Mikrotik и человеческий фактор

[maxkst]

Сталкивались с ситуацией, когда на удаленном устройстве в результате неверных настроек пропадает доступ управления? Будь то неправильные настройки wi-fi или правило фаервола. А потом надо куда-то ехать или кому-то звонить, оборудование простаивает, начальство напрягает... У UBNT есть на этот случай довольно неплохое решение - кнопка TEST. И если окажется, что вы допустили ошибку - девайс вернется к первоначальным настройкам по таймауту. Лично мне несколько раз это помогало.

Кто и как решает данную проблему на Микротике?

[nimbo]

как минимум стоит сначала читать wiki.

кнопка safe mode в винбоксе для этого идеально подходит.

[Nuts]

Да, и в консоли тоже есть. Ctrl+X

Edited January 25, 2017 by Nuts

[maxkst]

А можно как-то активировать SafeMode на особо удаленных железках по дефолту? чтобы не забывали нажать перед началом.. И как подправить таймаут, он согласно вики - 9 минут

[stas_k]

подправить таймаут, он согласно вики - 9 минут

 

Да, маловат таймаут. нужно минут 30, чтобы покрывшись холодным потом получить люлей немного поразмышлять.

[maxkst]

Да, маловат таймаут. нужно минут 30, чтобы покрывшись холодным потом получить люлей немного поразмышлять.

Жестоко )))

[nimbo]

подправить таймаут, он согласно вики - 9 минут

 

Да, маловат таймаут. нужно минут 30, чтобы покрывшись холодным потом получить люлей немного поразмышлять.

 

каждый, кто после циски берёт в руки микрот, должен обязательно пару раз накосячить с конфигом до потери сетевой доступности))

[Saab95]

Кто и как решает данную проблему на Микротике?

 

Разработкой типового конфига.

Разработкой типового конфига для внесения изменений - то есть вы вносите правки не руками, а через команды.

Пониманием происходящего - что можно менять, а что нельзя.

 

каждый, кто после циски берёт в руки микрот, должен обязательно пару раз накосячить с конфигом до потери сетевой доступности))

 

На микротике это только если сетевой интерфейс отключить, а во всех других случаях можно зайти по L2 и вернуть назад. По L2 зайти нельзя только в тех случаях, когда админ помешан на сетевой безопасности и все мак-сервера и прочее заблокировал. Но тут сам себе виноват.

[SOs]

Safe mode в помощь. Можно и таймаут крутить.

[Yeehoo]

Port knocking тоже гуд, я так думаю.

http://wiki.mikrotik.com/wiki/Port_Knocking

https://litl-admin.ru/zhelezo/mikrotik-port-knocking-poshagovaya-instrukciya.html