http://mikrotik.moscow Новое в теме Пользователь с режимом безопасной работы по умолчанию форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 16:14:46 -0400 Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Я думаю, Mikrotik должен сделать функцию ограничения. Например, когда пользователь A логинится, некоторые функции Mikrotik, такие как страница mangle, страница маршрутизации и так далее, должны быть принудительно скрыты.
04.05.2018 16:56:00, lamno.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432334 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432334 Fri, 04 May 2018 16:56:00 -0400 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
+1.. скорее всего, это просто реализовать и неплохое начало.
26.01.2017 05:29:00, bajodel.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432333 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432333 Thu, 26 Jan 2017 05:29:00 -0500 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Привет! Есть ли планы добавить эту опцию? Я думаю, что у большинства «корпоративного оборудования» стандартное поведение: изменения в конфигурации временные, пока вы не выполните команду «safe to bootconfig». Мне это поведение очень нравится, так как блокировка всегда может быть отменена, если кто-то перезагрузит устройство. Безопасный режим тоже хорош, но он должен быть возможен для настройки в качестве «по умолчанию». С уважением, Stril
24.01.2017 17:12:00, Stril.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432332 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432332 Tue, 24 Jan 2017 17:12:00 -0500 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Я согласен. Хотя политика "требовать безопасный режим" в управлении пользователями может быть довольно сложной для реализации, я считаю, что еще один маленький чекбокс в Winbox действительно полезен и легко реализует эту идею. И если это действительно окажется полезным для многих пользователей, это может перерасти в более сложные политики безопасного режима.
21.11.2016 06:08:00, G2Dolphin.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432331 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432331 Mon, 21 Nov 2016 06:08:00 -0500 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Я думаю, это была бы классная функция!
18.11.2016 22:37:00, pants6000.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432330 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432330 Fri, 18 Nov 2016 22:37:00 -0500 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Я читаю эту тему и все еще не могу решить, лучше ли иметь безопасный режим включенным по умолчанию. Но было бы здорово, если бы можно было выбирать, для какого пользователя безопасный режим будет включен по умолчанию. Как кто-то сказал раньше, поездка на 400-500 км в удаленное место — это хлопотно, зачем это делать? У вас есть один пользователь для критически важных задач и другой для мониторинга/небольших изменений.
11.11.2016 22:52:00, Sn1p3r.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432329 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432329 Fri, 11 Nov 2016 22:52:00 -0500 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Позвольте мне привести еще одну причину, почему это важно: у нас есть NOC, и многие люди имеют доступ ко многим маршрутизаторам. Наша основная инфраструктура достаточно избыточна и защищена, чтобы никто не мог войти и нанести серьезный ущерб в ядре. Однако любые пользователи могут написать скрипт, который может серьезно повредить конечным устройствам (маршрутизаторам Mikrotik на месте у клиента). Мы никогда не сталкивались с проблемами из-за злонамеренных техников за ~15 лет, но это риск, который нельзя игнорировать. Чтобы предоставить лучший сервис, мы хотим, чтобы наши техники имели доступ к этим маршрутизаторам. Любой техник имеет достаточно доступа, чтобы уничтожить все маршрутизаторы за считанные минуты. Если бы для этих пользователей требовался безопасный режим, причинить серьезный ущерб было бы намного сложнее. Для этой цели безопасный режим должен быть обязательным (а не только по умолчанию) для определенных пользователей. Может быть, “Требуется безопасный режим” можно сделать настройкой разрешения в групповой политике?
11.11.2016 15:30:00, pkelly1603.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432328 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432328 Fri, 11 Nov 2016 15:30:00 -0500 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Есть новости об этой функции? Это, вероятно, одна из основных функций, из-за которых я не рассматриваю устройства Mikrotik для серьезного производственного использования (да, меня, видимо, испортили коммиты Juniper, которые несколько раз выручали меня). Позвольте объяснить, почему - когда вы отдохнувшие и ваш мозг работает, вы вряд ли допустите ошибку в конфигурации, из-за которой устройство станет unusable. Однако когда вы устали, именно тогда вы можете забыть нажать кнопку безопасного режима, и в этот момент риск допустить серьезную ошибку в настройках максимален. Лично я могу смириться с тем, как безопасный режим работает сейчас, просто добавив опцию в Winbox при запуске с надписью “запустить в безопасном режиме”, которая просто нажимала бы кнопку безопасного режима в начале. Если кто-то другой редактирует в безопасном режиме, я получу сообщение об ошибке, которое хотя бы напомнит мне (к тому же мне бы хотелось знать, что кто-то меняет настройки вместе со мной). Чтобы сохранить изменения, мне нужно будет нажать кнопку “безопасный режим” — это похоже на нажатие “применить” или “сохранить конфигурацию” в других графических интерфейсах, к чему все привыкли. P.S. Возможно, я не искал достаточно тщательно, но, хотя я нашел заметку о том, что время ожидания по умолчанию для безопасного режима составляет 9 минут, я не смог найти информацию о том, где и как изменить эти настройки.
15.09.2013 18:01:00, Gesha24.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432327 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432327 Sun, 15 Sep 2013 18:01:00 -0400 RouterOS Пользователь с режимом безопасной работы по умолчанию RouterOS в форуме RouterOS.
Было бы полезно иметь настройку пользователя для включения безопасного режима в аккаунте. Чтобы каждый раз, когда этот пользователь подключается, он находился в безопасном режиме.
16.02.2011 20:31:00, FIPTech.]]> http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432326 http://mikrotik.moscow/forum/forum57/88982-polzovatel-s-rezhimom-bezopasnoy-raboty-po-umolchaniyu/message432326 Wed, 16 Feb 2011 20:31:00 -0500 RouterOS