Propiedades y Configuración

Las propiedades disponibles incluyen opciones como “container”, “fetch”, “scheduler”, “traffic-gen”, “ipsec”, “pptp”, entre otros.

La propiedad “activation-timeout” establece el tiempo para activar el botón de reinicio o apagar el dispositivo.

También se puede habilitar o deshabilitar el estado “flagged” que indica una posible intrusión.

[admin@MikroTik] > system/device-mode/print
     mode: enterprise
  flagged: yes
  sniffer: no
  hotspot: no

Cambios Periféricos

Se pueden realizar cambios específicos para cada característica controlada por “device-mode”. Por ejemplo, cambiar el modo “home” y habilitar el correo electrónico:

[admin@MikroTik] > system/device-mode/update mode=home email=yes

Estado “Flagged”

RouterOS analiza la configuración al inicio para detectar intrusiones. Si se detecta una configuración sospechosa, se desactiva y se establece el estado “flagged”.

Esto impone limitaciones, y ciertas acciones, como pruebas de ancho de banda o generación de tráfico, no son permitidas.

[admin@MikroTik] > system/device-mode/print
     mode: enterprise
  flagged: yes
  sniffer: no
  hotspot: no

Para salir del estado “flagged”, se utiliza el comando “/system/device-mode/update flagged=no”. Es crucial auditar la configuración antes de salir del estado “flagged” para asegurar la integridad del sistema.

Conclusión

El “Device-mode” en MikroTik RouterOS proporciona una capa adicional de seguridad y personalización, permitiendo a los administradores de red establecer limitaciones específicas y detectar intrusiones.

Al comprender cómo funciona y cómo aplicar configuraciones específicas, los usuarios pueden fortalecer la seguridad de sus dispositivos MikroTik y mantener un control más preciso sobre las funciones habilitadas.