मिकरोटिक रोमन के लिए गाइड

सभी के पास ऐसी स्थितियां थीं जब दूरस्थ उपकरण (कभी-कभी नया) को कॉन्फ़िगर करना आवश्यक होता है, और एक्सेस केवल अन्य नेटवर्क उपकरणों, कोई पीसी / लैपटॉप या उपयोगकर्ताओं के पास उपलब्ध नहीं है। मिकरोटिक के मामले में, इस समस्या को दो तरीकों से हल किया जा सकता है: बिल्ट-इन राउटरओएस मैक-टेलनेट और रूमन। उनके बारे में और नीचे चर्चा की जाएगी।

राउटर से मैक टेलनेट

जो लोग भूल गए हैं: मैक टेलनेट लेयर 2 पर चलता है, इसलिए उसी नेटवर्क सेगमेंट के भीतर कनेक्टिविटी संभव है।



हम winbox या ssh से कॉन्फ़िगर किए गए राउटर (Mkt1) से कनेक्ट करते हैं और इसके माध्यम से मैक-टेलनेट के माध्यम से नए (Mkt2) में आते हैं।

मैक-टेलनेट को कहां खोजें:

* [आईपी] -> [पड़ोसियों] - अगर पड़ोसी का पता लगाने में सक्षम है
* [आईपी] -> [एआरपी] - अगर नए राउटर पर कुछ आईपी है और यह मैक का समाधान करता है
* [उपकरण] -> [टेलनेट] - यहाँ मैक-टेलनेट के अलावा एक नियमित टेलनेट और ssh है
* * टूल मैक-टेलनेट - कंसोल से





क्या याद रखने योग्य है: यदि डिवाइस में डिफ़ॉल्ट कॉन्फ़िगरेशन है, तो मैक-टेलनेट केवल लैन पोर्ट्स (सभी ईथर 1 को छोड़कर, आमतौर पर) पर उपलब्ध होगा, इसलिए स्पष्ट रूप से इंस्टॉलरों को बताएं कि केबल कहां कनेक्ट करना है, अन्यथा कोई मैक-टेलनेट और RoMON आपकी मदद नहीं करेगा।

पहुंच है, आप कॉन्फ़िगर कर सकते हैं, लेकिन आप सुविधा चाहते हैं? खासकर जब कतार के पेड़ों और बड़ी संख्या में फायरवॉल नियमों को कॉन्फ़िगर करना।

RoMON के माध्यम से कनेक्शन

रोमन (राउटर मैनेजमेंट ओवरले नेटवर्क) - एक मिकरोटिक डिवाइस का उपयोग करने की क्षमता जिसमें मैक के माध्यम से डिवाइस से कनेक्ट करने के लिए एक पारगमन के रूप में आईपी एक्सेस है।

RoMON डिफ़ॉल्ट रूप से अक्षम है । क्लाइंट भाग को विनबॉक्स में बनाया गया है, इसलिए आपको कुछ भी स्थापित करने की आवश्यकता नहीं है।

ट्रांजिट राउटर पर सेटअप (Mkt1):

[उपकरण] -> [RoMON]

* सक्षम - RoMON सक्षम करें
* आईडी - राउमन आईडी की मैन्युअल स्थापना, डिफ़ॉल्ट रूप से राउटर के मैक पतों में से एक का चयन किया जाता है
* राज़ - RoMON प्रमाणीकरण के लिए पासवर्ड का एक सेट, अगर पोर्ट पर पासवर्ड स्पष्ट रूप से निर्दिष्ट नहीं किया जाता है। विकी पासवर्ड चयन प्रक्रिया का विवरण देता है।

[उपकरण] -> [RoMON] -> [पोर्ट]

डिफ़ॉल्ट रूप से, सभी पोर्ट सक्षम होते हैं, जो बहुत सुरक्षित नहीं है और सभी को अक्षम करना संभव नहीं है, इसलिए हमने फॉरबिड = हां सेट किया है , इंटरफेस के लिए और अधिक सटीक नियम सभी को ब्लॉक कर देंगे।

ईथर 4 के लिए एक नियम बनाएँ:

* इंटरफ़ेस - वह पोर्ट जिसके लिए हम कॉन्फ़िगर करते हैं
* मना - इंटरफ़ेस पर RoMON अक्षम करें
* लागत - बड़ी माला में पथ का निर्माण करते समय ध्यान में रखा गया
* गोपनीयता - प्रमाणीकरण के लिए पासवर्ड का एक सेट



कंसोल विकल्प:

/tool romon set enabled=yes id=00:00:00:00:00:10 /tool romon port set [ find default=yes ] forbid=yes add disabled=no interface=ether4 secrets=test-for-romon 

एक दूरस्थ राउटर (Mkt2) पर सेट करना:
यहां हमारे पास मैक-टेलनेट कनेक्शन है, इसलिए सेटिंग्स कंसोल होंगी:

 /tool romon set enabled=yes id=00:00:00:00:00:20 /tool romon port set [ find default=yes ] forbid=yes add disabled=no interface=ether5 secrets=test-for-romon 

अब [टूल्स] में -> [RoMON] -> [डिस्कवरी] Mkt1 पर हम एक पड़ोसी को देखते हैं:



और एक अन्य पड़ोसी जो Mkt2 के माध्यम से पारगमन में जुड़ा हुआ है, मैं इस कनेक्शन के कॉन्फ़िगरेशन को एक स्वतंत्र कार्य के रूप में छोड़ देता हूं, सब कुछ समान है।

संबंध

हम Winbox शुरू करते हैं और एक नियमित खाते और पासवर्ड का उपयोग करके RoMON मोड में 2.2.2.2 से कनेक्ट करते हैं, RoMON में रहस्य केवल रूटर्स के बीच संचार को संदर्भित करता है:



और यहां हम सबसे दिलचस्प देखते हैं - RoMON श्रृंखला के सभी राउटर एकमात्र मिकरोटिक पारगमन के माध्यम से कनेक्शन के लिए उपलब्ध हैं।



हम एक पते (RoMON ID) का चयन करते हैं और ब्याज के राउटर से जुड़ते हैं।



नीचे पंक्ति: हमें मैक-टेलनेट के माध्यम से लगातार लॉगिन की आवश्यकता के बिना, श्रृंखला के सभी राउटर के लिए पारदर्शी पहुंच मिलती है।

इसके साथ ही

[उपकरण] -> [RoMON] -> [पिंग] - RoMON आईडी द्वारा पिंग रूटर्स के लिए उपयोगिता।

नियमित मैक-टेलनेट एक सुरक्षित संचार चैनल नहीं है, अगर आपके पास RoMON है, तो आप RoMON ID का उपयोग करके एक ssh कनेक्शन स्थापित कर सकते हैं।

 /tool romon ssh <romon id> 

कमांड लाइन मोड में RoMON के माध्यम से कनेक्शन (शॉर्टकट के लिए):

 winbox.exe --romon <RouterIP> <RoMON ID> <user> <password> 

वह सब है। कार्यक्षमता रोजमर्रा के उपयोग के लिए नहीं है, लेकिन यह याद रखना और इसे कॉन्फ़िगर करने का तरीका जानना उपयोगी है।