Руководство администратора FreePBX на русском языке
Руководство администратора Cisco UCM/CME на русском языке
Навигация
Серверные решения
Телефония
FreePBX и Asterisk
Настройка программных телефонов
Корпоративные сети
Протоколы и стандарты
Популярное и похожее
Настройка PPTP клиента на Mikrotik
Мониторим MikroTik с помощью Zabbix по SNMP
Graphings: графики в MikroTik
Умная защита от атак MikroTik
Сброс Mikrotik к заводским настройкам
3 минуты чтения
В сегодняшней статье научимся грамотно «вайпить» устройства MikroTik. Говоря простым языком – чистить и сбрасывать к заводским настройкам.
Казалось бы – ничего особенного, но давайте подумаем, почему это может быть важно. Дело в том, что устройства MikroTik очень рентабельны — некоторые может быть даже скажут неприлично дёшевы — поэтому капитальные затраты на модернизацию сетей, как правило, довольно низкие. Поэтому, в один момент может случиться такая ситуация, когда у вас окажется стопка MikroTik’ов, выведенных из продакшена, которая будет покоиться на полке и собирать пыль. Эти невостребованные устройства, в конечном итоге могут быть переданы кому-нибудь в тест, использоваться в лаборатории или же перепрофилированы под другие нужды.
Оказавшись в «неправильных» руках, роутер MikroTik может раскрыть немало конфиденциальной и чувствительной информации, если её предварительно не стереть. Несмотря на то, что много такой информации скрыто в конфигурации и просто так через консоль до неё не добраться, файлы .rsc, .backup, .rif, которые находятся в файловом хранилище, позволят потенциальному злоумышленнику получить к ней доступ. Этими файлами мы и займёмся в первую очередь.
Итак для того, чтобы удалить эти файлы через консоль вводим следующие команды:
Можно также воспользоваться утилитой WinBox, для этого в левом меню выберите опцию Files, перед Вами откроется файловое хранилище:
Если файлов слишком много можно воспользоваться фильтром по каждому типу файла — .rsc, .backup, .rif и .txt
Убедитесь, чтобы в файловом хранилище не осталось ни одного файла с форматами, приведёнными выше.
Внимание! Выполнение следующих действий по сбросу конфигурации без предварительной очистки файлового хранилища, показанной выше не удалит файлы с чувствительной информацией!
Теперь нам осталось только стереть конфигурацию устройства, для этого воспользуемся следующей командой:
Или же через утилиту WinBox в меню слева откройте System → Reset Configuration
Подтвердите данное действие, после чего устройство удалит конфигурацию, перезагрузится и заново сгенерирует SSH ключи. После всех вышеописанных действий, можно считать, что роутер успешно сброшен к заводским настройкам.
Общий совет – если Вы выводите устройство из эксплуатации и отправляете на полку до лучших времён, то убедитесь в том, что на нём не осталось чувствительной информации, сделайте полный вайп, а его бэкап, на случай, если оно вдруг снова понадобится, храните в яйце яйцо в утке, утку в зайце, зайца в сундуке где-нибудь в другом месте 🙂
Пожалуйста, расскажите почему?
Нам жаль, что статья не была полезна для вас 🙁 Пожалуйста, если не затруднит, укажите по какой причине? Мы будем очень благодарны за подробный ответ. Спасибо, что помогаете нам стать лучше!
Подпишитесь на нашу еженедельную рассылку, и мы будем присылать самые интересные публикации 🙂 Просто оставьте свои данные в форме ниже.
Привет! Очередная статья будет местами не легкой для такой базовой операции. Поговорим про сброс к заводским настройкам роутеров MikroTik. Почему столько много шума с порога? Прошу прочитать хотя бы первый раздел для общего образования. Любители практики сразу ищите свою модель.
Если у вас есть вопрос или дополнение – пишите в комментарии. Кроме того, устройства MikroTik богаты разными способами сброса – если у вас что-то особенно, чего нет в этой статье, тоже прошу написать!
