7 марта на ресурсе Wikileaks был опубликован набор документов под названием «Vault 7». Vault 7 – большая подборка документов, имеющих отношение к Центру кибернетики Центрального разведывательного управления США.

Если верить Wikileaks, данная подборка документов является первой частью и в ближайшее время ожидается публикация большего количества документов.

Согласно опубликованным документам, ЦРУ располагает инструментами (в частности, эксплоит ChimayRed), которые могут быть использованы для несанкционированного доступа к устройствам Mikrotik под управлением RouterOS. Уязвимость может быть использована в том случае, если файрволл не содержит правил защиты 80-го порта.

Долгое время пользователи пинали Mikrotik за отсутствие поддержки аппаратного шифрования в решениях компании. С течением времени компания выпустила RB1100 и RB1100AHx2. Даже на сегодняшний день обе эти модели имеют достаточно высокую стоимость, несмотря на моральную устарелость.

Чуть позже компания выкатила линейку CCR (Cloud Coure Router), все устройства в данном модельном ряду поддерживают аппаратное ускорение шифрования. Но даже самая младшая модель слишком дорогая, чтоб её смог себе позволить рядовой пользователь.

В рамках предыдущей публикации мы рассматривал пример ручной настройки беспроводной сети. Под ручной настройкой подразумевалась индивидуальная настройка каждой точки доступа. Такой метод имеет как свои преимущества, так и свои недостатки. Один из главных недостатков предыдущего метода состоит в том, что при необходимости изменить пароль или создать дополнительный SSID (Virtual AP) вам потребуется выполнить правку настроек каждого устройства. К тому же, в случае «ручной» настройки вы будете лишены возможности просматривать список всех подключенных клиентов из единого меню.

В данной публикации мы рассмотрим процесс настройки беспроводной сети при помощи контроллера CAPsMAN. Помните, CAPsMAN может работать на устройствах, у которых беспроводного интерфейса нет вообще. Это означает, что CAPsMAN можно использовать на любых маршрутизаторах Mikrotik.

Процесс настройки мы опишем на примере все того же hEX PoE, а также точек доступа wAP и wAP ac. Ранее мы уже обновили RouterOS в наших устройствах до версии 6.38.1, поэтому дальнейшая настройка будет выполняться на актуальной, на момент написания, версии.

Количество беспроводных устройств стремительно растет, непрерывно повышая требования к пропускной способности сети и её покрытию.

На рынке сейчас присутствует достаточно решений для создания большой беспроводной сети как в небольшом частном доме, так и большом загородном коттедже, начиная с Luma, Eero, AmpliFi и заканчивая Mikrotik и Ubiquiti UniFi.

Одни решения отличаются простотой настроек и высокой ценой, другие предоставляют большие возможности, но требуют хорошей базы для настройки. В частности речь идет о продукции Mikrotik, которая отличается превосходным сочетанием высокой надежности, большого функционала и вполне демократичной стоимости. В то же время Mikrotik будет сложен в понимании настроек для подавляющего большинства домашних пользователей, что повышает уровень вхождения и сильно ограничивает реальное применение систем на базе Mikrotik в домашних условиях.

Чуть ранее, в декабре просочилась информация по поводу DISC Lite5, тогда официальный Datasheet был выложен одним из дилеров еще до официального анонса. В январе, в рамках Newletter 75 вся просочившаяся информация подтвердилась.

2 недели назад на официальном форуме Mikrotik в очередной раз всплыла интересная информация. На этот раз по поводу нового маршрутизатора, который еще не представлен официально. Представитель MikroTik Support прокомментировал только то, что спецификации и цены пока не разглашаются.