Есть предложения по более изощренному бекапу конфигурации микротика?

Question

[Сергей]

Инет полнится рекомендациями как делать бекап на фтп и через почту. Ну не нравятся мне эти способы по множеству причин. У кого есть на примете способ сборки конфига с множества микротов и упаковки это в единый архив? С уровнем безопасности повыше чем вышепредложенные способы

Comments

[Dmitry Tallmange]

Не могли бы назвать хотя бы три из всего многообразия причин против?

[Сергей]

Dmitry Tallmange, нарушение правил трансграничности при развертывании сервиса, сложность реализации при его развертывании в больших и разнородных сетях (что повышает вероятность ошибки), многовекторность атаки при использовании сервиса (при взломе).

Answer 1

[Константин Толмачев]

Самый простой способ который вы не описали, это работа по ssh.
А дальше что хотите то и делаете с этими данными.

Comments

[Сергей]

эмм ... целевая машина делает обход микротиков и собирает конфиги, а только потом упаковывает их?

[Сергей]

я просто не сталкивался с примером такого сервиса

Answer 2

[Dmitry Tallmange]

Управляющий скрипт, ставящий задачи в очередь на celery. Воркеры берут адрес, логин и приватный ключ, идут на микротик, делают полный бэкап, скачивают на указанный (свой) хост, записывают в базу информацию о бэкапе. При необходимости в один клик можно заставить систему накатить бэкап на любой указанный тик. Сеть из 126 тиков разных конфигураций.

Comments

[Сергей]

не встречал готовых решений.

[Dmitry Tallmange]

Сергей, и не встретите, оно написано мной

[Сергей]

Dmitry Tallmange, блин печаль тоска. чтож я уже битый час то читаю и догоняю ))))

Answer 3

[Gregory]

а как имено вы хотите хранить бэкап? вариаций бэкапов то полно
https://habrahabr.ru/post/342060/
https://habrahabr.ru/post/345820/
https://habrahabr.ru/post/143320/

Answer 4

[Mystray]

Старый-старый добрый RANCID - идет на девайсы по списку, выполняет там некоторые команды, делает что-то с выводом этих команд, сохраняет обделанный вывод куда-нибудь, в cvs например, еще и шлет на почту диффы, если надо.
Почти то же самое, но с подкатами и смузи: oxidized (модный руби вместо старика перла, встроенные git, веб-гуй).
bash+ssh+scp - по вкусу, пишется за несколько часов.