Accesos Routerboards - Historial de revisió

Gilito a 13:17, 20 feb 2015

2015-02-20T13:17:30Z

Gilito: /* Telnet */

2015-02-20T13:16:48Z

‎Telnet

Gilito a 13:16, 20 feb 2015

2015-02-20T13:16:24Z

Gilito: /* Seguretat en l'accés */

2015-02-20T12:40:10Z

‎Seguretat en l'accés

Gilito a 12:31, 20 feb 2015

2015-02-20T12:31:54Z

Gilito: /* Winbox */

2015-02-20T12:31:26Z

‎Winbox

Gilito a 12:29, 20 feb 2015

2015-02-20T12:29:57Z

Gilito a 12:27, 20 feb 2015

2015-02-20T12:27:23Z

Gilito a 12:26, 20 feb 2015

2015-02-20T12:26:18Z

Gilito: /* Seguretat en l'accés */

2015-02-20T12:23:04Z

‎Seguretat en l'accés

@@ Línia 20: / Línia 20: @@
-=== Actualització version <6.x ===
+=== Actualització version <6.x programari RB===
 http://configurarmikrotikwireless.com/blog/actualizar-equipo-mikrotik.html
-=== Actualització versions >6.x o sense connexió a Internet  ===
+=== Actualització versions >6.x o sense connexió a Internet  programari RB ===
 http://wiki.mikrotik.com/wiki/Manual:Upgrading_RouterOS <br />

@@ Línia 37: / Línia 37: @@
 Es desaconsella la utilització d'aquest protocol ja que les contrasenyes corren en pla.
-== Telnet ==
+== FTP ==
 Es desaconsella la utilització d'aquest protocol ja que les contrasenyes corren en pla. <br />
 A més aquest protocol és només per a transferència de fitxers, no d'administració
 = Seguretat en l'accés =

←Versió més antiga		Revisió de 13:16, 20 feb 2015
Línia 37:		Línia 37:
	Es desaconsella la utilització d'aquest protocol ja que les contrasenyes corren en pla.		Es desaconsella la utilització d'aquest protocol ja que les contrasenyes corren en pla.

		+	== Telnet ==
		+	Es desaconsella la utilització d'aquest protocol ja que les contrasenyes corren en pla. <br />
		+	A més aquest protocol és només per a transferència de fitxers, no d'administració
	= Seguretat en l'accés =		= Seguretat en l'accés =

@@ Línia 39: / Línia 39: @@
 = Seguretat en l'accés =
-La forma més còmode per a un principiant per assegurar els accessos ( a banda d'un bon password) és limitar l'adreça iniciant de la connexió per servei ( src-ip )
+La forma més còmode per a un principiant per assegurar els accessos ( a banda d'un bon password) és limitar l'adreça iniciant de la connexió per servei ( src-ip ). En aquest cas el que farem, és que només les IP's de confiança puguin entrar, aquestes son : IP's privades, IP's "publiques de guifi, IP's "publiques de rang d'internet de guifi"
 La millor configuració per codi és la següent:

@@ Línia 27: / Línia 27: @@
 == SSH -Secure SHell ==
-A través del port 22, també podem accedir a la RB en mode Shell. Has de ser coneixador de la Ip i no ha de tenir cap limitació de firewall/servei  ( ip firewall fiilter i/o ip service )
+A través del port 22, també podem accedir a la RB en mode Shell. Has de ser coneixedor de la Ip i no ha de tenir cap limitació de firewall/servei  ( ip firewall fiilter i/o ip service )
-Des dels usuaris de Linux en obrir qualsevol terminal des de Gnome o KDE i escribint :
+Des dels usuaris de Linux en obrir qualsevol terminal des de Gnome o KDE i escrivint :
 <source> ssh usuari@ip </source>
@@ Línia 35: / Línia 35: @@
 == Telnet ==
-Es desaconsella la utiltizació d'aquest protocol ja que les contrasenyes corren en pla.
+Es desaconsella la utilització d'aquest protocol ja que les contrasenyes corren en pla.
 = Seguretat en l'accés =

