MikroTik Router gekauft – und jetzt? Updates!

Updates nach erhalt der Hardware

Sie haben bei uns im Webshop (https://www.mikrotik-store.eu) einen Router, Switch o.Ä. gekauft und dieses Gerät liegt nun vor Ihnen, dann empfehlen wir direkt Updates auf dem Gerät einzuspielen, damit sie auf dem neuesten Stand sind.

MikroTik rät dringend dazu, auch alte RouterOS v6 Versionen auf v7 hochzuziehen, um auf Dauer sicher zu sein, da die v6 Branch nicht mehr aktiv in der Weiterentwicklung verfolgt wird. v7 ist in vielerlei Hinsicht deutlich robuster, was in v6 unmöglich umsetzbar ist.

Am bequemsten ist die Administration mit der Winbox (IP/Mac-Adresse): mikrotik.com/download und vom Start weg Updates, um sich gegen mögliche Schwachstellen und Sicherheitslücken abzusichern.

system > packages > check for updates

Bei der Auswahl gibt es long-term, stable, development.

  • Wir empfehlen long-term = most critical fixes
  • Wer stable nutzt bekommt „all tested new features and fixes“ was halt auch mal Bugs enthalten kann. Das sollte bei der long term garnicht oder zumindest sehr selten der Fall sein.

Nach der Installation und dem Reboot vergessen sie nicht, auch die Firmware auf den neuesten Stand zu bringen:

system > routerboard > upgrade > reboot

Jetzt sollte das Gerät auf dem neuesten Stand sein.

Es wird mit Sicherheit in Zukunft durch KI-gestützte Reviews im RouterOS (ebenso in vielen anderen Betriebssystemen da draussen) Bugs geben, die ausgenutzt werden.
Wer Backups anlegt, relevante Ports in Richtung Internet blockt und die Updates im Blick behält, sollte an Problemen gut vorbeikommen:

Nebenher veröffentlich MikroTik neu veröffentlichte Software-Version hier:

forum.mikrotik.com/c/announcements/5

Dort postet MikroTik offiziell jede neue Version – egal ob long-term, stable oder development (beta) – jeweils mit Angabe der Changelog-Punkte, inklusive Hinweisen wie Backups/Exporte der Konfiguration anzulegen und extern zu speichern und dass das Gerät während des Upgrades nicht die Stromversorgung verlieren sollte.
Wer diese Kategorie abonniert (oder regelmäßig reinschaut), bekommt Updates also nicht erst über den „check for updates“-Dialog im RouterOS mit, sondern direkt bei Veröffentlichung – inklusive der Begründung, warum ein Update wichtig ist. Das ist besonders bei sicherheitsrelevanten Releases nützlich.

Kurz zusammengefasst die Quellen, die sie im Blick behalten sollten:

-> Machen Sie Backups , Updates und blocken Sie alles aus dem Internet über Firewall-Filter ab.