Mikrotik как запретить сброс на заводские настройки или скрипт для изменения настроек после сброса на заводские настройки?

Question

[JooKooLa]

Добрый день на филиале необходимо организовать сеть на MikroTik'е. Работают "хитрые сотрудники" которые бывало сбрасывали настройки на заводские, в связи с чем пропадала возможность удаленного доступа к филиалу. Есть способ как то запретить сброс настроек или поменять конфигурацию заводских настроек на свои что бы "диверсии" не удавались или скрипт подтягивающий необходимые настройки после сброса на заводские? Буду очень благодарен за помощь.

Comments

[hint000]

не совсем то, но имеет некоторое отношение к теме, так что я просто оставлю это здесь
https://habr.com/ru/post/584894/

Answer 1

[Дмитрий]

https://wiki.mikrotik.com/wiki/Manual:RouterBOARD_...

Comments

[JooKooLa]

Я правильно понимаю последовательность действий?
Устанавливаю пароль который необходимо запомнить после чего в терминале выполняю:
/system routerboard settings set protected-routerboot enabled
reformat-hold-button 50
reformat-hold-button-max 55
После всех манипуляций зайти в настройки удаленно можно только через Web-интерфейс зная пароль?
В случае необходимости сбросить настройки можно удерживая кнопку reset с 50 до 55 секунд

[Дмитрий]

JooKooLa, нужно уточнить, что reformat-hold-button и reformat-hold-button-max определяют время до переформатирования флешки, которое подразумевает стирание и установленного экземпляра RouterOS, после чего потребуется прошивать её заново с помощью Netinstall. А в остальном да.
Тут написано подробнее - https://weblance.com.ua/388-funkciya-protected-rou...

Answer 2

[Владимир Коротенко]

сугубо административными методами. Впрочем и в УК есть 3 статьи.

Answer 3

[Довольный Айтишникъ]

На WAN интерфейсе установить свой мак адрес, провайдера попросить чтоб сделал привязку по мак адресу. При сбросе на заводские настройки мак тоже сбросится и интернет после этого не заработает, так как сеть провайдера ожидает устройство с совершенно другим мак адресом.

Comments

[AntHTML]

На микротике в дефолтном конфиге сеть и так не поднимется, только если после в винбоксе по квикстарту пробежаться, да и то если знаешь что куда и как вбивать (хотя бы пароли к pppoe)

[shurshur]

Это типичный пример security by obscurity. Сам сброс не запрещается, просто немного усложняется восстановление после него.