fbpx

Định cấu hình Chế độ thiết bị trong MikroTik RouterOS: Hạn chế và bảo mật

Facebook
Twitter
LinkedIn
WhatsApp
Telegram

Trong MikroTik RouterOS, “Chế độ thiết bị” được trình bày dưới dạng tính năng chính đặt ra các giới hạn cụ thể trên thiết bị hoặc hạn chế quyền truy cập vào các tùy chọn cấu hình cụ thể.

Ở cuối bài viết, bạn sẽ tìm thấy một phần nhỏ thử nghiệm điều đó sẽ cho phép bạn đánh giá kiến thức thu được trong bài đọc này

Bài viết này sẽ tìm hiểu chi tiết những gì “Chế độ thiết bị“, các chế độ có sẵn và cách chức năng này góp phần bảo mật và tùy chỉnh trên các thiết bị MikroTik.

Các chế độ có sẵn: Doanh nghiệp và Gia đình

MikroTik RouterOS cung cấp hai chế độ chính: “doanh nghiệp"Và"nhà".

Theo mặc định, tất cả các thiết bị đều sử dụng Chế độ “doanh nghiệp”, cho phép tất cả các chức năng, ngoại trừ "container".

El "chế độ ở nhà vô hiệu hóa các tính năng như bộ lập lịch, vớ, tìm nạp, kiểm tra băng thông, tạo lưu lượng truy cập, sniffer, romon, proxy, điểm phát sóng, email, zerotier và vùng chứa.

[admin@MikroTik] > hệ thống/chế độ thiết bị/chế độ in: doanh nghiệp

Thay đổi chế độ thiết bị

Người dùng có thể thay đổi “Chế độ thiết bị“, nhưng truy cập từ xa là không đủ để thực hiện hành động này.

Sau khi thay đổi chế độ, phải xác nhận bằng cách nhấn nút trên thiết bị hoặc thực hiện “đặt lại nguội” (ngắt nguồn).

[admin@MikroTik] > hệ thống/chế độ thiết bị/chế độ cập nhật=home
cập nhật: vui lòng kích hoạt bằng cách tắt nguồn hoặc nhấn nút đặt lại hoặc chế độ
         trong 5 phút 00 giây
-- [Q thoát|D đổ|Cz tạm dừng]

Nếu việc tắt máy hoặc nhấn nút không được thực hiện trong thời gian đã chỉ định thì việc thay đổi chế độ sẽ bị hủy. Nếu các lệnh cập nhật được thực thi song song thì cả hai lệnh sẽ bị hủy.

Định cấu hình Chế độ thiết bị trong MikroTik RouterOS: Hạn chế và bảo mật

Thuộc tính và cài đặt

Các thuộc tính có sẵn bao gồm các tùy chọn như “container”, “fetch”, “scheduler”, “traffic-gen”, “ipsec”, “pptp”, trong số các thuộc tính khác.

Thuộc tính “thời gian chờ kích hoạt” đặt thời gian để kích hoạt nút đặt lại hoặc tắt thiết bị.

Bạn cũng có thể bật hoặc tắt trạng thái “được gắn cờ” cho biết có thể có sự xâm nhập.

 

[admin@MikroTik] > hệ thống/chế độ thiết bị/in
    chế độ: doanh nghiệp
được gắn cờ: có
Người đánh hơi: Không.
  điểm nóng: không

 

Thay đổi ngoại vi

Những thay đổi cụ thể có thể được thực hiện cho từng tính năng được điều khiển bởi chế độ thiết bị. Ví dụ: thay đổi chế độ “home” và bật email:

 

[admin@MikroTik] > hệ thống/chế độ thiết bị/chế độ cập nhật=email nhà=có

 

Trạng thái “được gắn cờ”

RouterOS quét cấu hình khi khởi động để phát hiện sự xâm nhập. Nếu phát hiện thấy cấu hình đáng ngờ, cấu hình đó sẽ bị vô hiệu hóa và được đặt ở trạng thái “được gắn cờ”.

Điều này đặt ra những hạn chế và không được phép thực hiện một số hành động nhất định, chẳng hạn như kiểm tra băng thông hoặc tạo lưu lượng truy cập.

 

[admin@MikroTik] > hệ thống/chế độ thiết bị/in
    chế độ: doanh nghiệp
được gắn cờ: có
Người đánh hơi: Không.
  điểm nóng: không

 

Để thoát khỏi trạng thái “được gắn cờ”, hãy sử dụng lệnh “/system/device-mode/update flaggged=no”. Điều quan trọng là phải kiểm tra cấu hình trước khi thoát khỏi trạng thái được gắn cờ để đảm bảo tính toàn vẹn của hệ thống.

 

Kết luận

“Chế độ thiết bị” trong MikroTik RouterOS cung cấp thêm một lớp bảo mật và tùy chỉnh, cho phép quản trị viên mạng đặt ra các giới hạn cụ thể và phát hiện các hành vi xâm nhập.

