2.2장 – MikroTik 라우터에 대한 액세스
윈박스(어플리케이션)
WinBox는 RouterOS가 설치된 라우터에 액세스할 수 있는 빠르고 간단한 GUI 인터페이스를 갖춘 독점 MikroTik 유틸리티입니다.
Win32 바이너리 프로그램이지만 와인을 사용하여 Linux 및 Mac OSX에서도 실행할 수 있습니다.
거의 모든 RouterOS 기능은 WinBox에서 사용할 수 있지만 일부 고급 기능과 중요한 설정은 콘솔에서만 사용할 수 있습니다. 예를 들어 인터페이스의 MAC 주소가 변경됩니다.
WinBox는 MikroTik 웹사이트나 라우터에서 다운로드할 수 있습니다.
라우터는 IP(OSI 계층 3) 또는 MAC(OSI 계층 2)을 통해 액세스할 수 있습니다.
윈박스 사용
- WinBox 아이콘을 클릭하여 애플리케이션을 열고 새로 고침을 클릭하세요.
- IP 주소 192.168.88.1을 입력하세요.
- 연결 클릭
- 전체 인터페이스가 로드될 때까지 기다립니다.
- 확인을 클릭하십시오
IP 주소 뒤에 포트 번호를 입력할 수도 있습니다(예: 192.168.88.1:9999).
RouterOS 서비스 메뉴에서 포트를 변경할 수 있습니다.
중요: 가능하면 IP 주소를 사용하는 것이 좋습니다. MAC 세션은 네트워크 브로드캐스트를 사용하므로 100% 신뢰할 수 없습니다.
"검색 이웃"을 사용하여 사용 가능한 라우터를 나열할 수 있습니다. '이웃' 버튼을 클릭해야 합니다.
WebFig (웹 브라우저 로그인)
IP 주소를 클릭하면 레이어 3(Layer 3)을 통해 연결이 이루어집니다. MAC 주소를 클릭하면 레이어 2(Layer 2)를 통해 연결이 이루어집니다.
중요 : Neighbor Discovery 옵션은 Cisco 라우터 및 CDP(Cisco Discovery Protocol)를 사용하는 기타 장치와 같이 WinBox에서 지원하지 않는 장치도 표시합니다.
이 진입 방법은 라우터에 이미 이전에 구성된 일부 매개변수가 있는 경우 사용할 수 있습니다. 라우터에 할당된 IP 주소를 웹 브라우저에 입력하는 것만으로 라우터/장치/PC(RouterOS가 설치된)에 직관적으로 연결할 수 있는 방법을 제공합니다. 기본적으로 192.168.88.1이 사용됩니다.
WebFig는 라우터를 모니터링하고 구성하고 문제를 해결할 수 있는 웹 기반 RouterOS 유틸리티입니다. 둘 다 RouterOS 옵션에 액세스하기 위한 유사한 메뉴 디자인을 가지고 있기 때문에 WinBox의 대안으로 설계되었습니다.
WebFig는 라우터에서 직접 액세스할 수 있습니다. 즉, 추가 소프트웨어를 설치할 필요가 없으며 JavaScript를 지원하는 웹 브라우저만 있으면 됩니다.
WebFig는 플랫폼 독립적이므로 특별한 소프트웨어 개발 없이도 다양한 모바일 기기에서 바로 사용할 수 있습니다.
WebFig로 실행할 수 있는 작업 중 일부는 다음과 같습니다.
- 구성 – 현재 설정 보기 및 편집
- 모니터링 – 라우터의 현재 상태, 라우팅 정보, 인터페이스 통계, 로그 등을 표시합니다.
- 문제해결 – RouterOS는 문제 해결을 위한 다양한 도구(핑, 경로 추적, 패킷 스니퍼, 트래픽 생성기 등)를 제공하며 모두 WebFig와 함께 사용할 수 있습니다.
RouterOS http 서비스는 IPv6에서도 수신할 수 있습니다. 브라우저를 통해 액세스하려면 IPv6 주소를 입력해야 합니다(예: 2001:db8:1::4).
로컬 주소에 연결해야 하는 경우 Windows에서 인터페이스 이름이나 인터페이스 ID를 지정해야 합니다. 예를 들어 fe80::9f94:9396%ether1
웹 브라우저를 통해 입력하는 단계:
- 이더넷 케이블을 사용하여 라우터에 연결한 다음 네트워크 카드에 연결합니다.
- 브라우저(Mozilla, Chrome, Internet Explorer 등)를 엽니다.
