Her hafta yaptığınız MikroTik işleri için bir yol arkadaşı.

Ne işe yarar

Üç iş, hakkıyla yapılmış

Uygulamadaki diğer her şey kolaylıktır. Kurmanın sebepleri bunlar.

• Aklınızın erdiği bir CGNAT

  Bir netmap havuzunu parametrelerinden tasarlayın, siz yazarken her bloğun yerleşmesini izleyin ve uygulanmadan önce farkı gözden geçirin. Her kural kendi tanımını taşır, böylece doğrunun kaynağı yönlendirici olarak kalır.

  • İki düzeyli atlama zincirleri sayesinde yüzlerce blokta bile kural değerlendirmesi hızlı kalır.
  • Idempotenttir: aynı havuzu iki kez uygulamak hiçbir şeyi değiştirmez.
  • Kendiniz yapıştırmayı tercih ederseniz havuzu RouterOS betiği olarak dışa aktarın.
  Daha fazla →

• Yalnızca okuyan bir güvenlik denetimi

  Servisler, hesaplar, güvenlik duvarı, keşif, sertifikalar ve saat üzerinde on yedi denetim. Her bulgu gerçekte ne bulunduğunu ve tek komutla düzeliyorsa o komutu taşır.

  • Açık metin servisler, internete açık girişler, hiçbir şeyi düşürmeyen bir input zinciri, açık çözümleyiciler.
  • Hiçbir şey uygulanmaz. Bu düzeltmelerin birkaçı, denetlediğiniz yönlendiricinin dışında kalmanıza yol açabilir.
  • Yönlendiricinin döndürmediği bir menü, geçti değil, çalıştırılmadı olarak bildirilir.
  Daha fazla →

• Zahmetsiz WireGuard

  Bir arayüz oluşturun, eş ekleyin ve istemciye yapılandırmasını metin, dosya veya QR kodu olarak verin — kendiniz hiçbir anahtara dokunmadan.

  • Anahtar çiftleri Mac'inizde üretilir; yönlendiriciye yalnızca genel anahtar ulaşır.
  • Özel anahtar bir kez gösterilir ve hiçbir zaman saklanmaz.
  • Eşler son el sıkışmasını ve aktarımını gösterir; böylece atıl olan hemen belli olur.
  Daha fazla →

Nasıl çalışır

Doğrunun kaynağı yönlendiricidir

Her kural, havuzun tamamını kodlayan yapılandırılmış bir açıklama taşır. Bağlanınca uygulama canlı kuralları okur, havuzları bu açıklamalardan yeniden kurar ve istenen ile mevcut olanı karşılaştırır.

Plan

• + 2 oluştur
• ~ 67 güncelle
• − 66 sil

Hiçbir şey yazılmadan önce planı siz incelersiniz.

Aynı havuzu iki kez uygulamak hiçbir şeyi değiştirmez ve geçerli bir mikro: açıklaması olmayan kurallara asla dokunulmaz.

Her şey ait olduğu yönlendiricinin altında

Her yönlendirici için bir profil kaydedin ve aralarında geçiş yapın. Bağlanın, kenar çubuğu dolsun.

• Genel bakış

  Kimlik, model, RouterOS sürümü ve çalışma süresi; canlı CPU, bellek ve depolama göstergeleriyle.

• Sağlık

  Blok başına port kullanımı ve en yoğun istemciler için bağlantı tablosundan örnek alın.

• DNS

  Çözümleyiciler, önbellek, DNS-over-HTTPS ve statik kayıtlar.

• Saat

  Bölgesel pool.ntp.org hazır ayarlarıyla NTP istemcisi.

• Günlükler

  Yönlendiricinin günlüğü; en yeniden başlayarak, metne veya önem düzeyine göre süzülmüş.

• Anlık görüntüler

  Tarihli yapılandırma kayıtları, herhangi ikisi arasında fark ve gerçek yönlendirici yedekleri.

Dikkatli olmak için tasarlandı

• Yükseltilmiş ayrıcalık yok. Kum havuzunda ve yalnızca giden HTTPS — Mac'inizin kendi ağına asla dokunmaz.
• Yönlendirici parolaları macOS Anahtar Zinciri'ne gider, yalnızca siz isterseniz.
• WireGuard özel anahtarları Mac'inizde üretilir, bir kez gösterilir ve asla saklanmaz.
• Kendinden imzalı yönlendirici sertifikaları, siz açıkça kabul etmedikçe reddedilir.

Sorular

Mikro Manager sormadan bir şey değiştirir mi?

Hayır. Her yazma önce oluşturma, güncelleme ve silmelerden oluşan bir plan olarak gösterilir; güvenlik denetimi ise yalnızca okur. Aynı CGNAT havuzunu iki kez uygulamak hiçbir şeyi değiştirmez.

Bir yardımcı araca ya da Mac'imde root yetkisine ihtiyaç duyar mı?

İkisi de gerekmez. Uygulama korumalı alanda çalışır ve yalnızca yönlendiricinin REST API'sine giden HTTPS konuşur. Mac'inizin kendi ağına hiç dokunmaz.

Yönlendiricide neye ihtiyaç var?

www-ssl servisi etkin bir RouterOS v7 ve değiştirmeyi düşündüğünüz menülere yazma yetkisi olan bir hesap. REST API hiç kurulmadıysa, uygulama bunu konsol üzerinden sizin için yapabilir.