+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отключить webbox.

Отключить webbox., RouterOS

adi Guest	#1 0 21.08.2006 12:18:00 Как можно отключить Webbox на MT 2.9 или как поставить на роутере свою веб-страницу по IP, например, xxx.xxx.xxx.xxx => Пользовательская страница => проваливай… Да, я читал руководство. Спасибо заранее.

cmit

Guest

21.08.2006 12:41:00

Можно a) ограничить доступ к веб-интерфейсу (используя ограничение диапазона адресов в "/ip service" или возможности файрвола), b) отключить службу www (/ip service). Вариант b) не повредит, просто вы не сможете скачать файл winbox.exe с роутера, если он вам понадобится. С версии 2.9 WinBox сможет скачивать пакетные плагины (в отличие от версии 2.8, где они скачивались по HTTP с этого веб-сервера). Изменить саму веб-страницу вы не сможете. С уважением, Christian Meis.

airstream

Guest

21.08.2006 12:46:00

Я думаю, это должно быть возможно. Теперь, когда User Manager позволяет клиентам входить в систему, пользователям нужен доступ к HTTP-сервису. Но если они убирают "/user" из URL, они получают webbox и возможность видеть интерфейсы и т.д., возможно, получая некоторое представление о сетевой топологии. Это может быть рискованно. Иногда, когда мне нужен Winbox, я скачиваю его со страницы демо-версий на сайтах Mikrotik. Geoff.

janisk Guest	#4 0 21.08.2006 12:50:00 Если настроить RADIUS авторизацию, то можно сделать всё что угодно на веб-странице роутера.

airstream Guest	#5 0 22.08.2006 09:06:00 Привет, Janisk! Можешь, пожалуйста, немного подробнее рассказать, как ты показываешь другую страницу? Geoff

cmit

Guest

22.08.2006 10:28:00

Я думаю, он хотел активировать HotSpot в системе и изменить страницу входа (которая, собственно, даже не страница входа, а просто статическая страница с надписью "Пшёл вон"). Но я бы не активировал HotSpot только для этого – по моему мнению, слишком много потенциально нежелательных побочных эффектов… С уважением, Christian Meis.

Hellbound Guest	#7 0 22.08.2006 11:53:00 Согласен, это обязательно. Ведь любой может знать, что роутер работает на RouterOS. Они проверят mikrotik.com и будут ждать обновления безопасности. Так они узнают, куда можно атаковать, ещё до того, как админ применит последний патч. Вот как Blaster вывел из строя миллионы компьютеров: Microsoft выпустила обновление, но миллионы людей не получили его до нескольких дней — этого было достаточно, чтобы хакер узнал, где искать уязвимость. Конечно, MT прямо не говорит, в чем конкретно проблема безопасности, но просто указывает на тему исправления чего-то — это очень хороший намек для хакера. С другой стороны, крайне неприятно, что нельзя изменить эту страницу в роутере, что она должна быть статической.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры