fbpx

Konfigureer toestelmodus in MikroTik RouterOS: beperkings en sekuriteit

Facebook
Twitter
LinkedIn
WhatsApp
telegram

In MikroTik RouterOS, die "Toestelmodus” word aangebied as 'n sleutelkenmerk wat spesifieke beperkings op 'n toestel stel of toegang tot spesifieke konfigurasie-opsies beperk.

Aan die einde van die artikel vind u 'n klein toets dit sal jou toelaat evalueer die kennis wat in hierdie leeswerk opgedoen is

Hierdie artikel sal in detail ondersoek wat die "Toestelmodus“, die beskikbare modusse en hoe hierdie funksie bydra tot sekuriteit en aanpassing op MikroTik-toestelle.

Beskikbare modusse: Onderneming en Tuis

MikroTik RouterOS bied twee hoofmodusse: "onderneming"En"huis".

By verstek gebruik alle toestelle die "onderneming"-modus, wat alle funksies toelaat, behalwe "houer".

El "tuis" modus deaktiveer kenmerke soos skeduleerder, sokkies, haal, bandwydtetoetsing, verkeergenerering, snuffel, romon, instaanbediener, hotspot, e-pos, zerotier en houer.

[admin@MikroTik] > stelsel/toestelmodus/drukmodus: onderneming

Toestelmodusveranderinge

Die gebruiker kan die "Toestelmodus“, maar afstandtoegang is nie genoeg om hierdie aksie uit te voer nie.

Nadat die modus verander is, moet dit bevestig word deur 'n knoppie op die toestel te druk of 'n "koue reset" uit te voer (ontkoppel die krag).

[admin@MikroTik] > stelsel/toestel-modus/opdateringsmodus=tuis
opdatering: aktiveer asseblief deur die krag af te skakel of die reset- of modusknoppie te druk
         in 5m00s
-- [Q quit|D dump|Cz pouse]

As 'n afskakeling of knoppiedruk nie binne die gespesifiseerde tyd uitgevoer word nie, word die modusverandering gekanselleer. As opdateringsopdragte parallel uitgevoer word, sal albei gekanselleer word.

Konfigureer toestelmodus in MikroTik RouterOS: beperkings en sekuriteit

Eienskappe en instellings

Die beskikbare eiendomme sluit opsies in soos "houer", "haal", "skeduleerder", "verkeers-gen", "ipsec", "pptp", onder andere.

Die “aktivering-tyd-uit”-eienskap stel die tyd in om die terugstelknoppie te aktiveer of die toestel af te skakel.

Jy kan ook die "gevlagde" toestand wat 'n moontlike inbraak aandui aktiveer of deaktiveer.

 

[admin@MikroTik] > stelsel/toestel-modus/druk
    modus: onderneming
gemerk: ja
Snuffel: Nee.
  hotspot: nee

 

Perifere veranderinge

Spesifieke veranderinge kan gemaak word vir elke kenmerk wat deur toestelmodus beheer word. Verander byvoorbeeld "tuis"-modus en aktiveer e-pos:

 

[admin@MikroTik] > stelsel/toestel-modus/opdateringsmodus=tuis-e-pos=ja

 

"Gevlag" status

RouterOS skandeer die konfigurasie by opstart om indringers op te spoor. As 'n verdagte opstelling bespeur word, word dit gedeaktiveer en op 'n "gevlagde" toestand gestel.

Dit stel beperkings, en sekere aksies, soos bandwydtetoetsing of verkeergenerering, word nie toegelaat nie.

 

[admin@MikroTik] > stelsel/toestel-modus/druk
    modus: onderneming
gemerk: ja
Snuffel: Nee.
  hotspot: nee

 

Om die "gevlagde" toestand te verlaat, gebruik die opdrag "/system/device-mode/update flaged=no". Dit is van kardinale belang om die konfigurasie te oudit voordat jy die gemerkte toestand verlaat om stelselintegriteit te verseker.

 

Gevolgtrekking

Die "Toestelmodus" in MikroTik RouterOS bied 'n bykomende laag sekuriteit en aanpassing, wat netwerkadministrateurs in staat stel om spesifieke beperkings te stel en indringers op te spoor.

