Michał Sobczak
PLEN

Podstawowa rekonfiguracja MikroTika

Autor: Aktualizacja 1 min czytania

Przetłumaczone automatycznie z angielskiego. Przeczytaj oryginał

Jeśli masz dostęp do urządzenia MikroTik bez dostępnego interfejsu graficznego, tylko przez CLI, to pewnie chciałbyś wiedzieć, jak zrobić podstawową rekonfigurację, aby uzyskać dostęp do panelu administracyjnego nasłuchującego w sieci lokalnej. A więc… aby zmienić hasło użytkownika:

Bash
/user set admin password=mynewpassword

Aby zobaczyć całą konfigurację:

Bash
export

Aby utworzyć VPN PPTP:

Bash
ip pool add name=PPTP-Pool ranges=192.168.99.10-192.168.99.200
ppp profile add change-tcp-mss=yes local-address=PPTP-Pool name=PPTP-Profile only-one=yes remote-address=PPTP-Pool use-encryption=yes dns-server=8.8.8.8,9.9.9.9
ppp secret add name=user1 password=YourPassword profile=PPTP-Profile
 interface pptp-server server set authentication=chap,mschap1,mschap2 default-profile=PPTP-Profile enabled=yes

Aby dostosować firewall do VPN PPTP:

Bash
ip firewall filter add chain=input comment="PPTP VPN" dst-port=1723 protocol=tcp
ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
interface pptp-server add name=pptp-user1 user=user1

Aby włączyć konfigurację przez przeglądarkę (HTTP):

Bash
ip service print
ip service set www port=81
ip service www address=0.0.0.0/0

Teraz, gdy połączysz się przez VPN PPTP ze zdalnym hostem, uzyskasz dostęp do interfejsu. Ale jeśli ustawisz 0.0.0.0/0 jako adres, możesz też móc połączyć się z nim przez adres publiczny.

Wersja Markdown

Wszystkie treści na tej stronie są udostępniane na licencji Uznanie autorstwa – Użycie niekomercyjne – Bez utworów zależnych 4.0 Międzynarodowe (CC BY-NC-ND 4.0). Cytuj jako: Michał Sobczak, „Podstawowa rekonfiguracja MikroTika”, 14 listopada 2022, https://michalasobczak.pl/pl/posts/mikrotik-basic-reconfiguration.html

Powiązane artykuły

  1. Bezpieczeństwo2 min

    Problemy z prywatnością DNS

    Do niedawna myślałem, że wpisy subdomen w DNS zapewniają wystarczające ukrycie, a więc i bezpieczeństwo. Jeśli serwer DNS nie pozwala na transfer domeny w inne miejsce, to wszelkie subdomeny powinny być niewidoczne publicznie.

  2. Bezpieczeństwo1 min

    Podstawowa rekonfiguracja KeeneticOS

    Na wypadek, gdybyś chciał mieć serwer VPN PPTP, a żaden nie jest zainstalowany. Ale po kolei. Przy tak przestarzałym sprzęcie i oprogramowaniu pamiętaj, że dostęp do niego wymaga przekazania starych algorytmów kluczy hosta i szyfrów.

  3. Bezpieczeństwo1 min

    Serwer PPTP VPN w KeeneticOS

    Jeśli masz ten router, może Cię interesować, jak skonfigurować serwer VPN. Mnie osobiście interesuje sposób, by zrobić to wyłącznie z CLI. Wygląda na proste, jest jednak jedno dziwne ustawienie, o którym trzeba wiedzieć.