Lecția 1.3: Prima accesare: WinBox, MAC-WinBox, WebFig și Quick Set

MTCNA · Modulul 1: Introducere și administrare RouterOS · Bază: RouterOS 7

Pe înțelesul tău

Pentru a administra routerul ai nevoie de o cale până la el. Accesul prin IP presupune adresare corectă. Accesul MAC poate ajuta în același domeniu Layer 2, dacă serviciul și interfața permit acest lucru. Descoperirea unui vecin nu înseamnă că orice tip de autentificare va reuși.

Ce vei putea face

• Alegi metoda de acces potrivită situației.
• Verifici configurația implicită înainte de modificare.
• Explici rolul Quick Set și limitele lui.

Înainte să începi

Calculator conectat prin cablu la un port LAN de laborator; modelul și datele de acces de pe etichetă sau din procedura administratorului.

Explicații și exemple din carte

Următoarele explicații provin din capitolele indicate la resurse. Adresele și interfețele exemplelor aparțin scenariului descris acolo; păstrează consecvent un singur plan de laborator.

Metodele de acces la RouterOS

WinBox 4 și WebFig oferă administrare grafică. CLI este accesibil din terminalul integrat, prin SSH sau prin consola disponibilă. QuickSet este un asistent, nu un protocol separat de acces.

WinBox — interfața grafică principală

WinBox este instrumentul pe care îl vei folosi cel mai des. Este aplicația nativă MikroTik pentru administrare grafică, funcționând pe portul TCP/8291 (securizat prin criptare). Dacă RouterOS este motorul, WinBox este bordul de bord – totul este la vedere, organizat intuitiv, la un click distanță. Pentru un începător, WinBox este cel mai accesibil mod de a interacționa cu RouterOS.

WinBox 4 are versiuni native pentru Windows, Linux și macOS. Folosește lista Neighbors pentru descoperire, câmpul Address pentru IP/MAC și meniurile din bara laterală pentru configurare. Lista meniurilor depinde de pachete. RoMON este un mecanism separat de administrare și trebuie configurat explicit.

Conectare prin IP vs MAC:

Conectare WinBox 4 prin IP sau MAC

Notă

Preferă administrarea prin IP pe o cale controlată. MAC WinBox este util pentru acces local L2 când adresarea nu este încă pregătită sau pentru recuperare; verifică interfețele pe care este permis și autentificarea. Nu este disponibil prin rutare IP obișnuită.

WebFig — interfața web

WebFig oferă acces prin browser la aproape toate funcțiile RouterOS. Avantajul principal: nu necesită instalare de software. Deschizi un browser, tastezi adresa IP a routerului, și ai acces.

Accesează WebFig prin HTTPS cu certificat verificat, dacă serviciul este configurat. În laboratorul izolat poți folosi temporar interfața locală disponibilă; autentifică-te cu parola stabilită, nu presupune o parolă goală.

WebFig are aceleași meniuri ca WinBox, cu layout similar. Funcționează pe protocolul HTTP/HTTPS (doar Layer 3 – necesită conectivitate IP, deci routerul trebuie să aibă o adresă IP configurată).

Este util mai ales când:

WebFig este util când nu poți folosi aplicația desktop; WinBox 4 este disponibil nativ și pe Linux și macOS.

– Ai nevoie de acces rapid de pe tabletă sau telefon – Vrei să accesezi QuickSet pentru configurare rapidă

QuickSet — configurare rapidă

QuickSet oferă profiluri de configurare pe platformele compatibile. În WinBox 4 caută meniul disponibil pe dispozitiv; poziția și profilurile depind de versiune, model și pachete. Poate fi disponibil și în WebFig.

Moduri disponibile în QuickSet:

– CPE – echipament tip client, conectat la un Access Point (Configuration for Customer Premises Equipment)

– AP – Access Point simplu cu LAN și wireless

– AP Dual – Access Point cu două interfețe wireless (2.4 + 5 GHz)

– CAP – Controlled Access Point, gestionat de CAPsMAN (management centralizat)

– Alte moduri specifice echipamentului

Ce poți configura prin QuickSet:

– Modul de funcționare (router, bridge, AP) – Conexiune internet (DHCP client, PPPoE, IP static)

– Rețea LAN – Wireless (SSID, parolă, band, securitate) – Firewall de bază – Actualizare RouterOS

QuickSet și configurația manuală

Folosește QuickSet pentru scenariul pe care îl acoperă și verifică modificările rezultate. Reaplicarea unui profil după configurări manuale poate suprascrie setări. Laboratoarele cărții folosesc meniurile complete și CLI.

SSH / CLI — linia de comandă

CLI-ul poate părea intimidant la început. Dar RouterOS a fost proiectat cu grijă: are auto-completare (apasă Tab și routerul completează comanda), help contextual (apasă F1 și vezi ce opțiuni ai) și o structură ierarhică logică. Odată ce înveți logica, totul devine natural.

