõtted
  • Authentication ja encryption
  • Access management: Access List ja Connect List
  • RADIUS ja EAP põhimõtted
  • Management Frame Protection
  • Turvaseadistuste praktiline rakendamine ja kontroll

Moodul 10. WDS, MESH ja traadita sillad

  • WDS protokoll ja Dynamic/Static WDS
  • RSTP bridge traadita topoloogiates
  • Wireless MESH ja HWMP+ Mesh
  • Transparent wireless bridge
  • AP/Station-WDS ja pseudobridge
  • MPLS/VPLS tunneli kasutamise põhimõte L2 ühendustes
  • Praktilised WDS/MESH/bridging laborid

Moodul 11. MikroTik Nstreme ja Nv2

  • Nstreme protokolli eesmärk, omadused ja seadistusvalikud
  • Nstreme Dual põhimõte
  • Nv2 protokolli eesmärk, omadused ja seadistusvalikud
  • 802.11, Nstreme ja Nv2 kasutusjuhtude võrdlus
  • Nstreme/Nv2 tõrkeotsing
  • Praktilised seadistus- ja mõõteharjutused

Moodul 12. CAPsMAN sissejuhatus (valikuline)

  • CAP ja CAPsMAN rollid ning keskhalduse kasutusjuht
  • CAPsMAN-i põhiarhitektuur ja konfiguratsiooniloogika
  • CAP-ide liitmine ning keskse WiFi-konfiguratsiooni põhimõte
  • Legacy CAPsMAN ja uuema WiFi CAPsMAN-i erinevuste üldine käsitlus

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat. Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

MikroTik Certified Wireless Engineer (MTCWE) – Advanced

Koolituse eesmärk on anda osalejale põhjalikud teoreetilised ja praktilised teadmised raadiovõrkude toimimisest ning MikroTik RouterOS-i vahenditest WiFi-võrkude projekteerimiseks, seadistamiseks, turvamiseks, analüüsimiseks ja tõrkeotsinguks. Koolitus seob raadioside füüsikalised alused, antennid ja raadiosignaali parameetrid IEEE 802.11 tööpõhimõtete ning RouterOS-i praktiliste seadistustega. Eraldi käsitletakse MikroTiki Nstreme ja Nv2 protokolle, WDS/MESH lahendusi ning traadita sildamist. CAPsMAN-i käsitlus on valikuline sissejuhatav teema.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele, süsteemiadministraatoritele, tehnikutele ja teistele IT-spetsialistidele, kes projekteerivad, paigaldavad, haldavad või tõrkeotsivad MikroTik RouterOS-il põhinevaid traadita võrke.
Koolitusel osalemise eelduseks on MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta administraatori õigustega sülearvuti, millel on Etherneti ja WiFi (2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac toega)- võrguliides.
Arvutisse peab olema paigaldatud veebibrauser, SSH klient ning MikroTik WinBox. Koolituse praktilistes töödes kasutatakse MikroTik RouterOS-i seadmeid ja traadita liideseid. Vajadusel kasutatakse täiendavaid antenne, kaableid ja RF-komponente raadioside omaduste demonstreerimiseks.
Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Raadioside ja WiFi füüsikalised alused

  • Raadiolained ja elektromagnetilise laine põhiomadused; sagedus, lainepikkus ja faas
  • Polarisatsioon, sumbumine, peegeldumine, difraktsioon ja mitmeteelisus
  • Vaba ruumi levi kadu (Free Space Path Loss) ja lingieelarve põhimõte
  • Müra, häired ja interferents; sama kanali ja kõrvalkanali häired
  • Ühikud ja teisendused: dB, dBi, dBm, mW ning nende praktiline kasutamine
  • Signaalitugevus, noise floor, SNR, ribalaius, PHY/data rate ja tegelik läbilaskevõime
  • Raadiosignaalide modulatsioonide põhimõtted ja seos andmeedastuskiirusega
  • Praktilised arvutus- ja mõõteharjutused

Moodul 2. Antennid, kaablid ja paigaldus

  • MikroTik RouterBOARD seadmed ja traadita võrgukaardid
  • Antennitüübid, suunadiagramm, võimendus, beamwidth ja polarisatsioon
  • Omnidirectional-, sector- ja directional-antennide kasutus
  • RF-kaablid, pistikud, adapterid ja kaablikaod
  • Antenni paigutus, Fresneli tsoon ja praktilised paigalduspõhimõtted
  • Saatvõimsus, antennivõimendus, EIRP ja riigipõhised regulatiivsed seaded
  • Praktiline raadiolingi kavandamine

Moodul 3. IEEE 802.11 standard ja WiFi tööpõhimõtted

  • IEEE 802.11 standardipere ülevaade: 802.11a/b/g/n ning uuemate põlvkondade ac/ax põhimõtted
  • 2,4 GHz, 5 GHz ja asjakohaste seadmete korral 6 GHz sagedusalad
  • Kanalid, sagedused ja kanalilaiused
  • CSMA/CA, airtime ja jagatud raadiospektri kasutamine
  • Modulatsioonid, MCS, spatial streams, SISO/MIMO ja kanalite ühendamine
  • Frame aggregation ja muud läbilaskevõimet mõjutavad mehhanismid
  • 802.11n: funktsioonid, data rates, channel bonding, TX-power ja chain settings

Moodul 4. RouterOS Wireless tööriistad ja mõõtmine

  • Scan ja background scan
  • Frequency Usage
  • Spectral Scan / Spectral History (toetatud riistvaral)
    • Snooper
    • Align
    • Sniffer
  • Registration Table ja kliendiühenduste analüüs
  • Praktiline raadiospektri ja kliendiühenduste analüüs

Moodul 5. Wireless troubleshooting

  • Traadita klientide tõrkeotsingu metoodika
  • TX/RX signal strength, noise ja SNR
  • CCQ, frames, HW frames ja hardware retries
  • Data rates, MCS ja tegeliku läbilaskevõime seosed
  • ACK timeout / distance ja kaugemate linkide probleemid
  • Interferentsi, vale kanalivaliku ja ebapiisava signaali tuvastamine
  • RouterOS logide ja wireless-tööriistade kasutamine
  • Praktilised tõrkeotsingu laborid

