ну сертификаты тогда

а есть образ кея?

Выпускать виндовым центром и потом отзывать оттуда же? Как то вязать с учётками?

не допилили пока

виртуалку создать?

На сайте убика есть и под виду и под никсы дистриб сервера

виртуалку создать?

Докер есть

А докер есть в РОСи))))))))) так убикьюти ещё никто не абьюзил 😂😂😂😂

да. Квартира, шмылинк, два пользователя которые из-за этого роутера хоят подключиться к офису. Второй IPsec не строится т.к. политика создаётся по паре внешних IP адресов. Но опять же если и решится этот вопрос - то аппаратный SIP телефон всё равно нужно куда-то включать

Я ещё конечно мало понимаю в сетях видимо, раз такой вопрос задам, зачем вообще такие сложности, роутер домой каждому сотруднику, какие то пароли в ад чтоб пользователь что-то менял, ничего не понимаю, это для чего? Автоматизация для удаленных подключений? Почему бы тогда какой нибудь ngfw не поставить в организацию чтоб пользователи просто ставили себе клиента и подключались сами, зачем такие сложности, ведь всё гениальное - просто.

Я ещё конечно мало понимаю в сетях видимо, раз такой вопрос задам, зачем вообще такие сложности, роутер домой каждому сотруднику, какие то пароли в ад чтоб пользователь что-то менял, ничего не понимаю, это для чего? Автоматизация для удаленных подключений? Почему бы тогда какой нибудь ngfw не поставить в организацию чтоб пользователи просто ставили себе клиента и подключались сами, зачем такие сложности, ведь всё гениальное - просто.

Ну физические телефоны можно и дать роутер. Там статично можно и прописать. Но вот с хранение пароля в ад. Это оч странно. Учитывая встроенные политики винды ещё и не безопасно

а в виндовом домене вы где обычно храните доменные учетки? )

физические SIP-телефоны и SIP сервер только внутри - там выше было.

Бюджет требует осваивания, а человек нуждается в саморазвитии :)

Ну физические телефоны можно и дать роутер. Там статично можно и прописать. Но вот с хранение пароля в ад. Это оч странно. Учитывая встроенные политики винды ещё и не безопасно

А что значит хранить пароли в AD ? Пользователи там ведь создаются, соответственно пароли задаются, и они хранятся внутри ад в зашифрованном виде, наверное да?) но мы с вами сами для себя должны также хранить эти пароли в защищённом зашифрованном месте, желательно в базе данных, может расскажете где можно хранить ?

Как думаете пользователь в домене может пароль Qwe123456 поставить?

Политика не должна позволить этого сделать, в AD она по дефолту должна быть, если нет политики парольной защиты то нужно сделать))

Я ещё конечно мало понимаю в сетях видимо, раз такой вопрос задам, зачем вообще такие сложности, роутер домой каждому сотруднику, какие то пароли в ад чтоб пользователь что-то менял, ничего не понимаю, это для чего? Автоматизация для удаленных подключений? Почему бы тогда какой нибудь ngfw не поставить в организацию чтоб пользователи просто ставили себе клиента и подключались сами, зачем такие сложности, ведь всё гениальное - просто.

Роутер не каждому сотруднику, а тому у которого дома может организоваться аппаратный SIP телефон. Или когда за этим роутером может быть не один комп для работы с офисной сетью: муж и жена, два компа и два телефона. Если мы просто говорим о двух компах, то из-за одного роутера дома не строятся два l2tp+ipsec подключения - политика запрещает. Что по поводу паролей. В больших компаниях есть AD - хорошая штука для администрирования политиками и учётными записями. Так вот, у пользователя пароль от учётки работает во многих сервисах: он им и комп логинит, и удалёнку запускает, и wifi подключает, и на сайт ходят...... ну и VPN строят. Так вот в этом самом домене, есть требование менять пароль. И если оно сработало, и сотрудник заранее его не поменял, то всё перестаёт работать! VPN уже не построить, на сайт уже не зайти... только консольное подключение к системе которая в домене и смена пароля. Ещё удобно увольнять людей. Убил учётку - все доступы пропали. Наличие роутера дома, позволяет иметь AlwaysON VPN стык с офисом, для того чтобы по-минимуму давать доступ хотя бы для смены пароля. Но чтобы полноценно заработало, нужно залезть в интерфейс роутера и поменять пароль в l2tp-out подключении к офису.

А везде один пароль разве безопасно?

Если его менять - почему бы и нет? Да и на одной из конференций по безопасности было сказано, что лучше один но запомненный пароль, чем десять записанных!

Ну да, хакеры из Head Mare с вами наверное согласиться могут, я на данный момент так не думаю, но спасибо за ваше мнение

Попробуйте пользователя заставить придумать и запомнить более 3-х сложных и длинных пароля. Не кореша гика или коллегу айтишника, а девочку из условной бухгалтерии.

Вопрос лени и вопрос безопасности - как бы по разные стороны. Задача в поиске компромисса

Наш компромис - сложный заменяемый пароль и анализ логонов сотрудника. Если что-то идёт не так - блокируется системой до выяснения.

У каждого самурая свой путь. Но у некоторых самураев их меч оказывается в собственной опе (не про вас, а про общий опыт и практики)

Роутер не каждому сотруднику, а тому у которого дома может организоваться аппаратный SIP телефон. Или когда за этим роутером может быть не один комп для работы с офисной сетью: муж и жена, два компа и два телефона. Если мы просто говорим о двух компах, то из-за одного роутера дома не строятся два l2tp+ipsec подключения - политика запрещает. Что по поводу паролей. В больших компаниях есть AD - хорошая штука для администрирования политиками и учётными записями. Так вот, у пользователя пароль от учётки работает во многих сервисах: он им и комп логинит, и удалёнку запускает, и wifi подключает, и на сайт ходят...... ну и VPN строят. Так вот в этом самом домене, есть требование менять пароль. И если оно сработало, и сотрудник заранее его не поменял, то всё перестаёт работать! VPN уже не построить, на сайт уже не зайти... только консольное подключение к системе которая в домене и смена пароля. Ещё удобно увольнять людей. Убил учётку - все доступы пропали. Наличие роутера дома, позволяет иметь AlwaysON VPN стык с офисом, для того чтобы по-минимуму давать доступ хотя бы для смены пароля. Но чтобы полноценно заработало, нужно залезть в интерфейс роутера и поменять пароль в l2tp-out подключении к офису.

Итак, добрутро. Сегодня докерхаб сказал, что он нам не рад. Но если у вас есть на роутере впн куда-то туда, то адрес-лист для policy-routing будет выглядеть совсем не сложно: /ip firewall address-list add list=za-bugor address=docker.io add list=za-bugor address=hub.docker.com add list=za-bugor address=registry-1.docker.io add list=za-bugor address=auth.docker.io add list=za-bugor address=cdn.auth0.com add list=za-bugor address=login.docker.com add list=za-bugor address=docker-pinata-support.s3.amazonaws.com add list=za-bugor address=api.dso.docker.com Появились, конечно же, и многочисленные прокси, но два, которые были опробованы, выдавали http 500. UPD: Найден русский ответ санкциям. Сам он сегодня уверенно и надёжно лежит, но гугловый прокси из списка внизу страницы вполне рабочий. UPD2: обновил список адресов в соответствии с официальной документацией, которую привели в комментах.

RouterOS 7.14.3 [stable] Как вы думаете, будет в этом году long-tem? :) What's new in 7.14.3 (2024-Apr-17 15:47): *) bgp - correctly synchronize input.accept-nlri address list; *) bridge - use default "edge=auto" for dynamically bridged interfaces (PPP, VPLS, WDS); *) disk - improved system stability; *) fetch - fixed slow throughput due to "raw" logging which occurred even when not listening to the topic (introduced in v7.13); *) queue - improved system stability (introduced in v7.6); *) wifi-qcom - added configuration.distance setting to enable operation over multi-kilometer distances (CLI only); А ещё 7.15 переехала в RC1, там конская простынь изменений. Будет CHR для ARM64.

Вышел 7.15 Stable

/report

Итак, добрутро. Сегодня докерхаб сказал, что он нам не рад. Но если у вас есть на роутере впн куда-то туда, то адрес-лист для policy-routing будет выглядеть совсем не сложно: /ip firewall address-list add list=za-bugor address=docker.io add list=za-bugor address=hub.docker.com add list=za-bugor address=registry-1.docker.io add list=za-bugor address=auth.docker.io add list=za-bugor address=cdn.auth0.com add list=za-bugor address=login.docker.com add list=za-bugor address=docker-pinata-support.s3.amazonaws.com add list=za-bugor address=api.dso.docker.com Появились, конечно же, и многочисленные прокси, но два, которые были опробованы, выдавали http 500. UPD: Найден русский ответ санкциям. Сам он сегодня уверенно и надёжно лежит, но гугловый прокси из списка внизу страницы вполне рабочий. UPD2: обновил список адресов в соответствии с официальной документацией, которую привели в комментах.

Тем временем релизнулась 15-я версия "семёрки". Как и у каждого релиза, ченджлог внушительный: 247 строк, из них 47 fixed (всего 11 с introduced), 28 improved, 84 added, 3 changed. Из ключевого: 1) Добавлена архитектура AMPERE и появился ARM64 CHR (а это значит, на CHR стало возможным использование ZeroTier) 2) Добавлена поддержка MVRP в бридже 3) Порядочно так фиксов в консоли 4) Удалён метароутер (туда ему и дорога) 5) Сильно переработана работа с аппаратными очередями на свитч-чипах Все помнят про новую версию, для которой ещё нет минорного апдейта? Только дома, на свой страх и риск. А вот 15.2 можно уже будет куда-нибудь в не самый критичный прод поставить. Всем аптаймов!

