Mikrotik.moscow [тема: Чтение/Запись зашифрованных скриптов]

Чтение/Запись зашифрованных скриптов

Wed, 26 Apr 2017 19:41:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Если мы задаем пароль для пользователя, его нельзя экспортировать из роутера. Есть ли способ добавить в скрипт хешированный пароль, кроме как в открытом виде? Мы привыкли настраивать учетную запись пользователя с паролем, как, знаете, "запасной выход", но… хранить его в открытом виде — это не очень хорошо. Спасибо.
26.04.2017 19:41:00, ploquets.

Чтение/Запись зашифрованных скриптов

Mon, 05 Sep 2016 04:14:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Мне срочно нужно зашифровать rsc файл. Похоже, ROS уже имеет метод расшифровки, который сегодня при загрузке роутера зашифровал резервную копию. Или хотя бы сделать webfig как функцию безопасности, чтобы клиент не мог видеть скрытые страницы конфигурации, даже если попытается получить доступ к ссылке вручную.
05.09.2016 04:14:00, otgooneo.

Чтение/Запись зашифрованных скриптов

Tue, 06 Oct 2015 17:01:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Заставь пользователей заходить только через веб-доступ и примени скины для них. Это не так уж и безопасно, но, по крайней мере, может немного помочь.
06.10.2015 17:01:00, jarda.

Чтение/Запись зашифрованных скриптов

Mon, 05 Oct 2015 05:52:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Поскольку у меня есть клиенты, которые используют мою систему, и я не хочу делиться со всеми своей "магией". Им нужен доступ, но я не хочу, чтобы они видели всё. Основная проблема с MT в том, что управление пользователями очень слабое. Нельзя предоставить конкретную вещь конкретному пользователю – вот главная проблема.
05.10.2015 05:52:00, pospanko.

Чтение/Запись зашифрованных скриптов

Sun, 04 Oct 2015 14:42:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
А почему бы просто не заблокировать пользователю доступ к RouterOS вообще?
04.10.2015 14:42:00, marrold.

Чтение/Запись зашифрованных скриптов

Sat, 03 Oct 2015 15:00:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Да, это может быть верно, но… если мне нужно будет вводить пароль при развертывании зашифрованного скрипта, а RouterOS шифрует его каким-то особым ключом (серийный номер, лицензионный ключ или что-то подобное), то скрипт не будет работать на другом роутере. Может, стоит это обдумать?
03.10.2015 15:00:00, pospanko.

Чтение/Запись зашифрованных скриптов

Thu, 05 Feb 2015 12:28:00 -0500

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Чтобы расшифровать скрипт, RouterOS требует ключ дешифрования. И если этот ключ хранится в роутере, любой сможет его получить.
05.02.2015 12:28:00, normis.

Чтение/Запись зашифрованных скриптов

Thu, 05 Feb 2015 12:26:00 -0500

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
+1 Очень кстати.
05.02.2015 12:26:00, wcsnet.

Чтение/Запись зашифрованных скриптов

Sat, 04 Oct 2014 12:17:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
+1 к скрипт-блоку, многие воруют наши работы.
04.10.2014 12:17:00, sc0tt.

Чтение/Запись зашифрованных скриптов

Tue, 01 Jul 2014 21:38:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Понимаю, к чему ты клонишь. -1000 за шифрование скриптов. Вот почему: MikroTik тратит кучу времени на новые фичи, вроде .sensitive. зашифрованного бэкапа или ip cloud, а не тратит 30 минут на исправление УЖЕ СУЩЕСТВУЮЩИХ функций, например, на ограничение профилей в user-manager (смотри все мои баг-репорты), на kernel panic, если используется MPPE после переписывания "ppp" в 6.8 (из-за этого на моих 4 pppoe-серверах RB1100AHx2 я вынужден все еще использовать 6.7, потому что новая RouterOS постоянно выдает kernel panic), webfig не может создать скрипт, который выполняет команды, потому что не хватает прав… WinBox с 6.8 во многих случаях нерабочий на удаленном подключении (а для воспроизведения этого мне пришлось открыть для себя еще один способ вызвать kernel panic)… И я пишу только о тех багах, которые я нашел и подробно описал, как их воспроизвести, в Mikrotik. Шифрование – это смерть обмена информацией. Я вижу это в разных приложениях.
01.07.2014 21:38:00, rextended.

