Клонирование Микротика

Обсуждение оборудования и его настройки
Ответить
GarryF
Сообщения: 2
Зарегистрирован: 09 апр 2025, 10:23

Всем доброго дня.

Есть вопрос.
Два идентичных устройства (RB760iGS) одна ОС, одна прошивка 7.17.2.
Один рабочий, второй - резерв.

С рабочего на резервный, после сброса, без установки по дефолту, поднимаю бекап с первого.
Не скриптом переношу настройки, а из бекапа.
И все работает, кроме OpenVPN.
Сертификаты все на месте, PPP Secrets на месте.
Как я вижу, все MAC адреса взяты от рабочего.

OpenVPN клиент отваливается по таймауту.
Подозреваю, что проблема в сертификатах.

В Микротике я не очень. Нужен совет, как сделать клон. Чтобы и OpenVPN поднялся.
Спасибо!


gmx
Модератор
Сообщения: 3416
Зарегистрирован: 01 окт 2012, 14:48

По опыту использования, правда не openvpn, а с sstp могу подтвердить, что корневой сертификат действителен только на родном железе. При переносе доверие отзывается.
Попробуйте на клоне в разделе сертификатов подтвердить доверие.

А так, совет очень простой - используйте сертификат уровня global sign. Иными словами, покупной.


GarryF
Сообщения: 2
Зарегистрирован: 09 апр 2025, 10:23

Спасибо попробую.


bst-botsman
Сообщения: 219
Зарегистрирован: 13 окт 2018, 20:53
Откуда: Беларусь

gmx писал(а): 09 апр 2025, 14:32 А так, совет очень простой - используйте сертификат уровня global sign. Иными словами, покупной.
Либо разворачивайте в своей инфраструктуре свой Центр Сертификации и используйте его в своей организации...


RB3011UiAS x 1
RB4011iGS+5HacQ2HnD x 3
951Ui-2nD x 2
hAP ac^2 x 24
CheckPoint 1590 x 1
СКЗИ "BAS" x 1
Ответить