RouterOS (RouterBoard) hálózati eszköz beüzemelése - Laptörténet

KZoli: /* Az SSH megerősítése */

2019-01-20T17:14:18Z

Az SSH megerősítése

← Régebbi változat		A lap 2019. január 20., 17:14-kori változata
286. sor:		286. sor:
	</pre></blockquote>		</pre></blockquote>
	<blockquote>A művelet eredményeként az ''ssh'' konzolon az alábbihoz hasonló, módosított bejelentkező képernyőt láthatunk:</blockquote>		<blockquote>A művelet eredményeként az ''ssh'' konzolon az alábbihoz hasonló, módosított bejelentkező képernyőt láthatunk:</blockquote>
	<blockquote>[[File:RB basics SSH.png\|thumb\|left\|~~frameless~~]]<br clear=all></blockquote>		<blockquote>[[File:RB basics SSH.png\|thumb\|left\|SSH bejelentkezés figyelmeztetéssel]]<br clear=all></blockquote>
	<blockquote>Megjegyzés: ez a beállítás a flash lemezen, szövegfájlban tárolódik, ezért a RB eszköz gyári alaphelyzetbe visszaállításkor is megmarad!</blockquote>		<blockquote>''Megjegyzés:'' ez a beállítás a flash lemezen, szövegfájlban tárolódik, ezért a RB eszköz gyári alaphelyzetbe visszaállításkor is megmarad!</blockquote>

	===A nem használt szolgáltatások kikapcsolása===		===A nem használt szolgáltatások kikapcsolása===

KZoli: /* A MAC alapú hozzáférés korlátozása */

2019-01-20T16:54:19Z

A MAC alapú hozzáférés korlátozása

← Régebbi változat		A lap 2019. január 20., 16:54-kori változata
163. sor:		163. sor:

	* A ''layer 2'' alapú felderítés a [https://en.wikipedia.org/wiki/Link_Layer_Discovery_Protocol Link Layer Discovery Protocol] - ezen belül a MikroTik Neighbor Discovery Protocol (UDP 5678) és a [https://en.wikipedia.org/wiki/Cisco_Discovery_Protocol Cisco Discovery Protocol] - használatával valósul meg:		* A ''layer 2'' alapú felderítés a [https://en.wikipedia.org/wiki/Link_Layer_Discovery_Protocol Link Layer Discovery Protocol] - ezen belül a MikroTik Neighbor Discovery Protocol (UDP 5678) és a [https://en.wikipedia.org/wiki/Cisco_Discovery_Protocol Cisco Discovery Protocol] - használatával valósul meg:
	<blockquote><pre>		<blockquote><pre># Készítünk egy hivatkozható interface listát (RouterOS >= 6.40 szintaxishoz szükséges)
	# ~~Csak a menedzsment hálózat~~ interface~~-eken engedélyezzük~~ (RouterOS >= 6.40 ~~szintaxis~~)
	/interface list add name="management" comment="contains management interfaces"		/interface list add name="management" comment="contains management interfaces"
	/interface list member add list=management interface=bridge-man		/interface list member add list=management interface=bridge-man

