Централизованное управление обновлением RouterOS при помощи The Dude

Своевременное обновление RouterOS на устройствах Mikrotik очень важно, так как в новых версиях закрываются найденные уязвимости и добавляются новые возможности, улучшается работа уже имеющихся служб. Обновить RouterOS несложно - всего пара нажатий в интерфейсе Winbox или несколько команд в терминале. Это не доставит затруднений если у вас всего несколько устройств, но если ваша инфраструктура включает десятки роутеров, то процесс обновления становится утомительным, в этом случае на помощь нам придет The Dude, который позволяет централизованно управлять обновлением RouterOS.

Онлайн-курс по MikroTik
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.

Прежде всего убедимся, что все подключенные к The Dude устройства Mikrotik имеют установленный флаг RouterOS, у них правильно указаны учётные данные, а RouterOS Status имеет состояние ok.

Затем выберем в левом меню раздел Devices и перейдем на закладку RouterOS. Здесь мы увидим все наши устройства Mikrotik, их модель, архитектуру, версию RouterOS и установленные пакеты:

Внимательно изучим этот список, в нашем случае присутствуют архитектуры mmips, smips и mipsbe последняя составляет основной парк устройств. Поэтому идем на сайт Mikrotik и скачиваем версии ROS для указанных архитектур. Затем смотрим, какие дополнительные пакеты установлены и скачиваем для этих архитектур пакет Extra packages.

Соединяемся с The Dude сервером при помощи любого SFTP-клиента и размещаем в директории /dude/files файлы обновления RouterOS и дополнительных пакетов из состава Extra.

Теперь можно переходить к обновлению, выбираем необходимые устройства в списке Devices - RouterOS и через меню правой кнопки мыши выбираем Upgrade и версию RouterOS:

Процесс обновления вы можете наблюдать в колонке Upgrade Status, где будет отображаться выполняемая операция и процент ее выполнения, если же роутеру не хватает какого-либо дополнительного пакета, то вы получите сообщение some packages unavailable, в этом случае следует загрузить в The Dude недостающие пакеты и повторить операцию.

Но это еще не все, пока что мы показали вам наиболее простой способ, с ручным выбором устройств из списка, в тоже время Тhe Dude позволяет объединять устройства в группы (Devices - RouterOS - Group) и выполнять действия уже над ними. При этом одно и тоже устройство может входить в несколько групп, что предоставляет широкие возможности по управлению. Например, мы можем объединить устройства по архитектуре, создав группу MIPSBE, либо по расположению, разместив их в группах Офис и Магазины. В дальнейшем, в зависимости от ситуации, вы можете обновить либо все устройства одной архитектуры, либо одного расположения. Это удобно, скажем Офис можно обновить на выходных в удобное время, тогда как Магазины следует обновлять строго после рабочего дня.

Таким образом The Dude является не только средством мониторинга, но и единым центром управления обновлениями RouterOS, что позволяет освободить администратора от большого объема рутинной работы и использовать появившееся время действительно продуктивно.