Введение – можно пропустить
Задумка такой большой статьи, что роутеры MikroTik хоть и выпускаются на широкую аудиторию, но их функционал чуть выше среднего. Простой обыватель может некоторые моменты и не понять. Тут и интерфейс не для домохозяек, и настройку можно делать через программу, да и сброс отверткой – короче такие мегадевайсы для админа на отдыхе.
Сброс MikroTik здесь можно выполнять тоже стандартными способами, но и они чуть сложнее:
Через настройки – найти будет не так легко, а войти и тем более. Но мы постараемся.
Через кнопку – посмотрим, что кнопки здесь тоже бывают не стандартными.
Через замыкание – такого мы вообще к другим моделям не применяем, а здесь все возможно.
Примерно по такому плану и пойдем. Так что если уж задумали точно сбросить – может у вас что-то перестало работать, забыли пароль, захотели настроить заново или же просто развлекаетесь – давайте уже сделаем это!
Через настройки
Сбрасывать через настройки можно двумя способами:
С помощью мастера быстрой настройки «QuickSet» – он помогает в первичной настройке, но при этом затираем все существующие, отличный аналоги сброса.
Через системное меню System – Reset Configuration
Все модели немного отличаются друг от друга. И до сих пор попадаются без звуковой индикации. Так что старайтесь ориентироваться и по миганию индикаторов!
Главный индикатор – ACT – на передней панели. При нажатии начинает моргать. Если отпустить сразу, то настройки просто сбросятся. Если подождать, пока он перестанет моргать, будет переустановлена вся RouterOS. Актуально и для внутренних индикаторов.
Подключение после сброса
Ничего особенного здесь нет, подключаться будем так же.
Стандартный адрес после сброса кнопкой – 192.168.88.1. Если подключаетесь через веб-интерфейс: логин – admin, стандартный пароль (поле password) – без пароля.
После замыкания адрес не выдается и высвечивается в WinBox как 0.0.0.0. Спокойно заходим на него через WinBox по MAC адресу и настраиваем.
В данной статье дано исчерпывающее пошаговое описание всех этапов при сбросе роутеров и точек доступа Mikrotik в настройки по умолчанию (заводские).
Для владельцев оборудования Mikrotik, особенно для тех, кто впервые с ним сталкивается, рано или поздно наступает необходимость возврата настроек устройства в их первоначальное состояние. Другими словами — нужно сбросить роутер или точку доступа в настройки по умолчанию. При условии программно-аппаратной целостности роутера это вернет его к заводской конфигурации.
Зачем нужен сброс Микротик к заводским настройкам?
Современные сетевые устройства включают в себя очень внушительный арсенал технологических решений и состоят из сложнейшей программно-аппаратной архитектуры. Эта сложность обеспечена высокотребовательными задачами, возлагаемыми на них. И чем сложнее механизм, тем он более подвержен сбоям и поломкам. Самый простейший способ решить определенный ряд проблем и вернуть нормальную работу точки доступа или роутера Микротик — это сбросить все его настройки, с целью вернуть его в исходное состояние, в котором его выпустил производитель.
Итак, в каких же случаях может понадобиться возврат роутера к первоначальным настройкам?
Если мы где-то в настройках зашли в тупик и ничего не остается кроме как сбросить текущую конфигурацию.
Если мы что-то настраивали, тестировали, и проще не возвращать всё пошагово назад, а достаточно вернуть роутер к исходному состоянию просто сбросом;
Если MikroTik не хочет прошиваться через веб-интерфейс или Winbox.
Если нам просто что-то не нравится в устройстве: как оно работает, как оно реагирует на наши настройки и т. д.
Итак. Сбрасываем Mikrotik в дефолт.
Сброс Микротик с помощью удаленного доступа
Через веб-интерфейс или Winbox
В случаях, когда имеется беспрепятственная возможность зайти в Wibox или веб-интерфейс Микротик, то для сброса настроек достаточно нажать кнопку «Reset configuration». Ее можно найти:
Аппаратный сброс настроек MikroTik
Если нет возможности зайти в интерфейс Микротик удаленно, через веб-интерфейс или Winbox, то можно сбросить настройки роутера или точки доступа так называемым аппаратным способом. Для этого нам понадобится физический доступ к устройству, проще говоря, нам нужно будет брать его в руки.