			# Csak a menedzsment hálózat interface-eken engedélyezzük
	/ip neighbor discovery-settings set discover-interface-list="management"		/ip neighbor discovery-settings set discover-interface-list="management"
	</pre></blockquote>		</pre></blockquote>
	* A ''layer 2'' alapú elérhetőséget a MAC szerver ''tool'' (TCP 8291) biztosítja:		* A ''layer 2'' alapú elérhetőséget a MAC szerver ''tool'' (TCP 8291) biztosítja:
	<blockquote><pre># ~~Hozzáadjuk~~ a menedzsment interface-~~eket~~ (MAC Telnet) ~~és tiltjuk az alapértelmezést~~		<blockquote><pre># Csak a menedzsment hálózat interface-eken engedélyezzük (MAC Telnet és WinBox)
	/tool mac-server ~~add~~ interface~~=bridge~~-~~man disabled~~=no		/tool mac-server set allowed-interface-list="management"
	/tool mac-server ~~disable 0~~		/tool mac-server mac-winbox set allowed-interface-list="management"
			</pre></blockquote>
	~~# Hozzáadjuk a menedzsment interface-eket (WinBox) és tiltjuk az alapértelmezést~~
	~~/tool~~ mac-~~server mac~~-~~winbox add~~ interface~~=bridge~~-~~man disabled~~=no
	~~/tool mac-server mac-winbox disable 0~~</pre></blockquote>
	* A beállítást követően lecsatlakozással és újracsatlakozással ellenőrizzük ismét a felderíthetőséget és a MAC szerinti kapcsolatot!		* A beállítást követően lecsatlakozással és újracsatlakozással ellenőrizzük ismét a felderíthetőséget és a MAC szerinti kapcsolatot!

KZoli: /* A MAC alapú hozzáférés korlátozása */

2019-01-20T16:43:14Z

A MAC alapú hozzáférés korlátozása

← Régebbi változat		A lap 2019. január 20., 16:43-kori változata
163. sor:		163. sor:

	* A ''layer 2'' alapú felderítés a [https://en.wikipedia.org/wiki/Link_Layer_Discovery_Protocol Link Layer Discovery Protocol] - ezen belül a MikroTik Neighbor Discovery Protocol (UDP 5678) és a [https://en.wikipedia.org/wiki/Cisco_Discovery_Protocol Cisco Discovery Protocol] - használatával valósul meg:		* A ''layer 2'' alapú felderítés a [https://en.wikipedia.org/wiki/Link_Layer_Discovery_Protocol Link Layer Discovery Protocol] - ezen belül a MikroTik Neighbor Discovery Protocol (UDP 5678) és a [https://en.wikipedia.org/wiki/Cisco_Discovery_Protocol Cisco Discovery Protocol] - használatával valósul meg:
	<blockquote><pre># ~~Minden létező és~~ a ~~jövőben definiálandó~~ interface-~~en kikapcsoljuk~~		<blockquote><pre>
	/~~ip neighbor discovery set [find] discover~~=no		# Csak a menedzsment hálózat interface-eken engedélyezzük (RouterOS >= 6.40 szintaxis)
	/~~ip neighbor discovery settings set default~~=~~no default-for-dynamic~~=no		/interface list add name="management" comment="contains management interfaces"
			/interface list member add list=management interface=bridge-man
	~~# A menedzsment hálózat interface~~-~~eken engedélyezzük~~		/ip neighbor discovery-settings set discover-interface-list="management"
	/ip neighbor discovery set ~~bridge~~-~~man discover~~=~~yes~~
	</pre></blockquote>		</pre></blockquote>
	* A ''layer 2'' alapú elérhetőséget a MAC szerver ''tool'' (TCP 8291) biztosítja:		* A ''layer 2'' alapú elérhetőséget a MAC szerver ''tool'' (TCP 8291) biztosítja:

KZoli: /* IP beállítások */

2018-11-25T23:34:56Z

IP beállítások

← Régebbi változat		A lap 2018. november 25., 23:34-kori változata
99. sor:		99. sor:
	====IP beállítások====		====IP beállítások====
	Az IP adatok beállítása attól függ, hogy a menedzsment hálózatban (célszerűen statikus) DHCP-t használunk (könnyebb menedzselni, de plusz hibaforrás), vagy manuálisan állítjuk be a fix IP címeket (többletmunka és elrontható).		Az IP adatok beállítása attól függ, hogy a menedzsment hálózatban (célszerűen statikus) DHCP-t használunk (könnyebb menedzselni, de plusz hibaforrás), vagy manuálisan állítjuk be a fix IP címeket (többletmunka és elrontható).

