Capítol 2.2 – Accés a un Router MikroTik
WinBox (aplicació)
WinBox és un utilitari propietari de MikroTik que posseeix una ràpida i simple interfície GUI que permet l'accés als routers amb RouterOS instal·lat.
És un programa binari Win32, però també pot córrer a Linux i Mac OSX usant wine
Gairebé totes les funcions de RouterOS estan disponibles a WinBox, però algunes funcions avançades i configuracions crítiques només estan disponibles des de consola. Per exemple, els canvis de les adreces MAC en una interfície.
El WinBox es pot descarregar des del lloc web de MikroTik o del router.
Es pot accedir a l'encaminador a través d'IP (capa 3 OSI) o MAC (capa 2 OSI).
Utilitzant Winbox
- Feu clic a la icona de WinBox, per obrir l'aplicació i fer clic a refresh.
- Escriviu l'adreça IP 192.168.88.1
- Feu clic a Connectar
- Esperar que es carregui la interfície completa:
- Feu clic a OK
També podeu introduir el número del port després de l'adreça IP, separant-lo amb “:”, com ara 192.168.88.1:9999
El port es pot canviar al menú de Serveis de RouterOS
Important: Es recomana utilitzar l'adreça IP sempre que sigui possible. Les sessions MAC utilitzen broadcast de xarxa i no és 100% fiable.
Es pot utilitzar el “discovery neighbor” per llistar els encaminadors disponibles. Heu de fer clic al botó “Neighbor”
WebFig (Ingrés per Web Browser)
Si es fa clic a l'adreça IP llavors es realitza la connexió per Capa 3 (Layer 3). Si es fa clic a l'adreça MAC llavors es realitza la connexió per Capa 2 (Layer 2).
Important: L'opció Neighbor Discovery mostrarà també els dispositius que no són compatibles amb WinBox, com ara els routers Cisco i qualsevol altre dispositiu que utilitzi el protocol CDP (Cisco Discovery Protocol).
Aquest mètode d'ingrés es pot fer servir quan el router ja té alguns paràmetres prèviament configurats. Proporciona una manera intuïtiva de connectar-se a un router/dispositiu/PC (que tiebfrine instal·lat RouterOS) únicament col·locant al navegador web l'adreça IP assignada al router. Per defecte es fa servir 192.168.88.1
WebFig és un utilitari de RouterOS basat en Web que permet monitoritzar, configurar i fer tasques de troubleshooting al router. Està dissenyat com una alternativa al WinBox ja que tots dos tenen similars dissenys de menú d'accés a les opcions de RouterOS.
WebFig es pot accedir directament des del router, això vol dir que no cal instal·lar cap programari addicional, tan sols tenir un Web Browser amb suport JavaScript.
WebFig és una plataforma independent, per la qual cosa pot ser utilitzat directament des de diversos dispositius mòbils sense la necessitat del desenvolupament de programari específic.
Algunes de les tasques que es poden executar amb WebFig són:
- Configuració – Veure i editar la configuració actual
- Monitorització – Mostrar l'estatus actual de l'encaminador, informació de ruteig, estadístiques d'interfície, registres (logs), etc.
- Solució de problemes – RouterOS proveeix moltes eines per realitzar troubleshooting (com ping, traceroute, packet sniffers, traffic generators, i altres) i totes les que es poden fer servir amb WebFig.
El servei http de RouterOS pot escoltar també a IPv6. Per accés via browser heu d'introduir l'adreça IPv6, per exemple 2001:db8:1::4
Si cal connectar a l'adreça local, cal recordar especificar el nom de la interfície o l'ID de la interfície al Windows. Per exemple fe80::9f94:9396%ether1
Passos per ingressar per Web browser:
- Connecteu al router amb un cable Ethernet i posteriorment a la targeta de xarxa.
- Obriu un navegador (Mozilla, Chrome, Internet Explorer, etc.)
- Escriviu al browser l'adreça IP per default: 192.168.88.1
- Si se us demana, inicieu sessió. El nom d'usuari és admin i la contrasenya està en blanc per defecte.
Al moment d'ingressar veureu el següent:
Skins
Aquesta eina permet crear interfícies més amigables per a lusuari. No es pot considerar una eina de seguretat total, ja que si l'usuari té prou drets d'accés, podrà accedir als recursos ocults.
Disseny de Skins
Si l'usuari té els permisos adequats (és a dir que el grup té permisos d'edició) aleshores teniu accés a botó de Design Skin (Disseny de Skin). Els possibles operadors són:
- Hide menu – Ocutarà tots els ítems i els seus submenus
- Hide submenu – Ocultarà únicament certs submenus
- Hide tabs – Si els detalls de sub menú tenen diverses pestanyes, és possible amagar-les per aquesta via
- Rename menus, items – Fer que certes característiques siguin més òbvies, o traduir-les a algun llenguatge
- Add note to to item (in detail view) – Afegeix comentaris
- Make item read-only (in detail view) – Per a camps molt sensibles en seguretat per a l'usuari, els quals poden ser posats en mode de “només lectura”
- Hide flags (in detail view) – Mentre és possible només ocultar la bandera en mode detallat, aquesta bandera no serà visible a la vista de llista i en mode detallat
- Add limits for field – (en mode de vista detallada) On és present mostra la llista de temps que estan separats per coma o per newline, de valors permesos:
- number interval '..' per exemple: 1..10 mostrarà els valors per als camps amb números, per exemple MTU size.
- field prefix (Text fields, MAC address, set fields, comboboxs). Si cal limitar la longitud del prefix, cal afegir el símbol “$” al final
- Afegeix una pestanya – S'afegirà una cinta grisa amb una etiqueta editable que separarà els camps. La cinta s'afegirà abans del camp
- Add Separator – Afegiu un camp horitzontal de baixa altura abans del camp
Quickset
És un menú especial de configuració que permet preparar el router a través d'uns quants clics.
Està disponible a WinBox i WebFig per a:
- Dispositius CPE (Llicència Nivell 3, una interfície wireless, una interfície ethernet)
- Dispositius AP a partir de RouterOS v5.15 (Llicència Nivell 4, una interfície wireless, més interfícies ethernet)
Telnet
La comunicació de telnet és feta en text pla, i treballa sense encriptació per port TCP/23. És un mètode insegur i es troba disponible a la majoria dels sistemes operatius, podent accedir a través de terminal, CLI o altres.
SSH
SSH encripta la comunicació feta entre l'usuari i l'encaminador per port TCP/22, sent un mètode segur.
Hi ha eines de codi lliure per accedir a través d'aquests serveis ssh o telnet com ara: PuTTY
Accés per port serial (port consola)
Els ports serials (també anomenats RS-232) van ser les primeres interfícies que van permetre que els equips intercanviïn informació amb el “món exterior”. El terme serial es refereix a les dades enviades mitjançant un sol fil: els bits s'envien un darrere l'altre.
Per connectar-se al router cal una connexió null-modem (port RS-232).
Important: La configuració per defecte és quan s'accedeix via serial és la següent:
- 115200 bps de velocitat
- 8 bits de data
- 1 bit de parada (stop)
- Sense paritat (no parity)
aplicació Mòbil
Eina de configuració basada en Android. Es tenen les mateixes opcions de Winbox.
- Comparteix aquest Article
