+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Есть ли способ войти в админ-панель, если сервис на порту 80 случайно отключили?

Есть ли способ войти в админ-панель, если сервис на порту 80 случайно отключили?, RouterOS

bodyaka

Guest

16.11.2020 12:36:00

Привет! Я использую hapLite с RouterOS 6.46.8 (долгосрочная версия). По ошибке отключил сервис на порту 80, когда выключал другие. Интернет продолжает работать, но теперь я не могу зайти в MikroTik из локальной сети. При этом api и api-ssl остались включёнными. Как зайти в панель администратора и снова включить сервис без сброса настроек к заводским?

bodyaka Guest	#2 0 21.01.2021 07:02:00 Кстати, есть ли описание того, как именно происходит такое соединение через MAC, и как при этом используются возможности уровня L2?

bpwl Guest	#3 0 21.01.2021 09:57:00 Вики https://wiki.mikrotik.com/wiki/Manual:Winbox говорит, что это происходит через широковещательную рассылку. Значит, компьютер и роутер должны находиться в одной (L2) широковещательной доменной сети.

bodyaka

Guest

21.01.2021 12:15:00

Итак, кроме того, что упомянуто, что «MAC-сессия использует сетевые широковещательные передачи и не является на 100% надежной», такие функции, как шифрование AES и обмен ключами ECSRP, недоступны для такой сессии? (поскольку трафик вещается по широковещанию, и мы имеем дело с последовательностями кадров)

k6ccc Guest	#5 0 21.01.2021 16:05:00 Имейте в виду, что на самом деле единственное, что вы делаете через MAC Winbox — это включаете правильные способы доступа к роутеру. Представьте это как «Ох, черт, я напортачил, давайте исправлю свою ошибку».

mkx

Guest

21.01.2021 17:55:00

Дело не в том, что MAC-telnet, который использует Winbox для MAX-подключений, передаёт данные в открытом виде… Но да, лучше использовать проверенные протоколы безопасности (например, IPsec или WireGuard), чем какие-то проприетарные протоколы, про которые никто толком не знает, как они себя ведут в враждебной среде.

anav Guest	#7 0 25.01.2021 01:47:00 Кто использует порт 80 для подключения к роутеру из локальной сети?

bodyaka Guest	#8 0 25.01.2021 07:02:00 Ну, если ты доверяешь своей локальной сети… Но вообще существует куча роутеров, кроме Mikrotik, которые используют http на порту 80. Зато это отличное место для honeypot на более продвинутых роутерах.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры