+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запираю доступ к роутеру.

Запираю доступ к роутеру., Аппаратное обеспечение

GWISA

Guest

20.02.2007 10:55:00

Есть у кого-нибудь идеи, как «заблокировать» RouterBoard, чтобы он был недоступен для любого неавторизованного пользователя? Нам это нужно, потому что мы переходим на лицензируемый диапазон частот, и мы не хотим, чтобы кто-нибудь копался в настройках и повторно использовал платы/карты, которые мы продаем, в несанкционированных приложениях. Ну, вы понимаете, как люди бывают — кто-нибудь поймет, что он может работать на широком диапазоне частот, как только будет установлена лицензия, и может использовать его для своих целей… Мне нужна постоянная блокировка, которая не позволит сделать хард-ресет/перепрограммирование… Мы планируем использовать RB112, и я подумал, что удаление перемычки и/или резистора может стать некоторым препятствием для всех, кроме самых упорных хакеров. Есть ли какие-нибудь другие менее взламываемые предложения?

sergejs Guest	#2 0 20.02.2007 13:38:00 Похоже, можно использовать скрипт с netinstall, скрипт, который установит конфигурацию в RouterOS. Конфигурация будет восстановлена, когда роутер сбросится.

normis Guest	#3 0 20.02.2007 11:00:00 Переустановка чистой системы всегда сбросит все твои настройки, если только ты не отключишь последовательный порт и не заблокируешь доступ администратора (чтобы он не мог включить загрузку с сети).

GWISA Guest	#4 0 20.02.2007 11:42:00 Отлично, что ты упомянул это - даже не подумал про netinstall/serial.

normis Guest	#5 0 20.02.2007 11:50:00 Полная блокировка доски, даже если бы это было возможно, принесла бы массу проблем — например, с отладкой.

GWISA Guest	#6 0 20.02.2007 13:05:00 Нет, я не имею в виду полный лок — только блокировку от несанкционированного доступа. Разумеется, мы, как поставщики, сохраняем права администратора…

GWISA

Guest

20.02.2007 13:18:00

Какова вероятность добавления переключателя "запретить аппаратный сброс" в будущих версиях MT? (с предупреждением "отключайте на свой страх и риск"!). Что касается последовательного порта — я думаю, проще его просто отключить в ОС, чем выпаивать? Работает ли это?

sergejs Guest	#8 0 20.02.2007 13:20:00 Гвиза, уточни, пожалуйста, что именно ты хочешь ограничить? (Физический доступ или доступ по IP-адресу?)

GWISA

Guest

20.02.2007 13:34:00

Мы хотим ограничить любые возможности перенастройки со стороны клиента. Как только CPE настроено, клиент вообще не должен иметь к нему доступ – только мы для перепрограммирования и прочего. Мне не нужна возможность сброса настроек платы и ее перенастройки в неавторизованных приложениях, особенно учитывая, что обновление лицензии открывает гораздо больше частот за пределами нелицензионных диапазонов…

normis

Guest

#10

20.02.2007 13:35:00

Сначала отключи админ-пользователя, создай себе обычного пользователя и пользователя с только-чтение для клиента. Это поможет с перенастройкой, но не решит проблему переустановки. Может, можно отключить последовательные порты.

GWISA Guest	#11 0 20.02.2007 13:46:00 Ага! Попробую еще раз... тогда не вышло, когда пытался раньше. Значит, роутер вообще нельзя сбросить, кроме как через команду /sys reset? А это, очевидно, доступно только админу…

normis Guest	#12 0 20.02.2007 13:39:00 О да! Когда ты устанавливаешь RouterOS с помощью netinstall и используешь скрипт, этот скрипт будет загружен после перезагрузки. Даже после аппаратной перезагрузки.

GWISA Guest	#13 0 20.02.2007 13:36:00 И как предотвратить хард-ресет? Убрать резистор и джампер?

normis Guest	#14 0 20.02.2007 13:49:00 Нет, если не переустановить его снова, используя другой скрипт.

GWISA Guest	#15 0 20.02.2007 14:09:00 Еще одно "Эврика!" /sys routerboard settings set enable-jumper-reset=no. Отлично!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры