Vzdálené spuštění skriptu

pedro4444

rsaf no to uz mi pride lepsie pouzit ssh ale diki za info aspon viem ze ked nahodou budem potrebovat viem ze je aj takato cesta..

pelirob

nosek_tomas2004 Dobrý den, je možné spustit skript na MikroTiku nějakou vzdálenou metodou?
Jde udělat to, že když otevřu http://192.168.88.1/xxx/yyy tak se spustí mnou požadovaný skript?

Pokud ti bude stačit, že script se spustí po přístupu na http://192.168.88.1:12345, tak je to podobné, jako když vzdáleně budím počítač - nevymyslel jsem to, jen jsem si to před časem "uplácal" za použití nějakých jiných demo scriptů co jsem našel na internetu. Třeba to ještě někdo vylepší.

Do NAT tabulky přidáš pravidlo, které dočasně (na 2 min) založí příslušný address-list při výskytu předem definované události. Pak už stačí mít v mikrotiku jen script, co vykoná příslušnou akci (v mém případě WOL)

/ip firewall nat add chain=dstnat action=add-src-to-address-list protocol=tcp dst-address=192.168.88.1 dst-port=12345 address-list=Vzbud_PC1 address-list-timeout=2m comment="automaticke probuzeni PC1"

script:
:if ([:len [/ip firewall address-list find where list=Vzbud_PC1]] > 0) do={
  :log info "PC1 wake up..."
  /tool wol interface="br_local" mac=AA:BB:CC:DD:EE:FF
}

Rozhodně je žádoucí kvůli bezpečnosti omezit kdo všechno může http://192.168.88.1:12345 zavolat, třeba použitím seznamu v src-address-list.

ludvik

Také lze použít SNMP
https://wiki.mikrotik.com/wiki/Manual:SNMP#Run_Script

mpcz

Zdravím, už se to tu dlouho neřešilo, zkusím téma oživit. Potřebuji na Mikrotiku s veřejnou IP spustit na dálku skript. Klientem je PC Win, ale a také někdy Apple. Ideální řešení by byla batka s příkazy nebo zdroj pro exe v Cčku. To už jsem schopen napsat. Děkuji za pomoc, mpcz, 9feb2023

mirek_k

mpcz
Používám jednoduchý program ve VB.NET, kde základme je SSH klient:

Dim sshClient As SshClient = New SshClient(_ip, _login, _heslo) Dim retString As String = vbCrLf & _ip & vbTab & _jmeno & vbTab Try sshClient.Connect() Dim cmd As SshCommand = sshClient.CreateCommand(_cmd) cmd.CommandTimeout = New TimeSpan(0, 0, 30) cmd.Execute() retString &= cmd.Result.Trim sshClient.Disconnect() Catch ex As Exception retString &= vbCrLf & ex.Message End Try sshClient.Dispose()

mpcz

Dík, stydím se, ale absolutně nevím, oč se jedná a jak to implementovat do NB s Win10 a Apple a co to vlastně dělá. mpcz, 9feb2023

mirek_k

mpcz Není třeba se stydět. Pokud neznáš Visual Studio a alespoň trochu .NET Framework, není to příklad pro tebe.

zdeneksvarc

Kluci, bez okolků to pouštějte přes Ansible. Tady fakt není co řešit.

https://docs.ansible.com/ansible/latest/network/user_guide/platform_routeros.html

mpcz

Děkuji za návody. Moc to nechápu, fungovat to asi bude, ale jen tuším, že to s bezpečností nebude nijak valné. Dá se to nějak vylepšit v tomto směru, aby to mohl používat neznalý uživatel, sice VŠ, ale bez IT? A co to Apple? Díky, mpcz, 9feb2023

mpcz

Zdravím. Tak se zatím zdá, že jsem to pořešil. Je to funkční, jednoduché a bez dalších kompilátorů nebo pomocných SW.
Z PC vytočím VPNku na místní server VPN. Vytvoří se tunel. Ten vůbec nepoužiji. Pouze tu jednu místní IP z tunelu zadám do Netwatchu. Do akce UP zadám prostý přkaz pro WOL: / tool wol mac=94😃E:80:B9:76😃E interface="ether3". Jakmile se VPN vytvoří, Mikrotik pošle WOL, PC oživne. A pak už klasika na sdílení obrazovky.
Jen bych potřeboval poradit, jakou VPNku použít z WIN10 oproti Mikrotiku, samozřejmě tu bezpečnou a implicitní ve WIN10 bez dalších přiinstalací. Zatím jsem použil PPTP, to funguje, ale s bezpečností to není samozřejmě nic moc. Díky, mpcz, 9feb2023