Bằng cách hiểu cách thức hoạt động và cách áp dụng các cài đặt cụ thể, người dùng có thể tăng cường bảo mật cho thiết bị MikroTik của mình và duy trì khả năng kiểm soát tốt hơn đối với các tính năng được bật.

Bài kiểm tra kiến ​​thức tóm tắt

Bạn nghĩ gì về bài viết này?
Bạn có dám đánh giá kiến ​​thức đã học của mình không?

QUIZ - Định cấu hình Chế độ thiết bị trong MikroTik RouterOS: Hạn chế và Bảo mật

Sách được đề xuất cho bài viết này

Bạn có muốn đề xuất một chủ đề?

Mỗi tuần chúng tôi đăng nội dung mới. Bạn có muốn chúng tôi nói về một cái gì đó cụ thể?
Chủ đề cho blog tiếp theo

Để lại một bình luận

địa chỉ email của bạn sẽ không được công bố. Các trường bắt buộc được đánh dấu bằng *

CÓ DIGO DE DESCUENTO

AN24-LIB

áp dụng cho sách và gói sách MikroTik

Ngày
Horas
từ phút
Giây

Giới thiệu về
OSPF - BGP - MPLS

Đăng ký cái này khóa học miễn phí

MAE-RAV-ROS-240118
Ngày
Horas
từ phút
Giây

Đăng ký cái này khóa học miễn phí

MAS-ROS-240111

Khuyến mãi cho Ngày Ba Vua!

REYES24

15%

tất cả các sản phẩm

các khóa học MikroTik
Các khóa học của học viện
sách MikroTik

Tận dụng mã giảm giá Ngày Ba Vua!

* khuyến mãi áp dụng đến Chủ nhật ngày 7 tháng 2024 năm XNUMX
** mật mã (VUA24) áp dụng cho giỏ hàng
*** mua khóa học của bạn ngay bây giờ và học đến ngày 31 tháng 2024 năm XNUMX

Khuyến mãi đêm giao thừa!

NY24

20%

tất cả các sản phẩm

các khóa học MikroTik
Các khóa học của học viện
sách MikroTik

Tận dụng mã giảm giá đêm giao thừa!

* Khuyến mãi áp dụng đến Thứ Hai, ngày 1 tháng 2024 năm XNUMX
** mật mã (NY24) áp dụng cho giỏ hàng
*** mua khóa học của bạn ngay bây giờ và học đến ngày 31 tháng 2024 năm XNUMX

Giảm giá Giáng sinh!

XMAS23

30%

tất cả các sản phẩm

các khóa học MikroTik
Các khóa học của học viện
sách MikroTik

Tận dụng mã giảm giá cho Giáng sinh!!!

**mã được áp dụng trong giỏ hàng
Khuyến mãi có hiệu lực đến thứ Hai ngày 25 tháng 2023 năm XNUMX

GIẢM GIÁ TUẦN CYBER

CW23-MK

17%

tất cả các khóa học trực tuyến của MikroTik

CW23-AX

30%

tất cả các khóa học của Học viện

CW23-LIB

25%

tất cả sách và gói sách MikroTik

Tận dụng mã giảm giá cho Tuần lễ điện tử!!!

**mã được áp dụng trong giỏ hàng
Khuyến mãi áp dụng đến Chủ nhật ngày 3 tháng 2023 năm XNUMX

GIẢM GIÁ THỨ SÁU ĐEN

BF23-MX

22%

tất cả các khóa học trực tuyến của MikroTik

BF23-AX

35%

tất cả các khóa học của Học viện

BF23-LIB

30%

tất cả sách và gói sách MikroTik

Tận dụng mã giảm giá cho Thứ Sáu Đen !!!

**Mã được áp dụng trong giỏ hàng

mã được áp dụng trong giỏ hàng
có hiệu lực đến Chủ nhật ngày 26 tháng 2023 năm XNUMX

Ngày
Horas
từ phút
Giây

Đăng ký cái này khóa học miễn phí

MAE-VPN-SET-231115

Khuyến mãi Halloween

Tận dụng mã giảm giá cho Halloween.

Mã được áp dụng trong giỏ hàng

HW23-MK

Giảm giá 11% cho tất cả các khóa học MikroTik OnLine

11%

HW23-AX

Giảm 30% cho tất cả các khóa học tại Học viện

30%

HW23-LIB

Giảm giá 25% cho tất cả Sách và Gói sách MikroTik

25%

Đăng ký và tham gia khóa học miễn phí Giới thiệu Định tuyến nâng cao với MikroTik (MAE-RAV-ROS)

Hôm nay (Thứ Tư) ngày 11 tháng 2023 năm XNUMX
7 giờ tối đến 11 giờ tối (Colombia, Ecuador, Peru)

MAE-RAV-ROS-231011