MikroTik - Habilitar HTTPS para WebFig

Para que HTTPS funcione correctamente debe especificar un certificado válido que Webfig pueda usar. Puede usar un certificado emitido por una Autoridad de certificación (CA) de confianza o puede crear su propia CA raíz y generar certificados autofirmados.
Como primer paso identificar la puerta de enlace a la que se accederá al Webfig y acceder por SSH para poder ingresar los siguientes comandos en la terminal.

Paso 1: Crea tu propia CA raíz en tu router:

/certificate
add name=LocalCA common-name=LocalCA key-usage=key-cert-sign,crl-sign

Paso 2: Firma el certificado CA recién creado:

/certificate
sign LocalCA

Paso 3: Crear un nuevo certificado para Webfig (certificado no root)

/certificate
add name=Webfig common-name=10.10.10.1

Paso 4: Firma el certificado recién creado para Webfig

/certificate
sign Webfig ca=LocalCA 

Paso 5: Habilite www-ssl y especifique usar el certificado recién creado para Webfig:

/ip service
set www-ssl certificate=Webfig disabled=no

Ahora puede visitar (ejemplo) https://10.10.10.1 y configurar de forma segura su router mediante el panel web.

Paso 6: Como ultimo paso y recomendación debe inhabilitar el servicio www y dejar solamente habilitado www-ssl.


Copiado de:


Entradas más populares de este blog

Como redireccionar el trafico a una nueva IP con IPtables

Muchas veces nos pasa que cuando migramos un servidor o una aplicación a un nuevo servidor cambia la dirección IP y ya sea porque nuestros servidores DNS aún apuntan a la vieja dirección o nuestros clientes no han actualizado la IP en sus PC todavía apuntan al viejo servidor. En este tutorial vamos a ver en 3 pasos sencillos como redireccionar el tráfico de nuestra red a una nueva IP utilizando IPtables con las reglas de NAT. Les recuerdo que para ejecutar estos comandos necesitan tener privilegios de administrador (root). En caso que utilices Ubuntu debes colocar sudo al principio de cada comando. Voy a suponer que no tienes echa ninguna regla en la tabla nat que afecte el PREROUTING o el POSTROUTING. Vamos a comenzar 1. Habilitar el IP Forwarding   El IP Forwarding sirve para darle capacidad de Router a nuestro servidor es decir que pueda recibir y reenviar los paquetes por una o varias interfaces, ya sea que realice una transformación de dichos paquetes o no. Para esto solo tene...
Leer más

Kgpg en ubuntu

Primero Instalamos kgpg sudo apt-get install kgpg El manual: I have KGpg working like a champ on 14.04 64 bit now. Took some research to understand what happened, but anyway let me just highlight the simple process in case anyone else here wants to run PGP from the KGpg gui using 14.04. The solution involves adding a command line switch ------ > -k to a command line, but before you do that you have to chown it to the user so you can edit the line, and then chown it back to root (I returned it to root anyway just to be sure). Steps/notes: 1. Install KGpg from the Ubuntu Software Center (repositories) 2. You will see the icon in the launcher but it won't work until you do the following fix 3. KGpg will place the kde4 folder at root but we need to get the Kgpg icon (inside the kde4 folder) command line changed. My solution was to take ownership at the user level, do the change, and then change ownership back to root [There are many ways to skin a cat, but this was m...
Leer más

Uso de UFW en ubuntu

Instalar UFW en Ubuntu   sudo apt install ufw​​​2​​​ . Paso 1: Utilizar IPv6 con UFW (opcional) Este tutorial se redactó teniendo en cuenta IPv4, pero funcionará para IPv6 siempre que lo habilite. Si su servidor de Ubuntu tiene IPv6 habilitado, compruebe que UFW esté configurado para que admitir IPv6 de modo que administre las reglas de firewall para IPv6 además de IPv4. Para hacerlo, abra la configuración de UFW con  nano  o su editor favorito. sudo nano /etc/default/ufw   Copy A continuación, asegúrese de que el valor de  IPV6  sea  yes . Debería tener el siguiente aspecto: /etc/default/ufw excerpt IPV6 = yes   Copy Guarde y cierre el archivo. Cuando UFW esté habilitado, se configurará para escribir reglas de firewall de IPv4 y IPv6. Sin embargo, antes de habilitar UFW, nos convendrá comprobar que su firewall esté configurado para que usted pueda establecer conexión a través de SSH. Empezaremos con la configuración de las políticas predetermin...
Leer más