запрос на функционал - https для веб-интерфейса

Поддержка переключателя уже включает SSH и HTTPS на RouterOS, просто используйте уже включенный RouterOS вместо SwOS.

@Paternot не является оригинальным автором, а у автора есть не один CSS, а один CRS317-1G-16S+RM.

Я также хотел бы, чтобы эта функция была в SwOS. Это должен быть общий стандарт в наши дни.

Вам просто сделали мозг на криптографии, посмотрите на Zuchongzhi 2.1 и Jiuzhang 2.0, сейчас ничего не безопасно, устройства в 10 миллионов раз быстрее традиционных "суперкомпьютеров" могут расшифровать что угодно за несколько минут или секунд, или даже меньше…

Для начала я бы не стал подвергать простой управляемый коммутатор (как CSS) воздействию интернета. Если нельзя доверять своей локальной сети, то большинство (если не все) управляемых коммутаторов поддерживают "управляемую VLAN". Ответственность за фильтрацию доступа к управляемой VLAN лежит на роутере/файрволе. И если проявить достаточную осторожность, рабочая станция управления не располагается вне управляемой VLAN, а связь между управляемой VLAN и остальным миром (включая локальные сети) сильно ограничена (если не заблокирована совсем). Так что если кто-то действительно параноидален, шифрование может и не понадобиться.

Я понимаю оба приведённых выше аргумента — они логичны. Но нет смысла обсуждать каждую возможность любой топологии в любых условиях (например, лаборатория против продакшена) с учётом уровня комфорта каждого отдельного человека. Однако я думаю, стоит подчеркнуть, что, когда системы развертываются профессионально в индустрии, никогда не будет обоснованного случая, когда отправка секретов в открытом виде считается приемлемой. Вы просто этого не встретите. Мир в большинстве своём давно отказался от telnet и rlogin, даже в переключаемых сетях, использующих микроразделение для уникаст-кадров Ethernet, потому что это просто общая защита от обычных и не слишком хитроумных краж. Так же, как замки на окнах. Даже если шифр неверен, даже если секрет хранится в памяти в открытом виде где-то в процессе, даже если архитектура системы имеет недостатки и т.д. (т.е. любой старый путь, представляющий риск для общей защиты секрета), вы никогда не услышите, чтобы эксперт одобрял передачу секретов в открытом виде в 21 веке, даже в рамках управляемой VLAN. Это просто не подлежит обсуждению на данном этапе. (Не знаю, есть ли в США какая-нибудь компания, которая использует платформу электронной коммерции на CSS610 в продакшене, но мир довольно странное место... так что, что я знаю.) Ничто не является по-настоящему безопасным, но это не значит, что мы прекращаем производить автомобили с дверными замками только потому, что стеклянные окна лишают безопасности смысла — это обычная функция и ожидание в наше время, и для любого производителя было бы тревожным знаком сказать: «Нет, мы в это не верим... это бесполезно и всё тщетно». (Вот почему я изначально задал вопрос о железе или соотношении затрат и выгод в этой продуктовой линейке, пытаясь понять реальную причину от компании. Не уверен, вы ли сотрудники или владельцы.)