Official Certifications

Las Certificaciones Oficiales Optimix siguen los temarios oficiales de MikroTik, Ubiquiti y Optimix, con laboratorios prácticos en la Red Online Optimix, donde cada alumno cuenta con equipos exclusivos durante todo el entrenamiento. Esos laboratorios replican las mismas arquitecturas ISP y corporativas que Optimix guía hoy en Latinoamérica, y junto a los exámenes de entrenamiento y la interacción con los compañeros, construyen el aprendizaje más eficaz. Los alumnos acceden al material oficial durante tres años desde el último día de cursada y pueden sumarse al grupo de WhatsApp del año en que entrenaron.

En los Entrenamientos Presenciales y Online de Optimix, los alumnos acceden al campus www.OptimixNetworks.com, con equipos asignados en la red online y clases en vivo disponibles en video por tres años. Los exámenes de entrenamiento no son las preguntas de certificación MikroTik/Ubiquiti, pero abordan los mismos temas con igual o mayor complejidad, preparando al alumno para el examen oficial. El entrenamiento MikroTik MTCNA incluye además una licencia L4 por USD 45.

Todos los eventos Optimix son diseñados y auditados por nuestro consultor líder, el Ing. Jorge Filippo: Ingeniero en Electrónica (UTN Argentina), Entrenador Oficial MikroTik y Entrenador Oficial Ubiquiti, Consultor Certificado Cambium Networks, Issabel (asterisk), DigiFort y HCNA (Huawei). Más allá del conocimiento formal, el Ing. Filippo guía las principales redes WISP y GPON desde México hasta Chile, y esa experiencia cotidiana es la columna vertebral de nuestros entrenamientos.

Los cursos Optimix, el campus online y los Exámenes de Entrenamiento son las herramientas con las que capacitamos al plantel técnico de empresas e instituciones de toda Latinoamérica, potenciando el crecimiento de la comunidad de desarrolladores de Internet.

Cursos Presenciales: el alumno debe asistir con su computadora personal, puerto ethernet, al menos 3 cables de red y una zapatilla eléctrica. Si el entrenamiento es MikroTik, la computadora debe tener instalado Winbox.

Cursos Online: el alumno se conecta al aula virtual por Zoom con su computadora personal. Optimix brinda en la plataforma online todos los demás recursos necesarios.

Todos los entrenamientos tienen una carga práctica sustancial: las configuraciones las realizan los propios alumnos. En los cursos online, los laboratorios se desarrollan sobre una red ISP creada específicamente para los cursos, con dos o más equipos por alumno, de complejidad variable según el entrenamiento. Es habitual que, de una clase a otra, Optimix borre las configuraciones realizadas y el alumno deba volver a configurar sus equipos, ganando así la agilidad y las mejores prácticas que exige el mundo real.

Todos los Eventos Optimix se graban. Si bien lo ideal es asistir en vivo a las reuniones de Zoom (para poder preguntar y participar con iniciativa), quien deba faltar un día podrá acceder al video en YouTube al día siguiente, ya editado y resumido (el archivo no puede descargarse). Esto permite repasar cualquier clase incluso después de un año. Ni las clases ni los videos son públicos: solo los alumnos oficiales de los entrenamientos Optimix pueden acceder a ellos en YouTube.

Tanto en los laboratorios Presenciales como en los Online, el alumno puede usar su propio router si quiere analizar las configuraciones en otro hardware: siempre conviene practicar cada tema en más de un router para afianzar el conocimiento.

En los Entrenamientos Online se presta un router exclusivo, operativo las 24hs en la red ISP del Laboratorio Online de Optimix, así que no es necesario disponer de uno propio. Ese laboratorio replica una red ISP completa, con un Router de Borde (configurado por el Entrenador) y un Router de Nodo exclusivo por alumno, que según el ejercicio cumple el rol de Router de Servicio (interno, con IPs privadas) o de Router de Borde (con IP pública conectado a Internet).

Como todos los equipos del Laboratorio están interconectados, si el alumno fallara en alguna configuración y perdiera acceso a su Router de Nodo, el Entrenador Oficial Ing. Jorge Filippo podrá ingresar a su equipo y ayudarlo a recuperar el acceso.

Optimix desarrolla dos tipos de certificación: la teórico-práctica emitida por Optimix y las de marca emitidas por MikroTik casa matriz y Ubiquiti casa matriz.

La certificación teórico-práctica emitida por Optimix avala la aprobación de los exámenes de entrenamiento y la resolución de los laboratorios de cada curso: es la única que certifica tanto la aptitud práctica para configurar redes como la aptitud abstracta de dominar el conocimiento (ese complemento de conocimiento teórico con aval práctido la convierte en una de las certificaciones más valoradas por por las empresas de Latinoamérica). Se genera a partir de instituciones como MikroTik-México, AndinaLink (Colombia) y la Universidad Tecnológica Nacional (Argentina).

La Certificación MikroTik y la Certificación Ubiquiti avalan la aprobación de los exámenes teóricos definidos por cada marca, tomados de forma presencial. El Ing. Jorge Filippo, Ingeniero en Electrónica (UTN Argentina) y Entrenador Oficial MikroTik y Ubiquiti, tiene la autoridad para abrir esas mesas de examen. Pero toda Certificación MikroTik la expide MikroTik Letonia y toda Certificación Ubiquiti la expide Ubiquiti USA (ambos son exámenes online con presencia física obligatoria), por eso son Certificaciones Oficiales internacionales emitidas por sus casa matrices.

Las Certificaciones Oficiales MikroTik y Ubiquiti tienen una validez de 3 años; vencido ese plazo deben renovarse. Todas las certificaciones deben rendirse de forma independiente (aprobar una certificación no renueva ninguna otra).

Para obtener una certificación MikroTik por primera vez se requiere examen presencial con el entrenador oficial Ing. Jorge Filippo; para renovar una vencida, el examen puede abrirse remotamente. En Ubiquiti, todas las certificaciones requieren asistir de manera presencial al entrenamiento y rendir el examen (Ubiquiti no admite cursadas ni exámenes remotos).

Hay que darse de alta en www.OptimixNetworks.com y, en la Agenda de eventos, seleccionar el Curso o Webinar al que se desea asistir.

Si tiene costo, se deriva la consulta al comercial correspondiente para que brinde la información necesaria; si es gratuito, se envía la información para confirmar el interés.

Cualquier interesado también puede contactarse directamente con Optimix por WhatsApp al +54911 3569 6444, o por email a info@optimix.com.ar.

El Entrenamiento Esencial MTCNA requiere comprensión previa de algunos conceptos de redes y direccionamiento IP (pueden haberse adquirido con otras marcas). Como requisitos mínimos:

1) Noción de TCP/IP: diferenciar HTTP (puerto 80) de HTTPS (puerto 443).
2) Entender a nivel práctico qué es el Dominio de una página y el servicio DNS (sin necesidad de conocer su teoría).
3) Saber qué es una IP privada (192.168.0.1/24 o 10.0.0.1/24) y qué es una IP pública.
4) Experiencia mínima configurando redes en Windows, Linux o Apple (saber hacer ping).
5) Diferenciar acceder al WiFi (inalambrizar una red IP) de acceder a Internet (cuando hay un proveedor disponible).
6) Identificar un conector RJ45, un SFP (fibra), y una conexión WiFi en 2GHz y en 5GHz.

Con estos seis conceptos claros, está preparado para el MTCNA; si falta alguno, basta con leer y practicar un poco más. En www.OptimixNetworks.com está disponible el apunte Pre-MTCNA con las lecturas previas, y se sugiere rendirlo como autoevaluación.

Para los Entrenamientos Avanzados MTCTCE, MTCSE, MTCRE, MTCIPv6E, MTCWE, MTCUME, etc., alcanza con haber cursado el MTCNA (no hace falta tener la certificación). Para MTCINE (InterNetworking Engineer) se requiere haber cursado MTCRE. Cumplir los entrenamientos Optimix permite obtener además el Certificado de Aprobación y Laboratorios Optimix (CALO), que avala tanto los exámenes como los laboratorios prácticos de cada curso.

Las Certificaciones Ubiquiti requieren comprensión previa de conceptos básicos de redes:

1) Noción de TCP/IP: diferenciar HTTP (puerto 80) de HTTPS (puerto 443).
2) Entender a nivel práctico qué es el Dominio de una página y el servicio DNS (sin necesidad de conocer su teoría).
3) Saber qué es una IP privada (192.168.0.1/24 o 10.0.0.1/24) y qué es una IP pública.
4) Diferenciar acceder al WiFi (inalambrizar una red IP) de acceder a Internet (cuando hay un proveedor disponible).
5) Identificar un conector RJ45, un SFP (fibra), y una conexión WiFi en 2GHz y en 5GHz.

Con estos cinco conceptos cubre ampliamente el nivel mínimo necesario para cualquier Certificación Ubiquiti.

Las cuestiones comerciales deben consultarse con la Coordinadora de Eventos de Optimix, o quien ella indique. Nuestros aliados en cada país pueden ofrecer distintos beneficios a sus clientes, por lo que no hay un criterio único: las promociones y descuentos por compra en cantidad suelen incluir hasta el costo del examen. La Coordinadora de Eventos es la persona clave para consultar y aprovechar esas oportunidades.

Para obtener la Certificación MikroTik por Primera Vez, el alumno debe presentarse físicamente en una mesa de examen junto al Entrenador Oficial Ing. Filippo, ya que ambos deben estar presentes al acceder al portal del examen. La Renovación, en cambio, puede hacerse remotamente. Periódicamente se organizan mesas presenciales en distintos países, por lo que el alumno puede esperar la más próxima a su país o trasladarse a otra.

El alumno debe tener de antemano un usuario gratuito en www.MikroTik.com: el email de esa cuenta es el dato que lo identifica para loguearse y rendir el examen.