Moodul 6. RouterOS Wireless advanced settings

  • Advanced Wireless seadete eesmärk ja mõju
  • HW retries ja HW protection
  • Adaptive noise immunity (toetatud seadmetel)
  • WMM ja liikluse prioriseerimine raadiosides
  • Country/regulatory settings ja TX-power
  • Virtual AP
  • Wireless link debugging
  • Praktiline seadistamine ja tulemuste võrdlemine

Moodul 7. Wireless 802.11n

  • Funktsioonid ja omadused
  • Andmeedastuskiirused
  • Kanalite ühendamine
  • Raadioahelate (RF chains) seadistamine

Moodul 8. Wireless 802.11ac

  • Erisused varasemate standarditega võrrledes

Moodul 9. Wireless security

  • WiFi turvameetmete põhimõtted
  • Authentication ja encryption
  • Access management: Access List ja Connect List
  • RADIUS ja EAP põhimõtted
  • Management Frame Protection
  • Turvaseadistuste praktiline rakendamine ja kontroll

Moodul 10. WDS, MESH ja traadita sillad

  • WDS protokoll ja Dynamic/Static WDS
  • RSTP bridge traadita topoloogiates
  • Wireless MESH ja HWMP+ Mesh
  • Transparent wireless bridge
  • AP/Station-WDS ja pseudobridge
  • MPLS/VPLS tunneli kasutamise põhimõte L2 ühendustes
  • Praktilised WDS/MESH/bridging laborid

Moodul 11. MikroTik Nstreme ja Nv2

  • Nstreme protokolli eesmärk, omadused ja seadistusvalikud
  • Nstreme Dual põhimõte
  • Nv2 protokolli eesmärk, omadused ja seadistusvalikud
  • 802.11, Nstreme ja Nv2 kasutusjuhtude võrdlus
  • Nstreme/Nv2 tõrkeotsing
  • Praktilised seadistus- ja mõõteharjutused

Moodul 12. CAPsMAN sissejuhatus (valikuline)

  • CAP ja CAPsMAN rollid ning keskhalduse kasutusjuht
  • CAPsMAN-i põhiarhitektuur ja konfiguratsiooniloogika
  • CAP-ide liitmine ning keskse WiFi-konfiguratsiooni põhimõte
  • Legacy CAPsMAN ja uuema WiFi CAPsMAN-i erinevuste üldine käsitlus

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat. Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

MikroTik Certified IPv6 Engineer (MTCIPv6E)

Koolituse eesmärk: Osalejad saavad põhjalikud teadmised IPv6 protokollist, selle erisutest ning kuidas IPv6 protokolli juurutada.

Sihtrühm ja eelteadmised: Koolitus on suunatud arvutivõrkudega  töötavatele spetsialistidele, kes soovivad praktiliste teadmistega täiendada ennast arvutivõrkudega seotud teemadel.
Koolitusel osalemise eelduseks on baasteadmised arvutivõrkudest ja IP IPv4 protokollist, sh IP aadresside ning nende alamvõrkudeks jagamise oskused.
Koolitusel osalemise eelduseks on MTCNA sertifikaadi olemasolu.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti kuhu on eelnevalt installeeritud MS Edge, Google Chrome ning SSH klient (nt Putty).
Arvutil peab olema ethenet võrguliides!
Laadige eelnevalt arvutisse alla MikroTik Winbox ning veenduge, et see töötab. Winbox’i leiate aadressilt https://mikrotik.com/download
Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:

  • IPv6 protokoll: IPv4 ja IPv6 erisused, aadresside tüübid, alamvõrgud, aadresside jaotamine (SLAAC)
  • IPv6 aadressi seadistused: SLAAC, DHCPv6, DHCPv6-PD, neighbor discovery
  • IPv6 pakett
  • IPv6 turvalisus: ICMPv6, Neighbour discovery, MLD, ajutised aadressid, tulemüür, IPSec
  • Ülemineku mehhanismid: IPv4 & IPv6 Dualstack, 6to4, 6RD, Teredo, DS-lite
  • Koostoime: DHCP, IPv6 tunnelid, DNS, marsruutimine, NAT, tööriistad.

Täpsem info MikroTik sertifikaadi koolituste kotha https://mikrotik.com/training/about

Õppemeetodid: Auditoorne töö klassikeskkonnas 16 tundi (sh praktilised harjutused koolikeskkonnas 8 tundi).

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas ning eksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCIPv6E sertifikaadi, kui läbib koolituse lõpus toimuva eksami (registreerimiseks eksamile palume esitada pildiga dokument). Sertifikaat kehtib 3 aastat. Osalejatele, kes eksamit ei tee ning seega õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

Lektori CV

MikroTik Certified Security Engineer (MTCSE)

Koolituse eesmärk: Osalejad saavad põhjalikud teadmised kuidas kasutada RouterOS’i enamlevinud võrgurünnete tõrjumiseks ja/või nende mõju leevendamiseks. Lisaks oskused, kuidas kasutada KALI linuxit eelkirjeldatud seadistuste testimiseks.

Sihtrühm ja eelteadmised: Koolitus on suunatud arvutivõrkudega  töötavatele spetsialistidele, kes soovivad täiendavaid teadmisi arvutivõrgu turvalisusest, kuidas seda tagada ning tehnoloogiatest selle taga.
Koolitusel osalemise eelduseks on MTCNA sertifikaadi olemasolu.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti kuhu on eelnevalt installeeritud MS Edge, Google Chrome, SSH klient (nt Putty), virtualiseerimise tarkvara (nt VMWare Workstation või Oracle Virtualbox) ning sinna sisse KALI linux ( vt https://www.kali.org/)

Koolitusel osaleja saab L4/P1 litsentsi (kasutamiseks nt virtuaal serveris) ja ruuteri.

Arvutil peab olema nii WiFi kui ethenet võrguliides!

Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:

Moodul 1 Sissejuhatus

  •  Rünnakud, mehhanismid ja teenused
  • Kõige tavalisemad ohud
  • RouterOS-i turvalisuse rakendamine

Moodul 2 Tulemüür

  • Paketi liikumine, tulemüüri ahelad
  • Olekutundlik tulemüür
  • RAW-tabel
  • SYN-üleujutuse leevendamine kasutades RAW-tabelit
  • RouterOS-i vaikesätted
  • Parimad tavad haldusjuurdepääsuks
  • Rünnaku tuvastamine kriitilise infrastruktuuri teenustele
  • Silla (brige/switch) filtrid
  • Lisavalikud tulemüüri filtris
  • ICMP filtreerimine

Moodul 3 OSI kihi rünnakud

  • MNDP rünnakud ja ennetamine
  • DHCP: võltsitud serverid, nälgimisrünnakud (eng: starvation attacs) ja ennetamine
  • TCP SYN rünnakud ja ennetamine
  • UDP rünnakud ja ennetamine
  • ICMP Smurf rünnakud ja ennetamine
  •  FTP, telneti ja SSH brute-force rünnakud ja ennetamine
  • Portskänneri tuvastamine ja ennetamine

Moodul 4 Krüptograafia

  • Sissejuhatus krüptograafiasse ja terminoloogiasse
  • Krüpteerimismeetodid
  • Algoritmid – sümmeetrilised, asümmeetrilised
  • Avaliku võtme infrastruktuur (PKI)
  • Sertifikaadid
  • Eneseallkirjastatud sertifikaadid
  • Tasuta kehtivate sertifikaatide saamine
  • Sertifikaatide kasutamine RouterOS-is

Moodul 5 Ruuteri turvalisuse tagamine

  • Portide koputamine
  • Turvalised ühendused (HTTPS, SSH, WinBox)
  • Teenuste vaikepordid
  • SSH kaudu tunnelimine

Moodul 6 Turvalised tunnelid

  • Sissejuhatus IPsec-i 
  • L2TP + IPsec
  • SSTP koos sertifikaatidega
  • OpenVPN koos sertifikaatidega (valikuline)
  • WireGuard (valikuline)

Sertifikaadi eksam (inglise keeles)

Õppemeetodid: Auditoorne töö klassikeskkonnas 16 tundi (sh praktilised harjutused koolikeskkonnas  8 tundi)

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas ning eksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCSE sertifikaadi, kui läbib koolituse lõpus toimuva eksami (registreerimiseks eksamile palume esitada pildiga dokument). Sertifikaat kehtib 3 aastat. Osalejatele, kes eksamit ei tee ning seega õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: Kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 

0612 Andmebaaside ja võrgu disain ning haldus.

Lektori CV

MikroTik Certified Network Associate (MTCNA)

Koolituse eesmärk:  Osalejad saavad baastadmised MikroTik RouterOS tarkvarast ja RouterBoard seadmetest. Lisaks oskused, kuidas osutada arvutivõrgus teenuseid kasutades selleks MikroTik riist- ja tarkvara.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti kuhu on eelnevalt installeeritud MS Edge, Google Chrome ning SSH klient (nt Putty). Linux ja macOS arvutid sobivad samuti.

Koolitusel osaleja saab L4/P1 litsentsi (kasutamiseks nt virtuaal serveris). 

Arvutil peab olema nii WiFi kui ethenet võrguliides!

Laadige eelnevalt arvutisse all MikroTik Winbox ning veenduge, et see töötab. Winbox’i leiate aadressilt https://mikrotik.com/download

Veenduge, et teil on arvutis administraatori õigused ja saate muuta nii võrgu kui ka tulemüüri sätteid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:

  • Sissejuhatus MikroTik RouterBoard seadmete ja RouterOS tarvara kasutamisse;
  • DHCP protokoll, klient ja server;
  • Sildamise (Bridge & Switch) ülevaade;
  • Marsruutimine, võrgulüüside seadistamine;
  • Raadiovõrgud, erinevad töörežiimid: klient, pääsupunkt;
  • Tulemüür, ülesehitus, planeerimine, reeglid, monitooring;
  • QoS, Järjekorrad (Queue), liikluse prioriseerimine, kiiruste piiramine ja jagamine;
  • Tunnelid, PPP, VPN kliendi ja serveri seadistamine, võrkude ühendamine;
  • RouterOS tööriistad, logimine, montitooring;
  • Sertifikaadi eksam (inglise keeles).

Õppemeetodid: Auditoorne töö klassikeskkonnas 27 tundi (sh praktilised harjutused koolikeskkonnas 17 tundi)

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas ning eksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCNA sertifikaadi, kui läbib koolituse lõpus toimuva eksami (registreerimiseks eksamile palume esitada pildiga dokument). Sertifikaat kehtib 3 aastat. Osalejatele, kes eksamit ei tee ning seega õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

0612 Andmebaaside ja võrgu disain ning haldus.

Lektori CV

Kliendi tagasiside:

“Koolitus millel osalesin ületas ootusi. Oli palju sisutihedam kui ootasin ja koolitaja oli väga tasemel infot edasi andma. Organiseeritud olid päevad väga sujuvalt ja 3 päeva möödusid hetkega.”

MikroTik Certified Enterprise Wireless Engineer (MTCEWE)

Osalejad saavad põhjalikud teadmised raadiovõrkude toimimise põhimõtetest, MikroTik RouterOS-i ettevõtte WiFi funktsioonidest ning CAPsMAN-i rakendamisest reaalsetes WiFi-võrkudes.
Koolituse käigus õpitakse planeerima, seadistama, turvama ja tõrkeotsima MikroTik-põhiseid raadiovõrke.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele ja -tehnikutele, kes soovivad juurutada ning hallata MikroTik CAPsMAN-il põhinevaid ettevõtte WiFi-võrke ja lihtsamaid Layer 2 raadiolinke MikroTik 60 GHz Wireless Wire tehnoloogia abil.
Koolitusel osalemise eelduseks on kehtiv MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti, kuhu on eelnevalt installeeritud MS Edge või Google Chrome, SSH klient ning MikroTik WinBox.
Arvutil peab olema WiFi(2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac/ax toega)- ja Ethernet-võrguliides.
Veenduge, et teil on arvutis administraatori õigused ning saate muuta võrgu- ja tulemüüri sätteid.
Koolitusel kasutatakse MikroTik RouterOS-i ja RouterBOARD/CAP seadmeid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Sissejuhatus raadiovõrkudesse

  • WiFi-ruuterid
  • Integreeritud raadioliidesega RouterBOARD riistvara
  • MikroTik raadiokaardid
  • Praktiline labor

