Mikrotik.moscow [тема: Запираю доступ к роутеру.] http://mikrotik.moscow Новое в теме Запираю доступ к роутеру. форума Аппаратное обеспечение на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 09:50:00 -0400 Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Еще одно "Эврика!" /sys routerboard settings set enable-jumper-reset=no. Отлично!
20.02.2007 14:09:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263267 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263267 Tue, 20 Feb 2007 14:09:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Нет, если не переустановить его снова, используя другой скрипт.
20.02.2007 13:49:00, normis.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263266 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263266 Tue, 20 Feb 2007 13:49:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
И как предотвратить хард-ресет? Убрать резистор и джампер?
20.02.2007 13:36:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263265 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263265 Tue, 20 Feb 2007 13:36:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
О да! Когда ты устанавливаешь RouterOS с помощью netinstall и используешь скрипт, этот скрипт будет загружен после перезагрузки. Даже после аппаратной перезагрузки.
20.02.2007 13:39:00, normis.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263264 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263264 Tue, 20 Feb 2007 13:39:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Ага! Попробую еще раз... тогда не вышло, когда пытался раньше. Значит, роутер вообще нельзя сбросить, кроме как через команду /sys reset? А это, очевидно, доступно только админу…
20.02.2007 13:46:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263263 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263263 Tue, 20 Feb 2007 13:46:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Сначала отключи админ-пользователя, создай себе обычного пользователя и пользователя с только-чтение для клиента. Это поможет с перенастройкой, но не решит проблему переустановки. Может, можно отключить последовательные порты.
20.02.2007 13:35:00, normis.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263262 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263262 Tue, 20 Feb 2007 13:35:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Мы хотим ограничить любые возможности перенастройки со стороны клиента. Как только CPE настроено, клиент вообще не должен иметь к нему доступ – только мы для перепрограммирования и прочего. Мне не нужна возможность сброса настроек платы и ее перенастройки в неавторизованных приложениях, особенно учитывая, что обновление лицензии открывает гораздо больше частот за пределами нелицензионных диапазонов…
20.02.2007 13:34:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263261 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263261 Tue, 20 Feb 2007 13:34:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Гвиза, уточни, пожалуйста, что именно ты хочешь ограничить? (Физический доступ или доступ по IP-адресу?)
20.02.2007 13:20:00, sergejs.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263260 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263260 Tue, 20 Feb 2007 13:20:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Какова вероятность добавления переключателя "запретить аппаратный сброс" в будущих версиях MT? (с предупреждением "отключайте на свой страх и риск"!). Что касается последовательного порта — я думаю, проще его просто отключить в ОС, чем выпаивать? Работает ли это?
20.02.2007 13:18:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263259 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263259 Tue, 20 Feb 2007 13:18:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Нет, я не имею в виду полный лок — только блокировку от несанкционированного доступа. Разумеется, мы, как поставщики, сохраняем права администратора…
20.02.2007 13:05:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263258 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263258 Tue, 20 Feb 2007 13:05:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Полная блокировка доски, даже если бы это было возможно, принесла бы массу проблем — например, с отладкой.
20.02.2007 11:50:00, normis.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263257 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263257 Tue, 20 Feb 2007 11:50:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Отлично, что ты упомянул это - даже не подумал про netinstall/serial.
20.02.2007 11:42:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263256 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263256 Tue, 20 Feb 2007 11:42:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Переустановка чистой системы всегда сбросит все твои настройки, если только ты не отключишь последовательный порт и не заблокируешь доступ администратора (чтобы он не мог включить загрузку с сети).
20.02.2007 11:00:00, normis.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263255 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263255 Tue, 20 Feb 2007 11:00:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Похоже, можно использовать скрипт с netinstall, скрипт, который установит конфигурацию в RouterOS. Конфигурация будет восстановлена, когда роутер сбросится.
20.02.2007 13:38:00, sergejs.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263254 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263254 Tue, 20 Feb 2007 13:38:00 -0500 Аппаратное обеспечение Запираю доступ к роутеру. Запираю доступ к роутеру. Аппаратное обеспечение в форуме Аппаратное обеспечение.
Есть у кого-нибудь идеи, как «заблокировать» RouterBoard, чтобы он был недоступен для любого неавторизованного пользователя? Нам это нужно, потому что мы переходим на лицензируемый диапазон частот, и мы не хотим, чтобы кто-нибудь копался в настройках и повторно использовал платы/карты, которые мы продаем, в несанкционированных приложениях. Ну, вы понимаете, как люди бывают — кто-нибудь поймет, что он может работать на широком диапазоне частот, как только будет установлена лицензия, и может использовать его для своих целей… Мне нужна постоянная блокировка, которая не позволит сделать хард-ресет/перепрограммирование… Мы планируем использовать RB112, и я подумал, что удаление перемычки и/или резистора может стать некоторым препятствием для всех, кроме самых упорных хакеров. Есть ли какие-нибудь другие менее взламываемые предложения?
20.02.2007 10:55:00, GWISA.]]> http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263253 http://mikrotik.moscow/forum/forum58/67420-zapirayu-dostup-k-routeru./message263253 Tue, 20 Feb 2007 10:55:00 -0500 Аппаратное обеспечение