http://mikrotik.moscow Новое в теме SwitchOS CLI форума SwOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 30 Jul 2026 22:52:23 -0400 SwitchOS CLI SwOS в форуме SwOS.
Что ты имеешь в виду, внутри SwOS или в HTTP-соединении, когда управляешь коммутатором? Если кто-то уже дошёл до такого уровня, то поздно… Был бы я дураком, если бы надеялся только на правильную работу одного устройства в таком удалённом месте… (да и вообще, я бы не стал использовать что-то только с SwOS). Если HTTP на удалённой сети, управляемой через VPN, вызывает проблемы, что это значит? SwOS настроен так, чтобы отвечать напрямую через публичный IP??? В этом случае проблема не в HTTP, а в том, кто управляет сетью…
19.10.2022 07:51:00, rextended.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385131 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385131 Wed, 19 Oct 2022 07:51:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Я не написал всё, как уже предупреждал, но если мне нужно использовать управляемый коммутатор в важных местах, я точно не возьму коммутатор с SwOS…
19.10.2022 07:35:00, rextended.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385130 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385130 Wed, 19 Oct 2022 07:35:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Это, честно говоря, худшее отношение к безопасности: повторное использование паролей — это далеко не единственная возможная уязвимость, ведь можно легко выполнить, например, внедрение кода и так далее. Уверен, ты бы сильно поменял своё мнение, если бы кто-то сделал сброс настроек на твоём коммутаторе на удалённой базе, которая в восьми часах езды, но да, кому какое дело об активировании самой базовой функции...

Серьёзный вопрос: что именно мешает MikroTik её реализовать? SSL-библиотеки доступны практически для любой архитектуры (и большинство из них — бесплатно).

И вдобавок к твоему явно слабому пониманию безопасности — каковы твои причины, чтобы MikroTik не внедрял это? Чем для тебя может обернуться для тебя реализация этой функции?
19.10.2022 06:58:00, semaja2.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385129 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385129 Wed, 19 Oct 2022 06:58:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Вся эта паника просто бессмысленна, потому что (приведу хотя бы один пример, не говоря уж обо всём остальном): только идиот станет использовать одинаковый логин и пароль и на мейнфрейме, и на свиче. К тому же, кроме как портить себе жизнь, со SwOS ты особо ничего не сделаешь, если кто-то уже взломал устройство, на котором ты вводишь пароль — https там или нет, какая разница... Если кто-то уже перехватывает твой трафик, «представь», насколько его волнует пароль от свича... https на SwOS? Полная чепуха...
18.10.2022 23:30:00, rextended.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385128 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385128 Tue, 18 Oct 2022 23:30:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Отсутствие базовых понятий безопасности в этом заявлении просто поражает… VLAN не обеспечивает никакой защиты от перехвата и подделки данных (например, пароль передается открытым текстом по проводам). VLAN хорошо подходит для защиты пути доступа к устройству, но не должен использоваться для защиты данных во время их передачи по проводам или по воздуху. SSL отлично защищает данные в пути, но никак не обеспечивает безопасность доступа.

Если более дешёвые и небольшие производители (типа TP-Link) умеют делать коммутаторы с поддержкой HTTPS, то MikroTik уж точно может. Честно говоря, TP-Link часто даже имеет какую-то базовую командную строку (CLI), хотя жаль, что там нет пассивного PoE.