Moodul 2. RF-raadiovõrkude omadused

  • Raadiospekter ja elektromagnetiline energia
  • Detsibellid
  • Antenniteooria: isotroopsed, suund- ja ringsuunalised antennid
  • Antennide polarisatsioon
  • Ehitusmaterjalide sumbumis-, neeldumis- ja peegeldumisomadused
  • 2,4/5 GHz sise- ja välivõrkude levialad ning saatevõimsused
  • Klientide roaming ja RouterOS-i roaming-seaded
  • Sama kanali ja naaberkanalite häired
  • Pääsupunktide paigutus ja füüsiline võrguinfrastruktuur
  • Airtime’i mõiste
  • Praktiline labor

Moodul 3. WiFi standardid

  • IEEE 802.11a/b/g/n/ac/ax protokollid ja standardite funktsioonid
  • Sagedusalad, kanalid ja kanalilaiused
  • Scan list
  • Modulatsioonid ja MCS andmekiirused
  • Channel bonding ja frame aggregation
  • SISO, MIMO ja MU-MIMO
  • CSMA/CA ning RTS/CTS
  • QoS prioriteedid / WMM
  • Praktiline labor

Moodul 4. Riigi- ja regulatiivsed seaded CAPsMAN-is

  • Antenni võimendus ja maksimaalse EIRP juhtimine
  • Antenni võimenduse seadistamine CAP-is
  • Riigikoodi ja installation-seade valik
  • DFS ja radari tuvastamine
  • Praktiline labor

Moodul 5. WiFi töörežiimid väljaspool CAPsMAN-i

  • Leviala laiendamine repiiterite ja laiendajatega
  • Sildamine MikroTik 60 GHz Wireless Wire toodetega
  • Praktiline labor

Moodul 6. WiFi turvalisus

  • Autentimine: Open / Shared
  • Krüpteerimine: WEP, WPA/TKIP, WPA2/AES, WPA3/AES
  • Vanemate krüpteerimismeetodite nõrkused
  • 802.1X, RADIUS ja EAP ülevaade
  • TKIP ja AES jõudluse erinevused
  • Access List (ACL) haldus
  • Levinumate 802.11 turvanõrkuste mõju vähendamine
  • Praktiline labor

Moodul 7. WiFi tõrkeotsing

  • WiFi-klientide tõrkeotsing
  • Registration Table analüüs
  • TX/RX signaalitugevus ja signaali-müra suhe (SNR)
  • CCQ, frames, HW frames ja hardware retries
  • Andmekiirused
  • System Log analüüs WiFi probleemide korral
  • Scan, Background Scan ja Frequency Usage
  • Wireless Snooper ja Wireless Sniffer
  • Praktiline labor

Moodul 8. WiFi mõõdistused ja uuringud

  • Paigalduseelne site survey
  • Spektrianalüüsi ülevaade
  • Planeerimis- ja ennustustarkvara ülevaade
  • Paigaldusjärgne valideerimine
  • Praktiline labor

Moodul 9. CAPsMAN v2

  • CAPsMAN v2 funktsioonid ning CAP riist- ja tarkvaranõuded
  • L2 ja L3 CAP-CAPsMAN kommunikatsioon
  • DHCP option 138
  • CAP-i seadistamine, CAPsMAN discovery ja valik
  • Autentimine ja lukustamine SSL-sertifikaatidega
  • Automaatsertifikaadid ja automaatne uuendamine
  • CAP konfiguratsiooni turvamine
  • CAPsMAN kanalite, datapath’i, turvaprofiilide ja andmekiiruste seadistamine
  • CAP-liideste provisioning ühe- ja kahesageduslikele AP-dele
  • Datapath ja local forwarding
  • Dünaamilised ja staatilised CAP-liidesed
  • Virtual AP / täiendavad SSID-d
  • VLAN-idega staatilised/slave virtuaalliidesed CAP-is
  • Access List funktsioonid
  • Praktiline labor

Sertifikaadi eksam (inglise keeles).

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat.  Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

MikroTik Certified Enterprise Wireless Engineer (MTCEWE)

Osalejad saavad põhjalikud teadmised raadiovõrkude toimimise põhimõtetest, MikroTik RouterOS-i ettevõtte WiFi funktsioonidest ning CAPsMAN-i rakendamisest reaalsetes WiFi-võrkudes.
Koolituse käigus õpitakse planeerima, seadistama, turvama ja tõrkeotsima MikroTik-põhiseid raadiovõrke.

Sihtrühm ja eelteadmised: Koolitus on suunatud võrguinseneridele ja -tehnikutele, kes soovivad juurutada ning hallata MikroTik CAPsMAN-il põhinevaid ettevõtte WiFi-võrke ja lihtsamaid Layer 2 raadiolinke MikroTik 60 GHz Wireless Wire tehnoloogia abil.
Koolitusel osalemise eelduseks on kehtiv MTCNA sertifikaat. Kasuks tulevad praktilised kogemused RouterOS-i ja IP-võrkudega.

Õppevahendid: Koolitusele palume kaasa võtta oma Windows operatsioonisüsteemiga sülearvuti, kuhu on eelnevalt installeeritud MS Edge või Google Chrome, SSH klient ning MikroTik WinBox.
Arvutil peab olema WiFi(2.4GHz ja 5.8GHz, standardite 802.11a/b/g/n/ac/ax toega)- ja Ethernet-võrguliides.
Veenduge, et teil on arvutis administraatori õigused ning saate muuta võrgu- ja tulemüüri sätteid.
Koolitusel kasutatakse MikroTik RouterOS-i ja RouterBOARD/CAP seadmeid.
Soovikorral on võimalus rentida arvutit BCS koolituskeskusest.