Чего нам при этом ожидать, как должно при этом себя вести устройство, и как оно себя вести не должно, подробно будет описано ниже.
Сброс Mikrotik кнопкой Reset
Большинство микротиковских роутеров и точек доступа оснащены специальной микро-кнопкой. Она может находиться как внутри корпуса, так и снаружи.
Внешней кнопкой Reset оснащены свитчи и роутеры MikroTik семейств hAP (RB941, RB951, RB952, RB962), mAP, hEX (RB750r2, RB750Gr2, RB750Gr3, RB960) RB260, CRS106 и некоторые другие модели — в основном, для установки в помещениях. Для сброса настроек нам потребуется просто нажать кнопку пальцем.
Кнопка сброса на hAP ac (RB962):
Кнопка сброса на mAP:
В случае внутреннего расположения кнопки для доступа к ней на корпусе обычно есть отверстие. В настольных моделях оно может располагаться на лицевой панели роутера или на задней.
Где расположена кнопка для сброса настроек на Mikrotik RB2011:
Где расположена кнопка для сброса настроек на RB951G:
В роутерах и точках доступа MikroTik, которые предназначены для установке на улице, отверстие для доступа к кнопке сброса обычно находится под крышкой, защищающей Lan-порт.
Сброс настроек на моделях семейства MikroTik SXT — расположение кнопки:
В моделях семейств Mikrotik Groove, Metal, wAP мы увидим примерно такое расположение кнопки сброса настроек :
Для того, чтобы нажать “спрятанную” кнопку и сбросить настройки к заводским, нам понадобится какой-нибудь тонкий инструмент:
Шариковую ручку использовать не рекомендуется, т. к., шарик ручки будет скользить по кнопке и вы ее просто-напросто «обрисуете» чернилами.
Карандаш использовать тоже нельзя, т. к. его грифель является проводником, и его частички могут попасть на токоведущие части платы, что приведет к замыканию и нанесет вред устройству.
Лучше всего подойдет зубочистка или отвертка.
Сброс Mikrotik с помощью замыкания контактов на плате
Помимо кнопки Reset, в большинстве Микротиков имеется на печатной плате отверстие диаметром с пару миллиметров, вокруг которого находятся две оголенные (незащищенные лаком) печатные площадки. Они предназначены для более «глубокого» сброса настроек. Данный вид сброса предполагает отсутствие загрузки конфигурации по умолчанию, после которого устройство не будет иметь IP-адреса, профиль его конфигурации будет пуст, и роутер будет готов к настройкам «с нуля». Пригодится это в тех случаях, если по каким-то причинам не срабатывает сброс кнопкой.
Для того, чтобы сбросить настройки замыканием контактов, чаще всего не нужно разбирать Микротик — на корпусе роутеров обычно имеется отверстие для доступа к месту сброса. К примеру, на моделях серий RB750, RB751, RB951 оно расположено между ножками:
Обычно этот способ сброса осуществляется отверткой с крестовидным жалом, но нередко бывают случаи, что отверстие текстолита платы меньше по диаметру контура этих самых оголенных печатных площадок и острие жала отвертки не позволяет замкнуть их. В таких случаях следует прибегнуть к применению другого металлического инструмента. Например, взять пинцет, или на худой конец смятый кусочек фольги либо скрученный петелькой отрезок паяльного припоя.
Примечательно, что при данном способе сброса, устройство издает не обычный одинарный либо двойной звуковой сигнал, а характерную переливную трель. Эта трель и «поет» нам о том, что полный аппаратный сброс прошел удачно.
Как сбросить Mikrotik: порядок действий
Раз уж нам понадобилось сбрасывать настройки, значит, на то есть причина. И одной из них может быть сомнение в корректной работе точки доступа или роутера Микротик. Поэтому во время процедуры сброса настроек следует обратить внимание на поведение устройства:
загораются ли (или гаснут) нужные индикаторы,
подается ли звуковой сигнал,
отображается ли сетевая активность точки доступа или роутера, если они в это время подключены к сети или компьютеру и т. д.