Los exámenes de Certificación Oficial MikroTik son mayormente en inglés. El Ing. Filippo suele ayudar a los alumnos con la traducción al español, sin ninguna restricción.

Según el país, debe consultarse con MikroTik-México (gerenciacomercial@mikrotik-mexico.com.mx) ?Guatemala y México? o directamente con OptimixNetworks (info@optimix.com.ar) ?Chile, Ecuador, Argentina, Perú, Colombia, Bolivia, El Salvador, Nicaragua, Costa Rica, Honduras, Uruguay, Panamá, Paraguay y Venezuela?.

Los entrenamientos se dictan en el campus online de www.OptimixNetworks.com, donde cualquiera puede darse de alta gratis y acceder a material público como videos y apuntes, además de su propia Aplicación Web para Autogestión de Trabajo. Los exámenes de certificación son presenciales, en la fecha y el país de cada mesa; Optimix mantiene informados a los interesados sobre esas fechas y lugares.

Definida la fecha del Entrenamiento, la vacante debe abonarse el jueves anterior al inicio del curso. Cuanto antes se abone, antes se obtiene acceso al Material Privado de Certificación para empezar a prepararse.

Certificación Esencial - MikroTik Certified Network Associate (MTCNA)

01) Instalación - Sistema operativo MikroTik RouterOS.
02) Primer logueo al RouterOS - Winbox, la herramienta gráfica para configurar RouterBOARDs.
03) Topología estrella con ruteo de dos niveles, configuración inicial de la red del laboratorio.
04) Licenciamiento, gestión de configuraciones y usuarios administradores.
05) Actualización y Reinstalación del sistema operativo - El universo de funcionalidades de un router, paquetes, drivers, versiones.
06) Modelo OSI.
07) Direcciones IP públicas y privadas, direcciones MAC.
08) ARP y su manejo preciso para el control de usuarios en la red.
09) Presentación del OSPF.
10) Visión general de los protocolos de ruteo dinámico.
11) Rutas estáticas.
12) Múltiples rutas a un mismo destino, check gateway para failover por ping o arp.
13) DNS Proxy.
14) DHCP Server.
15) Resguardo export y backup.
Lab - Entradas DNS con expresiones regulares en el RBorde.
16) Introducción al Wireless.
17) DHCP Server para asignación de IPs a clientes.
18) Resguardos export y backup para proteger y transportar configuraciones..
19) Wireless, Master-Slave, operación bridge.
20) Wireless, Virtual AP.
21) Wireless, NStreme y NV2.
22) Firewall, estructura general.
23) Firewall, Filter.
24) Firewall, NAT.
25) Firewall, Mangle.
26) Firewall, Connection Tracking.
27) Tools: Torch (sniffer en tiempo real), Logs (dónde se guardan) y Graphing (registro histórico de tráfico).
28) Queues, Simple Queues. MikroTik nos brinda un extremadamente funcional sistema para implementar controles de ancho de banda.
29) PPPoE. El histórico método de autenticación de usuarios para operaciones comerciales ISP seguras.
30) WebProxy - Cómo redireccionar páginas HTTP.
31) The Dude - El sistema de monitoreo de redes desarrollado por MikroTik.
32) Radius - Gestión externa de usuarios MikroTik.

Certificación Especializada Wireless - MikroTik Certified Wireless Engineer (MTCWE)

01) Gestión, Análisis Espectral, y Monitoreo Inalámbrico - Visualizar la red inalámbrica y obtener información del ambiente.
02) Estándares - Rangos de frecuencia, canales, interferencia.
03) Wireless Mesh - Repetidoras en MikroTik mediante los modos mesh.
04) Modos StationWDS y StationBridge - Enlaces bridgeados para máxima capacidad de transporte.
05) Administración de Usuarios - Gestión y autenticación de clientes.
06) Las redes inalámbricas son inseguras, pero veremos como maximizar el control gracias a MikroTik.
07) Bridging - La primera etapa de una red, inalámbrica o cableada, es en operación bridgeada, y en MikroTik el ruteo y el bridgeo se pueden administrar en forma homogénea.
08) STP/RSTP - Las redes bridgeadas con anillos, son una posibilidad que solo se puede lograr de forma controlada con la implementación de este protocolo.
09) Nstreme y NV2 - Mejoras del rendimiento wireless mediante la mejora propietaria de MikroTik al protocolo wifi.
10) Firewall - La gestión de tráfico inalámbrico se potencia con los recursos de firewall en capa 2 y 3.
11) Antenas y Diagramas de Radiación - Entender los criterios para el montaje de antenas, según las necesidades.
12) Nuevas Tecnologías en MIMO - Hasta dónde y en base a qué, podemos gozar de la mejora en el rendimiento que brinda la generación MIMO.
13) Nuevas Tecnologías AC - Maximizando el rendimiento de transporte inalámbrico al límite de los estándares.