Programm:
Moodul 1. Sissejuhatus raadiovõrkudesse

  • WiFi-ruuterid
  • Integreeritud raadioliidesega RouterBOARD riistvara
  • MikroTik raadiokaardid
  • Praktiline labor

Moodul 2. RF-raadiovõrkude omadused

  • Raadiospekter ja elektromagnetiline energia
  • Detsibellid
  • Antenniteooria: isotroopsed, suund- ja ringsuunalised antennid
  • Antennide polarisatsioon
  • Ehitusmaterjalide sumbumis-, neeldumis- ja peegeldumisomadused
  • 2,4/5 GHz sise- ja välivõrkude levialad ning saatevõimsused
  • Klientide roaming ja RouterOS-i roaming-seaded
  • Sama kanali ja naaberkanalite häired
  • Pääsupunktide paigutus ja füüsiline võrguinfrastruktuur
  • Airtime’i mõiste
  • Praktiline labor

Moodul 3. WiFi standardid

  • IEEE 802.11a/b/g/n/ac/ax protokollid ja standardite funktsioonid
  • Sagedusalad, kanalid ja kanalilaiused
  • Scan list
  • Modulatsioonid ja MCS andmekiirused
  • Channel bonding ja frame aggregation
  • SISO, MIMO ja MU-MIMO
  • CSMA/CA ning RTS/CTS
  • QoS prioriteedid / WMM
  • Praktiline labor

Moodul 4. Riigi- ja regulatiivsed seaded CAPsMAN-is

  • Antenni võimendus ja maksimaalse EIRP juhtimine
  • Antenni võimenduse seadistamine CAP-is
  • Riigikoodi ja installation-seade valik
  • DFS ja radari tuvastamine
  • Praktiline labor

Moodul 5. WiFi töörežiimid väljaspool CAPsMAN-i

  • Leviala laiendamine repiiterite ja laiendajatega
  • Sildamine MikroTik 60 GHz Wireless Wire toodetega
  • Praktiline labor

Moodul 6. WiFi turvalisus

  • Autentimine: Open / Shared
  • Krüpteerimine: WEP, WPA/TKIP, WPA2/AES, WPA3/AES
  • Vanemate krüpteerimismeetodite nõrkused
  • 802.1X, RADIUS ja EAP ülevaade
  • TKIP ja AES jõudluse erinevused
  • Access List (ACL) haldus
  • Levinumate 802.11 turvanõrkuste mõju vähendamine
  • Praktiline labor

Moodul 7. WiFi tõrkeotsing

  • WiFi-klientide tõrkeotsing
  • Registration Table analüüs
  • TX/RX signaalitugevus ja signaali-müra suhe (SNR)
  • CCQ, frames, HW frames ja hardware retries
  • Andmekiirused
  • System Log analüüs WiFi probleemide korral
  • Scan, Background Scan ja Frequency Usage
  • Wireless Snooper ja Wireless Sniffer
  • Praktiline labor

Moodul 8. WiFi mõõdistused ja uuringud

  • Paigalduseelne site survey
  • Spektrianalüüsi ülevaade
  • Planeerimis- ja ennustustarkvara ülevaade
  • Paigaldusjärgne valideerimine
  • Praktiline labor

Moodul 9. CAPsMAN v2

  • CAPsMAN v2 funktsioonid ning CAP riist- ja tarkvaranõuded
  • L2 ja L3 CAP-CAPsMAN kommunikatsioon
  • DHCP option 138
  • CAP-i seadistamine, CAPsMAN discovery ja valik
  • Autentimine ja lukustamine SSL-sertifikaatidega
  • Automaatsertifikaadid ja automaatne uuendamine
  • CAP konfiguratsiooni turvamine
  • CAPsMAN kanalite, datapath’i, turvaprofiilide ja andmekiiruste seadistamine
  • CAP-liideste provisioning ühe- ja kahesageduslikele AP-dele
  • Datapath ja local forwarding
  • Dünaamilised ja staatilised CAP-liidesed
  • Virtual AP / täiendavad SSID-d
  • VLAN-idega staatilised/slave virtuaalliidesed CAP-is
  • Access List funktsioonid
  • Praktiline labor

Sertifikaadi eksam (inglise keeles).

Õppemeetodid: Auditoorne töö klassikeskkonnas 3 koolituspäeva jooksul. Kõik üheksa teemamoodulit sisaldavad praktilist laborit.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse praktiliste harjutuste kaudu koolituskeskkonnas ning sertifikaadieksamiga koolituse lõpus.

Koolituse lõpetamine: Koolituse lõpetaja saab MTCEWE sertifikaadi, kui läbib koolituse lõpus toimuva sertifikaadieksami. Sertifikaat kehtib 3 aastat.  Osalejale, kes eksamit ei soorita, saab väljastada tõendi koolitusel osalemise kohta.

Hind sisaldab: Elektroonilised materjalid, a RouterOS L4/P1 litsents, sertifitseerimiseksam, kohvipause koolituskeskuses ja ühiseid lõunasööke.

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

NIS2 baaskoolitus: direktiivist igapäevapraktikani Eesti küberturvalisuse seaduse (KüTS) alusel

Alates 1. jaanuarist 2026 on küberturvalisus Eestis juhtkonna vastutusvaldkond, millega kaasneb isiklik vastutus ja tõsised sanktsioonid. RIA andmetel kuulub muudetud küberturvalisuse seaduse (KüTS), millega võetakse üle NIS2 direktiiv, kohaldamisalasse nüüd ligikaudu 6500 organisatsiooni ehk umbes 3000 rohkem kui varem. Trahvid võivad ulatuda oluliste teenuseosutajate puhul 10 miljoni euroni või 2%-ni üleilmsest aastakäibest ning tähtsate teenuseosutajate puhul 7 miljoni euroni või 1,4%-ni üleilmsest aastakäibest.

Organisatsioonidel on kolmeaastane üleminekuperiood ning see on juba alanud. Paljud ei ole endiselt kindlad, kas seadus neile kohaldub ja millest alustada, ning reguleeritud üksuste väiksematelt tarnijatelt küsitakse juba lepingutes turvalisuse kinnitusi. Enamik olemasolevaid koolitusi selgitab direktiivi üldiselt või on lühikese veebiseminari vormis. See koolitus seob NIS2 nõuded Eesti õiguse ja RIA ootustega ning aitab osalejatel muuta teadmised praktilisteks töödokumentideks, mida saab kasutada juba järgmisel nädalal.

Koolituse eesmärk on anda osalejatele praktiline arusaam NIS2 nõuetest Eesti küberturvalisuse seaduse (KüTS) kontekstis, võimaldades neil hinnata, kas nende organisatsioon kuulub seaduse kohaldamisalasse, määratleda vastutused, rakendada proportsionaalseid küberturvalisuse meetmeid, juhtida intsidentidest teavitamist ning valmistada ette tõendusmaterjal järelevalveks.

