Software necesario

 Putty
 Software Winbox para configurar el Mikrotik

https://mikrotik.com/download

Procedimiento comisionamiento

 Verificar en el VAR portal o VNO de SES de la activación del sitio.

 Configuración en el SIG de la IP del sitio para configurar Mikrotik y activar procedimiento de monitoreo.
 Cambio de la IP del túnel en Cisco Umbrella.
 Reconfigurar nombre, datos geográficos e IP del AP.
 Verificar configuración de la UPS
 Verificaciones finales SIG

Paso a paso comisionamiento

1. El instalador se debe comunicar con el agente de VSAT Factory informando la IP asignada y el código del sitio.
2. El instalador debe informar el número de serial del AP.
3. Se debe solicitar el valor de SQF que como mínimo debe ser de 90, y solo en casos especiales se puede permitir
valores menores considerando que la estación engancha con SQf mínimo de 60.
4. Al recibir la IP del modem se debe probar con 50 ping que no se pierda más del 1% de estos paquetes y que le
promedio no supere los 800 ms, si se pierde mas de esto se debe solicitar revisión de la instalación de la VSAT.

El ping lo pueden realizar desde sus computadores o usando el link http://lg.he.net/

ping 190.1.88.14 -n 50

Reply from 190.1.88.14: bytes=32 time=997ms TTL=53

Reply from 190.1.88.14: bytes=32 time=1399ms TTL=53
Reply from 190.1.88.14: bytes=32 time=735ms TTL=53

Ping statistics for 190.1.88.14:

Packets: Sent = 100, Received = 99, Lost = 1 (1% loss),
Approximate round trip times in milli-seconds:
Minimum = 682ms, Maximum = 1521ms, Average = 777ms

Configuración en el SIG

1. Luego de que el instalador o el agente actualice a la versión 7.2 y se halla dejado la configuración de fabrica,
borrado el usuario admin, creado el usuario MineduPeru y borrado de las reglas de firewall en el Mikrotik.
2. El agente debe ingresar la IP en el sistema de gestión http://sig.sencinet.com
1. Damos click en el ICONO superior izquierdo SIG y seleccionamos la opción: SPEEDTEST
En la parte superior, ingresar al ícono

2. Dentro de la pestaña Speedtest – Dispositivos, aplicamos un filtro para ubicar la sede, por el numero del código
local.
 1

2
3

3. Una vez ubicada la sede, seleccionamos el ícono de TUERCA ubicado a la derecha:

4. Se abrirá una nueva ventana y debemos configurar y dar click en el botón “guardar”
a. IP: IP pública del Mikrotik. Ej: 190.1.64.18
b. Puerto: 22
c. Usuario: MineduPeru
d. Contraseña: M1n3du2022!#
e. Interface WAN: 1
5. Una vez se haya configurado correctamente, damos en el ícono a la derecha de la tuerca para comenzar a
cargar el script automáticamente.

6. En seguida le aparecerá una ventana para aceptar el procedimiento

7. Después le aparecerá la confirmación del envío del script y el tiempo aproximado

8. En el momento en que termina de cargar el script en el mikrotik, el mensaje le aparece por 30 segundos
aproximadamente en el SIG confirmando la finalización del procedimiento.

9. Dentro del Mikrotik podemos ver desde LOG y FILES que se empiezan a cargarse archivos. El proceso puede
durar aproximadamente 5 minutos.

:
 10. Finalizada la carga de script, se cerrará la conexión del Mikrotik y deberemos volver a ingresar haciendo uso del
TOC TOC. (telnet <ip> 1234 & telnet <ip> 4321).

Si el proceso de carga no se puede realizar a través del SIG, se pedue realizar la carga remota a través del Winbox con
este procedimiento.

Carga de configuración manual

El instalador usara el siguiente procedimiento para cargar la configuración en caso que la mesa de ayuda se lo solicite,
cargándolo por la consola virtual desde Winbox usando la opción de terminal ubicada en el menú principal.

 El proceso de configuración del Mikrotik en sitio se divide en 2 tareas

a. Carga del archivo de configuración
b. Carga de los archivos de hotspot

Lo siguientes procedimientos, aplican si no se pudo realizar la carga remota d ellos archivos.

 Se usará el siguiente archivo de configuración, el cual se copiará y pegará en la terminal anteriormente

abierta, solo cambiando dos parámetros de sitio a sitio (en rojo); el identificador del sitio, la clave de
conexión para el tunel de Umbrella y a IP del sitio en la parte de Netflow

/system identity set name={SITE_CODE}

add peer=Cisco_Umbrella secret={IP_ADDRESS}

add dst-address=200.85.225.212 port=2100 src-address={IPSEC_KEY}

 Los parámetros de nombre del sitio {SITE_CODE} y clave {IPSEC_KEY} se pueden encontrar en el siguiente
archivo

 En la columna A se encuentra el código local, que se usa para reemplazar el sistema identity
 En la columna X se encuentra el Passphrase, que se usa para reemplazar el secret
 La IP src-address {IP_ADDRESS} es la IP con la que está navegando el sitio que previamente fue consultada
por el instalador por ipconfig/all.

 Para cargar los parámetros de hotspot se debe bajar y descomprimir las carpetas de estudia y profe en el
computador de cada instalador.