Чтение/Запись зашифрованных скриптов

Tue, 01 Jul 2014 19:31:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Пример копирования и вставки с использованием моего PHP-клиента (просто отрегулируйте желаемое имя файла экспорта, пароль шифрования и учетные данные роутера вверху): use PEAR2\Net\RouterOS;

require_once 'PEAR2_Net_RouterOS-1.0.0b4.phar';

$filename = 'allsomeoneeleseshardwork';
$encryptionPassword = 'encryption password';
$util = new RouterOS\Util($client = new RouterOS\Client('192.168.0.1', 'admin', 'password'));

// Экспортируем конфигурацию
$exportRequest = new RouterOS\Request('/export');
$exportRequest->setArgument('file', $filename);
$client($exportRequest);

// Ждем, пока файл станет читаемым
sleep(2);

// Получаем содержимое файла
$fileContents = $util->getFileContents($filename . '.rsc');

// Удаляем оригинальный не зашифрованный файл
$util->changeMenu('/file');
$util->remove($filename . '.rsc');

// Шифруем ранее полученное содержимое с помощью OpenSSL
$encryptedFileContents = openssl_encrypt($fileContents, 'AES256', $encryptionPassword);

// Сохраняем файл на веб-сервере, в папке с PHP-файлом
file_put_contents($filename . '.rsc.encrypted', $encryptedFileContents);

А чтобы получить расшифрованный файл из зашифрованного:
$filename = 'allsomeoneeleseshardwork';
$encryptionPassword = 'encryption password';

file_put_contents($filename . '.rsc', openssl_decrypt(file_get_contents($filename . '.rsc.encrypted'), 'AES256', $encryptionPassword));

Если PHP — это не ваше, всегда есть другие API-клиенты, но главное — иметь отдельное устройство, которое будет скачивать файл, шифровать его и, возможно, сохранять зашифрованную копию, удаляя при этом незашифрованную (ИЛИ сохранять зашифрованный файл на роутере… хотя это и бессмысленно, когда нет возможности импортировать его обратно).

Лично я считаю, что если вам нужно шифрование, стоит использовать что-то вроде TrueCrypt для создания и использования целого зашифрованного хранилища (будь то в виде «файла образа» или фактического зашифрованного раздела/диска), и просто размещать зашифрованные файлы там. Это удобнее, менее подвержено ошибкам, чем шифрование/расшифрование отдельных файлов (что делает приведенный выше код), и в каком-то смысле безопаснее.

Кстати, в вышеуказанном подходе есть небольшой временной промежуток (чуть более 2 секунды), в течение которого пользователь с доступом «read,ftp» к роутеру теоретически может создать копию файла, и ЭТА копия будет незашифрована. Это маловероятно на практике, но если вы абсолютно не доверяете кому-либо с такими разрешениями на роутере, возможно, вам также следует изменить API-скрипт, чтобы запретить входы для всех таких пользователей (отключив пользователей в меню «/user») до тех пор, пока вы не удалите файл, и снова включить их после этого.
01.07.2014 19:31:00, boen_robot.

Чтение/Запись зашифрованных скриптов

Tue, 01 Jul 2014 15:01:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Не могли бы вы объяснить это немного подробнее? Как я и указал… Кажется, речь идет о самом главном… Некоторые из нас тратят много времени, сил и энергии, чтобы стать экспертами по Mikrotik. Даже получают сертификаты… Узнавать, что `/export compact file=allsomeoneeleseshardwork` - это продукт чужого труда, может немного расстроить.
01.07.2014 15:01:00, gotsprings.

Чтение/Запись зашифрованных скриптов

Tue, 01 Jul 2014 06:19:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Просто используйте API, чтобы создать программу, которая настраивает ваш роутер. Вы можете шифровать их в своем собственном программном обеспечении и использовать команды API, чтобы настраивать роутер как вам угодно. У нас нет планов по созданию зашифрованных скриптов.
01.07.2014 06:19:00, normis.

Чтение/Запись зашифрованных скриптов

Mon, 30 Jun 2014 18:16:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Группа пользователей без доступа к telnet не смогла экспортировать всю конфигурацию. Было бы неплохо заблокировать возможность просмотра/редактирования/экспорта скриптов.
30.06.2014 18:16:00, gotsprings.

Чтение/Запись зашифрованных скриптов

Sat, 20 Apr 2013 12:10:00 -0400

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Шифруемые скрипты? Да, это мне нужно. Я жду и ожидаю наличие этой функции в RouterOS.
20.04.2013 12:10:00, wichets.

Чтение/Запись зашифрованных скриптов

Wed, 23 Jan 2013 22:03:00 -0500

Чтение/Запись зашифрованных скриптов RouterOS в форуме RouterOS.
Хочу узнать, возможно ли зашифровать .rsc файлы и чтобы Mikrotik их расшифровал и запускал скрипт? Пытаюсь сохранить целостность данных для некоторых задач, над которыми работаю, так как за моими RB's следят несколько человек.
23.01.2013 22:03:00, bdees.