OptiWize è una piattaforma avanzata per la gestione centralizzata degli apparati MikroTik, basata su un'architettura full API. Supporta installazioni sia on-premise che in cloud e offre una gestione semplificata e centralizzata.

Le principali funzionalità includono troubleshooting, onboarding manuale e massivo dei dispositivi, backup centralizzato, monitoraggio avanzato, framework di template per automazione, e accesso SSH e Winbox integrati nel browser.

Il troubleshooting consente di effettuare operazioni come ping, trace route, bandwidth test, e altre, tramite il pannello web con un solo clic. È progettato per facilitare l'assistenza tecnica immediata.

L'onboarding può essere manuale o tramite provisionatori. L'onboarding manuale richiede di copiare una stringa nella console dell'apparato, mentre i provisionatori permettono una configurazione automatica e massiva dei dispositivi.

L'onboarding massivo utilizza un container Docker che si collega in SSH agli apparati, applicando le configurazioni in modalità multi-thread, permettendo di caricare migliaia di dispositivi in pochi minuti.

Il sistema di backup esegue automaticamente backup notturni binari e di export completo, trasferiti tramite FTP su una VPN criptografata. È possibile visualizzare e scaricare i backup dal menu dedicato, e forzare backup manuali se necessario.

Il monitoraggio, basato su Zabbix e SNMP, consente di monitorare lo stato degli apparati, inclusi CPU, RAM, spazio disco e altri parametri. Configura automaticamente regole di alert personalizzabili per garantire un controllo di qualità ottimale.

Il framework di Template permette di automatizzare le configurazioni degli apparati con script in linguaggio MikroTik, supportando variabili dinamiche e applicazioni massime. I template possono essere completi o modulari, per configurazioni rapide e specifiche.

L'accesso SSH viene emulato nel browser tramite VPN criptografata, supportando tutti i comandi tastiera. Winbox viene eseguito in un container Linux e reso accessibile tramite l'interfaccia web, utilizzabile anche su tablet.

Elastic IP permette di prenotare e spostare indirizzi IP dedicati o classi di indirizzi IP, mantenendo sempre lo stesso IP durante la riconfigurazione del servizio SD-WAN. È utile per servizi di firewall e accesso esterno.

Il servizio SD-WAN di OptiWize permette di gestire più connettività, anche da operatori diversi, con funzionalità di aggregazione di banda e failover. Utilizza canali criptografati WireGuard e routing dinamico BGP per una gestione intelligente delle rotte.

Integrato con FlashStart, il servizio di content filtering utilizza l'AI per filtrare il DNS e proteggere la rete da malware, phishing e contenuti inappropriati. Offre una protezione aggiornata in tempo reale tramite la rete Anycast globale.

Sì, è possibile configurare sia il port forwarding che la VPN 'Road Warrior' su OptiWize con SD-WAN attiva, anche quando si utilizza una rete privata. Ecco i dettagli:

• Port Forwarding: Quando attivi SD-WAN, ti viene assegnato un IP pubblico direttamente sul MikroTik. Questo IP pubblico può essere utilizzato per raggiungere il tuo MikroTik e configurare port forwarding. Puoi farlo manualmente o utilizzando un template OptiWize. Ecco un esempio di come configurare un port forwarding:

^{/ip firewall nat add action=dst-nat chain=dstnat dst-address=<<IP-PUBBLICO-SDWAN>> protocol=tcp \ to-addresses=<<IP-PRIVATO>> to-ports=<<PORTA>> place-before=0}

Ad esempio, se l'IP SD-WAN assegnato fosse 45.18.183.20 e volessi raggiungere un server Linux in SSH nella tua LAN con IP 192.168.88.2, potresti aggiungere questa regola:
^{/ip firewall nat add action=dst-nat chain=dstnat dst-address=45.18.183.20 protocol=tcp \ to-addresses=192.168.88.2 to-ports=22 place-before=0}

• VPN 'Road Warrior': I tunnel SD-WAN per ogni gateway sono già configurati come Wireguard in modalità 'Road Warrior'. Questo significa che puoi stabilire connessioni VPN on-demand da qualsiasi postazione.

NB: SD-WAN over Wireguard riduce i pacchetti MTU a 1420, quindi il server Wireguard dovrebbe avere MTU impostato a 1340 per garantire un funzionamento ottimale.

In sintesi, il servizio SD-WAN può essere considerato come una connessione dedicata aggiuntiva con IP statico, configurato direttamente sulla RouterBoard. Questo permette di utilizzare funzionalità come port forwarding e NAT 1:1 senza problemi.