@@ Línia 2: / Línia 2: @@
 == Winbox ==
 El Winbox és un programa que han fet els mateixos desenvolupadors de Mikrotik. Permet una gestió ràpida i amb visió global de totes les configuracions que permet una Routerboard.
 Funciona per tots els sistemes operatius, però el natiu es Windows. Per funcionar a través de Linux o Mac haurem d'instal·lar emuladors de programes de Windows, pràcticament es pot utilitzar totes les funcionalitats però hem detectat que si no hi ha una GW configurada al PC, la opció d'entrar per capa2 ( gestionar la RB a través de MACs i no IP ) sobin falla amb Linux/Mac.
-'''Lectura obligatoria ->'''http://wiki.mikrotik.com/wiki/Manual:Winbox
+'''Lectura obligatòria ->'''http://wiki.mikrotik.com/wiki/Manual:Winbox
-Per a usuaris principiants és la millor opció, ja que assegura l'entrada per capa2 (sense coneixer la IP) semrpe i quan no hi hagi limitacions de Firewall o de Servei Mac-telnet
+Per a usuaris principiants és la millor opció, ja que assegura l'entrada per capa2 (sense conèixer la IP) sempre i quan no hi hagi limitacions de Firewall o de Servei Mac-telnet
-Pertant qualsevol usuari, amb pocs coneixaments pot descarregar-se [http://download2.mikrotik.com/routeros/winbox/3.0rc5/winbox.exe l'última versió de Winbox]
+Pertant qualsevol usuari, amb pocs coneixements pot descarregar-se [http://download2.mikrotik.com/routeros/winbox/3.0rc5/winbox.exe l'última versió de Winbox]
-Si coneixem la nostre IP, des de la web de la Routerboard, obrint qualsevol explorador ens podrem baixar el programa winbox, però has de tenir la RB configurada i ser coneixador de la seva IP
+Si coneixem la nostre IP, des de la web de la Routerboard, obrint qualsevol explorador ens podrem baixar el programa winbox, però has de tenir la RB configurada i ser coneixedor de la seva IP
@@ Línia 22: / Línia 20: @@
-=== Actualtizacio version <6.x ===
+=== Actualització version <6.x ===
 http://configurarmikrotikwireless.com/blog/actualizar-equipo-mikrotik.html
 === Actualització versions >6.x o sense connexió a Internet  ===
 http://wiki.mikrotik.com/wiki/Manual:Upgrading_RouterOS <br />
 == SSH -Secure SHell ==

@@ Línia 56: / Línia 56: @@
 Configuració a través de Winbox:
-[[File:Captura de pantalla de 2015-02-20 13:24:05.png|400px]]
+[[File:Captura_de_pantalla_de_2015-02-20_13-24-05.png|400px]]
-[[:File:Captura de pantalla de 2015-02-20 13:24:05.png]]
 '''NOTA''' : si la contrasenya és fluixa o el vol configurar un nivell encara més alt de seguretat, s'hauria de desactivar FTP i configurar les addreses també al servei Winbox i habilitar SSL en el servei web

←Versió més antiga		Revisió de 12:26, 20 feb 2015
Línia 54:		Línia 54:
	set api-ssl address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22 disabled=yes		set api-ssl address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22 disabled=yes
	</source>		</source>
		+
		+	Configuració a través de Winbox:
		+	[[File:Captura de pantalla de 2015-02-20 13:24:05.png\|400px]]
		+
		+
		+	'''NOTA''' : si la contrasenya és fluixa o el vol configurar un nivell encara més alt de seguretat, s'hauria de desactivar FTP i configurar les addreses també al servei Winbox

←Versió més antiga		Revisió de 12:23, 20 feb 2015
Línia 41:		Línia 41:

	= Seguretat en l'accés =		= Seguretat en l'accés =
		+
		+	La forma més còmode per a un principiant per assegurar els accessos ( a banda d'un bon password) és limitar l'adreça iniciant de la connexió per servei ( src-ip )
		+
		+	La millor configuració per codi és la següent:
		+	<source lang=bash>
		+	/ip service
		+	set telnet address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22 disabled=yes
		+	set ftp address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22
		+	set www address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22
		+	set ssh address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22
		+	set api address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22 disabled=yes
		+	set api-ssl address=10.0.0.0/8,192.168.0.0/16,172.16.0.0/12,5.10.200.0/21,109.69.8.0/21,185.32.16.0/22 disabled=yes
		+	</source>