Conectare SSH:

Pe calculatorul de administrare, cu un client OpenSSH.

ssh admin@192.168.88.1

SSH criptează sesiunea, dar protecția cere și verificarea cheii serverului, autentificare sigură și limitarea surselor permise. Preferă rețeaua de management sau un VPN.

Structura CLI-ului RouterOS este ierarhică:

Gândește-te la structura CLI ca la structura de foldere de pe calculatorul tău. Fiecare „folder” (meniu) conține comenzi și sub-meniuri:

Ierarhia meniurilor CLI

Comenzi esențiale pentru început:

SSH / CLI — linia de comandă

Comenzi de navigare CLI avansate (referință rapidă):

SSH / CLI — linia de comandă

Exemplu complet – adaugă o adresă IP:

Exemplu separat: ether2 trebuie să fie o interfață L3 independentă. În laboratorul anterior, IP-ul LAN este pe bridge-lab; nu aplica ambele variante simultan.

/ip address add address=192.168.10.1/24 interface=ether2 comment="LAN de exemplu"
/ip address print

Notă

Unde obiectul permite comment, notează scopul și contextul regulii. Păstrează separat planul de adrese și jurnalul schimbării; un comentariu nu înlocuiește inventarul sau procedura de revenire.

Consola serială

Consola serială poate oferi recuperare independentă de rețeaua IP, dacă modelul are un port și o consolă compatibilă. Verifică manualul hardware; nu toate dispozitivele dispun de această opțiune.

Alege cablul, nivelurile electrice și pinout-ul indicate pentru model. O mufă RJ45 nu garantează compatibilitate Ethernet sau compatibilitate cu orice cablu de consolă.

Parametri conexiune serială standard MikroTik:

Confirmă parametrii consolei în manualul modelului

Acești parametri trebuie configurați identic în software-ul de terminal de pe calculatorul tău. Dacă diferă chiar și un singur parametru, vei vedea caractere fără sens sau nu vei vedea nimic.

Software recomandat: PuTTY (Windows), minicom (Linux), screen (macOS).

QuickSet — configurare rapidă pentru scenarii standard

Ce este

QuickSet oferă profiluri de configurare inițială. Disponibilitatea și rezultatul depind de model, pachet și versiune. Nu presupune că fiecare profil creează aceleași reguli de firewall, cozi sau VLAN-uri.

Moduri disponibile

Denumiri orientative; folosește numai profilul disponibil pe modelul tău

Când îl folosești și când nu

QuickSet poate fi util la prima configurare simplă. Pentru următoarele situații, configurează și verifică explicit fiecare componentă:

• Rețele cu VLAN-uri
• Configurări cu mai mult de un subnet LAN
• Scenarii enterprise sau ISP
• Situații unde ai nevoie de control granular asupra firewall-ului

O singură bază de configurare

După personalizarea manuală a unui router, reaplicarea QuickSet poate modifica setări existente. Compară exporturile înainte și după într-un laborator; nu îl folosi ca buton de reparare universal.

Pași de lucru și exercițiu

1. Identifică porturile și alimentarea în manualul modelului. Conectează un singur cablu spre calculator.
2. Verifică adresa calculatorului și configurația implicită a routerului; nu presupune că orice model folosește 192.168.88.1.
3. În WinBox, observă Neighbors. Încearcă întâi accesul IP configurat, apoi MAC-WinBox numai dacă este disponibil în segmentul tău.
4. Deschide WebFig prin metoda securizată disponibilă în laborator și identifică aceleași meniuri.
5. Inspectează Quick Set fără a aplica un profil peste o configurație particularizată. Notează WAN, LAN și parola administrativă ca elemente distincte.

Cum verifici rezultatul

• Te poți reconecta prin metoda documentată.
• Știi ce port și ce adresă ai folosit.
• Ai identificat dacă routerul are configurație implicită sau a fost configurat anterior.

Completează pentru fiecare test: sursă → destinație/serviciu, rezultat așteptat, rezultat observat, versiune și moment. Rezultatele de mai sus sunt criterii de verificare, nu teste deja executate.

Greșeli frecvente

• Presupunerea că parola admin este întotdeauna goală.
• Folosirea Quick Set repetat peste o configurație avansată.

Recapitulare și autoevaluare

1. MAC-WinBox traversează un router IP în mod obișnuit?

Răspuns explicat: Nu. Accesul MAC este local Layer 2 și depinde de politicile serviciului.

2. Ce verifici înainte să accepți ștergerea configurației implicite?

Răspuns explicat: Accesul alternativ, backup-ul și scopul laboratorului; ștergerea schimbă funcționarea dispozitivului.

Resurse și aprofundare

• 1. Ecosistemul MikroTik și primii pași în RouterOS
• 5. Prima configurare și securizarea accesului
• Programa oficială MTCNA
• Manualul curent RouterOS