classic.ISPforum.cz

do teď ho tam všichni honili tak co.

tak to vypada, ze staci upravit /usr/local/script/ispadmin/Mikrotik_API.pm kterej (heh) neni protectnutej ani pres Filter::Crypto jako ostatni perl skripty.

https://www.dropbox.com/s/4j9uj8sqrxvva ... 9.png?dl=0

have fun.

A proč by to dělali? A jak?

hapi píše:do teď ho tam všichni honili tak co.

Ak by ste nieco mali "upravene" dajte vediet. Rad budem odoberat za prislusny poplatok tieto patchce pre uz zakupeny a nepodporovany ispadmin4 .

Já jen doplním malé info s API - na svoje pidi aplikačky vužívající routeros-api pro PHP (https://github.com/BenMenking/routeros-api) - poslední verze knihovny již obsahuje fix a po upgradu routeros 6.45.1 všechno opět funguje jak má, takže kdo používáte tuto knihovnu, aktualizujte si jí na poslední verzi.

Ještě tak fixnout počet licenci ))

No ja som downgradol mikrotik z 6.45.1 na 6.44.4 aj 6.44.3, no API komunikacia cez ISPadmin stale nefunguje.
Podarilo sa to niekomu vyriesit downgradom?
ISPadmin mi pri downgradnutej verzii 6.44.3 hlasi "killing PID 25009, API number exceeds the limit"
log v mikrotiku hlasi pre ispadmin "login failure via API"
Downgradnutie na 6.44.3 neobnovi spatnu kompatibilitu so starym API prihlasovanim?

CrazyApe píše:Ještě tak fixnout počet licenci ))

To je veřejné tajemství. Udělá to každý kdo umí PHP.

CrazyApe píše:Ještě tak fixnout počet licenci ))

Da se, nestaci ale jen upravit soubor license.php, musi se vyresit i call-home. Ispadmin totiz vsecko rad bonzuje vyrobci.

michnzee píše:Já jen doplním malé info s API - na svoje pidi aplikačky vužívající routeros-api pro PHP (https://github.com/BenMenking/routeros-api) - poslední verze knihovny již obsahuje fix a po upgradu routeros 6.45.1 všechno opět funguje jak má, takže kdo používáte tuto knihovnu, aktualizujte si jí na poslední verzi.

Taky pouzivame zrovna tuhle knihovnu, jen nefunguje api-ssl kdyz mas novejsi verzi openssl a nemas u api-ssl prirazenej certifikat. fix je tady https://github.com/BenMenking/routeros-api/issues/39

Už jsem to psal. Jelikož zmizí ta databáze čitelných hesel, downgrade ji neobnoví, nemá jak. ISPadmin by musel používat ten nový způsob loginu, což nedělá.
Po downgrade je potřeba tam to heslo prostě nastavit znovu.

bubniakz píše:No ja som downgradol mikrotik z 6.45.1 na 6.44.4 aj 6.44.3, no API komunikacia cez ISPadmin stale nefunguje.
Podarilo sa to niekomu vyriesit downgradom?
ISPadmin mi pri downgradnutej verzii 6.44.3 hlasi "killing PID 25009, API number exceeds the limit"
log v mikrotiku hlasi pre ispadmin "login failure via API"
Downgradnutie na 6.44.3 neobnovi spatnu kompatibilitu so starym API prihlasovanim?

MikroTik – Nefunkční API v ISPadminu 4

03. 07. 2019
V nové stable verzi ROS 6.45.1 MikroTik odstranil zpětnou kompatibilitu s původní metodou přihlašování k API. To, že k tomu dříve či později dojde, avizoval MikroTik již v minulosti, když novou metodu nasazoval (ROS 6.43). Nová metoda posílá heslo v plain-textu. Je tedy nutné mít aktivní API-SSL. Dokumentaci k přihlašování naleznete zde: https://wiki.mikrotik.com/wiki/Manual:API#Initial_login

MikroTik ve svém changelogu dále důrazně upozorňuje, že při downgradu ROS z verze 6.45.1 na verzi 6.42.12 a starší dojde k vymazání uživatelských hesel a povolení přihlášení bez ověření. Při downgradu je zapotřebí znovu nastavit hesla a router zabezpečit!

Ve verzi ISPadmin 4 není nová metoda přihlašování implementována, tudíž API nebude funkční. Implementace do verze 4 nebyla možná kvůli zastaralým systémovým knihovnám a balíčkům pro Debian 7 či starší.

Ve verzi ISPadmin 5 je nová metoda přihlašování implementována (od 5.02 beta3), tudíž API-SSL je plně funkční.

Ke změně došlo na straně MikroTiku. Pokud tedy máte s tímto potíže, obraťte se prosím na MikroTik.

Support to takto mohol hned napisat a nie mi hned ponukat ispadmin5, ci ma obracal na obchodne odelenie. Skoda . Trosku ludckosti z ich strany a zdraveho rozumu by neuskodilo. Takto vyhecuju zakznikov k prechodu ku konkurencii.

Vtipný je, že to funguje i na silně zastaralém 2.6.26 s PHP 4.4.9 Jen výmluvy. A pokud ne výmluvy, tak (ač bych to používal nerad) nový login funguje i bez SSL.

Koukám že už nekomunikuje ani s posledními verzemi AirOs, nebo je to rukama ?

Zdravím páni, krásne to funguje a trvalo to iba 30 minút zorientovania sa v Perli. (taktiez je to backward compatible, takze vám to pôjde aj na starších, neupdatovaných/LTS routeroch)