			* '''Az eszközön létrehozott menedzsment hálózat''' esetén csak az eszköz saját IP címét kell felvenni (ha fentebb beállítottuk, a DHCP szerver azonnal aktiválódik):
			<blockquote><pre>/ip address add address=192.168.88.1/24 interface=bridge-man</pre></blockquote>

	* '''DHCP fogadásához''' elegendő engedélyezni a klienst a ''bridge-man'' interface-en; a ''default route'' és DNS beállításokról az (alábbi parancssorban explicit is megadott) alapértelmezések gondoskodnak:		* '''DHCP fogadásához''' elegendő engedélyezni a klienst a ''bridge-man'' interface-en; a ''default route'' és DNS beállításokról az (alábbi parancssorban explicit is megadott) alapértelmezések gondoskodnak:
	<blockquote><pre>/ip dhcp-client add disable=no interface=bridge-man add-default-route=yes use-peer-dns=yes</pre></blockquote>		<blockquote><pre>/ip dhcp-client add disable=no interface=bridge-man add-default-route=yes use-peer-dns=yes</pre></blockquote>

KZoli: /* Uplink beállítások */

2018-11-25T23:28:39Z

Uplink beállítások

← Régebbi változat		A lap 2018. november 25., 23:28-kori változata
61. sor:		61. sor:
	<blockquote><pre>/ip dhcp-client add disable=no interface=ether1 add-default-route=yes use-peer-dns=yes		<blockquote><pre>/ip dhcp-client add disable=no interface=ether1 add-default-route=yes use-peer-dns=yes

	# Ellenőrizzük a kapcsolatot:		# Ellenőrizzük a kapcsolatot (STATUS bound, ADDRESS érvényes):
	/ip dhcp-client print ~~(STATUS bound, ADDRESS érvényes)~~		/ip dhcp-client print
	</pre></blockquote>		</pre></blockquote>

KZoli: /* Uplink beállítások */

2018-11-25T23:12:23Z

Uplink beállítások

← Régebbi változat		A lap 2018. november 25., 23:12-kori változata
91. sor:		91. sor:
	* ''Opcionális'' DHCP szolgáltatás		* ''Opcionális'' DHCP szolgáltatás
	<blockquote><pre>		<blockquote><pre>
	~~# Opcionálisan változtassuk meg a menedzsment domain nevét~~
	/ip pool add name=man-pool ranges=192.168.88.10-192.168.88.254		/ip pool add name=man-pool ranges=192.168.88.10-192.168.88.254
	~~/ip dhcp-server add interface=bridge-man address-pool=man-pool lease-time=1h authoritative=yes~~		/ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1 domain="management.inland"
	/ip dhcp-server network add address=192.168.88.1/24 gateway=192.168.88.1 domain="management.inland"		/ip dhcp-server add interface=bridge-man address-pool=man-pool lease-time=1h authoritative=yes disabled=no
	</pre></blockquote>		</pre></blockquote>
	</div></div>		</div></div>

KZoli: /* Uplink beállítások */

2018-11-25T22:15:43Z

Uplink beállítások

← Régebbi változat		A lap 2018. november 25., 22:15-kori változata
44. sor:		44. sor:
	====Uplink beállítások====		====Uplink beállítások====
	''Erre csak akkor van szükség, ha a menedzsment hálózatot magán az eszközön hozzuk létre.'' Ha már van menedzsment hálózatunk, továbbléphetünk az [[#IP_be.C3.A1ll.C3.ADt.C3.A1sok\|IP beállításokhoz]].		''Erre csak akkor van szükség, ha a menedzsment hálózatot magán az eszközön hozzuk létre.'' Ha már van menedzsment hálózatunk, továbbléphetünk az [[#IP_be.C3.A1ll.C3.ADt.C3.A1sok\|IP beállításokhoz]].
			<div class="toccolours mw-collapsible mw-collapsed">
			<div style='text-align: right;'>Uplink beállítások </div>
			<div class="mw-collapsible-content">
	Csatlakoztassuk az Internet uplinket az eszköz első Ethernet portjához (''ether1'' - egyéb, pl. WiFi uplink: '''TODO!'''), és állítsuk be ezt az interfacet az uplink típusának megfelelően:		Csatlakoztassuk az Internet uplinket az eszköz első Ethernet portjához (''ether1'' - egyéb, pl. WiFi uplink: '''TODO!'''), és állítsuk be ezt az interfacet az uplink típusának megfelelően:

