Κεφάλαιο 2.2 – Πρόσβαση σε δρομολογητή MikroTik
WinBox (εφαρμογή)
Το WinBox είναι ένα ιδιόκτητο βοηθητικό πρόγραμμα MikroTik που διαθέτει γρήγορη και απλή διεπαφή GUI που επιτρέπει την πρόσβαση σε δρομολογητές με εγκατεστημένο το RouterOS.
Είναι ένα δυαδικό πρόγραμμα Win32, αλλά μπορεί επίσης να τρέξει σε Linux και Mac OSX χρησιμοποιώντας κρασί
Σχεδόν όλες οι λειτουργίες του RouterOS είναι διαθέσιμες στο WinBox, ωστόσο ορισμένες προηγμένες λειτουργίες και κρίσιμες ρυθμίσεις είναι διαθέσιμες μόνο από την κονσόλα. Για παράδειγμα, αλλαγές σε διευθύνσεις MAC σε μια διεπαφή.
Μπορείτε να κατεβάσετε το WinBox από τον ιστότοπο της MikroTik ή από το δρομολογητή.
Η πρόσβαση στον δρομολογητή είναι δυνατή μέσω IP (επίπεδο OSI 3) ή MAC (Επίπεδο OSI 2).
Χρήση Winbox
- Κάντε κλικ στο εικονίδιο WinBox για να ανοίξετε την εφαρμογή και κάντε κλικ στην ανανέωση.
- Εισαγάγετε τη διεύθυνση IP 192.168.88.1
- Κάντε κλικ στην επιλογή Σύνδεση
- Περιμένετε να φορτώσει η πλήρης διεπαφή:
- Κάντε κλικ στο ok
Μπορείτε επίσης να εισαγάγετε τον αριθμό θύρας μετά τη διεύθυνση IP, διαχωρίζοντάς την με ":", όπως 192.168.88.1:9999
Η θύρα μπορεί να αλλάξει στο μενού RouterOS Services
Σημαντικό: Συνιστάται η χρήση της διεύθυνσης IP όποτε είναι δυνατόν. Οι συνεδρίες MAC χρησιμοποιούν εκπομπή δικτύου και δεν είναι 100% αξιόπιστες.
Μπορείτε να χρησιμοποιήσετε τον "γείτονα ανακάλυψης" για να παραθέσετε τους διαθέσιμους δρομολογητές. Πρέπει να κάνετε κλικ στο κουμπί "Γείτονας".
WebFig (Είσοδος στο πρόγραμμα περιήγησης Ιστού)
Εάν κάνετε κλικ στη διεύθυνση IP, τότε η σύνδεση γίνεται μέσω του Layer 3 (Layer 3). Εάν κάνετε κλικ στη διεύθυνση MAC, τότε η σύνδεση γίνεται μέσω του Layer 2 (Layer 2).
Σημαντικό: Η επιλογή Neighbor Discovery θα εμφανίσει επίσης συσκευές που δεν υποστηρίζονται από το WinBox, όπως δρομολογητές Cisco και οποιεσδήποτε άλλες συσκευές χρησιμοποιούν το CDP (Cisco Discovery Protocol).
Αυτή η μέθοδος εισαγωγής μπορεί να χρησιμοποιηθεί όταν ο δρομολογητής έχει ήδη ορισμένες παραμέτρους διαμορφωμένες στο παρελθόν. Παρέχει έναν διαισθητικό τρόπο σύνδεσης με έναν δρομολογητή/συσκευή/υπολογιστή (που έχει εγκατεστημένο το RouterOS) μόνο εισάγοντας τη διεύθυνση IP που έχει εκχωρηθεί στο δρομολογητή στο πρόγραμμα περιήγησης Ιστού. Από προεπιλογή χρησιμοποιείται 192.168.88.1
Το WebFig είναι ένα βοηθητικό πρόγραμμα RouterOS που βασίζεται στο Web που σας επιτρέπει να παρακολουθείτε, να διαμορφώνετε και να αντιμετωπίζετε προβλήματα του δρομολογητή σας. Έχει σχεδιαστεί ως εναλλακτική λύση στο WinBox, καθώς και τα δύο έχουν παρόμοια σχέδια μενού για πρόσβαση στις επιλογές του RouterOS.