- 브라우저에 기본 IP 주소(192.168.88.1)를 작성하세요.
- 메시지가 나타나면 로그인합니다. 사용자 이름은 admin이고 비밀번호는 기본적으로 비어 있습니다.
들어가시면 다음과 같은 내용이 나옵니다.
스킨
이 도구를 사용하면 보다 사용자 친화적인 인터페이스를 만들 수 있습니다. 사용자에게 충분한 액세스 권한이 있으면 숨겨진 리소스에 액세스할 수 있으므로 완전한 보안 도구로 간주할 수 없습니다.
스킨 디자인
사용자에게 적절한 권한이 있는 경우(즉, 그룹에 편집 권한이 있는 경우) 디자인 스킨 버튼에 액세스할 수 있습니다. 가능한 연산자는 다음과 같습니다:
- 메뉴 숨기기 – 모든 항목과 해당 하위 메뉴가 숨겨집니다.
- 하위 메뉴 숨기기 – 특정 하위 메뉴만 숨깁니다.
- 탭 숨기기 – 하위 메뉴 세부정보에 탭이 여러 개 있는 경우 이 방법으로 숨길 수 있습니다.
- 메뉴, 항목 이름 바꾸기 – 특정 기능을 더욱 명확하게 만들거나 일부 언어로 번역
- 항목에 메모 추가(세부정보 보기에서) – 댓글 추가
- 항목을 읽기 전용으로 설정(세부정보 보기에서) – "읽기 전용" 모드로 설정할 수 있는 사용자의 매우 민감한 보안 필드용
- 플래그 숨기기(세부정보 보기) – 세부 모드에서만 플래그를 숨길 수 있지만, 이 플래그는 목록 보기 및 세부 모드에서는 표시되지 않습니다.
- 필드에 대한 제한 추가 – (자세한 보기 모드에서) 존재하는 경우 허용되는 값의 쉼표 또는 줄 바꿈으로 구분된 시간 목록이 표시됩니다.
- 숫자 간격 '..' 예: 1..10은 MTU 크기와 같이 숫자가 있는 필드 값을 표시합니다.
- 필드 접두사 (텍스트 필드, MAC 주소, 설정 필드, 콤보 상자). 접두사의 길이를 제한해야 하는 경우 끝에 “$” 기호를 추가해야 합니다.
- 탭 추가 – 필드를 구분하기 위해 편집 가능한 레이블이 있는 회색 리본이 추가됩니다. 필드 앞에 테이프가 추가됩니다.
- 구분 기호 추가 – 필드 앞에 낮은 높이의 수평 필드를 추가합니다.
빠른 설정
몇 번의 클릭만으로 라우터를 준비할 수 있는 특별한 구성 메뉴입니다.
WinBox 및 WebFig에서 다음과 같은 용도로 사용할 수 있습니다.
- CPE 장치(레벨 3 라이센스, 무선 인터페이스 XNUMX개, 이더넷 인터페이스 XNUMX개)
- RouterOS v5.15(레벨 4 라이센스, 무선 인터페이스 XNUMX개, 이더넷 인터페이스 추가)로 시작하는 AP 장치
텔넷
Telnet 통신은 일반 텍스트로 이루어지며 TCP/23 포트를 통해 암호화 없이 작동됩니다. 이는 안전하지 않은 방법으로 대부분의 운영 체제에서 사용할 수 있으며 터미널, CLI 또는 기타를 통해 액세스할 수 있습니다.
SSH
SSH는 TCP/22 포트를 통해 사용자와 라우터 간의 통신을 암호화하므로 안전한 방법입니다.
SSH 또는 텔넷을 통해 이러한 서비스에 액세스할 수 있는 다음과 같은 무료 코드 도구가 있습니다.
직렬 포트(콘솔 포트)를 통한 액세스
직렬 포트(RS-232라고도 함)는 컴퓨터가 "외부 세계"와 정보를 교환할 수 있게 해주는 최초의 인터페이스였습니다. 직렬이라는 용어는 단일 스레드를 사용하여 전송되는 데이터를 나타냅니다. 즉, 비트가 하나씩 전송됩니다.
라우터에 연결하려면 널 모뎀 연결(RS-232 포트)이 필요합니다.
중요 : 직렬을 통해 액세스할 때의 기본 구성은 다음과 같습니다.
- 115200bps 속도
- 8비트 데이터
- 1 정지 비트
- 패리티 없음
애플리케이션 모빌
Android 기반 구성 도구. 동일한 Winbox 옵션이 있습니다.
- 이 기사 공유