Sihtrühm ja eeltingimused:

  • juhatuse liikmed ja tegevjuhid;
  • CIO-d, IT-juhid ja taristuüksuste juhid;
  • CISO-d, infoturbejuhid ja riskijuhid; vastavuskontrolli spetsialistid, andmekaitsespetsialistid ja juristid;
  • siseaudiitorid ning hanke- või tarnijasuhete juhid;
  • hallatud teenuste pakkujad, IT-teenuse osutajad ja konsultandid, kes teenindavad reguleeritud üksusi;
  • avaliku sektori, energeetika, transpordi, tervishoiu ja tootmise kriitiliste teenuste eest vastutavad töötajad.

Eelteadmised NIS2-st või õigusvaldkonnast ei ole vajalikud.
Osalejatel peaks olema:

  • baasarusaam äri-IT-st (süsteemid, võrgud, pilveteenused) ning teadmine oma organisatsiooni tegevusvaldkonnast, suurusest ja põhiteenustest;
  • töötasemel inglise keele oskus;
  • valmisolek osaleda rühmatöödes ja aruteludes.

Õppevahendid: Praktilised laborid on paberipõhised. Sülearvuti on valikuline.
Osalejatel palutakse kaasa võtta peamised faktid oma organisatsiooni tegevusvaldkonna, suuruse ja põhiteenuste kohta.
Valikuline eellugemise materjal saadetakse üks nädal enne koolitust.

Programm:
1. päev: mõistmine ja kohaldamisala määramine (8 tundi)

  • A. Miks NIS2 loodi: ohumaastik, intsidentide kulud ja regulatiivsed ajendid.
  • B. Regulatiivne kaart: NIS2, KüTS, E-ITS, RIA ja CERT-EE; üleminekuperiood; seosed CER/HOS-i, GDPR-i, DORA ja küberkerksuse määrusega.
  • C. Kas kuulume kohaldamisalasse? sektorid, suuruslävendid, olulised ja tähtsad üksused, erijuhud, kontsernireeglid ja RIA teavitamine.
  • D. Juhtkonna vastutus: juhtorgani kohustused, vastutav juhatuse liige, kohustuslik koolitus ja üleandmatu vastutus.
  • E. Järelevalve ja sanktsioonid: RIA järelevalve, ootused tõendusmaterjalile, trahvid ja parandusmeetmed.
  • F. Kümme riskijuhtimise meedet: artikkel 21, riskipõhine kõiki ohte hõlmav loogika, seosed E-ITS-i ja ISO/IEC 27001-ga.
  • Praktiline töö 1: kohaldamisala ja vastutuse töötuba.

2. päev: rakendamine ja tõendamine (8 tundi)

  • G. Kokkuvõte ja riskianalüüs: proportsionaalsus, kontrollimeetmete valik ja otsuste dokumenteerimine.
  • H. Intsidentide käsitlemine ja teavitamine: olulised intsidendid; 24 tunni varajane hoiatus, 72 tunni teavitus ja ühe kuu lõpparuanne; piiriülesed juhtumid ja seosed GDPR-iga.
  • I. Talitluspidevus ja kriisijuhtimine: varukoopiad, taastamise eesmärgid, kriisirollid ja otsustamine.
  • Praktiline töö 2: intsidenti simuleeriv lauaharjutus koos jooksva teavitamise ajakavaga: lunavarastsenaarium areneb etappidena. Meeskonnad otsustavad, eskaleerivad ja koostavad 24 tunni teate.
  • J. Tarneahel ja turvaline arendus: tarnijate tasemed, lepinguklauslid, sisseostetud IT, alltöövõtjate teavitused ja haavatavuste käsitlemine.
  • K. Inimesed ja tehniline hügieen: teadlikkus, juhatuse koolitus, ligipääsukontroll, MFA, krüptograafia ja varahaldus.
  • L. Tegevuskava ja tõendusmaterjal: 30/60/90 päeva plaan, üleminekuperiood, tõendusmaterjalide pakett, auditivalmidus ja levinud veamustrid.
  • M. Teadmiste kontroll ja lõpetamine: isiklik tegevusplaan ja küsimused.

Õppemeetodid: Koolitus toimub hübriidvormis: osalejad saavad osaleda kas klassiruumis või Zoomi kaudu. Koolitus ühendab koolitaja juhendatud sisu, reaalajas küsitlused, „leia viga“ juhtumid, lühikesed ründaja vaate demonstratsioonid, rühmaarutelud ja kaks paberipõhist praktilist laborit.

Kogumaht: 16 tundi, millest 14 tundi on juhendatud ja interaktiivne õpe ning 2 tundi praktilisi laboreid.

Hindamismeetod: Õpiväljundite saavutamist hinnatakse praktilistes rühmaharjutustes ja laborites osalemise, lühikese teadmiste kontrolli ning isikliku tegevusplaani koostamise kaudu.

Lõpetamise tingimused: Osaleja saab koolituse läbimise tõendi pärast koolitusel osalemist ning praktiliste harjutuste ja teadmiste kontrolli sooritamist. Osalejad, kes õpiväljundeid ei saavuta, võivad soovi korral saada koolitusel osalemise tõendi.

Hind sisaldab: Koolitusmaterjal, praktiline tööriistakomplekt, juhendatud iseseisva õppe tee ning võimalus võtta koolitajaga jätkuküsimuste korral ühendust kolme kuu jooksul. Koolituskeskuses toimuvate koolituste puhul sisalduvad hinnas ka kohvipausid ja ühised lõunad.

Õppekavarühm: 0612 Andmebaaside ja võrkude disain ning haldus.

Lektori LinkedIni profiil

NIS2 baaskoolitus: direktiivist igapäevapraktikani Eesti küberturvalisuse seaduse (KüTS) alusel

Alates 1. jaanuarist 2026 on küberturvalisus Eestis juhtkonna vastutusvaldkond, millega kaasneb isiklik vastutus ja tõsised sanktsioonid. RIA andmetel kuulub muudetud küberturvalisuse seaduse (KüTS), millega võetakse üle NIS2 direktiiv, kohaldamisalasse nüüd ligikaudu 6500 organisatsiooni ehk umbes 3000 rohkem kui varem. Trahvid võivad ulatuda oluliste teenuseosutajate puhul 10 miljoni euroni või 2%-ni üleilmsest aastakäibest ning tähtsate teenuseosutajate puhul 7 miljoni euroni või 1,4%-ni üleilmsest aastakäibest.