Το WebFig μπορεί να προσπελαστεί απευθείας από το δρομολογητή, αυτό σημαίνει ότι δεν είναι απαραίτητο να εγκαταστήσετε κάποιο πρόσθετο λογισμικό, απλά έχετε ένα πρόγραμμα περιήγησης Ιστού με υποστήριξη JavaScript.
Το WebFig είναι μια ανεξάρτητη πλατφόρμα, επομένως μπορεί να χρησιμοποιηθεί απευθείας από διάφορες κινητές συσκευές χωρίς την ανάγκη ανάπτυξης συγκεκριμένου λογισμικού.
Μερικές από τις εργασίες που μπορούν να εκτελεστούν με το WebFig είναι:
- διαμόρφωση – Προβολή και επεξεργασία των τρεχουσών ρυθμίσεων
- Παρακολούθηση – Εμφάνιση της τρέχουσας κατάστασης του δρομολογητή, πληροφορίες δρομολόγησης, στατιστικά στοιχεία διεπαφής, αρχεία καταγραφής κ.λπ.
- Αντιμετώπιση προβλημάτων – Το RouterOS παρέχει πολλά εργαλεία για την αντιμετώπιση προβλημάτων (όπως ping, traceroute, sniffers πακέτων, γεννήτριες κυκλοφορίας και άλλα) και όλα αυτά μπορούν να χρησιμοποιηθούν με το WebFig.
Η υπηρεσία http RouterOS μπορεί επίσης να ακούσει στο IPv6. Για πρόσβαση μέσω προγράμματος περιήγησης πρέπει να εισαγάγετε τη διεύθυνση IPv6, για παράδειγμα 2001:db8:1::4
Εάν πρέπει να συνδεθείτε στην τοπική διεύθυνση, πρέπει να θυμηθείτε να καθορίσετε το όνομα της διεπαφής ή το αναγνωριστικό διεπαφής στα Windows. Για παράδειγμα fe80::9f94:9396%ether1
Βήματα για να εισέλθετε μέσω του προγράμματος περιήγησης στο Web:
- Συνδεθείτε στο δρομολογητή με ένα καλώδιο Ethernet και μετά στην κάρτα δικτύου σας.
- Ανοίξτε ένα πρόγραμμα περιήγησης (Mozilla, Chrome, Internet Explorer κ.λπ.)
- Γράψτε την προεπιλεγμένη διεύθυνση IP στο πρόγραμμα περιήγησης: 192.168.88.1
- Εάν σας ζητηθεί, συνδεθείτε. Το όνομα χρήστη είναι διαχειριστής και ο κωδικός πρόσβασης είναι κενός από προεπιλογή.
Όταν μπείτε θα δείτε τα εξής:
Δέρματα
Αυτό το εργαλείο σάς επιτρέπει να δημιουργήσετε πιο φιλικές προς το χρήστη διεπαφές. Δεν μπορεί να θεωρηθεί ως εργαλείο συνολικής ασφάλειας, αφού εάν ο χρήστης έχει επαρκή δικαιώματα πρόσβασης, θα μπορεί να έχει πρόσβαση σε κρυφούς πόρους.
Σχεδιασμός δέρματος
Εάν ο χρήστης έχει τα κατάλληλα δικαιώματα (δηλαδή η ομάδα έχει δικαιώματα επεξεργασίας), τότε έχει πρόσβαση στο κουμπί Design Skin. Οι πιθανοί χειριστές είναι:
- Απόκρυψη μενού – Θα κρύψει όλα τα στοιχεία και τα υπομενού τους
- Απόκρυψη υπομενού – Θα κρύψει μόνο ορισμένα υπομενού
- Απόκρυψη καρτελών – Εάν οι λεπτομέρειες του υπομενού έχουν πολλές καρτέλες, μπορείτε να τις αποκρύψετε με αυτόν τον τρόπο
- Μετονομασία μενού, στοιχείων – Κάντε ορισμένα χαρακτηριστικά πιο εμφανή ή μεταφράστε τα σε κάποια γλώσσα
- Προσθήκη σημείωσης σε στοιχείο (σε αναλυτική προβολή) – Προσθέστε σχόλια
- Κάντε το στοιχείο μόνο για ανάγνωση (σε αναλυτική προβολή) – Για πολύ ευαίσθητα πεδία ασφαλείας για τον χρήστη, τα οποία μπορούν να τεθούν σε λειτουργία «μόνο για ανάγνωση».
