Hoofstuk 2.2 – Toegang tot 'n MikroTik-roeteerder
WinBox (toepassing)
WinBox is 'n eie MikroTik-hulpmiddel wat 'n vinnige en eenvoudige GUI-koppelvlak het wat toegang verleen tot routers met RouterOS geïnstalleer.
Dit is 'n Win32-binêre program, maar kan ook op Linux en Mac OSX met wyn loop
Byna alle RouterOS-kenmerke is beskikbaar in WinBox, maar sommige gevorderde kenmerke en kritieke instellings is slegs vanaf die konsole beskikbaar. Byvoorbeeld, veranderinge aan MAC-adresse op 'n koppelvlak.
Die WinBox kan van die MikroTik-webwerf of vanaf die router afgelaai word.
Die router kan verkry word via IP (OSI laag 3) of MAC (OSI laag 2).
Gebruik Winbox
- Klik op die WinBox-ikoon om die toepassing oop te maak en klik op verfris.
- Voer die IP-adres 192.168.88.1 in
- Klik Koppel
- Wag vir die volledige koppelvlak om te laai:
- Klik ok
Jy kan ook die poortnommer na die IP-adres invoer, dit skei met ":", soos 192.168.88.1:9999
Die poort kan verander word in die RouterOS Services-kieslys
Belangrik: Dit word aanbeveel om die IP-adres te gebruik waar moontlik. MAC-sessies gebruik netwerkuitsending en is nie 100% betroubaar nie.
Jy kan "ontdekking buurman" gebruik om beskikbare routers te lys. Jy moet op die "Neighbor"-knoppie klik
WebFig (webblaaieraanmelding)
As jy op die IP-adres klik, word die verbinding deur Laag 3 (Laag 3) gemaak. As jy op die MAC-adres klik, word die verbinding gemaak deur Laag 2 (Laag 2).
Belangrik: Die Neighbour Discovery-opsie sal ook toestelle wys wat nie deur WinBox ondersteun word nie, soos Cisco-roeteerders en enige ander toestelle wat die CDP (Cisco Discovery Protocol) gebruik.
Hierdie invoermetode kan gebruik word wanneer die router reeds 'n paar parameters het wat voorheen gekonfigureer is. Dit bied 'n intuïtiewe manier om aan 'n roeteerder/toestel/rekenaar (wat RouterOS geïnstalleer het) te koppel slegs deur die IP-adres wat aan die roeteerder toegeken is in die webblaaier in te voer. By verstek word 192.168.88.1 gebruik
WebFig is 'n Web-gebaseerde RouterOS-nutsding waarmee jy jou router kan monitor, konfigureer en foutspoor. Dit is ontwerp as 'n alternatief vir WinBox aangesien albei soortgelyke spyskaartontwerpe het om toegang tot RouterOS-opsies te verkry.
WebFig kan direk vanaf die router verkry word, dit beteken dat dit nie nodig is om enige addisionele sagteware te installeer nie, het net 'n webblaaier met JavaScript-ondersteuning.
WebFig is 'n platform onafhanklik, so dit kan direk vanaf verskeie mobiele toestelle gebruik word sonder die behoefte aan spesifieke sagteware-ontwikkeling.
Sommige van die take wat met WebFig uitgevoer kan word, is:
- opset - Bekyk en wysig huidige instellings
- monitering - Wys die huidige status van die router, roete-inligting, koppelvlakstatistieke, logs, ens.
- Probleemoplossing – RouterOS bied baie gereedskap vir probleemoplossing (soos ping, traceroute, pakkie snuffels, verkeersgenerators, en ander) en almal kan saam met WebFig gebruik word.
Die RouterOS http-diens kan ook op IPv6 luister. Vir toegang via blaaier moet jy die IPv6-adres invoer, byvoorbeeld 2001:db8:1::4
As jy aan die plaaslike adres moet koppel, moet jy onthou om die koppelvlaknaam of koppelvlak-ID in Windows te spesifiseer. Byvoorbeeld fe80::9f94:9396%ether1
Stappe om deur die webblaaier in te voer:
- Koppel aan die router met 'n Ethernet-kabel en dan aan jou netwerkkaart.
- Maak 'n blaaier oop (Mozilla, Chrome, Internet Explorer, ens.)
