Замена дефолтных настроек

[KPOCAB4EG]

Добрый день, когда то давно задавал вопрос на счет возможности замены дефолтного файла с настройками роутера, была небольшая дискуссия, но ответа так и не сложилось. Хотел бы снова поднять тему возможности замены дефолтных настроек в роутере (когда на роутере делается сброс загружаются измененные настройки, которые я сам залью).

[keenet07]

Для чего такое может понадобиться? Разве что для удаленного сброса настроек роутера. Потому как, если роутер под рукой залить в него нужный конфиг из файлика после сброса не составит труда.

Зачем нужен удаленный сброс настроек? Если только переживаете, что кто-то или сами случайно заблокируете себе удаленный доступ к удаленному роутеру.

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

Опишите ваш случай. Интересно. 

Edited January 20, 2020 by keenet07

[KPOCAB4EG]

11 минуту назад, keenet07 сказал:

Для чего такое может понадобиться? Разве что для удаленного сброса настроек роутера. Потому как, если роутер под рукой залить в него нужный конфиг из файлика после сброса не составит труда.

Зачем нужен удаленный сброс настроек? Если только переживаете, что кто-то или сами случайно заблокируете себе удаленный доступ к удаленному роутеру.

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

Опишите ваш случай. Интересно. 

Нужно чтобы нельзя было изменить настройки роутера сбросом. Иначе пропадет доступ к нему.

[keenet07]

12 минуты назад, KPOCAB4EG сказал:

Нужно чтобы нельзя было изменить настройки роутера сбросом. Иначе пропадет доступ к нему.

Сброс на роутере штука программная. Может тогда попросить добавить какую-нибудь команду в CLI которая просто отключала бы возможность сброса кнопкой? На свой страх и риск разумеется.

Видите, настройка то есть. Только не доступна для изменения.

Возможно даже, если немного поковыряться, то можно самостоятельно добавить вручную в текущий конфиг параметры для этой кнопки.

Edited January 20, 2020 by keenet07

[KPOCAB4EG]

18 минут назад, keenet07 сказал:

Сброс на роутере штука программная. Может тогда попросить добавить какую-нибудь команду в CLI которая просто отключала бы возможность сброса кнопкой? На свой страх и риск разумеется.

Видите, настройка то есть. Только не доступна для изменения.

Возможно даже, если немного поковыряться, то можно самостоятельно добавить вручную в текущий конфиг параметры для этой кнопки.

Посмотрел что код вебки показывает, Wi-Fi = WLAN, Reset = RESET. Убрал у Wi-Fi кнопки, получил в конфиге:
    no button WLAN on click
    no button WLAN on double-click
    no button WLAN on hold

(теория с WLAN подтвердилась)

добавил еще с резетом:

    no button RESET on click
    no button RESET on hold

но результата нет

[keenet07]

Я бы попробовал на Сброс поставить также перезагрузку. Reboot на on hold.

в CLI: show button bindings

Видно что у кнопки RESET параметр protected имеет значение yes, в отличие от всех остальных кнопок.

bindings:

binding, index = 0:
button: RESET
action: click
active_handler: Reboot
default_handler: Reboot
protected: yes

binding, index = 1:
button: RESET
action: hold
active_handler: FactoryReset
default_handler: FactoryReset
protected: yes

binding, index = 2:
button: WLAN
action: click
active_handler: WpsStartMainAp
default_handler: WpsStartMainAp
protected: no

 

 

[keenet07]

В общем этот параметр protected: yes просто удаляет новый ключ для этой кнопки из конфига.

[metahor]

12 часа назад, KPOCAB4EG сказал:

Добрый день, когда то давно задавал вопрос на счет возможности замены дефолтного файла с настройками роутера, была небольшая дискуссия, но ответа так и не сложилось. Хотел бы снова поднять тему возможности замены дефолтных настроек в роутере (когда на роутере делается сброс загружаются измененные настройки, которые я сам залью).

Хороший ботнет может выйти.

[vk11]

11 час назад, keenet07 сказал:

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

Опишите ваш случай. Интересно. 

Мне вот интересно, как TeamViewer будет работать без интернета... 😉

[Mamay]

1 час назад, vk11 сказал:

Мне вот интересно, как TeamViewer будет работать без интернета... 😉

По эфиру же. Разве нет? 

[Rootdiv]

2 часа назад, vk11 сказал:

Мне вот интересно, как TeamViewer будет работать без интернета... 😉

Только если компьютеры находятся в локальной сети.

[vk11]

1 час назад, Rootdiv сказал:

Только если компьютеры находятся в локальной сети.

Я отвечал на вот это:

Цитата

Хотя почти всегда можно попросить доступ к любому ПК из локалки роутера через TeamViewer и починить настройки.

В локалке никакой тимвьювер не нужен  Вопрос - как получить через тивьювер к любому компу в локалке, если в локалке нет интернета? 😉

Edited January 21, 2020 by vk11

[Mamay]

28 минут назад, vk11 сказал:

Вопрос - как получить через тивьювер к любому компу в локалке, если в локалке нет интернета? 😉

А так?

[keenet07]

1 час назад, vk11 сказал:

В локалке никакой тимвьювер не нужен  Вопрос - как получить через тивьювер к любому компу в локалке, если в локалке нет интернета?

