2.2. nodaļa – Piekļuve MikroTik maršrutētājam
WinBox (lietojumprogramma)
WinBox ir patentēta MikroTik utilīta, kurai ir ātrs un vienkāršs GUI interfeiss, kas ļauj piekļūt maršrutētājiem ar instalētu RouterOS.
Tā ir Win32 binārā programma, taču tā var darboties arī operētājsistēmās Linux un Mac OSX, izmantojot vīnu
Gandrīz visas RouterOS funkcijas ir pieejamas operētājsistēmā WinBox, taču dažas papildu funkcijas un kritiskie iestatījumi ir pieejami tikai no konsoles. Piemēram, izmaiņas MAC adresēs saskarnē.
WinBox var lejupielādēt no MikroTik vietnes vai no maršrutētāja.
Maršrutētājam var piekļūt, izmantojot IP (OSI slānis 3) vai MAC (OSI slānis 2).
Izmantojot Winbox
- Noklikšķiniet uz WinBox ikonas, lai atvērtu lietojumprogrammu, un noklikšķiniet uz atsvaidzināt.
- Ievadiet IP adresi 192.168.88.1
- Noklikšķiniet uz Savienot
- Pagaidiet, līdz tiek ielādēts viss interfeiss:
- Noklikšķiniet uz Labi
Varat arī ievadīt porta numuru aiz IP adreses, atdalot to ar “:”, piemēram, 192.168.88.1:9999.
Portu var mainīt izvēlnē RouterOS Services
Svarīgi: kad vien iespējams, ieteicams izmantot IP adresi. MAC sesijās tiek izmantota tīkla apraide, un tās nav 100% uzticamas.
Varat izmantot “discovery kaimiņš”, lai uzskaitītu pieejamos maršrutētājus. Jums jānoklikšķina uz pogas “Kaimiņš”.
WebFig (pieteikšanās tīmekļa pārlūkprogrammā)
Ja noklikšķināt uz IP adreses, savienojums tiek izveidots, izmantojot 3. slāni (3. slāni). Ja noklikšķināt uz MAC adreses, savienojums tiek izveidots, izmantojot 2. slāni (2. slāni).
Svarīgi: Opcija Neighbor Discovery parādīs arī ierīces, kuras neatbalsta WinBox, piemēram, Cisco maršrutētāji un citas ierīces, kas izmanto CDP (Cisco Discovery Protocol).
Šo ievades metodi var izmantot, ja maršrutētājam jau ir iepriekš konfigurēti daži parametri. Tas nodrošina intuitīvu veidu, kā izveidot savienojumu ar maršrutētāju/ierīci/personālo datoru (kurā ir instalēta RouterOS), tikai ievadot maršrutētājam piešķirto IP adresi tīmekļa pārlūkprogrammā. Pēc noklusējuma tiek izmantots 192.168.88.1
WebFig ir tīmekļa utilīta RouterOS, kas ļauj pārraudzīt, konfigurēt un novērst maršrutētāja problēmas. Tas ir izstrādāts kā alternatīva WinBox, jo abiem ir līdzīgs izvēlņu dizains, lai piekļūtu RouterOS opcijām.
WebFig var piekļūt tieši no maršrutētāja, tas nozīmē, ka nav nepieciešams instalēt papildu programmatūru, vienkārši ir Web Browser ar JavaScript atbalstu.
WebFig ir neatkarīgs no platformas, tāpēc to var izmantot tieši no dažādām mobilajām ierīcēm bez īpašas programmatūras izstrādes.
Daži no uzdevumiem, ko var izpildīt, izmantojot WebFig, ir:
- konfigurācija - Skatiet un rediģējiet pašreizējos iestatījumus
- Uzraudzība - Parādīt pašreizējo maršrutētāja statusu, maršrutēšanas informāciju, interfeisa statistiku, žurnālus utt.
- Problēmu novēršana - RouterOS nodrošina daudzus rīkus problēmu novēršanai (piemēram, ping, traceroute, pakešu sniffers, trafika ģeneratori un citi), un tos visus var izmantot ar WebFig.
RouterOS http pakalpojums var klausīties arī, izmantojot IPv6. Lai piekļūtu, izmantojot pārlūkprogrammu, jāievada IPv6 adrese, piemēram, 2001:db8:1::4
Ja jums ir nepieciešams izveidot savienojumu ar vietējo adresi, neaizmirstiet norādīt saskarnes nosaukumu vai saskarnes ID sistēmā Windows. Piemēram, fe80::9f94:9396%ether1
Darbības, lai ievadītu, izmantojot tīmekļa pārlūkprogrammu:
- Savienojiet ar maršrutētāju, izmantojot Ethernet kabeli, un pēc tam ar tīkla karti.
