Инструмент массовой настройки...

Ну… на самом деле, нельзя внести изменения в конфигурацию нескольких роутеров по скрипту + планировщику, не подключаясь к каждому из них… Я видел один скрипт на этом форуме, но, опять же, не все знают, куда его вставлять… Было бы неплохо, если бы такая функция была бы, скажем, для Dude… Идея в том, чтобы сделать функцию, удобную для новичков – не какое-то продвинутое решение для крутых хакеров.

Что бы вы автоматизировали/клонировали? Правила брандмауэра? Очереди? Я начинаю проект по автоматизации и хотел бы получить предложения/помощь в мозговом штурме. Моя цель — управлять правилами брандмауэра/списками адресов на разных машинах. Что ещё было бы здорово? Я в полном восторге от того, что теперь доступны команды SSH… а также ключи DSA. Это очень упрощает автоматизацию, спасибо Mikrotik!

Полная поддержка SNMP была бы отличной, но есть некоторые дополнительные сложности со сложными системами, типа MT. Мысль о том, чтобы пытаться управлять такими вещами, как точка доступа, очереди, политический маршрутизатор или фильтр маршрутизации через SNMP, вызывает у меня дрожь. Что касается выполнения скрипта из файла, то его можно просто /import, хотя в прошлый раз, когда я пробовал, была какая-то проблема с запланированным импортом, не помню уже точно, что именно. Я на самом деле использую небольшую систему на основе Python для массового управления, она поддерживает словарь объектов, каждый из которых управляет MT через SSH. Я могу просто передать команду как lambda-функцию подмножеству этих объектов, и она будет выполняться на каждом из них. Я не использую ее в широком масштабе, в основном это поисковая система для MAC-адресов, IP-адресов и имен пользователей. Я также использую ее для поддержания синхронизации определенных цепочек брандмауэра, но как только routing-test станет стабильным, я, вероятно, заменю это брандмауэром на основе BGP (это будет быстрее, чище и не потребует изменения конфигурации для каждого изменения). Хотя моя система на основе Python работает нормально, она изнуряет бедную машинку, на которой она работает, как из-за всего кода, который нужно интерпретировать, так и из-за сотен SSH-соединений, которые она поддерживает. Хороший API на основе сокетов или на основе "C-shim-code" мог бы быть гораздо более эффективным. Часть того, что я делаю с этим кодом, можно было бы легко переделать с использованием SNMP, но некоторые вещи были бы довольно сложными. —Eric

Кстати, да! Я согласен с mag. Запись SNMP сделала бы написание скриптов сторонними разработчиками намного проще… В общем, последняя MT MIB, которую я видел, охватывает максимум 10% настроек, которые можно изменить… 2 changeip: Ну, а у меня, например, скрипт, который я написал, сейчас умеет: добавлять/удалять пользователей, проверять доступные обновления для BIOS, проверять лицензии, менять настройки потока трафика, менять настройки очереди, получать информацию о версии MT…

Написал массовый конфигуратор на Delphi. Отправляет любые скрипты через консоль.