конечно помним шедулер на апдейт в пятницу на 18,00

конечно помним шедулер на апдейт в пятницу на 18,00

Ну не знаю! Я б ставил на 22:30 в пт

Мсье любит поразвлечься? 😁

Здравствуйте Скажите пожалуйста, как в РФ можно купить лицензию CHR P1 ? upd. Купил здесь https://www.lanmart.ru/licenzija-mikrotik-cloud-hosted-router-p1.html

Тем временем релизнулась 15-я версия "семёрки". Как и у каждого релиза, ченджлог внушительный: 247 строк, из них 47 fixed (всего 11 с introduced), 28 improved, 84 added, 3 changed. Из ключевого: 1) Добавлена архитектура AMPERE и появился ARM64 CHR (а это значит, на CHR стало возможным использование ZeroTier) 2) Добавлена поддержка MVRP в бридже 3) Порядочно так фиксов в консоли 4) Удалён метароутер (туда ему и дорога) 5) Сильно переработана работа с аппаратными очередями на свитч-чипах Все помнят про новую версию, для которой ещё нет минорного апдейта? Только дома, на свой страх и риск. А вот 15.2 можно уже будет куда-нибудь в не самый критичный прод поставить. Всем аптаймов!

читая, думал что в конце будет написано "всем апдейтов", так по смыслу вытекает ;)

Итак, добрутро. Сегодня докерхаб сказал, что он нам не рад. Но если у вас есть на роутере впн куда-то туда, то адрес-лист для policy-routing будет выглядеть совсем не сложно: /ip firewall address-list add list=za-bugor address=docker.io add list=za-bugor address=hub.docker.com add list=za-bugor address=registry-1.docker.io add list=za-bugor address=auth.docker.io add list=za-bugor address=cdn.auth0.com add list=za-bugor address=login.docker.com add list=za-bugor address=docker-pinata-support.s3.amazonaws.com add list=za-bugor address=api.dso.docker.com Появились, конечно же, и многочисленные прокси, но два, которые были опробованы, выдавали http 500. UPD: Найден русский ответ санкциям. Сам он сегодня уверенно и надёжно лежит, но гугловый прокси из списка внизу страницы вполне рабочий. UPD2: обновил список адресов в соответствии с официальной документацией, которую привели в комментах.

Тем временем релизнулась 15-я версия "семёрки". Как и у каждого релиза, ченджлог внушительный: 247 строк, из них 47 fixed (всего 11 с introduced), 28 improved, 84 added, 3 changed. Из ключевого: 1) Добавлена архитектура AMPERE и появился ARM64 CHR (а это значит, на CHR стало возможным использование ZeroTier) 2) Добавлена поддержка MVRP в бридже 3) Порядочно так фиксов в консоли 4) Удалён метароутер (туда ему и дорога) 5) Сильно переработана работа с аппаратными очередями на свитч-чипах Все помнят про новую версию, для которой ещё нет минорного апдейта? Только дома, на свой страх и риск. А вот 15.2 можно уже будет куда-нибудь в не самый критичный прод поставить. Всем аптаймов!

А интересно, когда уже Long Term выпустят 7 версии?

Тем временем релизнулась 15-я версия "семёрки". Как и у каждого релиза, ченджлог внушительный: 247 строк, из них 47 fixed (всего 11 с introduced), 28 improved, 84 added, 3 changed. Из ключевого: 1) Добавлена архитектура AMPERE и появился ARM64 CHR (а это значит, на CHR стало возможным использование ZeroTier) 2) Добавлена поддержка MVRP в бридже 3) Порядочно так фиксов в консоли 4) Удалён метароутер (туда ему и дорога) 5) Сильно переработана работа с аппаратными очередями на свитч-чипах Все помнят про новую версию, для которой ещё нет минорного апдейта? Только дома, на свой страх и риск. А вот 15.2 можно уже будет куда-нибудь в не самый критичный прод поставить. Всем аптаймов!

Тем временем релизнулась 15-я версия "семёрки". Как и у каждого релиза, ченджлог внушительный: 247 строк, из них 47 fixed (всего 11 с introduced), 28 improved, 84 added, 3 changed. Из ключевого: 1) Добавлена архитектура AMPERE и появился ARM64 CHR (а это значит, на CHR стало возможным использование ZeroTier) 2) Добавлена поддержка MVRP в бридже 3) Порядочно так фиксов в консоли 4) Удалён метароутер (туда ему и дорога) 5) Сильно переработана работа с аппаратными очередями на свитч-чипах Все помнят про новую версию, для которой ещё нет минорного апдейта? Только дома, на свой страх и риск. А вот 15.2 можно уже будет куда-нибудь в не самый критичный прод поставить. Всем аптаймов!

Парни, кто может помочь с настройкой микрота, отзовитесь, пожалуйста!!!

Здравствуйте! После обновления стал запрашивать пароль при каждом открытии терминала. Подскажите, пожалуйста, как отключить.

Здравствуйте! После обновления стал запрашивать пароль при каждом открытии терминала. Подскажите, пожалуйста, как отключить.

Добрый день, коллеги подскажите пожалуйста. Есть вайфай сеть завёрнутая в тоннель, при использовании правила нат, запросы в тоннель отправляются с туннельного ip адреса. Пробовал указывать chain=srcnat action=src-nat to-addresses=192.168.83.1 src-address=192.168.83.0/24 dst-address=172.40.253.1 out-interface=ovpn-out1 log=no log-prefix=""

Потому что у вас src nat