Глава 2.2 – Доступ к маршрутизатору MikroTik
ВинБокс (приложение)
WinBox — это фирменная утилита MikroTik, имеющая быстрый и простой графический интерфейс, позволяющий получить доступ к маршрутизаторам с установленной RouterOS.
Это двоичная программа Win32, но она также может работать в Linux и Mac OSX с использованием Wine.
Почти все функции RouterOS доступны в WinBox, однако некоторые расширенные функции и важные настройки доступны только из консоли. Например, изменения MAC-адресов на интерфейсе.
WinBox можно скачать с сайта MikroTik или с роутера.
Доступ к маршрутизатору можно получить через IP (уровень OSI 3) или MAC (уровень OSI 2).
Использование Винбокса
- Нажмите на значок WinBox, чтобы открыть приложение, и нажмите «Обновить».
- Введите IP-адрес 192.168.88.1.
- Нажмите Подключиться
- Подождите, пока загрузится полный интерфейс:
- Нажмите ок
Вы также можете ввести номер порта после IP-адреса, разделив его знаком «:», например 192.168.88.1:9999.
Порт можно изменить в меню «Службы RouterOS».
Важно: рекомендуется по возможности использовать IP-адрес. Сеансы MAC используют сетевое вещание и не являются на 100% надежными.
Вы можете использовать «сосед обнаружения» для получения списка доступных маршрутизаторов. Необходимо нажать на кнопку «Сосед»
Webfig (вход через веб-браузер)
Если нажать на IP-адрес, то соединение будет осуществляться через Layer 3 (Уровень 3). Если нажать на MAC-адрес, то соединение осуществляется через Layer 2 (Уровень 2).
Внимание: Опция Neighbor Discovery также покажет устройства, которые не поддерживаются WinBox, например маршрутизаторы Cisco и любые другие устройства, использующие CDP (протокол обнаружения Cisco).
Этот метод входа можно использовать, когда на маршрутизаторе уже предварительно настроены некоторые параметры. Он обеспечивает интуитивно понятный способ подключения к маршрутизатору/устройству/ПК (на котором установлена RouterOS) только путем ввода IP-адреса, назначенного маршрутизатору, в веб-браузере. По умолчанию используется 192.168.88.1.
Webfig — это веб-утилита RouterOS, которая позволяет отслеживать, настраивать и устранять неполадки вашего маршрутизатора. Он разработан как альтернатива WinBox, поскольку оба имеют схожий дизайн меню для доступа к параметрам RouterOS.
Доступ к Webfig можно получить непосредственно с маршрутизатора, это означает, что нет необходимости устанавливать какое-либо дополнительное программное обеспечение, достаточно иметь веб-браузер с поддержкой JavaScript.
Webfig не зависит от платформы, поэтому его можно использовать непосредственно с различных мобильных устройств без необходимости разработки специального программного обеспечения.
Некоторые из задач, которые можно выполнить с помощью Webfig:
- конфигурация – Просмотр и редактирование текущих настроек
- Мониторинг – Показать текущий статус маршрутизатора, информацию о маршрутизации, статистику интерфейса, журналы и т. д.
- УСТРАНЕНИЕ НЕПОЛАДОК – RouterOS предоставляет множество инструментов для устранения неполадок (таких как пинг, трассировка, анализаторы пакетов, генераторы трафика и другие), и все они могут использоваться с Webfig.
Служба HTTP RouterOS также может прослушивать IPv6. Для доступа через браузер необходимо ввести IPv6-адрес, например 2001:db8:1::4.
Если вам необходимо подключиться по локальному адресу, необходимо не забыть указать имя интерфейса или идентификатор интерфейса в Windows. Например fe80::9f94:9396%ether1
Шаги для входа через веб-браузер:
- Подключитесь к маршрутизатору с помощью кабеля Ethernet, а затем к сетевой карте.
- Откройте браузер (Mozilla, Chrome, Internet Explorer и т. д.)
- Пропишите в браузере IP-адрес по умолчанию: 192.168.88.1.
- Если будет предложено, войдите в систему. Имя пользователя — admin, а пароль по умолчанию пустой.
При входе вы увидите следующее:
Скины
Этот инструмент позволяет создавать более удобные интерфейсы. Его нельзя считать инструментом тотальной безопасности, поскольку если у пользователя есть достаточные права доступа, он сможет получить доступ к скрытым ресурсам.
Дизайн скина
Если у пользователя есть соответствующие разрешения (т. е. у группы есть разрешения на редактирование), у него есть доступ к кнопке «Дизайн скина». Возможные операторы:
- Скрыть меню – Он скроет все элементы и их подменю.
- Скрыть подменю – Будут скрываться только определенные подменю
- Скрыть вкладки – Если детали подменю имеют несколько вкладок, их можно скрыть таким образом.
- Переименовывать меню, элементы – Сделайте определенные функции более очевидными или переведите их на какой-нибудь язык.
- Добавить примечание к элементу (подробный просмотр) – Добавить комментарии
- Сделать элемент доступным только для чтения (подробное представление) – Для очень чувствительных для пользователя полей безопасности, которые можно перевести в режим «только чтение».
- Скрыть флаги (подробный вид) – Хотя скрыть флаг можно только в подробном режиме, этот флаг не будет виден в режиме списка и подробном режиме.
- Добавить ограничения для поля – (в режиме детального просмотра) Если присутствует, показывает список разрешенных значений, разделенных запятой или новой строкой:
- интервал чисел '..' например: 1..10 покажет значения полей с цифрами, например размер MTU.
- префикс поля (Текстовые поля, MAC-адрес, поля набора, поля со списком). Если требуется ограничить длину префикса, в конце необходимо добавить символ «$».
- Добавить вкладку – Для разделения полей будет добавлена серая лента с редактируемой меткой. Лента будет добавлена перед полем
- Добавить разделитель – Перед полем будет добавлено горизонтальное поле небольшой высоты.
черенок
Это специальное меню конфигурации, позволяющее подготовить роутер в несколько кликов.
Он доступен в WinBox и Webfig для:
- Устройства CPE (лицензия уровня 3, один беспроводной интерфейс, один интерфейс Ethernet)
- Устройства AP, начиная с RouterOS v5.15 (лицензия уровня 4, один беспроводной интерфейс, несколько интерфейсов Ethernet)
Telnet
Связь через Telnet осуществляется в виде обычного текста и работает без шифрования через порт TCP/23. Это небезопасный метод, доступный в большинстве операционных систем, доступ к нему можно получить через терминал, интерфейс командной строки или другие устройства.
SSH
SSH шифрует связь между пользователем и маршрутизатором через порт TCP/22, что является безопасным методом.
Существуют бесплатные инструменты для доступа к этим службам через ssh или telnet, например: PuTTY.
Доступ через последовательный порт (консольный порт)
Последовательные порты (также называемые RS-232) были первыми интерфейсами, которые позволяли компьютерам обмениваться информацией с «внешним миром». Термин «последовательный» относится к данным, отправляемым с использованием одного потока: биты передаются один за другим.
Для подключения к роутеру необходимо нуль-модемное соединение (порт RS-232).
Внимание: Конфигурация по умолчанию при доступе через последовательный порт выглядит следующим образом:
- Скорость 115200 бит/с
- 8 бит данных
- 1 стоповый бит
- Нет паритета
Мобильное приложение
Инструмент настройки на базе Android. У вас есть те же возможности Winbox.
- Поделиться этой статьей
