ProtectedBoot

[krass]

Режим защиты, в котором блокируется стандартное поведение кнопки Reset, нельзя сбросить устройство через специальную утилиту Keenetic Recovery , не работает консоль. Войти в роутер можно только зная логин/пароль админа.

[krass]

От шаловливых ручек простых пользователей можно спрятать данную настройку в cli-команду -- тогда они ( простые пользователи) не смогут " выстрелить себе в ногу".

[KeyYerS]

Нужная функция. Полностью согласен и поддерживаю.
К тому же будет своего рода "защита от взлома" сотрудниками провайдера.
".... зная логин/пароль админа..." - создаваемого отдельно самостоятельно при настройке роутера, без привязки к дефолтным и прочим аккаунтам в разделе "Пользователи".

Edited July 31, 2024 by KeyYerS

[krass]

6 минут назад, KeyYerS сказал:

Нужная функция. Полностью согласен и поддерживаю.
К тому же будет своего рода "защита от взлома" сотрудниками провайдера.
".... зная логин/пароль админа..." - создаваемого отдельно самостоятельно при настройке роутера, без привязки к дефолтным и прочим аккаунтам в разделе "Пользователи".

согласен. реализация своего рода    "superadmin"

[keenet07]

А если пароль забыл?

[KeyYerS]

4 минуты назад, keenet07 сказал:

А если пароль забыл?

Кто мешает в смартфоне создать заметку, в которую записАть пару "логин/пароль"? Без пояснения - что это и для чего... Сам же вспомнишь...

Edited July 31, 2024 by KeyYerS

[krass]

1 минуту назад, keenet07 сказал:

А если пароль забыл?

https://ftdichip.com/products/ttl-232r-3v3/
 

[Denis P]

45 минут назад, krass сказал:

Войти в роутер можно только зная логин/пароль админа

Который потом успешно забывается и приплыли)

[KeyYerS]

Только что, Denis P сказал:

Который потом успешно забывается и приплыли)

https://forum.keenetic.ru/topic/18486-protectedboot/?do=findComment&comment=185842

[Denis P]

Вы забыли для какой аудитории в первую очередь эти устройства, вариант сброса должен быть в любом случае, без вскрытия корпуса и манипуляций через uart

[krass]

2 минуты назад, Denis P сказал:

Вы забыли для какой аудитории в первую очередь эти устройства, вариант сброса должен быть в любом случае, без вскрытия корпуса и манипуляций через uart

Первый же комментарий. И это предусмотрено. " Домохозяйки" в cli не полезут. А в вэб-интерфейсе этой настройки не будет.

Edited July 31, 2024 by krass

[Denis P]

Только что, krass сказал:

 

Сосед Вася настроил роутер и вбил эту команду, соседа нет, интернета нет, доступа к настройкам нет - красота)

[krass]

Только что, Denis P сказал:

Сосед Вася настроил роутер и вбил эту команду, соседа нет, интернета нет, доступа к настройкам нет - красота)

А вариант: когда "не очень грамотные" сотрудники провайдера ( которые даже кабель обжать не могут по тиа568Б) зачем то резетят роутер и настраивают его под свой вкус и ставя свой ( не говоря абоненту) логин/пароль по-Вашему норм, да?

[KeyYerS]

3 минуты назад, Denis P сказал:

...вариант сброса должен быть в любом случае...

...управляемым:   не назначен superadmin'у  логин/пароль = вариант текущий: сброс кнопкой, через Recovery....  
А если назначен - запрет на сброс без ввода логина/пароля superadmin'а =  "ProtectedBoot".

[KeyYerS]

8 минут назад, Denis P сказал:

соседа нет, интернета нет, доступа к настройкам нет

"соседа" Васи нет, интернет есть, доступа к остальным настройкам - нет.

Edited July 31, 2024 by KeyYerS

[keenet07]

19 часов назад, krass сказал:

А вариант: когда "не очень грамотные" сотрудники провайдера ( которые даже кабель обжать не могут по тиа568Б) зачем то резетят роутер и настраивают его под свой вкус и ставя свой ( не говоря абоненту) логин/пароль по-Вашему норм, да?

Ну даже не знаю. Наверное тут больше вопрос к провайдеру чем к роутеру. 

Можно конечно много полезного, но потенциально опасного прикрутить, но наверное разработчик не станет этим усложнять себе и тех. поддержке жизнь. 

Проще окажется физически эту кнопку reset обезвредить. Или опломбировать.

[krass]

4 минуты назад, keenet07 сказал:

Ну даже не знаю. Наверное тут больше вопрос к провайдеру чем к роутеру. 

Можно конечно много полезного, но потенциально опасного прикрутить, но наверное разработчик не станет этим усложнять себе и тех. поддержке жизнь. 

Проще окажется физически эту кнопку reset обезвредить. Или опломбировать.

Так речь про команду в консоли. Я сильно сомневаюсь , что новичок будет подключаться через putty ( к примеру) к роутеру и вводить команду.
Повторюсь, в вэбинтерфейсе это даже не планируется во избежании проблем.
Можно еще сделать так ,что при вводе данной команды нужно будет подтверждение и чтобы предупреждение выводилось.
Вариантов реализации много...было бы желание у разработчиков.

[keenet07]

3 минуты назад, krass сказал:

Так речь про команду в консоли. Я сильно сомневаюсь , что новичок будет подключаться через putty ( к примеру) к роутеру и вводить команду.
Повторюсь, в вэбинтерфейсе это даже не планируется во избежании проблем.
Можно еще сделать так ,что при вводе данной команды нужно будет подтверждение и чтобы предупреждение выводилось.
Вариантов реализации много...было бы желание у разработчиков.

Да я понимаю. Озвучил свой взгляд. В целом я даже и не против чего-то такого.

[KeyYerS]

5 часов назад, keenet07 сказал:

...Наверное тут больше вопрос к провайдеру...

Несколько монтажников одного "местного" крупного провайдера были выявлены и уволены по причине платного неофициального подключения роутеров жильцов к соседским роутерам. Сперва они настраивали роутер в одной квартире по официальной заявке, а затем "продавали" доступ в И-нет по соседям, подключая их роутеры по WISP.     И главное: провайдер не отвечает за клиентское оборудование.

Edited August 1, 2024 by KeyYerS