Если стоит такая задача, то можно и через мобильную связь. И без ПК. Прямо через смартфон. TeamViewer в нем так же работает.

В общем, если сильно сильно захотеть, то можно далеко далеко не ехать. 

Edited January 21, 2020 by keenet07

[vk11]

59 минут назад, Mamay сказал:

А так?

Еще раз и медленно - нахрена это все, если по локалке браузером зайдешь на ресетнутый в ноль Кинетик и настроишь его? Но для этого необходимо быть в локалке.
Вопрос у человека - можно ли сделать так, чтобы при сбросе Кинетик не в ноль (безинтернетный, ага) уходил со стандартным конфигом, а "ресетился" в нужный человеку конфиг.

[vk11]

17 часов назад, KPOCAB4EG сказал:

Хотел бы снова поднять тему возможности замены дефолтных настроек в роутере (когда на роутере делается сброс загружаются измененные настройки, которые я сам залью).

Я помню эту тему, порядка года назад. Разработчики, кстати, обещали подумать.

[vk11]

1 минуту назад, keenet07 сказал:

Если стоит такая задача, то можно и через мобильную связь. И без ПК. Прямо через смартфон. TeamViewer в нем так же работает.

Все такие грамотные... Задача совсем в другом.

[keenet07]

7 минут назад, vk11 сказал:

Вопрос у человека - можно ли сделать так, чтобы при сбросе Кинетик не в ноль (безинтернетный, ага) уходил со стандартным конфигом, а "ресетился" в нужный человеку конфиг.

Да понятно о чем вопрос топикастера. Если прямого решения до сих пор нет, почему не предложить другие варианты его решения?

Edited January 21, 2020 by keenet07

[vk11]

12 минуты назад, keenet07 сказал:

Если прямого решения до сих пор нет, почему не предложить другие варианты его решения?

В том-то и дело, что вопрос явно не квартиро/домо-интернетостроения  Вопрос из области когда "на той стороне" проблематично найти хоть чуть вменяемого кекса, который смог бы хоть как-то первоначально настроить рутер. Да и зачем париться? Если был бы такой механизм - просто песня для админов

[keenet07]

Для админов может быть и песня. А какой-нибудь хомячок случайно зальет ни туда не тот конфиг и прости прощай. Объясни ему потом как всё починить. Только в сервис.

Если такую функцию и вводить, то явно не для веб-интерфейса. В общем подальше от всех подряд.

Edited January 21, 2020 by keenet07

[Mamay]

7 минут назад, vk11 сказал:

просто песня для админов

А что мешает заранее настроенный конфиг залить прям при первом запуске то?

[KPOCAB4EG]

Это точно не для веб-интерфейса, я вообще сомневаюсь что могут существовать варианты без прямого подключения через кабель (usb) для записи на внутреннюю флешку, если только разработчики не сделают вариант прошивки с подобным функционалом, но:

1. это наверняка как то влияет на безопасность

2. (возможно) на юридические и гарантийные вещи

3. это можно сделать 1 раз, но для обновления ПО нужно будет снова компилить прошивку, т.к. есть шанс что кастомный дефолтный конфиг не поддерживается в обновленной версии ПО (прошивку обновляли, а конфиг нет, ведь смысл в том чтобы он оставался кастомным); конечно можно придумать варианты, но мотивации у разработчиков для этого нет

 

Так что остается только вариант с непосредственной ручной заливкой такого конфига через костыли, о которых нет информации

[keenet07]

11 минуту назад, KPOCAB4EG сказал:

я вообще сомневаюсь что могут существовать варианты без прямого подключения через кабель (usb) для записи на внутреннюю флешку, если только разработчики не сделают вариант прошивки с подобным функционалом

Запись то возможна по сети через tftp. https://help.keenetic.com/hc/ru/articles/213966149-Способ-восстановления-KeeneticOS-для-опытных-пользователей-

Может быть как-то можно до этих конфигов добраться через OPKG.

Edited January 21, 2020 by keenet07

[Mikesk]

18 минут назад, KPOCAB4EG сказал:

1. это наверняка как то влияет на безопасность

Безусловно, влияет. Смысл сброса - получить гарантированно рабочее устройство с понятным способом доступа к нему. Если некто Вася каким-то образом подключится к вашему роутеру и зальет в него свой дефолтный конфиг со своим паролем, вы получите несравнимо больший геморрой, чем с тем же Васей, просто нажавшим кнопку Reset. В данном случае от такого Васи лучше всего защищаться ограничением физического доступа к роутеру.

 

Тогда уж (для реализации задачи ТС) нужно вводить два уровня дефолтности - заводские настройки и юзер-дефолт, а это уже совсем другая песня.

[keenet07]

Может как-то опечатать кнопку сброса? Чтоб кто попало туда не лез. А если залезали, то чтоб сразу это было видно. С предъявлением претензий к тем кто там у вас работает. Тут уж не отвертятся, что мы ничего не нажимали, само сбросилось.

Edited January 21, 2020 by keenet07

[Mamay]

ИМХО вопрос из разряда далеко не технических, а из организационных.

Запилить девайс недосягаемым юзерам, любым возможным способом, с назначением ответственного...