Web SPSSoftware

---

Zálohování/obnova systému
Zálohování systému je způsob, jak kompletně naklonovat konfiguraci routeru v binárním formátu. Záložní soubor obsahuje nejen konfiguraci, ale také statistická data, protokoly atd. Záložní soubor je nejvhodnější použít k uložení a obnovení konfigurace na stejném zařízení, pro přesun konfigurace na jiná zařízení použijte raději export do souboru.

!	Zpráva od:
	Záložní soubory obsahují citlivé informace (hesla, klíče, certifikáty). Soubor může být zašifrován, ale i v takovém případě by zálohy měly být uloženy pouze na bezpečném místě.

Obnovení záložních souborů by se mělo provádět pouze na stejném nebo podobném routeru, pokud předchozí router selže. Záloha nesmí být použita ke klonování konfigurace na více síťových směrovačích.

Příklad uložení a načtení záložního souboru:
Import/Export
RouterOS umožňuje export a import částí konfigurace v textovém formátu. Tuto metodu lze použít ke kopírování částí konfigurace mezi různými zařízeními, například ke klonování celého firewallu z jednoho směrovače do druhého.

Příkaz pro export lze spustit z každé jednotlivé nabídky (výsledkem je export konfigurace pouze z této konkrétní nabídky a všech jejích podnabídek) nebo z kořenové nabídky pro kompletní export konfigurace.

Přijímány jsou následující parametry příkazu:

Parametr	Popis
compact	Kompaktní výstup, pouze upravená konfigurace, výchozí chování
file	Exportovat konfiguraci do zadaného souboru. Není-li soubor zadán, bude exportní výstup vypsán do terminálu
hide-sensitive	Skrýt citlivé informace, jako jsou hesla, klíče atd.
verbose	S tímto parametrem příkaz export vypíše celé konfigurační parametry a položky včetně výchozích nastavení

Například exportovat konfiguraci z nabídky /ip address a uložit ji do souboru: Ve výchozím nastavení příkaz export zapíše pouze konfiguraci upravenou uživatelem, výchozí nastavení RouterOS se vynechá.

Například výchozí politika IPSec nebude exportována, a pokud změníme jednu vlastnost, bude exportována pouze naše změna: Všimněte si příznaku *, který označuje, že položka je výchozí systémová a nelze ji ručně odstranit.

Zde je seznam všech nabídek obsahujících výchozí systémové položky

Menu	Výchozí položky
/interface wireless security-profiles	default
/ppp profile	"default", "default-encryption"
/ip hotspot profile	default
/ip hotspot user profile	default
/ip ipsec policy	default
/ip ipsec policy group	default
/ip ipsec proposal	default
/ip ipsec mode-conf	read-only
/ip smb shares	pub
/ip smb users	guest
/ipv6 nd	any
/mpls interface	all
/routing bfd interface	all
/routing bgp instance	default
/routing ospf instance	default
/routing ospf area	backbone
/routing ospf-v3 instance	defailt
/routing ospf-v3 area	backbone
/snmp community	public
/tool mac-server mac-winbox	all
/tool mac-server	all
/system logging	"info", "error", "warning", "critical"
/system logging action	"memory", "disk", "echo", "remote"
/queue type	"default", "ethernet-default", "wireless-default", "synchronous-default", "hotspot-default", "only-hardware-queue", "multi-queue-ethernet-default", "default-small"

Import konfigurace
Příkaz import z kořenového menu umožňuje spustit konfigurační skript ze zadaného souboru. Soubor se skriptem (s příponou ".rsc") může obsahovat libovolný konzolový příkaz včetně složitých skriptů.

Například načtení uloženého konfiguračního souboru:

Parametr	Popis
from-line	Spuštění skriptu od zadaného čísla řádku
file-name	Název souboru skriptu (.rsc), který se má spustit
verbose	Načte každý řádek ze souboru a provede jej jednotlivě, což umožňuje snadněji ladit syntaktické nebo jiné chyby

Automatický import
Po nahrání do routeru pomocí FTP nebo SFTP je také možné automaticky spustit skripty.
Soubor se skriptem musí být pojmenován s příponou *.auto.rsc.
Po provedení příkazů v souboru se vytvoří nový soubor *.auto.log, který obsahuje informace o úspěšném nebo neúspěšném importu.

!	Zpráva od:
	".auto.rsc" v názvu souboru je povinné pro automatické spuštění souboru.

Obnovení konfigurace
RouterOS umožňuje resetovat konfiguraci příkazem /system reset-configuration.

Tento příkaz vymaže veškerou konfiguraci směrovače a nastaví ji na výchozí tovární nastavení včetně přihlašovacího jména a hesla ("admin" s prázdným heslem). Další podrobnosti o výchozí konfiguraci naleznete v seznamu.

Po provedení příkazu resetování konfigurace se směrovač restartuje a načte výchozí konfiguraci.

!	Zpráva od:
	Před resetem se uloží záložní soubor stávající konfigurace. Tímto způsobem můžete snadno obnovit jakoukoli předchozí konfiguraci, pokud dojde k resetování omylem.

!	Zpráva od:
	Pokud byl router nainstalován pomocí nástroje Netinstall a jako počáteční konfigurace byl zadán skript, příkaz reset spustí tento skript po vyčištění konfigurace. Chcete-li mu v tom zabránit, musíte směrovač znovu nainstalovat.

Výchozí chování resetování je možné přepsat pomocí níže uvedených parametrů:

Parametr	Popis
keep-users	Neodstraňovat existující uživatele z konfigurace
no-defaults	Nenačte výchozí konfiguraci, pouze vymaže konfiguraci
skip-backup	Přeskočit automatické generování záložních souborů před resetem
run-after-reset	Spustit zadaný soubor .rsc po resetu. Tímto způsobem můžete načíst vlastní konfiguraci

Například tvrdý reset konfigurace bez načtení výchozí konfigurace a přeskočení záložního souboru: A totéž pomocí Winboxu: