Postagens

Mostrando postagens com o rótulo Script

Acessando externamente RB em conexões ip dinâmico "Dynamic DNS"

Acesso externo pode ser um problema se você não tiver um ip fixo, alguns modos podem ser usados, aqui mesmo já falei sobre o no-ip , que ainda uso, mas agora com este script alem de manter o no-ip funcional também recebo o ip externo por e-mail fora sair fora de falhas , lembre-se de ativar o envio de e-mail dentro de tools . #insira entre as aspas informações complementares a serem inclusas no e-mail :local Complemento "" #Insira o e-mail a receber o bkp :local Email email@gmail.com.br #Definindo variaveis :local IdentityRB [/system identity get name] :local ModeloRouterBoard [/system routerboard get model] :local ModRB [/system resource get board-name] :local VersaoRouterOS [/system resource get version] # Atualização automático No-IP DNS dinâmico # --------------- Alterar valores nesta seção para coincidir com sua configuração ------------------ # Informações sobre a conta do usuário No-IP, nome host e interface de entrada de internet :local noipusernam...
Postar um comentário
Leia mais

Backup automático mais efetivo Router OS

Aqui falei sobre o scripts e citei o backup, abaixo deixo um script que gera o backup e envia para um e-mail pre definido, necessário ter seguido a dica numero 2 aqui . Lembre-se de alterar para um e-mail seguro e que você tenha acesso #insira entre as aspas informações complementares a serem inclusas no e-mail :local Complemento "" #Insira o e-mail a receber o bkp :local Email email@gmail.com.br #Definindo variaveis :local IdentityRB [/system identity ge name] :local ModeloRouterBoard [/system routerboard get model] :local ModRB [/system resource get board-name] :local VersaoRouterOS [/system resource get version] /system backup save name="$IdentityRB Auto" :delay 5s /tool e-mail send to=$Email subject="Backup $IdentityRB" file="$IdentityRB Auto.backup" body="Em anexo backup Mikrotik $IdentityRB modelo: $ModeloRouterBoard / $ModRB versão RouterOS: $VersaoRouterOS utilizada no gerenciamento de internet $Complemento." e claro faça...
Postar um comentário
Leia mais

Automatizando rotinas no RoutorOS

Imagem
Mesmo com todo potencial do RouterOS algumas ferramentas não existem, mas isto pode ser sanado criando uma sequência de comandos que resolva a equação. lembre-se de  manter o relógio correto para não ter falhas na execução vou deixar aqui 2 scripts simples para indicar o caminho 1º para reiniciar a RB 1 vez ao mês sempre na segunda feira, em System > Scripts adicione este script com o nome reboot /system reboot no Terminal digite: /system scheduler add interval=4w name=reboot on-event=reboot policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-date=oct/09/2017 start-time=05:00:00 2º ciar um backup semanal eliminando o anterior todo domingo, mesmo caminho anterior agora o nome é backup :local IdentityRB [/system identity ge name] /system backup save name="$IdentityRB Auto" no Terminal digite: /system scheduler add interval=1w name=backup on-event=backup policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon...
Postar um comentário
Leia mais

Postagens mais visitadas deste blog

Regras prontas para o RouterOS Firewal part 1

Imagem
Não é muito sensato investir em uma RB e deixar ela com as pernas abertas para o mundo, por isto vou começa hoje a deixar aqui algumas regras que tenho prontas para prevenir alguns problemas que podem ocorrer. 1º a porta UTP 53 é responsável pelo serviço DNS já a TCP constantemente é atacada /ip firewall filter add action=drop chain=input comment="Bloqueio Porta 53" dst-port=53 protocol=tcp /ip firewall filter add action=drop chain=input comment="Bloqueio Porta 53 Externo" dst-port=53 in-interface=pppoe-out1 protocol=udp 2º ataques DDos podem tirar suas noites de sono já tenho de antemão preparado esta sequencia de regras em caso de emergência ativo a 3 regra e deixo a RB trabalhar /ip firewall filter add action=add-src-to-address-list address-list=DDos_blacklist address-list-timeout=1d chain=input comment="Prote\E7\E3o DDos 1/5" connection-limit=32,32 protocol=tcp add action=tarpit chain=input comment="Prote\E7\E3o DDos 2/5" connectio...
Leia mais

Criando Certificado RSA e Incorporando na OVPN criada

Imagem
RSA é um algoritmo de criptografia de dados, que deve o seu nome a três professores do Instituto de Tecnologia de Massachusetts (MIT), Ronald Rivest, Adi Shamir e Leonard Adleman, fundadores da actual empresa RSA Data Security, Inc., que inventaram este algoritmo — até a data (2008) a mais bem sucedida implementação de sistemas de chaves assimétricas, e fundamenta-se em teorias clássicas dos números. É considerado dos mais seguros, já que mandou por terra todas as tentativas de quebrá-lo. Foi também o primeiro algoritmo a possibilitar criptografia e assinatura digital, e uma das grandes inovações em criptografia de chave pública. O RSA envolve um par de chaves, uma chave pública que pode ser conhecida por todos e uma chave privada que deve ser mantida em sigilo. Toda mensagem cifrada usando uma chave pública só pode ser decifrada usando a respectiva chave privada. A criptografia RSA atua diretamente na internet, por exemplo, em mensagens de emails, em compras on-line e o que você im...
Leia mais

Instalando no-ip no CentOS 6 "Dynamic DNS"

O grande obstáculo para rodar servidores ou programas de acesso remoto em uma conexão com IP dinâmico é justamente o fato de que o endereço muda constantemente. Você poderia muito bem instalar um servidor web, configurado para usar a porta 8080 e dizer para para um amigo acessá-lo através do http://seu-endereço-ip:8080, mas ele precisaria perguntar o endereço novamente cada vez que fosse acessar seu servidor, já que o endereço seria diferente. A situação seria ainda mais complicada se você precisasse acessar seu micro via SSH (ou qualquer programa de acesso remoto), já que se você não está em casa, não há como saber o endereço corrente. A solução para o problema é utilizar um serviço de DNS Dinâmico (Dynamic DNS), onde você pode registrar um endereço de acesso como "meu-nome.no-ip.org", que passa a apontar para seu endereço IP corrente. Então vamos lá! A 1ª coisa a se fazer para usar este serviço é criar uma conta no no-ip, então se ainda não o fez . . . http://www.noi...
Leia mais