- Απόκρυψη σημαιών (σε αναλυτική προβολή) – Αν και είναι δυνατή η απόκρυψη της σημαίας μόνο σε λειτουργία λεπτομερούς λειτουργίας, αυτή η σημαία δεν θα είναι ορατή σε προβολή λίστας και λεπτομερή λειτουργία
- Προσθήκη ορίων για το πεδίο – (σε λειτουργία λεπτομερούς προβολής) Όπου υπάρχει εμφανίζεται η λίστα των χρόνων που χωρίζονται με κόμμα ή νέα γραμμή, των επιτρεπόμενων τιμών:
- αριθμητικό διάστημα ".." για παράδειγμα: 1..10 θα εμφανίσει τις τιμές για πεδία με αριθμούς, για παράδειγμα μέγεθος MTU.
- πρόθεμα πεδίου (Πεδία κειμένου, διεύθυνση MAC, πεδία συνόλου, σύνθετα πλαίσια). Εάν απαιτείται περιορισμός του μήκους του προθέματος, το σύμβολο "$" πρέπει να προστεθεί στο τέλος
- Προσθήκη καρτέλας – Θα προστεθεί μια γκρι κορδέλα με επεξεργάσιμη ετικέτα για να διαχωριστούν τα πεδία. Η ταινία θα προστεθεί πριν από το πεδίο
- Προσθήκη διαχωριστικού – Θα προσθέσει ένα οριζόντιο πεδίο χαμηλού ύψους πριν από το πεδίο
Φυτευτός
Είναι ένα ειδικό μενού διαμόρφωσης που σας επιτρέπει να προετοιμάσετε το δρομολογητή με μερικά κλικ.
Είναι διαθέσιμο σε WinBox και WebFig για:
- Συσκευές CPE (Άδεια επιπέδου 3, μία ασύρματη διεπαφή, μία διεπαφή Ethernet)
- Συσκευές AP που ξεκινούν με RouterOS v5.15 (Άδεια επιπέδου 4, μία ασύρματη διεπαφή, περισσότερες διεπαφές Ethernet)
Telnet
Η επικοινωνία Telnet γίνεται σε απλό κείμενο και λειτουργεί χωρίς κρυπτογράφηση μέσω της θύρας TCP/23. Είναι μια ανασφαλής μέθοδος και είναι διαθέσιμη στα περισσότερα λειτουργικά συστήματα και μπορεί να προσπελαστεί μέσω τερματικού, CLI ή άλλων.
SSH
Το SSH κρυπτογραφεί την επικοινωνία που γίνεται μεταξύ του χρήστη και του δρομολογητή μέσω της θύρας TCP/22, αποτελώντας μια ασφαλή μέθοδο.
Υπάρχουν δωρεάν εργαλεία κώδικα για πρόσβαση σε αυτές τις υπηρεσίες μέσω ssh ή telnet, όπως: PuTTY
Πρόσβαση μέσω σειριακής θύρας (θύρα κονσόλας)
Οι σειριακές θύρες (ονομάζονται επίσης RS-232) ήταν οι πρώτες διεπαφές που επέτρεψαν στους υπολογιστές να ανταλλάσσουν πληροφορίες με τον «έξω κόσμο». Ο όρος σειριακή αναφέρεται σε δεδομένα που αποστέλλονται χρησιμοποιώντας ένα μόνο νήμα: τα bit αποστέλλονται το ένα μετά το άλλο.
Για να συνδεθείτε στο δρομολογητή, απαιτείται σύνδεση null-modem (θύρα RS-232).
Σημαντικό: Η προεπιλεγμένη διαμόρφωση κατά την πρόσβαση μέσω σειριακής είναι η εξής:
- Ταχύτητα 115200 bps
- 8 bit δεδομένων
- 1 μπιτ στοπ
- Καμία ισοτιμία
Εφαρμογή για κινητό
Εργαλείο διαμόρφωσης με βάση το Android. Έχετε τις ίδιες επιλογές Winbox.
- Μοιραστείτε αυτό το άρθρο
Άλλα έγγραφα αυτής της κατηγορίας
Εκμάθηση διαθέσιμα στα MikroLABs