- Atveriet pārlūkprogrammu (Mozilla, Chrome, Internet Explorer utt.)
- Pārlūkprogrammā ierakstiet noklusējuma IP adresi: 192.168.88.1
- Ja tiek prasīts, pierakstieties. Lietotājvārds ir administrators, un pēc noklusējuma parole ir tukša.
Ieejot, jūs redzēsit sekojošo:
Skins
Šis rīks ļauj izveidot lietotājam draudzīgāku saskarni. To nevar uzskatīt par pilnīgas drošības rīku, jo, ja lietotājam ir pietiekamas piekļuves tiesības, viņš varēs piekļūt slēptiem resursiem.
Ādas dizains
Ja lietotājam ir atbilstošas atļaujas (t.i., grupai ir rediģēšanas atļaujas), viņam ir piekļuve pogai Design Skin. Iespējamie operatori ir:
- Slēpt izvēlni - Tas paslēps visus vienumus un to apakšizvēlnes
- Paslēpt apakšizvēlni – Tas paslēps tikai noteiktas apakšizvēlnes
- Slēpt cilnes – Ja apakšizvēlnes detaļām ir vairākas cilnes, tās var paslēpt šādā veidā
- Pārdēvēt izvēlnes, vienumus – Padariet noteiktas funkcijas skaidrākas vai tulkojiet tās kādā valodā
- Pievienot piezīmi vienumam (detalizēts skats) - Pievienojiet komentārus
- Padarīt vienumu tikai lasāmu (detalizēts skats) – Ļoti jutīgiem lietotāja drošības laukiem, kurus var ievietot “tikai lasīšanas” režīmā
- Slēpt karogus (detalizēts skats) – Lai gan karogu var paslēpt tikai detalizētajā režīmā, šis karogs nebūs redzams saraksta skatā un detalizētajā režīmā
- Pievienojiet lauka ierobežojumus – (detalizētā skata režīmā) Ja ir, tiek parādīts atļauto vērtību saraksts, kurā norādīti laiki, kas atdalīti ar komatu vai jaunu rindiņu:
- skaitļu intervāls '..' piemēram: 1..10 parādīs vērtības laukiem ar cipariem, piemēram, MTU lielumu.
- lauka prefikss (Teksta lauki, MAC adrese, iestatīti lauki, kombinētie lodziņi). Ja nepieciešams ierobežot prefiksa garumu, beigās jāpievieno simbols “$”.
- Pievienot tabulu – Lauku atdalīšanai tiks pievienota pelēka lente ar rediģējamu etiķeti. Lente tiks pievienota pirms lauka
- Pievienot atdalītāju – Pirms lauka pievienos zema augstuma horizontālu lauku
Ātrs komplekts
Tā ir īpaša konfigurācijas izvēlne, kas ļauj sagatavot maršrutētāju, veicot dažus klikšķus.
Tas ir pieejams WinBox un WebFig:
- CPE ierīces (3. līmeņa licence, viens bezvadu interfeiss, viens Ethernet interfeiss)
- AP ierīces, kas sākas ar RouterOS v5.15 (4. līmeņa licence, viens bezvadu interfeiss, vairākas Ethernet saskarnes)
telnet
Telnet komunikācija tiek veikta vienkāršā tekstā un darbojas bez šifrēšanas, izmantojot TCP/23 portu. Tā ir nedroša metode, un tā ir pieejama lielākajā daļā operētājsistēmu, un tai var piekļūt, izmantojot termināli, CLI vai citus.
SSH
SSH šifrē saziņu starp lietotāju un maršrutētāju, izmantojot TCP/22 portu, kas ir droša metode.
Ir bezmaksas koda rīki, lai piekļūtu šiem pakalpojumiem, izmantojot ssh vai telnet, piemēram: PuTTY
Piekļuve caur seriālo portu (konsoles ports)
Seriālie porti (saukti arī par RS-232) bija pirmās saskarnes, kas ļāva datoriem apmainīties ar informāciju ar "ārpasauli". Termins sērija attiecas uz datiem, kas nosūtīti, izmantojot vienu pavedienu: biti tiek nosūtīti viens pēc otra.
Lai izveidotu savienojumu ar maršrutētāju, ir nepieciešams nullmodema savienojums (RS-232 ports).
Svarīgi: Noklusējuma konfigurācija, piekļūstot, izmantojot seriālo tīklu, ir šāda:
- Ātrums 115200 XNUMX bps
- 8 biti datu
- 1 pieturas bits
- Nav paritātes
Mobilā lietotne
Android konfigurācijas rīks. Jums ir tādas pašas Winbox opcijas.
- Dalies ar šo rakstu
