Firefox i obsługa własnych linków typu mailto:

[KR2615]

Hej
Jestem administratorem sieciowym i nadzoruję siecią opartą o routery firmy MikroTik. Do ich zarządzania służy aplikacja Winbox. Niestety nie ma ona swojej Linuxowej wersji i trzeba ją odpalać przez wine.
Stworzyłem prostą stronkę do monitorowania tych routerów. Przy każdym umieściłem link typu:

Kod: Zaznacz cały

<a href="winbox:192.168.106.222">Podłącz do routera</a>

Chciałbym, aby po jego kliknięciu wywołała się komenda:

Kod: Zaznacz cały

/usr/bin/wine /usr/local/bin/winbox64.exe 192.168.106.222

W Konfiguracja > Preferencje w Firefox mam ustawione tak:

Jak klikam w linka to dostaję coś takiego:



I nie mogę wybrać nigdzie, że chodzi mi o wine /usr/local/bin/winbox64.exe $ip_routera
Czy ktoś z Was orientuje się jak to ustawić?
Ubuntu 22.04.1 LTS
Gnome 42.4
System okien Wayland
Firefox 106
Pozdrawiam

[kobrawerde]

Nie wiem czy ten temat nie będzie pomocny ? ...ale to dość specyficzna konfiguracja więc musisz szukać. No chyba że ktoś bardziej doświadczony coś podpowie.
https://techsoftcenter.com/how-to-run-w ... buntu-etc/
https://support.mozilla.org/en-US/kb/ch ... mail-links
https://support.mozilla.org/en-US/quest ... er-1296739

[jacekalex]

@glftpd
Dużo masz tych Microtików?

Pytam, bo Microtika czy EdgeOS można raz na rok ustawić i chodzi, dużo roboty w tym nie ma.
Do tego podstawowe sprawy można zautomatyzować poleceniami w skryptach, które będą się do routerów łączyć po SSH,

Taki banalny przykład do Crona linuxowego (na routerze OpenWRT):

Kod: Zaznacz cały

#!/bin/bash
echo $$ >> /cgroup/net_cls/users/netout/tasks || true
echo '';
OPENWRT=$(/usr/bin/ssh router cat /etc/openwrt_version)
 echo $OPENWRT;
echo '';
/usr/bin/curl -s https://dl.eko.one.pl/openwrt-21.02/targets/ath79/nand/ |grep ${OPENWRT} 2>&1>>/dev/null && echo "OpenwRT na routerze wygląda na aktualne ;)"  || echo "Trzeba zaktualizować OpenWRT na routerze!!!" 
echo '';p"

Rezultat w terminalu:

Kod: Zaznacz cały

# pacjent ~> openwrtcheck 

r16681-830b07f08e

OpenwRT na routerze wygląda na aktualne ;)

Jeśli natomiast masz np jakąś sieć kliencką czy hotelową, gdzie często trzeba dodawać lub usuwać pacjentów, ustawiać tymczasowe hasła, itp, to najlepiej to ogarnąć przez Radiusa z SQL, zapinając go do bazy programu księgowego.
Jest tym trochę zabawy z konfiguracją, za to potem święty spokój.


Pozdro

[KR2615]

@kobrawerde dzięki ale otwierane Winboxa przez wine udało mi się już ogarnąć. Chcę połączyć linki typu winbox:// w winbox.exe odpalanym przez wine.

@jacekalex ponad tysiąc. Sprawdzam nie tylko aktualność oprogramowania ale także inne security issue które łatwo przeoczyć konfigurując MikroTika ręcznie np. prawidłowo ustawione DNSy, brak możliwości odpytywania ich z zewnątrz, prawidłowo ustawione Allow Adresy dla usług typu SSH, Winbox, FTP ale także, czy MAC address, serial number, model itp. zgadzają się z tym, co mam w bazie danych (LMS)

Wykorzystuję do tego API bo logowanie się po SSH jest w takiej skali mało efektywne.

[jacekalex]

Logowanie SSH po kluczach chodzi automatycznie, logowanie po haśle załatwisz też automatycznie przez sshpass (jest w repo).

Tysiąc MT? czyżby to był Sileman?

Winboxa kiedyś używałem, ale był dużo trudniejszy niż webowy panel MT.

[KR2615]

Nie Gdybym używał tego samego nicka co na Trzepaku to pewnie być się nie pytał. Apropos, na rzeczonym forum zostałem skrytykowany za używanie SSH i słusznie bo wykonanie tych 20 kwerend przez API zajmuje 2-3 sekundy, mniej więcej tyle co nawiązanie sesji SSH na starszych płytkach.

[jacekalex]

2-3 sekundy klikania w Winboxie? z kwadransami się nie pomyliło?

Co się tyczy API, to owszem jest niezłe, ale ma jedną wadę.
To wewn produkt MT, duźo łatwiej w nim o krytyczną podatność, niż w openssh czy dropber, które chodzą w urządzeniach wszystkich producentów na świecie, od Tp-linka po Cisco czy Junipera.

[KR2615]

Nie, chodzi mi o to, że sprawdzenie poprawności konfiguracji (wspomniane DNSy. MAC, address listy + do tego sprawdzenie, czy są konta wszytskich użytkowników, czy admin nie ma pustego hasła, czy odpowiedni użytkownik ma klucz SSH - bo z tego również korzystam) zajmuje 2-3 sekundy. Skrypt PHP wykonuje się w cronie w nocy. Jak przychodzę rano mam już na skrzynce maila z linkami do LMSa do urządzeń, które są nieprawidłowo skonfigurowane. Chciałem sobie jeszcze bardziej usprawnić pracę i w LMSie dorzucić link "Połącz przez winbox" który automatycznie otwierałby winboxa z wpisanym już IP w okienko.

[jacekalex]

LMS działa z bazą SLQ, np Mysql, Postgresql?

Na początek:
https://wiki.freeradius.org/guide/SQL-H ... ian-Ubuntu

A potem trzeba do Radiusa wyrzeźbić trochę inne zapytania SQL, żeby gadał z bazą LMSa a nie własną.

I wsio się magicznie zautomatyzuje.