Certificación Especializada en Ruteo - MikroTik Certified Routing Engineer (MTCRE)

01) Ruteo IP estático - Las rutas definidas en un router MikroTik son la pieza fundamental para la segmentación en subredes, que analizaremos en detalle configurándolas aquí manualmente.
02) Gateways Multiproveedor - Utilizar múltiples gateways nos permite fácilmente lograr redundancia de proveedores.
03) Distancia Administrativa - Uno de los parámetros más usados de las rutas estáticas, destinado a la configuración del failover.
04) Detección de caídas para Failover - MikroTik agrega múltiples métodos de detección ante caídas.
05) Balanceo ECMP - Potencialidades adicionales en las rutas estáticas para balanceo de carga.
06) Prioridades en el ruteo - Especificidad de los segmentos objetivos y distancias según el protocolo de ruteo.
07) Políticas de Ruteo - El control de los distintos gateways por los que pueden enviarse distintos tipos de tráfico/servicios.
08) TTL - Control de saltos L3 para protegerse de loops en el ruteo, y evitar que los clientes redistribuyan nuestro servicio.
09) Balanceo PCC - Herramienta para balanceo/suma de múltiples proveedores de Internet en un solo router, incrementando así la capacidad de ancho de banda total.
10) OSPF - Protocolo de ruteo dinámico para redes conceptualmente regidas por el estado de los vínculos.
11) Topologías OSPF en Estrella - Arquitecturas de red de gran escala gestionadas mediante OSPF.
12) OSPF para redundancia - Utilización para lograr vínculos dobles, que provean redundancia.
13) Utilización del OSPF en escenarios de complejidad múltiple - Segurización y la eficiencia en la operación OSPF para un uso saludable de esta tecnología de ruteo dinámico.
14) Route Filter - El control de las distintas rutas que pueden enviarse/recibirse mediante los distintos protocolos de ruteo dinámico.
15) Redes en Anillo - Concepto de la topología tradicionalmente utilizada en redes inalámbricas de múltiples saltos.04) Detección de caídas para Failover - MikroTik agrega múltiples métodos de detección ante caídas.
16) Túneles IPIP - Interconexión entre routers utilizando un protocolo estándar, soportado universalmente por todas las marcas carrier class.
17) Tuneles EoIP - Interconexión propietaria de MikroTik, que permite la unificación en capa 2 de subredes IP.
18) Tuneles VLAN - Transporte de múltiples entornos de broadcast, aislados unos con otros, en un solo vínculo físico.
19) VRRP - Técnica de clustering para respaldar routers MikroTik, con otro router MikroTik, para failover, o para realizar migraciones de hardware sin caídas en el servicio a los usuarios.
20) BGP - Introducción al el protocolo de ruteo dinámico utilizado para interconexión de proveedores de Internet.

Certificación Especializada en Control de Tráfico - MikroTik Certified Traffic Control Engineer (MTCTCE)

01) DHCP avanzado - Configuración, lógica, variables y seguridad en redes MikroTik gobernadas por DHCP.
02) DNS avanzado - Configuraciones exclusivas para control de contenido, protección parental, y mensajes a los usuarios de la red ante caídas del servicio.
03) Firewall 1 - Estructura del firewall, lógica de cadenas, lógica de ordenamiento de reglas, Address List.
04) Fasttrack - Saltear parte del firewall para mejorar el rendimiento del tráfico que no será controlado.
05) Firewall 2 - SRC-NAT, DST-NAT, NETMAP, Mangle.
06) Firewall 2 - Lab - Bases del control de ancho de banda por servicios, marcado diferido para mejorar la eficiencia.
07) QoS - Colas simples, virtudes de procesamiento y gestión para operaciones comerciales ISP.
08) QoS - Árboles de Colas, virtudes de simultaneidad de tráfico, y operación con PCQ.
09) QoS - Priorización del tráfico VoIP - Caso de uso de los recursos QoS para priorizar la telefonía IP.
10) Web Proxy - En análisis en profundidad de los recursos de cacheo y control de tráfico web en MikroTik.
11) QoS - Control de ancho de banda global para servicios de alto consumo (video).
12) Control de tráfico en Layer 7 - El análisis del tráfico para funcionalidades DPI nos permite detectar y bloquear tráficos complejos sin comprometer otros protocolos.
13) Seguridad - Introducción a los conceptos básicos de seguridad mediante el Firewall de MikroTik y la acción Tarpit.

Certificación Especializada en Seguridad - MikroTik Certified Security Engineer (MTCSE)