94. sor:		96. sor:
	/ip dhcp-server network add address=192.168.88.1/24 gateway=192.168.88.1 domain="management.inland"		/ip dhcp-server network add address=192.168.88.1/24 gateway=192.168.88.1 domain="management.inland"
	</pre></blockquote>		</pre></blockquote>
			</div></div>

	====IP beállítások====		====IP beállítások====

KZoli: /* Uplink beállítások */

2018-11-25T22:10:01Z

Uplink beállítások

@@ 72. sor: / 72. sor: @@
 # DNS név alapján (leállítás: CTRL-C)
 /ping time.kfki.hu</pre>
 ====IP beállítások====

KZoli: /* Uplink beállítások */

2018-11-25T21:37:49Z

Uplink beállítások

← Régebbi változat		A lap 2018. november 25., 21:37-kori változata
57. sor:		57. sor:

	* '''DHCP''' (pl. kábelTV) uplink esetén elegendő engedélyezni a klienst a ''bridge-man'' interface-en; a ''default route'' és DNS beállításokról az (alábbi parancssorban explicit is megadott) alapértelmezések gondoskodnak:		* '''DHCP''' (pl. kábelTV) uplink esetén elegendő engedélyezni a klienst a ''bridge-man'' interface-en; a ''default route'' és DNS beállításokról az (alábbi parancssorban explicit is megadott) alapértelmezések gondoskodnak:
	<blockquote><pre>/ip dhcp-client add disable=no interface=ether1 add-default-route=yes use-peer-dns=yes</pre></blockquote>		<blockquote><pre>/ip dhcp-client add disable=no interface=ether1 add-default-route=yes use-peer-dns=yes

			# Ellenőrizzük a kapcsolatot:
			/ip dhcp-client print (STATUS bound, ADDRESS érvényes)
			</pre></blockquote>

	* Egyéb esetben:		* Egyéb esetben:
63. sor:		67. sor:

	Minden esetben ellenőrizzük, hogy a csatlakozott eszköz valóban kilát-e az Internetre:		Minden esetben ellenőrizzük, hogy a csatlakozott eszköz valóban kilát-e az Internetre:
	<pre># IP cím alapján		<pre># IP cím alapján (leállítás: CTRL-C)
	/ping 8.8.8.8		/ping 8.8.8.8

