פרק 2.8 – ניהול גיבוי תצורה
זהות הנתב (זהות מערכת)
למרות שזה לא כלי, חשוב לבסס את זהות המערכת
- אתה לא יכול להחזיק רשת עם 100 נתבים ולכולם יש את אותו השם "Mikrotik". זה הופך את פתרון הבעיות כמעט לבלתי אפשרי.
- לאחר הקמתו, הנתב איתו אתה עובד יזוהה ויהפוך את הזיהוי להרבה יותר פשוט.
- תחביר:
/הדפסת זהות מערכת
שם: מיקרוטיק
/מערכת identity set name=my-router
/הדפסת זהות מערכת
שם: my-router
הגדרת סיסמה
כברירת מחדל כאשר מתחילים במחשב MikroTik אנו מתחילים עם האישורים הבאים:
- שם משתמש: מנהל
- מפתח: "ריק"
עם האפשרות (מערכת/סיסמה) אתה יכול להגדיר סיסמת ניהול עבור המשתמש "אדמין"
ل גיבוי ניתן להשתמש בתצורה (גיבויים) כדי לגבות את התצורה של MikroTik RouterOS לקובץ בינארי, אותו ניתן לאחסן בנתב או להוריד באמצעות FTP לשימוש עתידי.
אפשרות לשחזר (restore) ניתן להשתמש כדי לשחזר את תצורת הנתב, כפי שהייתה בזמן יצירת הגיבוי, מקובץ גיבוי.
אפשרות יצוא ניתן להשתמש כדי לשפוך תצורת Mikrotik RouterOS מלאה או חלקית למסך המסוף או לקובץ טקסט, אותו ניתן להוריד מהנתב באמצעות פרוטוקול FTP.
סוגי גיבויים
- גיבוי בינארי
- פקודת ייצוא
גיבוי בינארי
- בצע גיבוי מערכת מלא
- כולל סיסמאות ומשתמשים
- קבצי הגיבוי יישמרו כברירת מחדל באותו נתב.
מומלץ לשמור את קובץ הגיבוי במחשב או בכונן חיצוני מכיוון שלא יהיה הגיוני שיישמר באותו מכשיר. ניתן ליצור "N" קבצי גיבוי, והם נשמרים כברירת מחדל, עם שם מארח, שנה, תאריך, שעה.
פקודת ייצוא
- אתה יכול להציג את התצורה השלמה או החלקית
- נעשה שימוש בפקודה קומפקטי כדי להציג הגדרות שאינן ברירת מחדל
- משפט הדפסה מאפשר לך להציג תצורה חלקית או מלאה. אם רק הפקודה מוזנת בעמוד הראשי יצוא, אז כל תצורת הנתב מגובת
/export file = file_name
- פקודת הייצוא אינה תומכת במשתמשי נתב.
ייצוא מסנן חומת אש /ip
# jan/01/2014 01:58:17 מאת RouterOS 5.24
# מזהה תוכנה = PEVF-794H
#
מסנן חומת אש /ip
הוסף פעולה=קבל שרשרת=תגובה קלט=”תצורת ברירת מחדל” disabled=לא \
פרוטוקול=icmp
הוסף פעולה=קבל שרשרת=תגובה קלט=”תצורת ברירת מחדל” disabled=לא \
חיבור-מצב = הוקם
הוסף פעולה=קבל שרשרת=תגובה קלט=”תצורת ברירת מחדל” disabled=לא \
מצב-חיבור=קשור
הוסף action=drop chain=input comment=”תצורת ברירת מחדל” disabled=no \
פרוטוקול=ethernet-gateway
גיבוי ענן
החל מ-RouterOS v6.44, ניתן להבטיח את האחסון של קבצי הגיבוי של המכשיר שלנו בשרתי הענן של MikroTik. שירות הגיבוי מאפשר להעלות קבצי גיבוי מוצפנים, להוריד אותם ולהחיל את קובץ הגיבוי על הנתב שלנו כל עוד הוא יכול להגיע לשרת הענן של MikroTik. יש לקחת בחשבון נתונים חשובים כדי לעבוד עם אפשרות חדשה זו עבור שירות הגיבוי:
- חריץ גיבוי אחד בחינם לכל מכשיר
- גודל גיבוי מותר: 50 MB
- שלח מנות מוצפנות אל cloud2.mikrotik.com באמצעות יציאות UDP/15252 ו-TCP/15252
כדי ליצור גיבוי חדש ולהעלות אותו לשרת הענן של MikroTik אנו משתמשים בפקודה הבאה:
/מערכת גיבוי ענן upload-file name=test action=create-and-load password=test1234
כדי להוריד את קובץ הגיבוי שהועלה בעבר ולשמור אותו בנתב, אנו משתמשים בפקודה הבאה:
/מערכת גיבוי ענן הורדה-קובץ action=הורדה מספר=0
ניתן להשתמש בו גם
/מערכת גיבוי ענן הורדה-קובץ action=הורד\
מפתח הורדה סודי=AbCdEfGhIjKlM1234567890
שמור קבצי גיבוי
- לאחר יצירת קבצי הגיבוי, מומלץ להעתיק אותם לשרת
- דרך SFTP כמומלץ
- FTP (מופעל בתפריט שירותי IP
- גרור ושחרר באמצעות חלון הקבצים
- השארת קבצי גיבוי בנתב אינה תרגול טוב או לפחות לא מומלץ. נתבים לא עושים גיבויים לקלטות או תקליטורים.
- שתף את המאמר הזה