Organisatsioonidel on kolmeaastane üleminekuperiood ning see on juba alanud. Paljud ei ole endiselt kindlad, kas seadus neile kohaldub ja millest alustada, ning reguleeritud üksuste väiksematelt tarnijatelt küsitakse juba lepingutes turvalisuse kinnitusi. Enamik olemasolevaid koolitusi selgitab direktiivi üldiselt või on lühikese veebiseminari vormis. See koolitus seob NIS2 nõuded Eesti õiguse ja RIA ootustega ning aitab osalejatel muuta teadmised praktilisteks töödokumentideks, mida saab kasutada juba järgmisel nädalal.

Koolituse eesmärk on anda osalejatele praktiline arusaam NIS2 nõuetest Eesti küberturvalisuse seaduse (KüTS) kontekstis, võimaldades neil hinnata, kas nende organisatsioon kuulub seaduse kohaldamisalasse, määratleda vastutused, rakendada proportsionaalseid küberturvalisuse meetmeid, juhtida intsidentidest teavitamist ning valmistada ette tõendusmaterjal järelevalveks.

Sihtrühm ja eeltingimused:

  • juhatuse liikmed ja tegevjuhid;
  • CIO-d, IT-juhid ja taristuüksuste juhid;
  • CISO-d, infoturbejuhid ja riskijuhid; vastavuskontrolli spetsialistid, andmekaitsespetsialistid ja juristid;
  • siseaudiitorid ning hanke- või tarnijasuhete juhid;
  • hallatud teenuste pakkujad, IT-teenuse osutajad ja konsultandid, kes teenindavad reguleeritud üksusi;
  • avaliku sektori, energeetika, transpordi, tervishoiu ja tootmise kriitiliste teenuste eest vastutavad töötajad.

Eelteadmised NIS2-st või õigusvaldkonnast ei ole vajalikud.
Osalejatel peaks olema:

  • baasarusaam äri-IT-st (süsteemid, võrgud, pilveteenused) ning teadmine oma organisatsiooni tegevusvaldkonnast, suurusest ja põhiteenustest;
  • töötasemel inglise keele oskus;
  • valmisolek osaleda rühmatöödes ja aruteludes.

Õppevahendid: Praktilised laborid on paberipõhised. Sülearvuti on valikuline.
Osalejatel palutakse kaasa võtta peamised faktid oma organisatsiooni tegevusvaldkonna, suuruse ja põhiteenuste kohta.
Valikuline eellugemise materjal saadetakse üks nädal enne koolitust.

Programm:
1. päev: mõistmine ja kohaldamisala määramine (8 tundi)

  • A. Miks NIS2 loodi: ohumaastik, intsidentide kulud ja regulatiivsed ajendid.
  • B. Regulatiivne kaart: NIS2, KüTS, E-ITS, RIA ja CERT-EE; üleminekuperiood; seosed CER/HOS-i, GDPR-i, DORA ja küberkerksuse määrusega.
  • C. Kas kuulume kohaldamisalasse? sektorid, suuruslävendid, olulised ja tähtsad üksused, erijuhud, kontsernireeglid ja RIA teavitamine.
  • D. Juhtkonna vastutus: juhtorgani kohustused, vastutav juhatuse liige, kohustuslik koolitus ja üleandmatu vastutus.
  • E. Järelevalve ja sanktsioonid: RIA järelevalve, ootused tõendusmaterjalile, trahvid ja parandusmeetmed.
  • F. Kümme riskijuhtimise meedet: artikkel 21, riskipõhine kõiki ohte hõlmav loogika, seosed E-ITS-i ja ISO/IEC 27001-ga.
  • Praktiline töö 1: kohaldamisala ja vastutuse töötuba.

2. päev: rakendamine ja tõendamine (8 tundi)

  • G. Kokkuvõte ja riskianalüüs: proportsionaalsus, kontrollimeetmete valik ja otsuste dokumenteerimine.
  • H. Intsidentide käsitlemine ja teavitamine: olulised intsidendid; 24 tunni varajane hoiatus, 72 tunni teavitus ja ühe kuu lõpparuanne; piiriülesed juhtumid ja seosed GDPR-iga.
  • I. Talitluspidevus ja kriisijuhtimine: varukoopiad, taastamise eesmärgid, kriisirollid ja otsustamine.
  • Praktiline töö 2: intsidenti simuleeriv lauaharjutus koos jooksva teavitamise ajakavaga: lunavarastsenaarium areneb etappidena. Meeskonnad otsustavad, eskaleerivad ja koostavad 24 tunni teate.
  • J. Tarneahel ja turvaline arendus: tarnijate tasemed, lepinguklauslid, sisseostetud IT, alltöövõtjate teavitused ja haavatavuste käsitlemine.
  • K. Inimesed ja tehniline hügieen: teadlikkus, juhatuse koolitus, ligipääsukontroll, MFA, krüptograafia ja varahaldus.
  • L. Tegevuskava ja tõendusmaterjal: 30/60/90 päeva plaan, üleminekuperiood, tõendusmaterjalide pakett, auditivalmidus ja levinud veamustrid.
  • M. Teadmiste kontroll ja lõpetamine: isiklik tegevusplaan ja küsimused.

Õppemeetodid: Koolitus toimub hübriidvormis: osalejad saavad osaleda kas klassiruumis või Zoomi kaudu. Koolitus ühendab koolitaja juhendatud sisu, reaalajas küsitlused, „leia viga“ juhtumid, lühikesed ründaja vaate demonstratsioonid, rühmaarutelud ja kaks paberipõhist praktilist laborit.

Kogumaht: 16 tundi, millest 14 tundi on juhendatud ja interaktiivne õpe ning 2 tundi praktilisi laboreid.

Hindamismeetod: Õpiväljundite saavutamist hinnatakse praktilistes rühmaharjutustes ja laborites osalemise, lühikese teadmiste kontrolli ning isikliku tegevusplaani koostamise kaudu.

