Cobian Backup вам в помощь - дешево и сердито.

им эсочка как-раз бекапится :D

жаль, правда, что не развивается больше проект(

руками пока пушто сторадж около 5 тб, а места для бекапа два винта по 6 тб. И руки всё никак не дойдут пересобрать рейды и всё по полкам разложить. Так-то да, в планах.

руками пока пушто сторадж около 5 тб, а места для бекапа два винта по 6 тб. И руки всё никак не дойдут пересобрать рейды и всё по полкам разложить. Так-то да, в планах.

Мы на теневых копиях живём. Но там правда жирный рейд.

им эсочка как-раз бекапится :D

Если база файловая, то лучше в dt выгружать =)

Мы на теневых копиях живём. Но там правда жирный рейд.

Теневые копии это все же не бэкап =)

Хотя в паре с бэкапом несколько раз выручало

Но самое приятное что файлы восстанавливать могут сами пользователи не обращаясь в техпод

Теневые копии это все же не бэкап =)

Не бэкап, но этого достаточно для виндовой файлопомойки при наличии относительно без проблемного рейда.

Если база файловая, то лучше в dt выгружать =)

батничком какимнито? не сломает ничего, если в этот момент работать на ней будут?

Тем более файлы так проще и быстрее восстанавливать. При кривом удалении, правке или же шифровальщиков.

батничком какимнито? не сломает ничего, если в этот момент работать на ней будут?

Если дт делать, то надо выгонять пользователей. Часа в 2 ночи вряд ли кто то работать будет.

Доброго времени суток ) Коллеги, можете поделиться паттерном для блокировки торрентов по layer-7. Очень нужно. Сорри если офтоп

Как минимум по началу сделайте хотя бы так ^.+(torrent).*$ Оно будет блочить все, с попаданием в FQDN значений torrent

Если дт делать, то надо выгонять пользователей. Часа в 2 ночи вряд ли кто то работать будет.

буду думоть -.-

Есть ли вмеяемый гайд как поднять на mikrotik'е OpenVPN сервер?

да

Есть ли вмеяемый гайд как поднять на mikrotik'е OpenVPN сервер?

а на официальной вики он невменяемый?

Что-то какая-то фигня получается. Встаёт на фазе MANAGEMENT > STATE bla-bla TCP_CONNECT

Нет, не вменяемый. Где я могу приписать push route на клиента?

Нигде.

Реализация овпн в микротике ограниченная сильно.

На линухе оно поднимается с пол пинка, а тут уже весь мозг вывихнул

Что и где я делаю не так

Потому что и сам овпн - та еще кривизна без RFC.

Потом я не понимаю что у него в голове с сертификатами твориться.

Закопай стюардессу.

На линухе, обычно, я делаю парольный сертификат и по нему юзер авторизуется

А тут какой-то дикий контекст ещё и с ppp юзерами... Это вообще про что?

Если оно кривое и бедное, тогда могу ли я простую конфу поднять. Какой-то WAN LAN - 192.168.77.1/24 OVPN - tun сеть 192.168.177.0/24

хочу чтобы юезр подключался получал адрес из сети 192.168.177.0/24 и могу ходить в сеть 192.168.77.0/24

всё

Оно такое умеет?

Умеет

Допустим я делаю так /certificate add name=CA-tpl country="RU" state="RU" locality="Saint-Petersburg" organization="Some org" unit="Certification Authority" common-name="CA" days-valid=3650 key-size=4096 key-usage=crl-sign,key-cert-sign /certificate sign CA-tpl ca-crl-host=127.0.0.1 name="CA" /certificate add name=server-tpl country="RU" state="RU" locality="Saint-Petersburg" organization="Some org" unit="OpenVPN Server" common-name="172.31.8.18" days-valid=3650 key-size=4096 key-usage=digital-signature,key-encipherment,tls-server /certificate sign server-tpl ca="CA" name="server" /certificate add name=client-tpl country="RU" state="RU" locality="Saint-Petersburg" organization="Some org" unit="Acct Dept" common-name="client" days-valid=3650 key-size=4096 key-usage=tls-client /certificate add name=client1 copy-from="client-tpl" common-name="client1" /certificate sign client1 ca="CA" name="client1" /certificate export-certificate CA export-passphrase="" /certificate export-certificate client1 export-passphrase="bla-bla"

Или правильнее на линухе развернуть easy-rsa и там сгенерить?