 Desde Winbox, se da click en la opción de Files y se elimina el directorio flash/hostspot ubicado en “Files”:

 Luego de eliminar la carpeta de hotspot el archivo se debe ver de la siguiente manera

 Se abre el menú “files” en Winbox para arrastrar la carpeta “hotspot” del escritorio al equipo Mikrotik:

 Se arrastra las carpetas estudia y profe, y se coloca debajo de la carpeta principal /flash:
 El paso anterior copia el directorio hotspot al equipo Mikrotik:
Cambio IP Tunel en Cisco Umbrella

1. El agente se debe loguear en la siguiente URL, con el usuario asignado

https://login.umbrella.com/umbrella/?return_to=https%3A%2F%2Fdashboard.umbrella.com%2Fo
%2F7957014%2F
usuario: mcs.colombia@sencinet.com

2. En el panel izquierdo, ir a Deploments àNetwork Tunnels

3. Ahora se debe buscar el túnel que es requerido para realizar cambio de dirección IP Peer, y se
selecciona.

4. Se debe dar en la opción de “Update Tunnel ID”

 5. Finalmente en el nuevo cuadro se actualiza por la nueva dirección IP, y se salvan los cambios.

6. Y nuevamente se le da en guardar los cambios en la parte inferior.

Configuraciones Cisco Meraki

1. Ingresar al link https://n385.meraki.com/

2. Buscar en el Inventory el numero de serial del sitio asignado

3. Se da click sobre Network

4. Se da click sobre Name

5. Se da click sobre Network-wide à General

6. Se cambia el nombre del sitio por el del ID del circuito MINxxxxxx

7. Se debe verificar que el AP se encuentre activo y reportando online

8. Se da click sobre la MAC del dispositivo (name) y se revisa que reporte trafico
9. Se cambia la ubicación del AP
a. Se da click sobre el “lápiz” y se ingresa la ubicación de la institución usando las coordenadas del
siguiente archivo y se da click en “save”. Se debe poner especial atención en usar punto (.) en lugar de
coma (,)
10. Se cambia la configuración del SSID de estudiantes, agregando la VLAN 100.
a) Se da click en la opcion de Wireless –> SSID

b) Se da click en Edit settings, debajo del SSID de Minedu_1303_Estudiantes.

c) Se escoge la opcion de Use VLAN tagging

d) Se agrega la VLAN 100 en la opcion de VLAN tagging, y se da clikc en save.

 e) La configuracion final debe mostrar lo siguiente.

Acceso UPS

El acceso a la UPS se realiza luego de realizar el procedimiento de TOC-TOC, ingresado por la IP publica del modem por el
puerto 2324, por web así.

<IP Publica del modem>:2324

Con las credenciales

User Name MineduUPS

Pass Word M1n3duUPs2022

Pruebas de verificación

1. Luego que el Mikrotik es configurado por el técnico en sitio siguiendo el procedimiento del manual del instalador; el
Mikrotik se pude acceder por ssh o Winbox; pero previamente se debe seguir el procedimiento de TOC – TOC; que
consiste en intentar abrir por telnet a dos puertos específicos para que la IP del operador que esta haciendo los
Telnet, quede registrada en el Mikrotik y se le permita acceso por 2 horas a gestionar el equipo.

Para esto el operador desde ventana de comandos de su computador debe ejecutar los siguientes comandos,
haciendo telnet a la IP pública del sitio (IP Publica del Mikrotik) a los puertos 1234 y 4321

 Telnet <IP Publica> 1234

 Telnet <IP Publica> 4321

Luego de esto ya puede ingresar por ssh o Winbox como usando las credenciales.

Usuario: MineduPeru

Clave: M1n3du2022!#

2. Verificación de servicios activos MDA

 En la parte superior, ingresar al ícono a la ventana Dashboard Cliente y digitar el código local a revisar.

 En seguida le cargará el Dashboard del código local

  En la parte inferior de la pantalla, tendrá las opciones Total, Protocolo y Aplicación, para verificar tráfico en la
IE.

Nota: la actualización de las gráficas se hará cada 15 minutos, contados desde el momento en que comenzó a graficar.

 Finalmente, podrá ejecutar una prueba de velocidad ingresando a la ventana SpeedTest>SpeedTest –

Dispositivos seleccionando el botón

En aproximadamente 3 minutos deberá tener el resultado de la prueba en la ventana SpeedTest>Pruebas de Velocidad,

aplicando el filtro para cada IE, en este resultado también estarán las pruebas realizadas por el técnico en sitio usando la
pagina www.sig.sencinet.com/prueba
Proceso de reset del Mikrotik

 Si por alguna razón el equipo Mikrotik no se puede acceder o se necesite volver a la configuración de fábrica,
y repetir el procedimiento, se peduen usar cualquiera d elas siguientes opciones.
o Desde consola de Mikrotik se ejecuta el comando /system reset-configuration
o Desde Winbox con la opción System  Reset configuration
No se escoge ninguna de las opciones y se da click en “Reset Configuration”

o Reset Manual
Para esto se debe presionar el botón de “reset” ubicado al lado de la entrada USB lateral, y
desconectar y volver a conectar la fuente de energía, sin dejar de presionar el botón, cuando el led
de USR que esta debajo de PWR empiece a titilar se suelta el botón; y en este momento el equipo
retorna a configuración de fábrica.