A vy necháváte standardně zapnuto to co nevyužíváte? Co není zakázáno je v podstatě povoleno. Pokud chcete mít mikrotik dobře zabezpečený, je potřeba povypínat co nepoužíváte (případně ošetřit ve firewallu).
Pokud jde o Mikrotik tato volba je defaultně zapnutá v konfiguraci pro station mod a každé BFU to tak doma má
/interface wireless export
detail o tom je, až pak ve verbose modu.
Odpovím sám na svou otázku, jelikož tato direktiva má smysl jen v modu station, tedy klient. u AP takovou volbu nemám, takže ani nevím jestli se to dá vypnout.
Jedině zkusit popisovaný postup na vlastním APčku a optat se na foru mikrotiku.
Konfigurační GUI trochu lepších routerů má asi 5tisíc různých voleb. O 30% z nich jsem nikdy ani neslyšel natož abych věděl jak je nastavit. Prohledávat internet a dumat nad tím, co která volba znamená a jak ji nastavit, asi bych nedělal celý život nic jiného... OpenWrt, DD-Wrt, Mikrotik, Cisco, LinkSys, Sophos, různé krámy co vám dodá operátor, poskytovatel připojení...
Na to mají čas administrátoři. Za mne zapnu router, čemu rozumím to povypínám, pozapínám. Ostatní nechám na default...
Když totiž něco čemu nerozumím vypnu, kdo ví co se stane? Pak ke mne přijde kamarád s iphonem, nebo si upgraduju notebook a nepřipojí se mi to protože jsem někde něco před dvěma lety při konfiguraci vypnul...?
Kdyz nerozumis zamkum, tak se vnich nehrab, moh by sis nekde neco vypnout, a pak najednou zjistis, ze se ti domu nedostane zlodej ale ani ty. I kdyz, dost pochybuju ze specielne ve tvym pripade by bylo treba neco vic nez do tech dveri kopnout.
To je jeste ta lepsi moznost. Taky by se mohlo stat (aspon teoreticky), ze "vypnutim", nebo obecneji zmenou, toho vychoziho nastaveni, dojde ke snizeni miry zabezpeceni. A myslim, ze realisticky neni ani v silach technicky zdatnejsich lidi, aby vedeli, co ktera z voleb znamena, a to vcetne vsech primych i neprimych dusledku - pokud to neni primo oblast jejich zajmu/prace.