01) Introducción - Ataques, mecanismos y servicios.
02) Amenazas más comunes - Identificación stándar de los tipos de acciones ofensivas que se pueden presentar en distintos tipos de redes.
03) Primer recurso de protección - Backups automáticos con envío de resguardos por EMAIL, FTP y MikroTik Cloud.
04) Amenazas más comunes - Identificación stándar de los tipos de acciones ofensivas que se pueden presentar en distintos tipos de redes.
05) Arquitecturas de red - Topologías de seguridad con distintos niveles de privilegio y protección.
06) Utilización de IPs /32 en la asignación dinámica por DHCP, para control absoluto del tráfico de los usuarios mediante el firewall.
07) Herramientas y dispositivos - Virtualización y máquinas virtuales para generación de ataques de prueba.
08) Acceso al router - Mejores prácticas de acceso al router para administración.
09) DHCP - Vulnerabilidad por consumo de pools y servidores intrusos, alerts, dhcp snooping.
10) Filtros en Bridge - Características y prácticas recomendadas para usos útiles cotidianos.
11) Firewall Filter - Opciones avanzadas, y desglose de configuraciones útiles.
12) Ataque MNDP y protección - Ataques de denegación de servicio en L2, y cómo evitar ser vulnerable.
13) Protección ante ataques UDP - Particularidades y limitaciones de las acciones a tomar.
14) Escaneo de puertos (Port Scan) - Detección y respuesta al análisis de agresores.
15) Protección ante ataques TCP-SYN - Denegación de servicio TCP.
16) Criptografía - Conceptos e introducción.
17) Métodos de encriptación - Distintos algoritmos disponibles, y sus particularidades en la red.
18) Certificados - Operación de servicios con certificados autofirmados en RouterOS.
19) Túneles SSH - Explicación de uso de esta útil técnica de acceso remoto.
20) Túneles L2TP IPSec - Particularidades, ventajas, configuración y laboratorios.
21) Túneles IPSec - Particularidades, ventajas, configuración y laboratorios.

Certificación Especializada en InterNetworking - MikroTik Certified Inter Networking Engineer (MTCINE)

01) BGP - El protocolo de ruteo dinámico con el que dialogan los ISPs.
02) Sistema Autónomo - La publicación de rangos en Internet, requiere que todo router se presente lógicamente hacia el mundo, mediante este número identificatorio.
03) Tipos de Mensajes y Configuraciones Tradicionales - Análisis en bajo nivel, y configuraciones ejemplo para poner en funcionamiento el BGP en laboratorios reales.
04) Escenarios Stub - Las distintas configuraciones BGP, dan vida a distintos roles y formas de interoperar dentro de la red.
05) Remoción de AS - Análisis del protocolo BGP, controlando qué información se difunde, para controlar la privacidad (y con ello la seguridad) de la red.
06) BGP Interior y BGP Exterior - Distintas alternativas de uso del BGP, para agregar redundancia y balanceo de carga.
07) eBGP Multihop - Interconexión con carriers en configuraciones especiales que a veces deberemos desarrollar, si nuestro carrier lo exige.
08) iBGP - Laboratorios y ejercicios con routers interconectados, para tomar contacto real con las configuraciones reales.
09) Loopback - Seguimos mejorando la versatilidad de las configuraciones, para sentirnos cada vez más seguros, al aprovechar la versatilidad del BGP.
10) Distribución de Rutas - Operación de la publicación de prefijos, para minimizar errores y fallas en una interconexión con carriers que podría afectar a todo internet.
11) Filtros - El último nivel para el control de prefijos, que nos permite definir qué redes admitir, y qué redes publicar, auditando nuestras propias configuraciones.
12) Peso - Variables para controlar los caminos del tráfico.
13) Local Preference - Características intrínsecas de la lógica de decisión del ruteo BGP.
14) Recorrido de ASs - Observación y análisis para comprensión de cómo opera el estado actual de la red global, por dónde viaja el tráfico.
15) Comunidad y Confederación - Tipos de agrupación de routers para agregar funcionalidades en la gestión de redes grandes.
16) MPLS - Protocolo de ruteo dinámico basado en etiquetas, de alta performance.
17) Mapeo Estático de Etiquetas - Primeras implementaciones del ruteo por etiquetas.
18) LDP - Conceptos de cómo funciona esta tecnología de ruteo dinámico.
19) Modos de Distribución - Cómo se propaga la información de ruteo en la red.
20) Filtrado de Etiquetas - Primer contacto con las técnicas de control del camino que deseamos para el tráfico.
21) VRF - Primeros conceptos de políticas de ruteo en MPLS.
22) BGP y MPLS en VPN - Cómo dar vida a configuraciones MPLS en redes ruteadas por BGP.
23) VPLSs basadas en LDP - Definición de túneles en MPLS.
24) Split Horizon - Definiciones de políticas de control de flujo en configuraciones MPLS.
25) Análisis de MTU - Evitar la pérdida de paquetes por fragmentación mediante planes MPLS indestructibles.
26) VPLS basadas en BGP - Túneles MPLS sobre ruteos BGP.
27) Ingeniería de Tráfico - Control de flujo en trayectos de tráfico con muchos routers y caminos intermedios.
28) Opciones del camino del túnel en Ingeniería de Tráfico - Configuraciones iniciales para lograr el objetivo de control del camino del tráfico en escenarios L2 con MPLS.
29) Camino Estático - Planteo riguroso para asegurar el control y que el MPLS opere sin incongruencias!

Certificación Especializada en IPv6 - MikroTik Certified IPv6 Engineer (MTCIPv6E)

01) IPv6 en RouterOS - Paralelismo de las redes IPv4 a las nuevas lógicas IPv6.
02) Visión global de uso de IPv6 y comparativa con IPv4.
03) Notación - Formas de escribir IPv6.
04) EUI-64, versión Modificada, SLAAC.
05) Subneteo en concepto, tipos de IPs, IPs especiales.
06) Laboratorio de configuración IP.
07) IPs Local, Anycast, IPv4-mapped, Global Unicast.
08) Configuración Stateless y Stateful (DHCPv6).
09) Neighbor Discovery.
10) Primera visión del ruteo IPv6.
11) Cálculo y posibilidades de subneteo.
12) Laboratorios de interconexión IP.
13) Header IPv6.
14) Next Header.
15) Fragmentation.
16) Path MTU.
17) Seguridad en IPv6, ICMPv6.
18) Aspectos de Seguridad en el Neighbor Discovery.
19) Router Solicitation y Advertisement.
20) Neighbor Solicitation, Redirect.
21) Managed Address Configuration, flag Other Configuration.
22) Duplicate Address Detection.
23) Neighbor Unreachability Detection.
24) Temporary Addresses.
25) Firewall, consideraciones básicas.
26) IPSec, Tunnel Mode, Transport Mode.
27) Mecanismo de transición 6to4.
28) Laboratorio de 6to4.
29) IPv6 Pool.
30) DHCPv6 PD Cliente y Servidor.
31) Túneles en IPv6 IPIPv6, EoIPv6.
32) DNS en IPv6 y DNS reverso.
33) PPPoE con IPv6.
34) Funciones de IPv4 en desarrollo hacia IPv6.
35) Herramientas Tracerout, Torch, Netwatch, Email en IPv6.
36) Protocolos de ruteo dinámico en IPv6.

Certificación Especializada en Gestión de Usuarios - MikroTik Certified User Management Engineer (MTCUME)

01) VPNs PPTP y L2TP.
02) Configuración de VPNs PPTP Cliente y Servidor.
03) Configuración de VPNs L2TP Cliente y Servidor.
04) Autenticación PPPoE Cliente y Servidor.
05) Direccionamiento público y privado en Clientes PPPoE.
06) Control de ancho de banda en Clientes PPPoE.
07) Túneles EoIP sobre VPNs L2TP y bridges.
08) BCP en VPNs PPTP.
09) IPSec Peer y convivencia con NAT.
10) IPSec modo túnel entre dos ruteadores.
11) IPSec modo transporte para L2TP y EoIP.
12) Configuración de HotSpot.
13) Tipos de logueo HotSpot (HTTP, MAC, Cookie, HTTPS, Tria).
14) Usuarios y Perfiles en HotSpot.
15) Personalizar la página de HotSpot.
16) Bypasear HotSpot usando Walled Garden e IP Binding.
17) Radius mediante User Manager.
18) Gestión de usuarios HotSpot mediante User Manager.

Integración del Ecosistema - UniFi Full Stack Professional (UFSP)

01) 1. Ecosistema UniFi y administración centralizada

02) 1.1 Universo UniFi - Integración de redes, comunicaciones y seguridad física empresarial.

03) 1.2 Global Site Manager - Administración centralizada de múltiples instalaciones UniFi desde la nube.

04) 1.3 Administradores y usuarios - Gestión de cuentas, roles, permisos y privilegios administrativos.

05) 1.4 Cloud Gateways - Plataformas centrales para aplicaciones, conectividad y seguridad UniFi.

06) 1.5 SD-WAN y Site Magic - Interconexión segura y simplificada de múltiples sedes empresariales.

07) 2. Gestión de sitios y plataformas UniFi

08) 2.1 Site Manager - Supervisión remota de instalaciones, aplicaciones y dispositivos UniFi.

09) 2.2 Aplicaciones UniFi - Ecosistema de soluciones integradas para infraestructuras empresariales.

10) 2.3 UniFi Network - Administración de redes cableadas, inalámbricas y políticas de conectividad.

11) 2.4 UniFi Protect - Videovigilancia, grabación y detección inteligente de eventos.

12) 2.5 UniFi Access - Control de accesos físicos, lectores, credenciales y autorizaciones.

13) 2.6 UniFi Connect - Administración centralizada de pantallas y contenidos digitales.

14) 2.7 UniFi Design Center - Diseño y planificación de infraestructuras y equipamiento UniFi.

15) 3. UniFi Identity y gestión de identidades

16) 3.1 UniFi Identity - Administración centralizada de usuarios y recursos (WiFi, cámaras, internos telefónicos, etc...).

17) 3.2 Credenciales y autenticación - Identificación y autorización de usuarios mediante credenciales digitales.

18) 3.3 Integración de servicios - Unificación de accesos físicos y servicios de conectividad.

19) 3.4 Administración de usuarios - Altas, bajas, modificaciones y revocación de permisos.

20) 4. Seguridad física y videovigilancia

21) Arquitectura de seguridad física - Integración de videovigilancia, control de accesos y administración.

