Manual:The Dude
The Dude is a free application by MikroTik, which can dramatically improve the way you manage your network environment. It will automatically scan all devices within specified subnets, draw and layout a map of your networks, monitor services of your devices and execute actions based on device state changes.
Not only can you monitor your devices, you can also manage them. Mass upgrade RouterOS devices, configure them right from within the Dude interface, run network monitoring tools etc.
Dude v6.xx related documentation
The Dude documentation
General usage
- Installation and Requirements
- First use
- Database Import and Export
- Change DB and file storage path
- sqlite3 DB vacuum
- Search and Export to PDF/CSV
- Interface
- Adding and Editing devices
- Device Discovery
- Device Map
- Device List
- Upgrading RouterOS with The Dude
Misc Documents
- Migration from The Dude v3/v4 to V6.xx
- The Dude server on CHR
- Version changelog
- Client shortcut arguments
- Malformed db repair guide
- The Dude server on hEX RB750Gr3
- The Dude Telegram notification example
Legacy settings
Записки IT специалиста
Централизованное управление обновлением RouterOS при помощи The Dude
- Автор: Уваров А.С.
- 05.05.2021
Своевременное обновление RouterOS на устройствах Mikrotik очень важно, так как в новых версиях закрываются найденные уязвимости и добавляются новые возможности, улучшается работа уже имеющихся служб. Обновить RouterOS несложно – всего пара нажатий в интерфейсе Winbox или несколько команд в терминале. Это не доставит затруднений если у вас всего несколько устройств, но если ваша инфраструктура включает десятки роутеров, то процесс обновления становится утомительным, в этом случае на помощь нам придет The Dude, который позволяет централизованно управлять обновлением RouterOS.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.
Прежде всего убедимся, что все подключенные к The Dude устройства Mikrotik имеют установленный флаг RouterOS, у них правильно указаны учётные данные, а RouterOS Status имеет состояние ok.
Затем выберем в левом меню раздел Devices и перейдем на закладку RouterOS. Здесь мы увидим все наши устройства Mikrotik, их модель, архитектуру, версию RouterOS и установленные пакеты:
Внимательно изучим этот список, в нашем случае присутствуют архитектуры mmips, smips и mipsbe последняя составляет основной парк устройств. Поэтому идем на сайт Mikrotik и скачиваем версии ROS для указанных архитектур. Затем смотрим, какие дополнительные пакеты установлены и скачиваем для этих архитектур пакет Extra packages.
Соединяемся с The Dude сервером при помощи любого SFTP-клиента и размещаем в директории /dude/files файлы обновления RouterOS и дополнительных пакетов из состава Extra.
Теперь можно переходить к обновлению, выбираем необходимые устройства в списке Devices – RouterOS и через меню правой кнопки мыши выбираем Upgrade и версию RouterOS:
Процесс обновления вы можете наблюдать в колонке Upgrade Status, где будет отображаться выполняемая операция и процент ее выполнения, если же роутеру не хватает какого-либо дополнительного пакета, то вы получите сообщение some packages unavailable, в этом случае следует загрузить в The Dude недостающие пакеты и повторить операцию.
Но это еще не все, пока что мы показали вам наиболее простой способ, с ручным выбором устройств из списка, в тоже время Тhe Dude позволяет объединять устройства в группы (Devices – RouterOS – Group) и выполнять действия уже над ними. При этом одно и тоже устройство может входить в несколько групп, что предоставляет широкие возможности по управлению. Например, мы можем объединить устройства по архитектуре, создав группу MIPSBE, либо по расположению, разместив их в группах Офис и Магазины. В дальнейшем, в зависимости от ситуации, вы можете обновить либо все устройства одной архитектуры, либо одного расположения. Это удобно, скажем Офис можно обновить на выходных в удобное время, тогда как Магазины следует обновлять строго после рабочего дня.
Таким образом The Dude является не только средством мониторинга, но и единым центром управления обновлениями RouterOS, что позволяет освободить администратора от большого объема рутинной работы и использовать появившееся время действительно продуктивно.
Научиться настраивать MikroTik с нуля или систематизировать уже имеющиеся знания можно на углубленном курсе по администрированию MikroTik. Автор курса, сертифицированный тренер MikroTik Дмитрий Скоромнов, лично проверяет лабораторные работы и контролирует прогресс каждого своего студента. В три раза больше информации, чем в вендорской программе MTCNA, более 20 часов практики и доступ навсегда.
Дополнительные материалы:
Mikrotik
- Оборудование MikroTik класса SOHO. Общий обзор и сравнение возможностей
- Производительность младших моделей Mikrotik hEX и hAP. Экспресс-тестирование
- Базовая настройка роутера MikroTik
- Расширенная настройка DNS и DHCP в роутерах Mikrotik
- Автоматическое резервное копирование настроек Mikrotik на FTP
- Проброс портов и Hairpin NAT в роутерах Mikrotik
- Настройка IPTV в роутерах Mikrotik на примере Ростелеком
- Настройка VPN-подключения в роутерах Mikrotik
- Настройка черного и белого списков в роутерах Mikrotik
- Настройка выборочного доступа к сайтам через VPN на роутерах Mikrotik
- Настройка OpenVPN-сервера на роутерах Mikrotik
- Безопасный режим в Mikrotik или как всегда оставаться на связи
- Настройка Proxy ARP для VPN-подключений на роутерах Mikrotik
- Настраиваем Port Knocking в Mikrotik
- Резервирование каналов в Mikrotik при помощи рекурсивной маршрутизации
- Настраиваем родительский контроль на роутерах Mikrotik
- Настраиваем IKEv2 VPN-сервер на роутерах Mikrotik с аутентификацией по сертификатам
- Расширенная настройка Wi-Fi на роутерах Mikrotik. Режим точки доступа
- Mikrotik CHR – виртуальный облачный роутер
- Настройка контроллера CAPsMAN (бесшовный Wi-Fi роуминг) на Mikrotik
- Настройка VPN-подключения на роутерах Mikrotik если подсети клиента и офиса совпадают
- Настраиваем использование DNS over HTTPS (DoH) на роутерах Mikrotik
- Настройка PPTP или L2TP VPN-сервера на роутерах Mikrotik
- Установка Mikrotik CHR на виртуальную машину Proxmox
- Защита RDP от перебора паролей при помощи оборудования Mikrotik
- Настройка SSTP VPN-сервера на роутерах Mikrotik
- Настройка выборочного доступа к сайтам через VPN с автоматическим получением маршрутов по BGP на роутерах Mikrotik
- Особенности эксплуатации CA на роутерах Mikrotik: резервное копирование, экспорт и импорт сертификатов
- Настройка туннелей GRE и IPIP на роутерах Mikrotik
- Правильное использование Fast Path и FastTrack в Mikrotik
- DHCP Snooping – настройка защиты от неавторизованных DHCP-серверов на оборудовании Mikrotik
- Работа оборудования Mikrotik в режиме беспроводной станции (клиента)
- Используем режим ARP reply-only для повышения безопасности сети на оборудовании Mikrotik
The Dude
- The Dude. Установка и быстрое начало работы
- Централизованное управление обновлением RouterOS при помощи The Dude
- Централизованный сбор логов Mikrotik на сервер The Dude
Помогла статья? Поддержи автора и новые статьи будут выходить чаще:
Или подпишись на наш Телеграм-канал:
При подготовке материала использовались источники:
https://wiki.mikrotik.com/wiki/Manual:The_Dude
https://interface31.ru/tech_it/2021/05/centralizovannoe-upravlenie-obnovleniem-routeros-pri-pomoshhi-the-dude.html