http://mikrotik.moscow Новое в теме Запросы на функционал для версии 7.x по улучшению сетевой безопасности форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 11:15:39 -0400 Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
По моим исследованиям, TACACS и RADIUS делают практически одно и то же. Просто TACACS делает это лучше и безопаснее. К тому же TACACS добавляет дополнительные логи, которых нет в RADIUS, что полезно для более тщательного аудита. RADIUS использует UDP, а TACACS — TCP. RADIUS не шифрует всю сессию, а TACACS шифрует. Джей
04.05.2014 18:54:00, k5nic.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398297 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398297 Sun, 04 May 2014 18:54:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Плюс один, очень классно.
13.02.2015 19:29:00, bronx.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398296 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398296 Fri, 13 Feb 2015 19:29:00 -0500 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Как это до сих пор не доступно?!!?!?!?!?!
10.02.2015 13:17:00, cchance.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398295 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398295 Tue, 10 Feb 2015 13:17:00 -0500 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Для аутентификации пользователей при входе через ssh на маршрутизатор или что-то в этом роде вы правы. Но для аутентификации устройств при подключении к сети через 802.1x единственным вариантом является RADIUS. Шифрование данных там не так важно, поскольку для аутентификации в основном используется EAP-TLS (если безопасность имеет значение), который устанавливает защищённое TLS-соединение.
04.05.2014 19:48:00, robertpenz.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398294 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398294 Sun, 04 May 2014 19:48:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Что общего у TACACS (Terminal Access Controller Access-Control System) с аутентификацией сетевых устройств? Насколько я знаю, TACACS используется только для аутентификации пользователей, которые хотят получить доступ к маршрутизатору (то есть админов)... это никак не связано с сетевой безопасностью, или я ошибаюсь?
21.04.2014 09:45:00, robertpenz.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398293 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398293 Mon, 21 Apr 2014 09:45:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Дополнительное пожелание для повышения безопасности — добавить поддержку TACACS! RADIUS уже устарел, гораздо менее безопасен и серьёзно не хватает функций логирования на стороне администрирования роутеров! Если этого не сделают, мне придётся серьёзно задуматься о замене нескольких десятков MikroTik RB на продукт, который будет надёжнее в этом плане. Я собираюсь обновлять свою сеть и без проблем могу перейти на другой бренд, ведь всё равно собираюсь менять всё, чтобы повысить производительность! Угрожать не хочу, просто говорю как есть — сменить бренд для меня не проблема. Jay
20.04.2014 21:51:00, k5nic.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398292 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398292 Sun, 20 Apr 2014 21:51:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Zorro: Похоже, вы неправильно поняли мою просьбу по функции. Если использовать DHCP-сервер на Mikrotik, то можно добавить MAC-адрес клиента, который получил аренду, в ARP-таблицу роутера. Если теперь отключить обучение ARP, только клиенты с DHCP смогут общаться через роутер, и ARP-спуфинг становится намного сложнее — именно то, что нужно в корпоративной клиентской сети. Особенность Mikrotik в том, что это работает даже если Mikrotik использует DHCP Relay. Мы уже много лет так делаем на наших коммутаторах Extreme Network. Еще одна функция безопасности ARP называется Gratuitous ARP. Если роутер видит ARP-ответ с его IP-адресом в сети, он рассылает Gratuitous ARP, чтобы клиенты, которые принимают Gratuitous ARP, не использовали данные атакующего.
19.04.2014 17:26:00, robertpenz.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398291 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398291 Sat, 19 Apr 2014 17:26:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Да, VLAN через аутентификацию RADIUS было бы очень-очень здорово.
18.04.2014 19:57:00, lorsungcu.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398290 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398290 Fri, 18 Apr 2014 19:57:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Что касается ARP, он требует поддержки MacSec и SecureID, а это, к сожалению, подразумевает новое железо/PHY для обоих типов интерфейсов. Либо CGA-основанную замену SEND для ARP и NDP, но индустрия выбрала первый вариант (фактически все производители контроллеров). Что касается VLAN — даже с RADIUS они уязвимы в стандартном состоянии. http://resources.infosecinstitute.com/vlan-hacking/ (не самое полное руководство/выводы, но очень кратко и ясно, наверное).
16.04.2014 12:58:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398289 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398289 Wed, 16 Apr 2014 12:58:00 -0400 RouterOS Запросы на функционал для версии 7.x по улучшению сетевой безопасности RouterOS в форуме RouterOS.
Привет! Очень хотелось бы видеть следующие функции, особенно для CRS. Проводная аутентификация по MAC через Radius с динамическим назначением VLAN через Radius. Проводная 802.1x аутентификация через Radius с динамическим назначением VLAN через Radius. Проводная двойная аутентификация (MAC и 802.1x) через Radius. Следующее — для всех роутеров/коммутаторов: защита от ARP-спуфинга и то же самое для IPv6. Привязка ARP-таблицы к записям DHCP в режиме DHCP Relay (чтобы пока аренда действительна, на IP мог использоваться только этот MAC). Заранее спасибо. С уважением, Роберт.
22.02.2014 16:24:00, robertpenz.]]> http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398288 http://mikrotik.moscow/forum/forum57/85618-zaprosy-na-funktsional-dlya-versii-7.x-po-uluchsheniyu-setevoy-bezopasnosti/message398288 Sat, 22 Feb 2014 16:24:00 -0500 RouterOS