Очень удивительно, что на этих устройствах отсутствует HTTPS — это может реально помешать нам использовать эти коммутаторы в наших проектах из-за требований соответствия (CSS610 — идеальный выбор для небольших солнечных ретрансляторов).
18.10.2022 22:38:00, semaja2.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385127 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385127 Tue, 18 Oct 2022 22:38:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Как я только что выяснил, на самом деле есть третий способ: с. Через Javascript API, который уже используется в веб-консоль управления SwOS.
21.07.2022 13:36:00, BuGless.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385126 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385126 Thu, 21 Jul 2022 13:36:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Не думаю, что так. Но могу ошибаться. б. Загрузка сгенерированных конфигурационных файлов. Я этим занимаюсь на этой неделе. Планирую серьезно переставить сетевое оборудование в своем домашнем шкафу. В рамках этого добавляю второй коммутатор CSS326. Я настроил новый коммутатор так же, как и существующий, который станет таким в субботу, и сохранил этот конфиг. Потом перенастроил новый коммутатор так, как он будет работать, и тоже сохранил конфигурацию. В субботу, когда буду делать изменения, подключу свой ноутбук к существующему коммутатору, загружу сохраненный конфиг — и всё должно заработать.
21.07.2022 13:28:00, k6ccc.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385125 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385125 Thu, 21 Jul 2022 13:28:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
@tangent, постарайся понять мою точку зрения: действительно впечатляет, что есть кто-то, кто прилагает столько усилий, чтобы «доставать» домашнюю сеть…
19.10.2022 07:49:00, rextended.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385124 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385124 Wed, 19 Oct 2022 07:49:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Аргумент против поддержки https, я поддерживаю: просто держите доступ к конфигурации в защищённой VLAN, тогда http вполне подходит. Аргумент в пользу обновления до ROS я не поддерживаю: не все устройства на это способны. Что касается автоматизированного продвинутого управления без CLI, тут может быть два варианта:
a. Через записи SNMP; SwOS это поддерживает?
b. Через загрузку сгенерированных конфигурационных файлов.
21.07.2022 05:30:00, BuGless.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385123 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385123 Thu, 21 Jul 2022 05:30:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Я бы также проголосовал и вежливо попросил добавить поддержку CLI или API для SwOS. Было бы здорово иметь возможность управлять свитчем из командной строки.
28.10.2021 10:40:00, lumag.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385122 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385122 Thu, 28 Oct 2021 10:40:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Я вообще не понимаю всей этой шумихи вокруг «https в SwOS». Если уж на то пошло: если человеку всё равно на разделение управления от остального трафика, тогда и http вполне достаточно. Если же важна безопасность управления, то можно просто перенести управление в отдельный VLAN и использовать станцию управления внутри этого VLAN. Опять же, https для этого не нужен. Управлять свитчами через интернет без какого-либо защищённого VPN — мягко говоря, неразумно. Если уж кто-то действительно хочет все навороты, то можно всё это получить, используя ROS. И, кстати, вполне реально (и не так уж сложно) настроить конфигурацию только свитчей через ROS. Я никого не призываю полностью отказываться от SwOS, просто хочу сказать, что для продвинутых настроек (да и вообще по части безопасности) SwOS может оказаться слишком облегчённым. Судя по редким комментариям от команды MT, устройства только с SwOS скорее всего даже не имеют аппаратных ресурсов для чего-то большего, чем простой http.
15.12.2020 08:32:00, mkx.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385121 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385121 Tue, 15 Dec 2020 08:32:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Я использую свичи только как свичи, а роутеры только как роутеры — эти две функции не пересекаются. На самом деле, единственная причина, по которой у меня есть CRS326, — это то, что я заказал CSS326, а поставщик по ошибке прислал CRS326. Когда я связался с ними по этому поводу, они сказали, что замена не стоит усилий и затрат на доставку. Как я уже говорил выше, было бы здорово, если бы в SwitchOS хотя бы появился https…
14.12.2020 21:20:00, k6ccc.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385120 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385120 Mon, 14 Dec 2020 21:20:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Коммутаторы только с SwOS — это довольно простые устройства. Продвинутые модели существуют и в вариантах с SwOS, и с ROS (а некоторые вообще могут загружаться в обеих системах). В посте, который я цитировал, говорилось о «высокой автоматизации сетей». Я не вижу, как базовые устройства (только с SwOS) подходят для такого продвинутого использования. Согласен, что полноценный ROS может быть избыточен для конфигурации только с коммутаторами. Но с другой стороны, он даёт все нужные продвинутые настройки для построения «высокоавтоматизированных сетей».
14.12.2020 08:45:00, mkx.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385119 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385119 Mon, 14 Dec 2020 08:45:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Какой же бедный полёт фантазии. Получив админ-доступ к SwOS-устройству, я могу: создать прозрачный сетевой тап, разрешить DHCP-отравление, поджарить ничего не подозревающие узлы, применяя принудительный пассивный PoE, пробить VLAN-барьеры, испортить трафик… и, без сомнения, сделать ещё больше, если хорошо постараться. Я полностью соглашаюсь, что RouterOS — правильное решение для желания автора поста получить больше возможностей, но SwOS совсем не такой уж бессильный.
19.10.2022 07:45:00, tangent.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385118 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385118 Wed, 19 Oct 2022 07:45:00 -0400 SwOS SwitchOS CLI SwOS в форуме SwOS.
Это не помогает с устройствами только для коммутаторов (см. мой список ниже). А для управления коммутаторами SwitchOS работает очень хорошо. При этом было бы здорово иметь хотя бы https…
14.12.2020 02:11:00, k6ccc.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385117 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385117 Mon, 14 Dec 2020 02:11:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Существует версия ОС, которая содержит всё, что вам нужно. Она называется ROS. Да, устройство на ROS можно настроить как коммутатор, это необязательно должен быть роутер.
13.12.2020 15:02:00, mkx.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385116 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385116 Sun, 13 Dec 2020 15:02:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Это уже не просто «хорошо бы иметь». Это необходимость в мире, где мы движемся к полностью автоматизированным сетям. Нужен способ, чтобы скрипты и системы автоматизации автоматически настраивали и обслуживали коммутаторы на базе SwOS. Хотелось бы увидеть реализацию этого, пусть даже базовую.
13.12.2020 10:04:00, awonglk.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385115 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385115 Sun, 13 Dec 2020 10:04:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Это была бы очень полезная функция. Даже если бы это был CLI-клиент, который можно запускать локально для взаимодействия с защищённым API, работающим на самом коммутаторе. Какая процедура для запроса новой функции для SWOS?
09.02.2020 18:21:00, rekahsoft.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385114 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385114 Sun, 09 Feb 2020 18:21:00 -0500 SwOS SwitchOS CLI SwOS в форуме SwOS.
Возможно ли настроить SwitchOS с помощью CLI/SSH?
18.04.2018 14:20:00, 4k1l.]]> http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385113 http://mikrotik.moscow/forum/forum59/84296-switchos-cli/message385113 Wed, 18 Apr 2018 14:20:00 -0400 SwOS