- Skryf die verstek IP-adres in die blaaier: 192.168.88.1
- As jy gevra word, meld aan. Gebruikersnaam is admin en wagwoord is by verstek leeg.
Wanneer jy ingaan sal jy die volgende sien:
Skins
Hierdie instrument laat jou toe om meer gebruikersvriendelike koppelvlakke te skep. Dit kan nie as 'n totale sekuriteitsinstrument beskou word nie, aangesien as die gebruiker voldoende toegangsregte het, hulle toegang tot verborge hulpbronne sal kan kry.
Velontwerp
As die gebruiker die toepaslike toestemmings het (d.w.s. die groep het redigeertoestemmings), dan het hulle toegang tot die Ontwerpvel-knoppie. Die moontlike operateurs is:
- Versteek spyskaart - Dit sal al die items en hul sub-kieslys versteek
- Versteek subkieslys - Dit sal slegs sekere sub-kieslyste versteek
- Versteek oortjies – As die subkieslysbesonderhede verskeie oortjies het, is dit moontlik om dit op hierdie manier te versteek
- Hernoem spyskaarte, items – Maak sekere kenmerke duideliker, of vertaal dit in een of ander taal
- Voeg nota by item (in detailaansig) - Voeg opmerkings by
- Maak item leesalleen (in detailaansig) - Vir baie sensitiewe sekuriteitsvelde vir die gebruiker, wat in "leesalleen"-modus geplaas kan word
- Versteek vlae (in detailaansig) - Alhoewel dit slegs moontlik is om die vlag in gedetailleerde modus te versteek, sal hierdie vlag nie in lysaansig en gedetailleerde modus sigbaar wees nie
- Voeg limiete vir veld by – (in gedetailleerde aansigmodus) Waar teenwoordig toon die lys van tye wat deur kommas of nuwe reël geskei word, van toegelate waardes:
- getalinterval '..' byvoorbeeld: 1..10 sal die waardes vir velde met getalle wys, byvoorbeeld MTU-grootte.
- veld voorvoegsel (Teksvelde, MAC-adres, stel velde, kombinasie-bokse). As dit nodig is om die lengte van die voorvoegsel te beperk, moet die "$"-simbool aan die einde bygevoeg word
- Voeg tab toe – 'n Grys lint met 'n bewerkbare etiket sal bygevoeg word om die velde te skei. Band sal voor veld bygevoeg word
- Voeg skeiding by – Sal 'n lae hoogte horisontale veld voor die veld byvoeg
Kwikset
Dit is 'n spesiale konfigurasie-kieslys waarmee u die router met 'n paar kliks kan voorberei.
Dit is beskikbaar in WinBox en WebFig vir:
- CPE-toestelle (Vlak 3-lisensie, een draadlose koppelvlak, een Ethernet-koppelvlak)
- AP-toestelle wat begin met RouterOS v5.15 (Vlak 4-lisensie, een draadlose koppelvlak, meer Ethernet-koppelvlakke)
Telnet
Telnet-kommunikasie word in gewone teks gedoen en werk sonder enkripsie oor TCP/23-poort. Dit is 'n onveilige metode en is beskikbaar in die meeste bedryfstelsels, en kan verkry word deur 'n terminaal, CLI of ander.
SSH
SSH enkripteer die kommunikasie wat gemaak word tussen die gebruiker en die router via TCP/22-poort, wat 'n veilige metode is.
Daar is gratis kode-nutsgoed om toegang tot hierdie dienste deur ssh of telnet te kry, soos: PuTTY
Toegang via seriële poort (konsolepoort)
Seriële poorte (ook genoem RS-232) was die eerste koppelvlakke wat rekenaars toegelaat het om inligting met die "buitewêreld" uit te ruil. Die term reeks verwys na data wat deur 'n enkele draad gestuur word: stukkies word een na die ander gestuur.
Om aan die roeteerder te koppel, word 'n nulmodemverbinding (RS-232-poort) vereis.
Belangrik: Die verstekkonfigurasie wanneer toegang verkry word via reeks is soos volg:
- 115200 bps spoed
- 8 stukkies data
- 1 stop bietjie
- Geen pariteit nie
Mobiele toepassing
Android-gebaseerde konfigurasie-instrument. Jy het dieselfde Winbox-opsies.
- Deel hierdie artikel
