Hola bienvenidos otro video del curso Microtia de principiante experto en este video vamos a saber la
administración de los usuarios en equipos Mirotic.
Vamos a crear un grupo y vamos a ir asignando distintos permisos a este grupo y luego lo aplicaremos
a un usuario nuevo que llamaremos test y vamos a ir viendo qué puede hacer y qué no.
Este usuario test a medida que vamos alternando los permisos vamos a nuestro laboratorio y vamos a quedarnos
con el usuario admin en el microchip del seit 1.
La administración de usuarios está bajo Sistem y users y esto no tiene muchas opciones.
Es bastante simple primero vemos a grupos y vamos a encontrar tres grupos predefinidos full riot y REIT
podemos probar los que se vienen creando nuestro usuario test lo ponemos en el grupo Riet y vamos a
ponerle de clave test
los usuarios que no son administradores y que tienen sólo lectura se ponen en gris si nosotros hiciéramos
un usuario que se llame Riet y lo ponemos en el grupo Dorrit
toma color verde el color depende del grupo al que pertenece no porque al grupo se le asigne algún color
específico sino por las atribuciones que tiene.
Vamos a salir o mejor dicho abrimos un nuevo inbox y acabamos a poner un test test y vamos a conectarnos.
Fíjense que de momento no hay diferencia pero fíjense las opciones están estandarizadas.
No puedo ni anular una interface ni crear una nueva.
Tampoco puedo agregar direcciones ni borrarlas ni editarlas.
El usuario de lectura es muy bueno tiene acceso a absolutamente todo pero no tiene permiso de hacer
nada.
Si quiero hacer un backup me dicen no permitido
vamos entonces a crear un nuevo usuario a poner un nuevo grupo un grupo que se llame Lab y vamos a ver
que nos permiten las opciones.
Algunas no son claras ni siquiera en la documentación pero incluso si vamos dejando el más parado trata
de darnos una descripción el local nos permite guiarnos localmente por consola con el cable serie SSH
conexiones dch reboot quiere decir que puede reiniciar el router Reith que puede escribir configuraciones
en el test.
No es muy claro dice el test Network pero ni siquiera la documentación pude entender qué quieren hacer
con esa password.
Quiere decir que puede cambiar su propio password.
Eso se hace desde System password
Sniff es para captar tráfico y luego exportarlo para analizarlo con el whatsapp API es para permitirle
al usuario conectarse al router mediante Japi por ejemplo con la aplicación del celular.
Lo mismo permite al usuario conectarse al servidor dudes si lo tuviéramos instalado y funcionando tener
conexión por telnet ftp por FTP Riet permisos de lectura en si lo que quiere decir policía es que puede
manejar las políticas de usuarios.
Puede por ejemplo Bonini editar o crear un grupo o un usuario o inbox le permite lobbying por inbox
lo mismo web por web sensitive nos permite tomar backups del router ya sea por exporto o por Bacab Romón.
Es para permitir a los usuarios conectarse al sistema de administración remota y Tyke APP.
Es la aplicación oficial de micro Tik para celulares.
No existe todavía para iPhone sólo para dispositivos Android.
Entonces fijense podemos tildar absolutamente todo menos Wilmots vamos a dejar Inbox afuera y vamos
a poner el usuario UTEs que hará parte del poblado.
Vamos a ver si nos deja lo de ambos es prácticamente un administrador solamente no tiene permisos para
loguearse en el mensaje en lugar de decirles que no tienen permiso.
Simplemente sale por rumbosa o Pasqua.
Si venimos al grupo
y le Tyndale la opción que le faltaba.
Ahora si me deja entrar bien.
Realmente no hay mucho más para probar de esto.
Simplemente tienen que ser concisos y decir que si tiene permisos de lectura tiene que tener permisos
para loguearse el router de alguna manera no sirve de nada dejarle
solo Riet si no puede lograrse ni local ni por SSH ni por inbox.
Hay que permitir por ejemplo Hurriyet y Inbox.
Esto es lo mínimo
esto es lo mínimo que necesita un permiso de acción y un permiso de conexión
luego tienen algunas otras opciones como conectar a Radius y consumir usuarios desde un Active Directory
por ejemplo.
Pero eso ya es más avanzado lo estaremos viendo cuando estemos más prácticos y ya no sea tan desconocido
el equipo.
Lo mismo para las llaves.
Podríamos poner importar usuarios en una llave SSH y conectarnos a otro micro etic por SSH sin la necesidad
de colocar password mediante la invocación de System SSH address y la dirección del router al que nos
queremos conectar.
Esto está muy bueno para abstraernos de passwords y posibles hackeos o vulnerabilidades referidas a
las passwords con la llave SSH nos olvidamos de los problemas de las páginas más adelante vamos a ver
algunos ejemplos.
También vamos a tratar de hacer alguna de Radius pero por el momento esta es la administración digamos
nivel 1 por decirlo de alguna manera bien básica de un router micro etc..
Muchas gracias y nos vemos en el siguiente video.