Capítol 2.8 – Administració dels respatllers (backup) de les configuracions
Identitat del Router (system identity)
Tot i que no és una eina, és important per establir la identitat del sistema
- No es pot tenir una xarxa amb 100 encaminadors i que tots tinguin el mateix nom “Mikrotik”. Això fa gairebé impossible resoldre problemes.
- Un cop establert, es farà la identificació del router amb el qual s'està treballant i farà molt més simple la identificació
- sintaxi:
/system identity print
Name: Mikrotik
/system identity set name=my-router
/system identity print
Name: my-router
Configurant un password
Per defecte en iniciar en un equip MikroTik iniciem amb aquestes credencials:
- Usuari: admin
- Clau: “en blanc”
Amb l'opció (system / password) es pot definir una contrasenya d'administració per a l'usuari “admin”
Els backup (respatllers) de configuració es poden utilitzar per fer còpies de seguretat de la configuració d'un RouterOS MikroTik en un fitxer binari, que pot ser emmagatzemada al router o descarregat a través d'FTP per al seu ús futur.
L'opció restore (restauració) es pot utilitzar per recuperar la configuració del router, tal com era al moment de la creació de la còpia de seguretat, a partir d'un fitxer de backup.
L'opció exportar es pot utilitzar per bolcar la configuració Mikrotik RouterOS completa o parcial a la pantalla de la consola oa un fitxer de text, que es pot descarregar des del router mitjançant el protocol FTP.
Tipus de Backups
- Backup Binari
- Ordre export
Backup Binari
- Realitza un respatller complet del sistema
- Inclou contrasenyes i usuaris
- Els arxius de backup seran guardats per defecte al mateix router.
Es recomana que el fitxer backup es guardi en un PC o en una unitat externa ja que resultaria il·lògic que es guardi al mateix dispositiu. Es poden generar “n” fitxers de backup, i es guarda per defecte, amb nom del host, any, data, hora.
Ordre export
- Es pot visualitzar la configuració completa o parcial
- S'usa l'ordre compacte per mostrar la configuració no predeterminada
- la sentència imprimir permet visualitzar la configuració parcial o total. Si s'ingressa a la pàgina principal només l'ordre exportar, llavors es recolza tota la configuració del router
/export file = nom_del_arxiu
- L'ordre export NO dóna suport als usuaris de l'encaminador.
/ip firewall filter export
# jan/01/2014 01:58:17 by RouterOS 5.24
# programari id = PEVF-794H
#
/ip firewall filter
Add action=Accept chain=input comment=”default configuration” disabled=no \
Protocol=icmp
Add action=Accept chain=input comment=”default configuration” disabled=no \
Connection-state=established
Add action=Accept chain=input comment=”default configuration” disabled=no \
Connection-state=related
Add action=drop chain=input comment=”default configuration” disabled=no \
Protocol=ethernet-gateway
Cloud Backup
A partir de RouterOS v6.44 és possible assegurar l'emmagatzematge de fitxers de respatllers del nostre dispositiu als servidors cloud de MikroTik. El servei de seguretat permet pujar fitxers de seguretat encriptats, descarregar-lo i aplicar el fitxer de seguretat al nostre router sempre que aquest pugui assolir el servidor cloud de MikroTik. Cal tenir en compte dades importants per treballar amb aquesta nova opció per al servei de respatllers:
- 1 ranura de còpia de seguretat gratuïta per a cada dispositiu
- Grandària de còpia de seguretat permès: 50 MB
- Envia paquets xifrats a cloud2.mikrotik.com usant els ports UDP/15252 i TCP/15252
Per crear un nou respatller i pujar-lo al servidor cloud de MikroTik utilitzem la següent ordre:
/system backup cloud upload-file name=prova action=create-and-upload password=prova1234
Per descarregar l'arxiu de respatller prèviament pujat i desar-lo al router utilitzem la següent ordre:
/system backup cloud download-file action=download number=0
També es pot fer servir
/system backup cloud download-file action=download\
secret-download key=AbCdEfGhIjKlM1234567890
Desa fitxers de Backup
- Un cop s'han generat els fitxers de seguretat, es recomana copiar-los en un servidor
- Per mitjà de SFTP en la forma recomanada
- FTP (L'habilita al menú IP Services
- Arrossegar i deixar anar usant la finestra Files
- Deixar els fitxers de seguretat en el router no és una bona pràctica o almenys no és una cosa recomanada. Els encaminadors no fan respatllers en cintes o en CD.
- Comparteix aquest Article