Lõpetamise tingimused: Osaleja saab koolituse läbimise tõendi pärast koolitusel osalemist ning praktiliste harjutuste ja teadmiste kontrolli sooritamist. Osalejad, kes õpiväljundeid ei saavuta, võivad soovi korral saada koolitusel osalemise tõendi.

Hind sisaldab: Koolitusmaterjal, praktiline tööriistakomplekt, juhendatud iseseisva õppe tee ning võimalus võtta koolitajaga jätkuküsimuste korral ühendust kolme kuu jooksul. Koolituskeskuses toimuvate koolituste puhul sisalduvad hinnas ka kohvipausid ja ühised lõunad.

Õppekavarühm: 0612 Andmebaaside ja võrkude disain ning haldus.

Lektori LinkedIni profiil

Linuxi administreerimine- algajast meistriks

Koolituse eesmärk: Läbi kolme erineva mooduli õpivad osalejad põhjalikult kasutama Linuxi operatsioonisüsteemi ja rakendama selle peamisi teenuseid, ressursse ning seadistusmetoodikaid.

Sihtrühm ja eelteadmised: Koolitusele on oodatud kõik, kes soovivad täiendada teadmisi operatsioonisüsteemidest, omandada võimekust Linuxi seadistamiseks ja on tuttavad operatsioonisüsteemide kasutamisega. Samuti need, kes soovivad alustada karjääri IT-spetsialistina  ja omavad algtasemel Linuxi kasutamiskogemust.

Tööandjal on võimalik taotleda töötukassa toetust töötaja koolitamiseks 80% ulatuses. Loe lähemalt siit

Õppevahendid: Linuxi operatsioonisüsteemil toimiv arvuti

Programm:

Moodul 1 (08.03 – 10.03.2027)

  • Linux kui operatsioonisüsteem, Linuxi ajalugu, distributsioonid;
  • installeerimine: kõik vajalik installeerimiseks: kettavormingud, kettajaotiste tegemine, baaskomplekt tarkvarast;
  • vahendid: lisainfo allikad, töö käsureal, kest (shell), skriptid, utiliidid, konfigureerimisvahendid;
  • tarkvara installeerimine, uuendamine: DEB, RPM ja tar paketid, repositooriumid, turvauuendused
  • kasutajate haldamine: kasutaja mõiste, kasutajate loomine, keskkonna konfigureerimine, eriprivileegide jagamine, PAM autentimismoodulid;
  • algkäivitusprotseduur: grub. SysV-init ja systemd. käivitumisskriptid, töötasemed;
  • failisüsteemide haldamine: failisüsteemi ehitus, viidad, pääsuõigused, uue failisüsteemi loomine, monteerimine (mount), kontroll, kvootide määramine;
  • protsesside haldamine: ülevaate saamine, protsesside tapmine, prioriteedid, cron ja at teenus;
  • logimise konfigureerimine ja jälgimine;
  • varundamine;

Moodul 2 (05.04 – 07.04.2027)

  • võrgu seadistamine
  • DHCP teenuse seadistamine (ISC DHCP server, dnsmasq)
  • domeenikontrolleri seadistamine (Samba)
  • Failiserveri seadistamine (NFS, SMB)
  • Võrgust alglaadimine (PXE, LTSP)
  • Veebiserveri konfimine (Apache, Nginx veebiserver)
  • PAM autentimismoodulid, LDAP autentimine
  • E-postiteenuse seadistamine (Postfix/ Dovecot)
  • Marsruutimise seadistamine, tulemüür
  • Secure Shell seadistamine, avaliku võtmega autentimine
  • Kaugligipääsud – OpenVPN, IPsec
  • Esmane turvaskaneerimine ja ründetõrje (nmap, fail2ban)
  • Skriptimine – Bash
  • Tarkvara paigaldamine lähtekoodist

Moodul 3 (10.05 – 12.05.2027)

  • Linuxipõhine taristu
  • läbiproovitud ja turvaline füüsiline kiht – tarkvaraline RAID, dünaamiline partitsioneerimine LVM abil
  • uus ja põnev füüsilisel kihil – failisüsteemid BTRFS ja ZFS
  • võrk virtualiseerimiskeskkonnas – sillaga või maskeerimisega
  • kernelipõhine virtualiseerimine QEMU / KVM, käsurida, graafilised vahendid, QEMU failiformaadid
  • füüsilisest virtuaalseks: LXC konteinerid, konteinerite manipuleerimine
  • Diskless-töökohtadega tsentraalselt hallatav võrk LTSP
  • tsentraalsed konfiguratsioonihaldussüsteemid – Chef, Puppet, Ansible
  • praktiline serveriseadistamine Puppeti abil

Turvaküsimusi (ka tehisaru AI mõju) käsitletakse jooksvalt iga teema juures.

Koolitus on loodud LPI ametliku programmi põhjal.

Õppemeetodid: Auditoorne töö klassi- või veebikeskkonnas 72 tundi (sh praktilised harjutused koolikeskkonnas 45 tundi)

Hindamismeetod: Praktiliste tööde sooritamine klassis

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi praktiliste harjutuste koolikeskkonnas

Koolituse lõpetamine: Koolituse lõpetaja saab tunnistuse kui sooritab kõik koolituse jooksul antud praktilised harjutused. Osalejatele, kes õpiväljundeid saavutanud ei ole väljastatakse soovi korral tõend koolitusel osalemisest.

Hind sisaldab: Kohvipause koolituskeskuses ja ühiseid lõunasööke

Õppekavarühm: 0612 Andmebaaside ja võrgu disain ning haldus.

Kliendi tagasiside:

Kliendi tagasiside:

“Tänan BCS!  Korralduse ja koolituse kvaliteet on väga kõrgel tasemel. Kursuse sisu oli mahukas ja hea. On hea meel, et on olemas koolituse materjalid ja saan kordamisel vaadata. Koolituse päevakava ja selle käsitlemine on tipptase ja hästi tehtud. Kursuse moodulite sisu on hea, mis on läbi põimitud harjutustega. See tõepoolest annab hea aluse algteadmistele ja hiljem süvenenud teadmiste õppimisele. Selline õpivorm sobis mulle väga koos praktiliste harjutustega. Koolitaja kohta on lisada ainult kiidusõnad.”