Propietats i Configuració

Les propietats disponibles inclouen opcions com “container”, “fetch”, “scheduler”, “traffic-gen”, “ipsec”, “pptp”, entre d'altres.

La propietat “activation-timeout” estableix el temps per activar el botó de reinici o apagar el dispositiu.

També es pot habilitar o deshabilitar l'estat “flagged” que indica una possible intrusió.

[admin@MikroTik] > system/device-mode/print
     mode: enterprise
  flagged: yes
  sniffer: no
  hotspot: no

Canvis Perifèrics

Es poden fer canvis específics per a cada característica controlada per “device-mode”. Per exemple, canviar el mode “home” i habilitar el correu electrònic:

[admin@MikroTik] > system/device-mode/update mode=home email=yes

Estat “Flagged”

RouterOS analitza la configuració al començament per detectar intrusions. Si es detecta una configuració sospitosa, es desactiva i s'estableix l'estat “flagged”.

Això imposa limitacions, i certes accions, com ara proves d'amplada de banda o generació de trànsit, no són permeses.

[admin@MikroTik] > system/device-mode/print
     mode: enterprise
  flagged: yes
  sniffer: no
  hotspot: no

Per sortir de l'estat “flagged”, s'utilitza l'ordre “/system/device-mode/update flagged=no”. És crucial auditar la configuració abans de sortir de l'estat “flagged” per assegurar la integritat del sistema.

Conclusió

El “Device-mode” a MikroTik RouterOS proporciona una capa addicional de seguretat i personalització, permetent als administradors de xarxa establir limitacions específiques i detectar intrusions.

En comprendre com funciona i com aplicar configuracions específiques, els usuaris poden enfortir la seguretat dels dispositius MikroTik i mantenir un control més precís sobre les funcions habilitades.