Deur te verstaan ​​hoe dit werk en hoe om spesifieke instellings toe te pas, kan gebruikers die sekuriteit van hul MikroTik-toestelle versterk en fyner beheer oor geaktiveerde kenmerke behou.

Kort kennisvasvra

Wat dink jy van hierdie artikel?
Durf jy jou aangeleerde kennis evalueer?

QUIZ - Konfigureer toestelmodus in MikroTik RouterOS: beperkings en sekuriteit

Aanbevole boeke vir hierdie artikel

Wil jy 'n onderwerp voorstel?

Elke week plaas ons nuwe inhoud. Wil jy hê ons moet oor iets spesifiek praat?
Onderwerp vir die volgende blog

Skryf 'n opmerking

Jou e-posadres sal nie gepubliseer word nie. Verpligte velde gemerk met *

AFSLAGKODE

AN24-LIB

van toepassing op MikroTik-boeke en boekpakke

dae
Horas
minute
segundos

Inleiding tot
OSPF - BGP - MPLS

Teken hiervoor in gratis kursus

MAE-RAV-ROS-240118
dae
Horas
minute
segundos

Teken hiervoor in gratis kursus

MAS-ROS-240111

Promosie vir Drie Koningsdag!

REYES24

15%

al die produkte

MikroTik kursusse
Akademie kursusse
MikroTik boeke

Maak gebruik van die Drie Koningsdag afslagkode!

* promosie geldig tot Sondag 7 Januarie 2024
** die kode (KINGS24) van toepassing op inkopiemandjie
*** Koop jou kursus nou en neem dit tot 31 Maart 2024

Nuwejaarsaand-promosie!

NY24

20%

al die produkte

MikroTik kursusse
Akademie kursusse
MikroTik boeke

Maak gebruik van die Nuwejaarsaand-afslagkode!

* promosie geldig tot Maandag, 1 Januarie 2024
** die kode (NY24) van toepassing op inkopiemandjie
*** Koop jou kursus nou en neem dit tot 31 Maart 2024

Kersfees afslag!

XMAS23

30%

al die produkte

MikroTik kursusse
Akademie kursusse
MikroTik boeke

Maak gebruik van die afslagkode vir Kersfees!!!

**kodes word in die inkopiemandjie toegepas
Promosie geldig tot Maandag 25 Desember 2023

KUBERWEEK AFSLAG

CW23-MK

17%

alle MikroTik Aanlyn kursusse

CW23-AX

30%

alle Akademie-kursusse

CW23-LIB

25%

alle MikroTik-boeke en -boekpakke

Maak gebruik van die afslagkodes vir Kuberweek!!!

**kodes word in die inkopiemandjie toegepas
Promosie geldig tot Sondag 3 Desember 2023

SWART VRYDAG AFSLAG

BF23-MX

22%

alle MikroTik Aanlyn kursusse

BF23-AX

35%

alle Akademie-kursusse

BF23-LIB

30%

alle MikroTik-boeke en -boekpakke

Maak gebruik van die afslagkodes vir Swart Vrydag!!!

**Kodes word in die inkopiemandjie toegepas

kodes word in die inkopiemandjie toegepas
geldig tot Sondag 26 November 2023

dae
Horas
minute
segundos

Teken hiervoor in gratis kursus

MAE-VPN-SET-231115

Halloween-promosie

Maak gebruik van afslagkodes vir Halloween.

Kodes word in die inkopiemandjie toegepas

HW23-MK

11% afslag op alle MikroTik Aanlyn kursusse

11%

HW23-AX

30% afslag op alle Akademie-kursusse

30%

HW23-LIB

25% afslag op alle MikroTik Boeke en Boekpakke

25%

Registreer en neem deel aan die gratis kursus Inleiding tot Gevorderde Roetering met MikroTik (MAE-RAV-ROS)

Vandag (Woensdag) 11 Oktober 2023
7:11 tot XNUMX:XNUMX (Colombië, Ecuador, Peru)

MAE-RAV-ROS-231011