+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Режим безопасной перезагрузки — бесполезен

Режим безопасной перезагрузки — бесполезен, RouterOS

Stril

Guest

27.01.2017 09:21:00

Привет! Я просто пытаюсь понять и использовать Режим Безопасности. Цель — вернуться к рабочей конфигурации, если я сделаю какую-то глупость.
Тест 1: Активирую Режим Безопасности в Winbox
Делаю глупость (удаляю IP с интерфейса)
Жду 10 минут → Конфигурация восстанавливается → Отлично

Тест 2: Активирую Режим Безопасности в Winbox
Делаю глупость (удаляю IP с интерфейса)
Перезагружаю устройство → Похоже, глупое изменение всё же сохраняется!!

Это действительно желаемое поведение RouterOS? Мне всегда нужно ждать тайм-аута или есть какой-то дополнительный опциональный способ, вроде кнопки сброса?

С уважением, Stril

marekm

Guest

21.10.2017 16:31:00

+1 Перезапуск питания всё ещё фиксирует изменения, сделанные в безопасном режиме, начиная с версии 6.40.4 — мне кажется, это баг или, по крайней мере, очень нелогично (не так безопасно, как можно было бы думать). Отказ от сохранения каждого отдельного изменения имел бы ещё один плюс — меньше износа флеш-памяти. Было бы здорово, если бы Mikrotik добавил команды для отключения и повторного включения автосохранения настроек, а при отключённом автосохранении — возможность сохранять вручную. Также неплохо было бы реализовать возможность «экспорта» любой версии конфигурации (стартовой или текущей).

pe1chl

Guest

21.10.2017 18:07:00

Вам нужно читать документацию и не использовать знания о других продуктах, которые не имеют отношения к этому. Безопасный режим работает именно так, как описано в документации. Я выше показал, как это могло бы быть лучше, но я не согласен, что для отмены изменений нужно перезагружать устройство — так безопасный режим не работает.

marekm

Guest

21.10.2017 19:19:00

В документации говорится только следующее: «Все изменения конфигурации, сделанные (в том числе из других сессий входа), пока роутер находится в безопасном режиме, автоматически отменяются, если сессия безопасного режима завершается ненормально». — Я не вижу ничего конкретного про случай с отключением питания, я считаю это просто ещё одним способом ненормального завершения сессии (но изменения при этом не отменяются — так что, на мой взгляд, это баг).

raffav

Guest

12.12.2017 17:37:00

Согласен, мне кажется, что безопасный режим должен быть больше основан на времени, чем на сессии, потому что иногда нужно удалённо изменить конфигурацию, и это может очевидно закрыть сессию, но не обязательно это ошибка, так что лучше настроить таймер. @uldis

AlainCasault

Guest

12.12.2017 19:54:00

Если ты перезагружаешь устройство, значит, то, что делал раньше, было правильно. Так что убери безопасный режим и потом перезагрузи. Если это перебой с питанием — ну ладно, неприятно... Если ты знаешь, что следующая команда заблокирует доступ, но это нормально, тогда выйди из безопасного режима прежде, чем вводить последнюю команду. Перестань просить переписать код. Если у тебя появится таймер по времени, я сразу вижу проблему — была долгая ночь, таймер безопасного режима истёк, ты ввёл плохую команду и заблокировал себя. И что тогда? Это не проблема текущего поведения безопасного режима. Отправлено из Tapatalk

pe1chl

Guest

12.12.2017 20:14:00

Это просто значит, что безопасный режим бесполезен в таких случаях! Например, посмотрите на мой пример с двумя вариантами подключения VPN. Вы хотите удалённо попробовать включить второй VPN, а если он не подключится — просто вернуться к старому. Сейчас это невозможно, потому что переключение VPN всегда закрывает сессию и откатывает изменения безопасного режима. Если сначала отключить безопасный режим, новая конфигурация останется активной, и к роутеру уже нельзя будет достучаться через VPN. Вот именно поэтому вам и нужен безопасный режим. Если вы перейдёте на таймерный, я уже вижу возможные проблемы. Прошла долгожданная ночь, ваш таймер безопасного режима истёк, вы вводите неудачную команду и блокируете себе доступ. Что же дальше? С текущим поведением безопасного режима это не проблема. В таймерном безопасном режиме досрочное истечение времени не заблокирует вас, но откатит изменения.

AlainCasault

Guest

13.12.2017 12:26:00

Если у тебя будет таймер по времени, я уже вижу проблемы. Ночь была длинной, таймер безопасного режима истёк, ты вводишь неправильную команду и сам себя блокируешь. И что дальше? С текущим поведением безопасного режима такой проблемы нет. В тайм-аутном безопасном режиме преждевременное истечение таймера не блокировало бы тебя, но отменяло бы твои изменения. Значит, придётся постоянно включать и выключать безопасный режим, чтобы не потерять работу? Если да, то ох, какое это неудобство!

pe1chl Guest	#9 0 13.12.2017 17:55:00 Режим безопасного доступа используют только тогда, когда вносят «рискованные» изменения, например, меняют маршрутизацию или адреса на удалённом роутере. Вот пример из жизни: у вас есть удалённый роутер, подключённый к вашему центральному сайту (где вы находитесь) по VPN, и вы пытаетесь перенастроить VPN, чтобы использовать другой интерфейс или способ подключения. Если что-то пойдёт не так, вы потеряете доступ к роутеру. Обычно этот режим не включают «всегда». А если и включаете, то лучше регулярно переключать его, чтобы при небольшой ошибке конфигурация не откатилась слишком далеко назад. Я бы советовал переключать этот режим после каждого шага в изменении топологии, убедившись, что доступ не потерян.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры