Fonctionnalités
Un assistant, une bibliothèque de scénarios,
une config fiable
SICO transforme l'intention en configurations MikroTik et Cisco correctes et importables — plus des commandes serveur Ubuntu prêtes à l'emploi. Gratuit, hors ligne, et sans avoir à mémoriser chaque menu.
Assistant Ubuntu — une commande, tous les snippets
Lancez-le sur n'importe quel serveur Ubuntu : il liste toute la bibliothèque de commandes, vous en choisissez une et elle s'exécute — exactement comme si vous l'aviez collée vous-même.
bash <(curl -fsSL https://sico.securytik.com/ubuntu)
Tout ce qu'il faut en périphérie — dans un seul assistant
Neuf scénarios guidés
- Internet de base + NAT, routeur Wi-Fi, VLAN de bureau, serveur PPPoE
- PPPoE multiples (fan-out macvlan), serveur hotspot, edge ISP complet, contrôleur CAPsMAN
- Un parcours personnalisé exposant chaque option
- Chacun ne pose que les questions nécessaires, avec des valeurs par défaut intelligentes
Routeurs et switches Cisco IOS
- Routeur LAN de base : WAN, DHCP, surcharge NAT, DNS et SSH
- Router-on-a-stick : sous-interfaces dot1Q avec DHCP par VLAN
- Concentrateur PPPoE avec RADIUS et/ou comptes locaux
- Commutation L2 : VLANs, ports access & trunk, SVI de management
Commandes serveur Ubuntu
- Une bibliothèque de snippets prêts à l'emploi, regroupés par tâche
- IP Netplan, PPPoE, L2TP & WireGuard, SMB/SSHFS, Docker, et plus
- Copiez la commande, ou exécutez-la directement depuis le dépôt avec curl
- Les assistants interactifs conservent leurs invites ; les scripts utilisent sudo au besoin
Liaisons WAN multiples
- Ajoutez plusieurs WAN : client DHCP, statique ou client PPPoE
- Idiome NAT par liste d'interfaces — masquerade via la liste WAN
- Chaque liaison montante nommée et isolée du pont LAN
- Prépare le terrain pour le basculement ou le partage de charge
Segmentation VLAN
- Un pont vlan-filtering avec trunks taggés et ports d'accès
- Affectation VLAN par port — trunk, access ou exclu
- Passerelle par VLAN (SVI), plage IP et serveur DHCP
- Remplissage auto : VLAN 10 → 192.168.10.1/24 en un clic
Wi-Fi & CAPsMAN
- Conscient du paquet : wifi-qcom (Wi-Fi 6/ax) ou wireless historique
- Plusieurs SSID, chacun en option épinglé à son propre VLAN
- Radios locales ou un contrôleur CAPsMAN centralisé
- Choix de bande, mots de passe et isolation par SSID
QoS façon SAMM
- Tableau de priorité d'apps : glissez 75 apps & jeux sur 8 files
- Logos d'apps officiels, comme le tableau de bord SAMM
- Plafonds max par app, ou PCQ d'usage équitable simple par client
- Produit un queue tree propre, prêt à importer
Modèles de connexion hotspot
- 100 designs de portail captif — recolorez, reformulez, ajoutez votre logo
- Aperçu en direct de la page exacte que verront vos invités
- Téléchargez un .zip prêt à l'emploi des 5 pages du hotspot
- Inclut un README avec les étapes d'envoi au routeur
Collecteur DNS apps/jeux
- Construit des listes d'adresses par app depuis le DNS — la technique SAMM
- 66 applications + 9 jeux, forçage DNS et blocage DoH/DoT en option
- Compteurs montant/descendant par app pour le suivi et la QoS
- Couverture IPv4 et IPv6 complète
Durcissement de la sécurité
- Pare-feu à états avec des valeurs par défaut raisonnables par scénario
- SSH / Winbox / WebFig limités au LAN
- Découverte et services risqués désactivés
- Choix du fournisseur DNS — Google, Cloudflare, Quad9 ou personnalisé
Catalogue de modèles de routeurs
- Choisissez hEX, RB4011, RB5009, CCR, hAP et plus
- Vrais noms RouterOS — ether, sfp, sfp-sfpplus, wifi
- Absent de la liste ? Saisissez les nombres ether/SFP/Wi-Fi manuellement
- Le port WAN est auto-exclu du pont LAN
Enregistrer & re-télécharger
- Enregistrez jusqu'à 10 configs nommées sur votre compte
- Re-téléchargez n'importe quel .rsc enregistré sans répondre à nouveau à l'assistant
- « Enregistrer » ou « Enregistrer & télécharger » sur l'écran de révision
- Préréglages de profils PPPoE à débit limité (1M–30M), prêts à élaguer
Hors ligne, privé & extensible
- Ne se connecte jamais à votre routeur — génère un texte que vous importez
- Aucun identifiant manipulé, rien à installer
- Sortie déterministe, commentée, taguée SICO:
- MikroTik et Cisco aujourd'hui — extensible à d'autres fournisseurs
Pas seulement MikroTik
SICO s'étend au-delà de RouterOS. Vous débutez avec d'autres équipements ? Voici un cours vidéo pratique.
Questions fréquentes
SICO est-il gratuit ?
Oui. SICO est entièrement gratuit avec tout compte SecuryTik — chaque scénario, chaque fonctionnalité, sans limites ni carte requise.
SICO se connecte-t-il à mon routeur ?
Non. SICO génère un fichier de configuration hors ligne. Vous téléchargez le .rsc et l'importez vous-même avec /import. Vos identifiants de routeur ne quittent jamais vos mains.
Quels fournisseurs SICO prend-il en charge ?
MikroTik RouterOS et Cisco IOS aujourd'hui — à la fois routeurs et switches. SICO fournit également une bibliothèque de commandes serveur Ubuntu prêtes à l'emploi. Le moteur sépare l'intention de la syntaxe propre au fournisseur, ce qui permet d'ajouter d'autres plateformes.
Et si mon modèle de routeur n'est pas listé ?
Choisissez l'option manuelle et saisissez vos nombres de ports ether, SFP et Wi-Fi. SICO construit l'inventaire des interfaces à partir de là.