Người bạn đồng hành cho những việc MikroTik bạn làm mỗi tuần.

Dùng để làm gì

Ba việc, làm cho ra làm

Mọi thứ khác trong ứng dụng chỉ là tiện ích. Đây mới là lý do để cài nó.

• CGNAT bạn có thể lý giải

  Thiết kế một pool netmap từ các tham số của nó, xem từng khối xếp chỗ ngay khi bạn gõ, và duyệt lại phần khác biệt trước khi áp dụng. Mỗi luật mang theo định nghĩa của chính nó, nên router vẫn là nguồn sự thật.

  • Chuỗi nhảy hai tầng, nên việc duyệt luật vẫn nhanh với hàng trăm khối.
  • Bất biến khi lặp: áp dụng cùng một pool hai lần không thay đổi gì.
  • Xuất pool thành script RouterOS nếu bạn muốn tự dán vào.
  Đọc thêm →

• Kiểm tra bảo mật chỉ đọc

  Mười bảy phép kiểm tra trải khắp dịch vụ, tài khoản, tường lửa, khám phá, chứng chỉ và đồng hồ. Mỗi phát hiện đều kèm điều thực sự tìm thấy, và nếu một câu lệnh sửa được thì kèm luôn câu lệnh đó.

  • Dịch vụ truyền rõ, đăng nhập mở ra Internet, chuỗi input không bao giờ loại bỏ, bộ phân giải mở.
  • Không có gì được áp dụng. Vài bản sửa trong số này có thể khóa bạn khỏi chính router bạn đang kiểm tra.
  • Menu mà router không trả về sẽ được báo là chưa chạy — không bao giờ là đạt.
  Đọc thêm →

• WireGuard không rườm rà

  Tạo một giao diện, thêm một peer, và trao cho khách cấu hình dưới dạng văn bản, tệp hoặc mã QR — mà không phải tự tay đụng vào khóa nào.

  • Cặp khóa được tạo trên máy Mac của bạn; chỉ khóa công khai đi tới router.
  • Khóa riêng chỉ hiện một lần và không bao giờ được lưu.
  • Mỗi peer hiển thị lần bắt tay cuối và lượng truyền, nên peer đã chết lộ ra ngay.
  Đọc thêm →

Cách hoạt động

Bộ định tuyến là nguồn chân lý

Mỗi quy tắc mang một chú thích có cấu trúc mã hoá toàn bộ pool. Khi kết nối, ứng dụng đọc các quy tắc đang chạy, dựng lại pool từ những chú thích đó, và so sánh điều bạn muốn với điều đang có.

Kế hoạch

• + 2 tạo
• ~ 67 cập nhật
• − 66 xoá

Bạn xem lại kế hoạch trước khi bất cứ điều gì được ghi.

Áp dụng cùng một pool hai lần không thay đổi gì, và những quy tắc không có chú thích mikro: hợp lệ sẽ không bao giờ bị đụng tới.

Mọi thứ nằm dưới bộ định tuyến mà nó thuộc về

Lưu một hồ sơ cho mỗi bộ định tuyến và chuyển qua lại. Kết nối, và thanh bên sẽ được điền đầy.

• Tổng quan

  Danh tính, kiểu máy, phiên bản RouterOS và thời gian hoạt động, cùng đồng hồ đo CPU, bộ nhớ và lưu trữ theo thời gian thực.

• Tình trạng

  Lấy mẫu bảng kết nối để biết mức dùng cổng theo từng khối và những máy khách bận nhất.

• DNS

  Bộ phân giải, bộ nhớ đệm, DNS-over-HTTPS và các mục tĩnh.

• Thời gian

  Máy khách NTP với thiết lập sẵn theo khu vực của pool.ntp.org.

• Nhật ký

  Nhật ký của bộ định tuyến, mới nhất trước, lọc theo văn bản hoặc mức nghiêm trọng.

• Ảnh chụp

  Bản ghi cấu hình có ngày tháng kèm khác biệt giữa hai bản bất kỳ, cùng bản sao lưu thật của bộ định tuyến.

Được xây dựng để cẩn trọng

• Không cần quyền nâng cao. Chạy trong hộp cát, chỉ HTTPS đi ra — không bao giờ đụng tới mạng của chính chiếc Mac của bạn.
• Mật khẩu bộ định tuyến được lưu vào Keychain của macOS, và chỉ khi bạn yêu cầu.
• Khoá riêng WireGuard được tạo trên máy Mac của bạn, hiển thị một lần, và không bao giờ được lưu.
• Chứng chỉ tự ký của bộ định tuyến bị từ chối trừ khi bạn chấp nhận một cách rõ ràng.

Câu hỏi

Mikro Manager có thay đổi gì mà không hỏi không?

Không. Mọi thao tác ghi đều được hiện trước dưới dạng kế hoạch gồm tạo, sửa và xóa, còn phần kiểm tra bảo mật chỉ đọc. Áp dụng cùng một pool CGNAT hai lần không thay đổi gì cả.

Nó có cần công cụ phụ trợ hay quyền root trên máy Mac không?

Không cần cả hai. Ứng dụng chạy trong sandbox và chỉ nói HTTPS đi ra tới REST API của router. Nó không bao giờ đụng tới mạng của chính máy Mac.

Cần gì trên router?

RouterOS v7 với dịch vụ www-ssl đã bật và một tài khoản có quyền ghi vào những menu bạn định thay đổi. Nếu REST API chưa từng được thiết lập, ứng dụng có thể làm giúp bạn qua console.