MikroTik запрет сброса на заводские настройки или свои заводские настройки

[utpvlad 0]

Добрый день на филиале необходимо организовать сеть на MikroTik'е. Работают "хитрые сотрудники" которые бывало сбрасывали настройки на заводские, в связи с чем пропадала возможность удаленного доступа к филиалу. Есть способ как то поменять конфигурацию заводских настроек на свои что бы "диверсии" не удавались? Или как то запретить сброс на заводские настройки? Буду очень благодарен за помощь.

[passer 67]

А поискать? Обсуждалось на форуме микротиков еще давно.

[nedoinet 442]

http://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

Только пароли запомните, а то бяда будет.

[utpvlad 0]

3 часа назад, nedoinet сказал:

http://wiki.mikrotik.com/wiki/Manual:RouterBOARD_settings#Protected_bootloader

Только пароли запомните, а то бяда будет.

Я правильно понимаю последовательность действий?
Устанавливаю пароль который необходимо запомнить после чего в терминале выполняю:
/system routerboard settings set protected-routerboot enabled
reformat-hold-button 50
reformat-hold-button-max 55
После всех манипуляций зайти в настройки удаленно можно только через Web-интерфейс зная пароль?
В случае необходимости сбросить настройки можно удерживая кнопку reset с 50 до 55 секунд

Спасибо за ответ ?

[Krylaty 11]

а зачем нужны такие сотрудники-саботажники?  камеру в комнату с микротом и увольнять

 

[DVSGROUP 127]

В 28.10.2021 в 03:23, carver сказал:

...о, прикольная тема, хоть мне и не актуально, но не видел раньше.

 

Пару лет назад был самый массовый взлом микротиков за всю историю. Сотни тысяч микротиков после взлома юзали в ботнетах, часть вообще поблокировали таким образом.