22) Videovigilancia con UniFi Protect - Implementación, grabación y supervisión de sistemas de cámaras IP.

23) Tipos de cámaras y aplicaciones - Selección de cámaras según cobertura, resolución y funcionalidades.

24) Zonas y detecciones inteligentes - Configuración de áreas de interés y detección de eventos.

25) Automatización de eventos - Acciones y notificaciones automáticas basadas en detecciones.

26) Inteligencia artificial avanzada - Reconocimiento, clasificación y análisis inteligente de eventos.

27) 5. Control de acceso físico

28) 5.1 Sistemas de control de acceso - Identificación, autorización y registro de ingresos a instalaciones.

29) 5.2 Arquitectura UniFi Access - Integración de controladoras, lectores, cerraduras y dispositivos de seguridad.

30) 5.3 Administración de puertas y credenciales - Configuración de accesos, usuarios, grupos y permisos.

31) 5.4 Políticas de acceso y horarios - Restricciones temporales y autorizaciones por usuario o sector.

32) 5.5 Eventos y auditoría de accesos - Registro, supervisión y análisis de actividades de ingreso.

33) 6. Integración y operación Full Stack.

34) 6.1 Integración Protect, Access e Identity - Unificación de videovigilancia, accesos físicos e identidad digital.

35) 6.2 Diseño de soluciones empresariales - Selección de equipamiento y aplicaciones según necesidades operativas.

36) 6.3 Laboratorios de implementación - Configuración práctica de aplicaciones, usuarios y dispositivos UniFi.

37) 6.4 Operación y diagnóstico - Supervisión, identificación de eventos y resolución de problemas.

Certificación UniFi - UniFi Wireless Admin (UWA)

01) 1. Redes inalámbricas UniFi

02) 1.1 Descripción general de redes empresariales - Despliegues corporativos y variables involucradas.

03) 1.2 Integración de Hotspot y portal de invitados - Portal cautivo y generación de bouchers.

04) 2. Fundamentos inalámbricos

05) 2.1 Análisis de la física electromagnética y sus implicancias en cobertura y ancho de banda.

06) 2.2 Decibeles y relación con la potencia.

07) 3. Frecuencia

08) 3.1 Densidad espectral de potencia (PSD), trade-off entre distancia y ancho de banda.

09) 3.2 Selección dinámica de frecuencias (DFS).

10) 3.3 Ganancia de las antenas según su función. Diagramas de radiación.

11) 4. Extendiendo la capacidad

12) 4.1 MIMO, polarización, MU-MIMO, MLO.

13) 4.2 Area de cobertura de celdas.

14) 4.3 Potencia isotrópica efectivamente irradiada (EIRP).

15) 5. Frecuencia

16) 5.1 Bandas de 2G, 5G y 6G. Virtudes y defectos de cada una.

17) 5.2 Planificación de cobertura inalámbrica - Implementaciones de gran escala y alta densidad.

18) 6. Gestión y alta densidad

19) 6.1 La Aplicación UniFi - El cerebro central en la administración y gestión UniFi.

20) 6.2 Configuración básica de redes - Casos de uso generales y configuración en producción.

21) 6.3 Cálculo de capacidad y demanda - Evaluación de necesidades en base a requerimientos.

22) 6.4 Configuración de múltiples redes en la misma infraestructura - Políticas de control.

23) 6.5 Roaming en WiFi - Protocolos y responsabilidades para maximizar la mobilidad de usuarios.

24) 6.6 Control de ancho de banda - Protección del ancho de banda en el hardware UniFi.

25) 6.7 Gestión de sites múltiples y operatoria en la nube - Escalabilidad UniFi multiempresa.

26) 6.8 Solución de problemas - Detección de fallas y control de usuarios en redes UniFi.

Certificación Routing y Firewall - UniFi Routing, Switching and Cybersecurity Admin (URSCA)

01) 1. Fundamentos Teóricos de Redes

02) 1.1 Modelos OSI y TCP/IP - Lógica de análisis standard de redes.

03) 1.2 Diferencias y complementariedad entre routing y switching - Segmentación.

04) 1.3 Configuración básica de interfaces de red en entornos Ubiquiti - Diferenciación de zonas.

05) 1.4 Comunicación en IPv4 e IPv6 - Dual stack en Ubiquiti.

06) 1.5 ARP (IPv4) y ND (IPv6) - Protocolos de descubrimiento y activación de redes LAN.

07) 2. Diseño de Redes

08) 2.1 Broadcast y dominios de colisión - Entornos de confianza y vulnerabilidades.

09) 2.2 Principios de segmentación de redes mediante VLANs - Segurización de zonas.

10) 2.3 Configuración avanzada de switches Ubiquiti - Segmentación y control de tráfico L2.

11) 2.4 Alta disponibilidad, balanceo - Operación multi WAN para distribución de carga.

12) 2.5 VLANs.

13) 2.6 Direccionamiento y subneteo en IPv4 e IPv6.

14) 3. Switching

15) 3.1 Tablas de MAC Address y comportamiento de los switches

16) 3.2 STP.