И, да, надо ли к какому-то интерфесу прибивать openvpn сеть? На линухе tun интерфес создаётся при старте демона

к интерфейсам не надо ... на своем опыте делал через easy-rsa

Что-то я не вижу открытого порта 1194/tcp

Как понять сервер-то взлетел?

Как понять сервер-то взлетел?

ты его заенейблить в списке серверов не забыл? фаервол?

firewall прописал

здесь? /ip service

нет

где?

ppp и там есь кнопка овпн сервер

ну там - да

/interface ovpn-server server print enabled: yes port: 1194 mode: ip netmask: 24 mac-address: FE:B8:7F:4D:8F:42 max-mtu: 1500 keepalive-timeout: 60 default-profile: ovpn-profile certificate: server require-client-certificate: yes auth: sha1 cipher: aes128,aes192,aes256

тода как минимум должэен быть порт открытый я так понимаю. мож с сертами че не так

3 ;;; OpenVPN chain=input action=accept protocol=tcp dst-port=1194

у него лог есть где-нибудь?

ну в логе моно включить овпна

где?

/system/logging

А вообще коллеги верно заметили, ovpn в микротиках еще дорабатывать и дорабатывать. Мало того, что на TCP работает, так еще и авторизация как basic, так и с сертификатами - всё в кучу. Советую использовать l2tp, скорее всего этого вам хватит

Поднят ospf, линк между мтиком<->Juniper в логах мтика регулярно route ospf error Discarding packet locally originated. ROS 6.40.4

Кольцо?

Если кольцо, то сислог микрота руганется error`м

При этом маршрутизация так понимаю не работает?

Все работает колец нет. Другие интерфейсы в passive

Ospf соседство устанавливает и маршрутами меняется.

НУ если ospf фурычет и ни на что не сказывается, значит всё хорошо. Где-то натыкался на комментарии, что ospf ругался в лог на что-то, вроде как сказали так должно быть. Но у меня не ругается

хотя, когда хорошо, не должен ругаться так то

может после какого-то обновления релиза прошивки вылезла?

Я сразу на 6.40 настраивал. Гуглил форумы там написано что была такая проблема раньше, но вроде как уже давно исправили. На наге Saab писал что на это не надо обращать внимание.

Если не критичный узел (или тестовый), я бы предложил попробовать откатиться на предыдущий релиз bugfix`а

6.39.3 актуальный bugfix

исключительно для того, что б исключить баг в стабильном релизе.

Не он уже в бою, решил тут спросить, может кто сталкивался. В остальном все работает.

Поднят ospf, линк между мтиком<->Juniper в логах мтика регулярно route ospf error Discarding packet locally originated. ROS 6.40.4

ещё актуально?

ещё актуально?

Конечно

сейчас микрот перед галазами:

?

Да

покажите что у вас в ospf networks

можно скрином

Да

а потом покажите что у вас в ospf interface

ок

только кинте имеено либо принт интерфейсов либо скрин

экпорт ненадо

у вас 21 линк по OSPF что же у вас за сеть такая?

Там их под 3 сотни

интерфейсов?

да

а вот теперь слухайте меня внимательно

ospf network необходим ТОЛЬКО для того чтобы объявить сети где ищется соседний маршрутизатор OSPF Т,Е линковочные сети с другими маршрутизаторами OSPF

если вам надо распростронить маршруты вы должны делать редистрибьюцию и крутить фильтры

route ospf error Discarding packet locally originated