Готовить образы RouterOS до запуска - интегрировать сценарии автозапуска для удалённого администрирования

[sergey-s-betke]

Требуемая возможность

Необходимо готовить образы RouterOS до запуска - интегрировать сценарии автозапуска для удалённого администрирования. В тестовой лаборатории - вместо #13.

Скрипт, выполняемый при первом запуске, должен решать следующие задачи:

• [ ] изменять идентификацию устройства
• [ ] изменять идентификацию интерфейсов
• [ ] устанавливать ip адрес? в сети MAN
• [ ] настраивать временный доступ для учётной записи admin через ssh (позднее, послед создания пользователей для администраторов, доступ через ssh к admin должен быть прекращён, пароль изменён)
• [ ] настраивать правила файрвола: весь входящий трафик запрещать, кроме входящего (но не перенаправляемого) трафика с MAN сети

Возможное решение

Через xVhdFile мы можем добавить файл в образы RouterOS.

[sergey-s-betke]

А между тем разметка диска vhdx от RouterOS - недоступна для Windows. xVHDFile не справится...

[sergey-s-betke]

И при первом запуске ни одного IP адреса нет. Однако! На интерфейсе ether1 по умолчанию включен DHCP клиент!!! Вот оно - решение!

[sergey-s-betke]

Для подготовки виртуальных машин на Windows 2012 R2 Server, на Windows 2016 nano server (для целей создания управляемой тестовой среды исключительно) можно на Windows 10 использовать Lability DSC Resources.

Итого - есть такие предложения:

• с помощью Lability поднимаем Windows 2012 R2 server (для имитации нашего gate R2)
• с помощью Lability поднимаем Windows 2016 nano server (для управляемого DHCP сервера в MAN сети)
• запускаем Windows 2016 nano server (DHCP server)
• его настраиваем через DSC, создаём на нём резервирования под MAC адреса RouterOS
• запускаем виртуальные RouterOS
• после паузы подключаемся к RouterOS через ssh с логином и паролем
• и проводим первичную настройку RouterOS
• после чего уже можно отключить nano DHCP сервер, он более не нужен

[sergey-s-betke]

Нашёл другое решение. Подключить COM порт виртуальной машины RouterOS к named pipe хоста, и через именованный канал уже подать команды первоначальной настройки. Такая вот идея... #17