RouterOS Mikrotik plný nových funkcí
18.06.2015 12:40
Mikrotik poslední dobou chrlil jeden RouterBoard za druhým, ale softwarových novinek bylo poskrovnu. Teď se kormidlo obrátilo. Mikrotik v posledním novinkovém zpravodaji představil pouze jeden RouterBoard a to recyklovanou RB750 v nové revizi RB750r2 řady hEX lite. Za to ale přestavil hned několik zcela nových funkcí přidaných do RouterOS Mikrotik. A o jaké funkce se jedná?
Virtuální tlačítko "WPS Accept"
Technologie WPS se již nadobro usídlila v bezdrátovým jednotkách. Počínaje verzí 6.25 tuto technologii Mikrotik zapracoval i do svého systému. Podmínkou je mít nainstalovaný balíček wireless-cm2 (Wireless CAPsMANv2). Výhodou je, že nemusíte nic nastavovat. Dokonce ani nemusíte zadávat žádné heslo. Celé to připomíná propojení dvou zařízení přes Bluetooth. Jak na to? Přes Winbox či webové rozhraní (Webfig) povolíte WPS. Když se potom k routeru někdo přihlásí, kliknete na tlačítko WPS Accept a klienta přidáte do sítě. Výhodou je, že máte pod kontrolou všechny připojené klienty a nikdo nezná heslo do sítě. Mikrotik také obešel bezpečnostní díru pro přihlášení tím, že nepoužívá PIN, který je snadno prolomitelný. Použití technologie WPS je tak na Mikrotiku bezpečné a nepředstavuje žádné bezpečnostní riziko.
Centrální správa RouterBoardů přes RoMON
Centrální nastavení RouterBoardů byla jedna z věcí, která doposud v nastavení scházela. Od verze 6.28 ji konečně Mikrotik zapracoval do RouterOS Mikrotiku. Konkrétně se jedná o systém RoMON (Router Management Overlay Network). Jak to funguje? Ve winboxu s záložce "Tools" kliknete na "RoMON" a zaškrnete "Enabled". Funkci postupně zapnete na všech RouterBoardech v síti. Pak se již stačí připojit ke kterémukoli RouterBoardu v síti přes winbox a tlačítko "Connect To RoMON" čímž se Vám načtou všechny Mikrotiky v síti. Správa RouterBoardů je tak zas o krok jednoduší.
Akcelerujte data přes fasttrack connection
Mikrotik představil novinku, která dokáže "akcelorovat" datový přenos. Novinku "fasttrack-connection" přidal Mikrotik jako samostatnou akci do firewallu pod filter a mangle. Díky tomu lze snadno implamentovat i do stávajícího firewallu. O co se jedná? Systém je podobný existujícímu řešení značování paketů přes "mark-connection" Ve firewallu tak jednoduše označíte některé pakety nálepkou fasttrack-connection a ty jsou následně akcelerovány. Fígl spočívá v tom, že většina paketů označených touto nálepkou již neputuje přes "Connection Tracking". V případě RouterBoardu RB2011UiAS-2HnD může být rozdíl i ve více než dvojnásobné propustnosti.
Protokolu EoIP bude 20 let
Poprvé byl EoIP protokol zveřejněn v systému RouterOS v2.1 beta v roce 2000. Jedná se o proprietární protokol Mikrotiku, který oproti GRE tunelu přidává Ethernetovou hlavičku a MAC adresy. Oblíben je zejména pro svoji velmi snadnou konfiguraci. Na oslavu 15. výročí, které bude v září, Mikrotik přidá EoIP protokolu podporu šifrování. Jednoduše tak přidáte heslo v EoIP rozhraní a veškerý provoz přes tunel bude šifrován přes IPsec protokol.
Kompletní přehled novinek najdete v tomto novinkovém zpravodaji.
