Prima configurare și securizarea accesului

Obiective

După parcurgerea acestui capitol, vei fi capabil să:

• Inventariezi configurația inițială înainte de a modifica accesul.
• Configurezi conturi individuale și grupuri cu drepturi potrivite.
• Restricționezi administrarea IP și L2 fără să elimini calea de recuperare.
• Verifici NTP, pachetele și procedura de actualizare pentru modelul instalat.
• Distingi backup, export, reset, Safe Mode și Netinstall.
• Documentezi testele efectuate și limitările configurației.

De ce contează

Configurația din fabrică depinde de model, generație și metoda de instalare. Un router casnic cu configurație implicită păstrată și o instanță CHR nouă nu au aceeași politică de acces. Începe cu inventarul:

• Verifică parola inițială în ghidul și pe eticheta modelului; nu presupune parola goală.
• Citește serviciile active și regulile IPv4/IPv6 existente.
• Verifică listele WAN/LAN, Neighbor Discovery, MAC WinBox și RoMON separat.
• Verifică adresele, DHCP-ul și calea de administrare.
• Verifică ora și starea sincronizării.

Păstrează WAN-ul deconectat până când accesul și filtrarea necesare sunt înțelese. Nu elimina o configurație implicită funcțională doar pentru a aplica un exemplu din carte.

Capitolul oferă o bază de administrare și recuperare. Regulile firewall sunt tratate în capitolul 9, iar connection tracking, FastTrack și RAW în capitolul 12. Rezultatul trebuie verificat pe topologia reală înainte de producție.