chr

MikroTik CHR: статический IP, DHCP сервер и SNAT на Proxmox
Linux open source Виртуализация Сетевые технологии шпаргалка

MikroTik CHR: статический IP, DHCP сервер, SNAT и маршрутизация через Proxmox

Архитектура стенда В этой статье строим полноценную двухинтерфейсную схему. CHR получает второй сетевой интерфейс и становится настоящим шлюзом для LAN сети. Два интерфейса — стандартная схема для роутера. ether1 смотрит наружу в сеть Proxmox и дальше в интернет. ether2 смотрит внутрь — это LAN для клиентов. SNAT транслирует адреса клиентов в IP ether1 при выходе […]

MikroTik CHR: статический IP, DHCP сервер, SNAT и маршрутизация через Proxmox Читать дальше

MikroTik CHR с нуля. Создаём отдельного администратора, переходим на SSH по ключам ed25519, включаем strong-crypto, защищаем от брутфорса через firewall, настраиваем NTP и логирование.
Безопасность Виртуализация Системное администрирование Скрипты шпаргалка

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса

Почему MikroTik CHR без защиты ломают первым Дефолтная конфигурация CHR после установки — это открытая дверь. Пользователь admin известен всем сканерам в интернете. SSH на стандартном порту. Никакой защиты от перебора паролей. Если CHR смотрит наружу — боты найдут его за минуты. Логи начнут пухнуть от попыток входа, а если пароль слабый — вопрос времени

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса Читать дальше

Установка MikroTik CHR на Proxmox: пошаговое руководство
Linux Виртуализация Системное администрирование Скрипты

Установка MikroTik CHR на Proxmox: от образа до базовой защиты

Что такое MikroTik CHR и зачем он на Proxmox CHR — это Cloud Hosted Router. RouterOS в виде виртуальной машины. Тот же MikroTik, те же команды, та же логика — только запускается на любом гипервизоре. Зачем это нужно. Тестовый стенд без физического железа. Лабораторная среда для изучения RouterOS. Маршрутизатор или файервол внутри Proxmox-кластера. Дешевле чем

Установка MikroTik CHR на Proxmox: от образа до базовой защиты Читать дальше

Прокрутить вверх