	# DNS név alapján		# DNS név alapján (leállítás: CTRL-C)
	/ping time.kfki.hu</pre>		/ping time.kfki.hu</pre>

KZoli: /* Konvenciók */

2018-11-25T21:09:51Z

Konvenciók

← Régebbi változat		A lap 2018. november 25., 21:09-kori változata
6. sor:		6. sor:
	* ''Menedzsment hálózatnak'' nevezzük azt a (másra nem használt - dedikált) fizikai vagy vLAN hálózatot, amelyen keresztül eszközeink beállító felületeit mi magunk elérhetjük, illetve amelyen keresztül eszközeink saját használatra, technikai célból (pl. időszinkron fenntartása, adminisztratív e-mail küldés, frissítések letöltése, stb.) az Internetet elérhetik. Nagyon egyszerű (mini) hálózatok kivételével a menedzsment hálózat használata [https://www.stigviewer.com/stig/infrastructure_router/2016-07-07/finding/V-5611 erősen ajánlott], de ennek a leírásnak alapján akkor is elvégezhetjük a telepítést, ha nincs nincs dedikált menedzsment hálózatunk.		* ''Menedzsment hálózatnak'' nevezzük azt a (másra nem használt - dedikált) fizikai vagy vLAN hálózatot, amelyen keresztül eszközeink beállító felületeit mi magunk elérhetjük, illetve amelyen keresztül eszközeink saját használatra, technikai célból (pl. időszinkron fenntartása, adminisztratív e-mail küldés, frissítések letöltése, stb.) az Internetet elérhetik. Nagyon egyszerű (mini) hálózatok kivételével a menedzsment hálózat használata [https://www.stigviewer.com/stig/infrastructure_router/2016-07-07/finding/V-5611 erősen ajánlott], de ennek a leírásnak alapján akkor is elvégezhetjük a telepítést, ha nincs nincs dedikált menedzsment hálózatunk.
	* A RB eszköz számára a menedzsment hálózat címtartományából kiosztunk egy (statikus vagy dinamikus) IP címet. Az eszköz utolsó (legmagasabb számú) Ethernet portját fenntartjuk menedzsment hozzáférésre, és ha van fizikai menedzsment hálózatunk, úgy ezt a portot ahhoz csatlakoztatjuk. Ha a menedzsment hálózat logikailag (pl. trönkölt vLAN-ban) van megvalósítva (vagy nem létezik), a portot üzemszerűen nem használjuk, azt csak a beüzemelés vagy hibakeresés idejére csatlakoztatjuk egy munkaállomáshoz.		* A RB eszköz számára a menedzsment hálózat címtartományából kiosztunk egy (statikus vagy dinamikus) IP címet. Az eszköz utolsó (legmagasabb számú) Ethernet portját fenntartjuk menedzsment hozzáférésre, és ha van fizikai menedzsment hálózatunk, úgy ezt a portot ahhoz csatlakoztatjuk. Ha a menedzsment hálózat logikailag (pl. trönkölt vLAN-ban) van megvalósítva (vagy nem létezik), a portot üzemszerűen nem használjuk, azt csak a beüzemelés vagy hibakeresés idejére csatlakoztatjuk egy munkaállomáshoz.
	* Ebben a leírásban a beállításokat (bemásolható) RouterOS [http://wiki.mikrotik.com/wiki/Manual:Console konzol parancsokként] adtam meg. A parancsablakot a WinBox felületén a ''New terminal'' menüponttal hívhatjuk elő. A bemásoláshoz '''ne a CTRL-V billentyűket''' használjuk, mert ez a WinBox konzolban nem beilleszt, hanem az igen zavaró automatikus kiegészítést kapcsolja be (a promptban ezt dupla kacsacsőr: ''>>'' jelzi, kikapcsolható a CTRL-V újabb megnyomásával)~~. Használjuk a jobbklikk - ''Paste'' egérműveletet~~! Egyébként a RouterOS konzol parancsai nagyjából megfelelnek a WinBox menüszerkezetének, így a parancssorok alapján a grafikus felületen is elvégezhetőek a megadott beállítások.		* Ebben a leírásban a beállításokat (bemásolható) RouterOS [http://wiki.mikrotik.com/wiki/Manual:Console konzol parancsokként] adtam meg. A parancsablakot a WinBox felületén a ''New terminal'' menüponttal hívhatjuk elő. A bemásoláshoz a jobbklikk - ''Paste'' egérműveletet és '''ne a CTRL-V billentyűket''' használjuk, mert utóbbi a WinBox konzolban nem beilleszt, hanem az igen zavaró automatikus kiegészítést kapcsolja be (a promptban ezt dupla kacsacsőr: ''>>'' jelzi, kikapcsolható a CTRL-V újabb megnyomásával)! Egyébként a RouterOS konzol parancsai nagyjából megfelelnek a WinBox menüszerkezetének, így a parancssorok alapján a grafikus felületen is elvégezhetőek a megadott beállítások.

	==Előkészületek==		==Előkészületek==