17) 3.3 Aislamiento de puertos.

18) 3.4 Suma de interfaces.

19) 3.5 Seguridad de puertos (802.1X y RADIUS).

20) 4. Ruteo

21) 4.1 Fundamentos.

22) 4.2 Ruteo estático.

23) 4.3 Políticas de ruteo (PBR).

24) 4.4 Protocolos de ruteo dinámico (OSPF).

25) 4.5 BGP (introducción).

26) 5. Servicios

27) 5.1 DHCPv4/v6.

28) 5.2 DNS.

29) 5.3 NAT.

30) 5.4 Firewall

31) 5.5 QoS y control de ancho de banda.

32) 5.6 Túneles, usuarios remotos, VPNs site to site.

33) 6. Cyberseguridad

34) 6.1 Mejores prácticas y gestión se accesos seguros.

35) 6.2 Malwares y detección de amenazas.

36) 6.3 IDS e IPS (sistemas de detección y prevención de intrusos).

37) 6.4 Encriptación.

38) 6.5 Identificación de dispositivos y tráficos.

39) 6.6 Acceso y logueo remoto.

Certificación airMAX - Ubiquiti Broadband Wireless Admin (UBWA)

01) 1. Universo de redes Ubiquiti

02) 1.1 Stándares WiFi y capacidades de las distintas tecnologías vigentes desde 802.11b hasta 802.11ac.

03) 1.2 Tipos de Conexiones - Topologías en despliegues Ubiquiti airMAX.

04) 1.3 Plataforma de gestión de proyectos UISP.

05) 2. Enlaces punto a punto

06) 2.1 Evaluación de alcances e interferencias - Análisis de capacidades en relación a las virtudes físicas de los equipos.

07) 2.2 Criterios en el análisis de radio - Variables físicas involucradas en un enlace, incluyendo frecuencia, ruido, potencia, selectividad, sensibilidad.

08) 2.3 Laboratorios oficiales - Identificando las variables físicas en las interfaces de configuración Ubiquiti airMAX.

09) 3. Herramientas

10) 3.1 Tests de velocidad - Análisis de stress en implementaciones Ubiquiti para detección de la mejor configuración en ambientes reales.

11) 3.2 Velocidades y anchos de banda - Balance de variables para lograr el máximo rendimiento en ancho de banda o estabilidad, según la necesidad.

12) 3.3 Antenas y reciprocidad - Criterios de análisis físicos para mejorar enlaces.

13) 4. Diseño y planificación de conexiones

14) 4.1 Planeamiento de enlaces, airView - Predicción de la factibilidad de un enlace, para su evaluación previa de torres y resultado probable.

15) 4.2 uisp.ui.com - Plataforma de monitoreo y gestión centralizada de despliegues airMAX, con virtudes de gestión y actualización masiva de equipos.

16) 4.3 WMM - Priorización del tráfico de servicios críticos en el tráfico inalámbrico total.

17) 5. Seguridad y control

18) 5.1 Encriptación - Tipos de configuración de seguridad, y ventajas/virtudes de cada una.

19) 5.2 Control de acceso y operación con respaldo (failover).

20) 5.3 Detección de fallas y análisis de resultados para diagnóstico de fallas.

21) 6. Redes punto a multipunto (WISP)

22) 6.1 Configuración general, bridgeo y routeo, Firewall, DST-NAT - Configuración lógica de redes vinculadas con Ubiquiti.

23) 6.2 Access List - Administración de conexiones y control por listas negras/blancas de clientes que deben conectarse a la red.

24) 6.3 Laboratorios de operación diaria - Configuraciones modelo implementando redes WISP y evaluando prioridades.

El punto de partida es MTCNA, la certificación fundamental de MikroTik: brinda una visión integral del ecosistema (herramientas, buenas prácticas, hardware, licenciamiento y versiones).

Luego se continúa con MTCRE, MTCTCE y MTCSE, nuestro recorrido principal:

Serie MikroTik: MTCNA ? MTCRE + MTCTCE + MTCSE

Desde esa base se avanza a certificaciones más avanzadas: MTCINE (requiere MTCRE), MTCIPv6E para IPv6, MTCUME para usuarios y VPN, o MTCWE para inalámbricas.

En síntesis, MTCNA abre las puertas al ecosistema MikroTik y permite elegir la especialización.

Depende de la especialidad:

Redes corporativas: lo ideal es comenzar con el UFSP, para una visión integral del ecosistema Ubiquiti UniFi. Luego, el UWA (UniFi Wireless Admin) prepara para lograr redes inalámbricas estables y de alta performance, y por último el URSCA (UniFi Routing, Switching and Cybersecurity Admin) garantiza la continuidad operativa de la red.

Redes ISP: comenzar por UBWA (UISP Broadband Wireless Admin), orientado a conectividad de largo alcance en proveedores de Internet, incluyendo despliegues de exterior y videovigilancia.

En síntesis: UFSP, UWA y URSCA para redes corporativas, o UBWA para redes ISP inalámbricas de exterior.