Mikrotik.moscow [тема: доступ к webfig через публичный IP] http://mikrotik.moscow Новое в теме доступ к webfig через публичный IP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 05:37:27 -0400 доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
User Manager и Hotspot не нужны на публичном интерфейсе. Правило блокирует их только на публичном порту.
26.10.2012 11:59:00, normis.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374922 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374922 Fri, 26 Oct 2012 11:59:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Пока что в качестве временного решения можно использовать прокси с access-list, чтобы ограничить доступ к определённым страницам на роутере.
26.10.2012 10:48:00, janisk.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374921 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374921 Fri, 26 Oct 2012 10:48:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
@mrz @linek1980 мне нужны порты 80 и 443. Смотрите выше мои сообщения: порт 80 — для «www» (перенаправление на веб-сервер), порт 443 — для «www-ssl» (User Manager). Да, с этим правилом файрвола я могу заблокировать эти порты. Но они мне нужны для моих сервисов... Есть идеи?
26.10.2012 10:10:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374920 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374920 Fri, 26 Oct 2012 10:10:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
/ip firewall filter add chain=input in-interface= dst-address= protocol=tcp port=80 action=drop
26.10.2012 09:50:00, mrz.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374919 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374919 Fri, 26 Oct 2012 09:50:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
mrz, пожалуйста, ответь
26.10.2012 09:37:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374918 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374918 Fri, 26 Oct 2012 09:37:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Как мне это сделать? Спасибо за помощь!
26.10.2012 09:16:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374917 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374917 Fri, 26 Oct 2012 09:16:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Блокировать доступ с публичного интерфейса в файрволе.
26.10.2012 09:10:00, mrz.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374916 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374916 Fri, 26 Oct 2012 09:10:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
По соображениям безопасности мы заблокировали все подключения для настройки устройства через публичный IP. Но при этом доступ через webfig всё ещё возможен. Если я оставлю доступ к webfig, где тогда моя концепция безопасности?
26.10.2012 09:00:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374915 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374915 Fri, 26 Oct 2012 09:00:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
/ip service set www address=“” disabled=yes port=8080 Пользователь добавил изображение
26.10.2012 08:53:00, linek1980.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374914 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374914 Fri, 26 Oct 2012 08:53:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Webfig — это основной способ настройки в RouterOS. Я до сих пор не понимаю, зачем ты хочешь его отключить?
26.10.2012 08:47:00, normis.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374913 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374913 Fri, 26 Oct 2012 08:47:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Нормис, ок. На второй вопрос ты не ответил.
26.10.2012 08:40:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374912 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374912 Fri, 26 Oct 2012 08:40:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Пака, может, для тебя это кажется запутанным, но для нового пользователя, когда он подключается к устройству, очень удобно, что ему не нужно искать стандартное имя пользователя в инструкции. Он сразу автоматически входит в систему и видит Quickset.
26.10.2012 08:35:00, normis.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374911 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374911 Fri, 26 Oct 2012 08:35:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Почему это предустановлено? На самом деле, написать это самому несложно. Я постоянно обновляю эту операцию, как только выходит новая версия. Так что мне всегда отправлять email для получения изменённого HTML при выходе новой версии или это не обязательно?
26.10.2012 08:34:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374910 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374910 Fri, 26 Oct 2012 08:34:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Пока, «admin» задан по умолчанию на этой странице. Там нет информации о вашем реальном имени пользователя. Просто делает предположение. Если хотите полностью отключить эту страницу, напишите в поддержку по поводу пакета брендирования, который позволит вам настраивать HTML.
26.10.2012 08:21:00, normis.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374909 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374909 Fri, 26 Oct 2012 08:21:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Спасибо за ответы! @normis, я поменял имя пользователя с “admin”... но в webfig всё равно отображается “admin”. Что это такое? Откуда берётся это имя? Внимание: временные файлы уже удалены браузером, проверял на двух ПК — результат одинаковый. (менял через Winbox → System → Users → системный пользователь по умолчанию “admin”) Всё равно это не лучшее решение. Пожалуйста, сделайте в будущей версии функцию, которая позволит отключать сервис webfig. Думаю, это не составит большого труда, правда? @mixing я не могу отключить “www” и “www-ssl”, потому что использую “www” для веб-сервера и “www-ssl” для User Manager.
26.10.2012 08:10:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374908 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374908 Fri, 26 Oct 2012 08:10:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Webfig автоматически входит в систему, если у вас есть пользователь «admin» без пароля. Удалите пользователя admin, и Webfig больше не будет выполнять вход.
25.10.2012 12:33:00, normis.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374907 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374907 Thu, 25 Oct 2012 12:33:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Привет, mrz, я использую порты 80 и 433 на RB, но мне не нужен доступ к webfig. RB показывает через webfig напрямую имя пользователя… почему так? Это большая проблема. Как мне полностью заблокировать доступ к webfig (не только с локального, но и с публичного интерфейса)? Пожалуйста, помогите! Заранее спасибо.
24.10.2012 23:23:00, paka.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374906 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374906 Wed, 24 Oct 2012 23:23:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
@paka отключить http, www и https командой ip service disable numbers=2,4 http://wiki.mikrotik.com/wiki/Manual:IP/Services
25.10.2012 20:21:00, mixig.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374905 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374905 Thu, 25 Oct 2012 20:21:00 -0400 RouterOS доступ к webfig через публичный IP доступ к webfig через публичный IP RouterOS в форуме RouterOS.
Я считаю, что это проблема безопасности — иметь прямой доступ к роутеру через ваш публичный IP-адрес. Как изменить способ доступа к роутеру через Webfig? Я использую версию 5.2. В приложении снимок экрана, который показывает, насколько уязвим роутер для любого, кто знает мой IP-адрес. Пользователь добавил изображение
26.07.2011 09:34:00, keter.]]> http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374904 http://mikrotik.moscow/forum/forum57/83271-dostup-k-webfig-cherez-publichnyy-ip/message374904 Tue, 26 Jul 2011 09:34:00 -0400 RouterOS