Atsarginių kopijų klaidų sprendimas

Santrauka Šis vadovas apima 3 dažniausias priežastis, kodėl MikroTik įrenginiams nepavyksta sugeneruoti atsarginių kopijų MKController: MKController naudotojo paskyra išjungta, API paslaugos prievadas uždarytas arba užkardos taisyklė blokuoja MKController prieigą. Kiekviena problema apima žingsnis po žingsnio sprendimo instrukcijas ir baigiasi galimybe iš naujo paleisti priėmimo scenarijų, kad automatiškai būtų atkurtos visos reikalingos konfigūracijos.

MKController kuria kasdienes dvejetaines atsargines kopijas bendraudamas su jūsų MikroTik įrenginiu per API paslaugą per VPN tunelį. Jei netenkinama bent viena iš trijų sąlygų — MKController naudotojas aktyvus, API prievadas pasiekiamas ir MKController užkardos taisyklė vietoje — atsarginės kopijos generavimas nepavyks tyliai arba grąžins klaidą.

Pereikite per tris žemiau pateiktus patikrinimus iš eilės.

---

Priėmimo scenarijus sukuria specialią naudotojo paskyrą jūsų MikroTik (atpažįstamą iš jos UUID stiliaus pavadinimo). Jei ši paskyra išjungta arba ištrinta, MKController negali autentifikuotis įrenginyje.

1. Prisijunkite prie savo MikroTik per WebFig arba Winbox.

2. Eikite į System → Users.

   

3. Ieškokite naudotojo su UUID stiliaus pavadinimu (sukurto MKController). Jei jis išjungtas, įjunkite jį.

   

---

MKController naudoja RouterOS API prievadą atsarginėms kopijoms kurti. Jei prievadas išjungtas arba turi IP filtrą, kuris neįtraukia VPN šliuzo adreso (10.8.0.1), atsarginės kopijos nepavyks.

1. Prisijunkite prie savo MikroTik per WebFig arba Winbox.

2. Eikite į IP → Services.

   

3. Patikrinkite, ar api prievadas įjungtas. Jei jis išjungtas, įjunkite jį.

   

4. Jei sukonfigūruotas filtras Available From, patikrinkite, ar 10.8.0.1 yra sąraše. Pridėkite jį, jei jo trūksta, arba išjunkite filtrą, kad būtų leidžiama prieiga iš visų VPN adresų.

   

---

Priėmimo scenarijus sukuria užkardos taisyklę, pavadintą „MKController”, kuri priima srautą iš 10.8.0.1. Jei ši taisyklė buvo ištrinta, išjungta arba perkelta žemiau drop taisyklės, MKController negali pasiekti įrenginio.

1. Prisijunkite prie savo MikroTik per WebFig arba Winbox.

2. Eikite į IP → Firewall.

   

3. Suraskite taisyklę, pavadintą MKController. Ji turi būti:

   • Įjungta (ne išjungta / pilka).
   • Išdėstyta aukščiau bet kokių drop ar reject taisyklių input grandinėje.

   

Jei taisyklės trūksta, iš naujo paleiskite priėmimo scenarijų (žiūrėkite žemiau), kad ją atkurtumėte.

---

Jei visi trys patikrinimai praeina, bet atsarginės kopijos vis tiek nepavyksta, priėmimo scenarijaus paleidimas iš naujo automatiškai atkurs visas MKController konfigūracijas įrenginyje.

1. MKController suraskite įrenginį ir spustelėkite Žiūrėti daugiau.

   

2. Iš įrenginio meniu pasirinkite Įrenginio konfigūracija.

   

3. Skiltyje Priėmimo scenarijus nukopijuokite scenarijų.

   

4. Paleiskite nukopijuotą scenarijų MikroTik įrenginyje per WebFig, Winbox arba SSH. Instrukcijų ieškokite Įsisavinimo vadove.

---

Dauguma atsarginių kopijų gedimų įvyksta, kai kas nors iš komandos modifikuoja MikroTik konfigūraciją nesuprasdamas poveikio MKController prieigai. Dažniausios priežastys:

• MKController naudotojo ištrynimas ar išjungimas — nutinka, kai technikas išvalo „nenaudojamas” paskyras maršrutizatoriuje
• 8728 prievado blokavimas užkardoje — nutinka, kai stiprinimo scenarijus saugumo sumetimais išjungia visą API prieigą
• Užkardos accept taisyklės perkėlimas žemiau drop taisyklės — nutinka pertvarkant užkardą

Norėdami užkirsti kelią būsimiems gedimams, apsvarstykite galimybę pridėti pastabą ar etiketę prie MKController naudotojo ir užkardos taisyklės Winbox/WebFig, kad komandos nariai žinotų jų nemodifikuoti.

---

Techninės eigos supratimas padeda diagnozuoti ribinius atvejus:

1. MKController bendrauja su įrenginiu per šifruotą VPN tunelį (sąsaja ovpn-MKController, šliuzas 10.8.0.1).
2. Jis autentifikuojasi RouterOS API paslaugoje per 8728 prievadą naudodamas MKController naudotojo prisijungimo duomenis.
3. Jis pateikia komandas /system backup save ir /export compact, kad sugeneruotų atsarginių kopijų failus.
4. Failai gaunami per tą patį API ryšį ir saugomi MKController debesyje.

Jei nepavyksta bet kuris šios grandinės žingsnis — tunelis neveikia, naudotojas išjungtas, API blokuojamas, užkarda atmeta — atsarginė kopija nebus užbaigta.

---

Kaip sužinoti, ar šiuo metu įrenginio atsarginės kopijos nepavyksta? MKController atidarykite įrenginį ir pažvelkite į skiltį Atsarginės kopijos. Jei naujausios atsarginės kopijos laiko žyma yra senesnė nei 48 valandos (atsižvelgiant į laiko juostos skirtumą), greičiausiai įvyko gedimas. Patikrinkite įrenginio būseną ir pereikite per tris aukščiau pateiktus patikrinimus.

Ar priėmimo scenarijaus paleidimas iš naujo paveikia mano dabartinę RouterOS konfigūraciją? Ne. Priėmimo scenarijus tik sukuria arba pataiso konkrečiai MKController skirtus elementus: MKController naudotojo paskyrą, VPN tunelio konfigūraciją ir užkardos accept taisyklę. Jis nemodifikuoja jūsų esamų užkardos taisyklių, maršrutizavimo, IP adresų ar bet kokios kitos konfigūracijos.

Ar galiu išjungti RouterOS API po priėmimo nesugadindamas MKController? Ne. MKController reikalauja, kad RouterOS API (8728 prievadas) būtų pasiekiamas iš 10.8.0.1, kad būtų galima kurti atsargines kopijas ir vykdyti valdymo komandas. API išjungimas sugadina atsarginių kopijų generavimą ir nuotolinę konfigūraciją.

---

Jei problema išlieka po visų patikrinimų ir scenarijaus paleidimo iš naujo, susisiekite su MKController palaikymu per WhatsApp. Mūsų komanda gali peržiūrėti įrenginio žurnalus ir padėti diagnozuoti ribinius atvejus.