Настройка Mikrotik: 02 основные настройки

Andrey Smirnov, 22.10.2017

Идентификатор роутера

{{ IDENTITY }} – уникальный идентификатор роутера, Mikrotik wiki.

Идентификатор роутера устанавливается в меню System -> Identity.

Настройка identity

Консольный аналог:

/system identity set name={{ IDENTITY }}

Журналирование

Журналирование, или ведение логов, необходимо для пост-анализа аварийных ситуаций, диагностики устройства и сетевых подключений и пр.

Mikrotik поддерживает 4 способа хранения логов:

  • memory – хранение логов в памяти;

  • disk – хранение логов на встроенном FLASH-накопителе;

  • echo – вывод инфомации в консоль;

  • remote – хранение журналов на удаленном сервере.

Самым надежным является последний способ, но он требует наличия сервера хранения логов. При отсутствии сервера необходимо использвать метод disk, который использует энергонезависимый накопитель.

Для управления способами хранения логов необходимо перейти в раздел System -> Logging.

System/Logging

Мы будем хранить журналы на FLASH-накопителе, поэтому необходимо отредактировать все пункты из меню System -> Loggig, установив action=disk:

Настройка хранения журналов на диске

Изменение пароля admin

Для повышения уровня безопасности системы необходимо установить пароль суперпользователя.

Для управления пользователями необходимо открыть пункт меню System -> Users.

Users

Если необходимо изменить имя пользователя, то нужно указать необходимое значение в пункте “Name”, нажать кнопку “Apply”.

Для изменения пароля необходимо нажать кнопку “Password…”.

Изменение пароля администратора

В открывшемся окне необходимо дважды указать параметр {{ MIKROTIK_PASSWORD }}, после чего нажать кнопку “OK”.

Отключение неиспользуемых сервисов

Неиспользуемые сервисы можно отключить на вкладке IP -> Services.

Список служб Mikrotik

Необходимо нажатием кнопки “Disable” (красный крест) отключить следующие службы:

  • api;

  • api-ssl;

  • ssh;

  • telnet;

  • www-ssl.

Необходимо изменить стандартные порты используемых служб:

  • ftp: 21 -> 3321;

  • winbox: 8291 -> 18291;

  • www: 80 -> 3380.

Список актуальных служб Mikrotik

После изменения порта WinBox необходимо переподключиться.

При подключении к Mikrotik необходимо указывать новый порт:

192.168.88.18291