Защита MikroTik

При первой настройке нужно выполнить ряд процедур, чтобы обезопасить устройство

Настройка MikroTik

📲 Telegram: @Engineer_MikroTik
📁 Запасной способ связи: MAX

⚡ Оперативно: от обсуждения до реализации — один шаг.
💰 Без предоплаты: сначала доведение до 100% результата. Отсрочка оплаты.
🔧 Постгарантийная помощь: сопровождение конфигурации — оперативная помощь и правки.
📚 Экспертиза:
MTCNA, MTCTCE, MTCRE, MTCSWE
MTCWE, MTCEWE, MTCUME
MTCSE, MTCIPv6E
MTCINE
👥 Работаю с физическими и юридическими лицами.

Содержание

Отключить стандартного админа
Назначить сложный пароль не менее 12 символов
Отключить mac-server
Отключить обнаружение соседей в сети
Отключить тест скорости
Отключить DNS
Отключить остальное
Усилить SSH и запретить Jump
Отключить неиспользуемые порты
Отключить LCD и включить PIN
Настроить базовый Firewall

Отключить стандартного админа

/user add name=myname password=mypassword group=full
/user disable admin

Назначить сложный пароль не менее 12 символов

/user set myname password="!={Ba3N!"40TуX+GvKBz?jTLIUcx/,"

Отключить mac-server

/tool mac-server set allowed-interface-list=none
/tool mac-server mac-winbox set allowed-interface-list=none
/tool mac-server ping set enabled=no

Отключить обнаружение соседей в сети

/ip neighbor discovery-settings set discover-interface-list=none

Отключить тест скорости

/tool bandwidth-server set enabled=no

Отключить DNS

/ip dns set allow-remote-requests=no

Отключить остальное

/ip proxy set enabled=no
/ip socks set enabled=no
/ip upnp set enabled=no
/ip cloud set ddns-enabled=no update-time=no

Усилить SSH и запретить Jump

/ip ssh set strong-crypto=yes
/ip ssh set forwarding-enabled=no

Отключить неиспользуемые порты

/interface print
/interface set X disabled=yes

Отключить LCD и включить PIN

/lcd/pin/set pin-number=3659 hide-pin-number=yes
/lcd/set enabled=no

Настроить базовый Firewall

Базовый Firewall MikroTik