Для сброса в заводские настройки необходимо следовать определенному порядку действий:
Если мы сбрасываем подключенное к сети устройство — можно заранее запустить терминальное окно с ping 192.168.88.1 — для того, чтобы увидеть, как после сброса устройство запингуется.
Роутер или точка доступа MikroTik должны быть выключены (обесточены).
Нажимаем кнопку Reset и держим ее.
Не отпуская кнопку, подаем питание на MikroTik (вставляем кабель PoE или шнур блока питания в зависимости от модели). Убеждаемся, что засветился индикатор питания и, возможно еще какие-то другие индикаторы.
Ждем примерно 10-15 секунд до момента, когда один из индикаторов перестанет мигать и только после этого кнопку отпускаем.
Вслед за этим роутер издаст короткий звуковой сигнал, и это обозначает то, что прошла успешная процедура аппаратного самотестирования и теперь устройство приступает к следующему этапу загрузки.
Через 15-20 секунд, если роутер или точка доступа в этот момент подключены к компьютеру через сетевой кабель, то в области уведомлений операционной системы мы увидим момент переподключения устройства.
Спустя еще 20-25 секунд мы услышим снова звуковой сигнал, но уже двойной. Это говорит о том, что устройство прошло процедуру программного самотестирования. Операционная система RouterOS запустилась и загрузила заводскую настройку по умолчанию.
Через еще 10-15 секунд, если предварительно запустить терминальное окно с командой «ping 192.168.88.1» – мы увидим, что устройство запинговалось. Т. е. теперь мы удостоверились, что работает сетевой интерфейс MikroTik и роутер пингуется.
Однако, нередко случается так, что при казалось бы простейшей процедуре сброса, поведение устройства при этом не такое, как мы этого ожидаем, или попросту говоря – Микротик ведет себя неадекватно. Возможно, в этом случае, оно просто неисправно и нужно обратиться в сервисный центр.
Видео сброса МикроТик к заводским настройкам
Из видео можно понять, как должны вести себя индикаторы, какой звук должен быть, сколько примерно времени занимает процедура сброса.
Сбрасываем настройки кнопкой на примере MikroTik SXT:
Сброс Микротика к заводской конфигурации с помощью отверстия на плате:
Таким образом, в роутерах, точках доступа, свитчах Mikrotik, с момента нажатия на кнопку сброса и до определения устройства в системе уходит не более минуты. После этого можно приступать к полноценной настройке.
По непонятным причинам, некоторые устройства Mikrotik не снабжены элементом звукового оповещения (спикером, бипером), и отслеживать порядок и правильность этапов сброса приходится по поведению органов индикации (светодиодов). Это в меньшей степени информативно, особенно если есть подозрение, что роутер неисправен.
Как подключиться к Микротик после сброса
Окончательно убедиться в том, что устройство готово к работе, можно запустив фирменную утилиту от Mikrotik WinBox и увидев во вкладке Neighbors нашу модель.
Если сброс производился кнопкой Reset, то в этой вкладке мы должны увидеть сетевой адрес по умолчанию 192.168.88.1.
При первом включении Микротик нам будет предложен некоторый профиль по умолчанию, отказаться от которого можно нажав на кнопку «Remove configuration».
Если Микротик сбрасывался замыканием контактных площадок, то вместо сетевого адреса будут отображены четыре нуля 0.0.0.0 и профиля по умолчанию после подключения не предлагается.
Удачных вам «сбросов» и пусть устройства вас слушаются).
Нам жаль, что статья не была полезна для вас 🙁 Пожалуйста, если не затруднит, укажите по какой причине? Мы будем очень благодарны за подробный ответ. Спасибо, что помогаете нам стать лучше!
Подпишитесь на нашу еженедельную рассылку, и мы будем присылать самые интересные публикации 🙂 Просто оставьте свои данные в форме ниже.
Через веб-интерфейс или Winbox
