Korzystanie z VPN to dzisiaj nic niespotykanego. Bezpieczny, zdalny dostęp do sieci lokalnej zazwyczaj realizowany jest przy pomocy jednej z wielu dostępnych technologii VPN. Co w sytuacji, gdy akurat nie mamy dostępu do odpowiedniego klient lub nasz obecny dostawca blokuje wymagane porty? Z pomocą mogą przyjść tunele ssh.

Domyślne ustawienia kryptograficzne serwera ssh w RouterOS pozostawiają wiele do życzenia. W tym artykule zaprezentujemy kilka wskazówek, które pomogą nieco silniej zabezpieczyć sesje ssh.

Przycisk reset w urządzeniach RouterBOARD ma kilka funkcji. Ten post publikujemy jako małą ściągawkę.

Jeszcze ciepły RouterOS 5.12. Z nowości między innymi serwer SMB

What's new in 5.12 (2012-Jan-19 14:31):

*) console - allow to specify blank interval on x86 screens;
*) console - changed 'password' command, now can be used from scripts and api;
*) winbox - reorganized window layout to match console better;
*) ssh - fixed …

Poza aktualizacją samego systemu warto pamiętać także o aktualizacji RouterBOOT. Niestety nie dzieje się to automatycznie i warto po aktualizacji systemu sprawdzić, czy nie pojawił się nowy bios. RouterBOOT dystrybuowany jest razem z oprogramowaniem jednak aby go zaktualizować musimy wykonać jeszcze kilka drobnych kroków.

Komenda poniżej wyświetla między innymi zainstalowaną …

Dzięki możliwości zaimportowania klucza publicznego na urządzenie MikroTik możemy zdalnie wykonywać polecenia, i to bez wpisywania hasła. Zacznijmy od wygenerowania pary kluczy (w przykładzie system to Unix). Należy pamiętać, ze MikroTik akceptuje tylko klucze dsa, podczas generowania możemy ominąć nadawanie hasła na klucz:

%ssh-keygen -t dsa
$ls ~/.ssh
id_dsa …

What's new in 5.9 (2011-Nov-29 14:32):

*) ssh - fix mempry leak when client uses public key authentication;
*) ppp - added support for new RADIUS attribute MT-Delegated-IPv6-Pool (#22);
*) ntp client - faster initial synchronization;
*) ppp - added support for dhcpv6 pd;
*) wireless - nv2 improvements for 11n cards;
*) hotspot - fixed login page to better …

What's new in 5.8 (2011-Nov-01 10:14):

*) snmp - fixed problem where some rows were missed
in a few tables when walking them;
*) ipv6 - added support for router address assignment from ipv6 pools;
*) routerboard - fix RB400/RB700 bootloader upgrade problem
*) radius - respond to CoA & Disconnect requests with the same ip …

Pojawiła się nowa wersja RouterOS. Głównie bug fixy ale jest kilka rodzynków - jak np. większa wydajność L3 :D

What's new in 5.7 (2011-Sep-14 10:54):

*) ovpn client - fixed crash when user name or password together
were longer than 11 symbols;
*) sstp client - added an option to skip
server address …

Domyślnie interfejs bridge w RouterOS ustawia sobie adres MAC taki, jak najniższy adres MAC spośród interfejsów dodanych jako porty. W większości przypadków takie podejście wystarcza. Czasem jednak sprawia problemy - w momencie, kiedy usuwamy port z interfejsu bridge - adres MAC mostu może się zmienić (co już nie jest fajne gdy korzystamy …