Puski

mpcz L2TP IPsec musí stačit. Jestli to pak využijete jen pro ten netwatch. Osobně používám všude kde to jde wireguard, ale na widlich a Linuxu to není tak "user" friendly oproti mobilní app která je super.

pelirob

mpcz Pouze tu jednu místní IP z tunelu zadám do Netwatchu. Do akce UP zadám prostý přkaz pro WOL: / tool wol mac=94😃E:80:B9:76😃E interface="ether3". Jakmile se VPN vytvoří, Mikrotik pošle WOL, PC oživne.

👍 výborný nápad. O dost jednodušší, než řešení co momentálně používám, díky.

mpcz

Zdravím, mám ještě dotaz ohledně SSTP tunelu mezi PC WIN a Mikrotikem. Když tuneluji SSTP mezi dvěma mikrotiky, tak to jede bez potíží na první pokus. V PC se ale klienta nedaří nastavit, stále to háže chybu při navazování spojení. Tuším nějakou zradu s certifikátem. Další věc je, zda se dá při funkčním SSTP a také L2TP změnit implicitní port (na Mikrotiku i na PC). Díky, mpcz, 10feb2023

mirek_k

mpcz SSTP - certifikát buď vlastní Mikrotikový (musí se pak nakopírovat do windows úložiště důvěryhodných), nebo dnes lépe LetsEncrypt, který Mikrotik už umí.

mpcz

to mirek_k: Díky, je prosím někde popsán přenos certifikátu z Mikrotiku do Win (nejlépe pro blbé)? Této operaci bych se rád vyhl, pokud to nebude nezbytné. S certifikáty jsou vždy jen potíže ...
Ještě nevím, zda lze u SSTP a L2TP změnit ve Win i Mikrotiku port. To je docela užitečná věc. (ROS SSTP to umí).
Také prosím dotaz na Applisty, zda ty tunely SSTP a L2TP lze z Apple bez nějakých složitých operací a potíží vytočit.
Díky, mpcz, 10feb2023

coitus

mpcz L2TP na mac, ipad, iphone bez problemov, podpora priamo v operacnom systeme. SSTP potrebuje instalovat clienta.

mpcz

Zdravím, tak odespání PC funguje krásně, ale jen z WIN10. Z Apple se to nespojí, píše to na serveru Mikrotiku v logu: "secret string is empty". A samozřejmě VPNka nenaskočí ...
Vůbec netuším, co je ten klíč a jak dál, kde se má co doplnit. Nebo stačí něco dopsat do chlívečku IP secret? A to stejné do Apple? Kolik to třeba má mít znaků? Pokud by někdo rád poradil, velmi prosím o postup ve chlívečcích Winboxu, pokud to není moc nadlouho. Z těch textových popisů ála script to začátečníkům většinou není moc jasné. Předem díky. mpcz, 10feb2023

p.s. tak jsem to "vyřešil", kupodivu jednoduše, testem. Do chlívečku "secret" Mikrotiku jsem zkusmo zadal string, do Apple ten stejný a už to frčí!!! Spokojenost nadmíru. Díky všem za pomoc ... mpcz, 10feb2023

pelirob

mpcz Kolonka IPsec Secret je vlastně takové základní heslo pomocí kterého ta dvě zařízení šifrují vzájemnou komunikaci ještě dřív, než domluví na sestavení L2TP VPNky. Tím se zajišťuje, že nikdo nebude moct "odposlechnout" nešifrovanou komunikaci (a třeba zjistit jméno a heslo pro VPN spojení).

mirek_k

[neznámý] Já jsem nastavoval podle https://www.medo64.com/2017/01/simple-sstp-server-on-mikrotik/

Další stránka »