Algunos fabricantes tienen implementada esta facilidad que nos permite realizar configuraciones de forma segura, sobre todo cuando la hacemos de manera no presencial en equipos remotos. Por lo general, bien sea por accidente o por despiste del administrador, no hay forma de eliminar el último cambio cuando la conexión del equipo se interrumpe.
Con Mikrotik, el Modo seguro se puede utilizar para evitar estos accidentes. El modo seguro se ingresa presionando el botón «Safe Mode» en Winbox (en la esquina superior izquierda de la pantalla principal de WinBox) o presionando [CTRL] + [X] mientras se usa la conexión por terminal.
Para guardar los cambios y salir del modo seguro, es suficiente con presionar el botón «Modo seguro» o presionar [CTRL] + [X] nuevamente en la consola.
Para salir sin guardar los cambios realizados, presione [CTRL] + [D] en la consola.
[admin@VOZGLOBAL > [CTRL] + [X]
[Safe Mode taken]
[admin@VOZGLOBAL] <SAFE>
Se muestra el mensaje «Safe Mode taken»
Todos los cambios de configuración que se realizan (también desde otras sesiones de inicio de sesión), mientras están en modo seguro, se deshacen automáticamente si la sesión en modo seguro finaliza de manera anormal.
Todos los cambios que se eliminaran automáticamente se etiquetarán con una “F” en el historial del sistema:
[admin@VOZGLOBAL] IP ROUTE>
[Safe Mode taken]
[admin@VOZGLOBAL]<SAFE> add
[admin@VOZGLOBAL]<SAFE> /system history print
Flags: U – undoable, R – redoable, F – floating-undo
ACTION BY POLICY
F route added admin write
Si la conexión de Shell, ssh, putty, etc (o el terminal Winbox) finaliza de manera anormal (interrupción, corte, etc), después de un tiempo (de acuerdo con TCP Timeout, todos los cambios realizados mientras se configura en modo seguro se eliminaran por completo.
Si otro usuario intenta ingresar al modo seguro, se mostrará el siguiente mensaje en su terminal:
[admin@VOZGLOBAL] >
Hijacking Safe Mode from someone – unroll/release/don’t take it [u/r/d]:
[u] – undoes all safe mode changes, and puts the current session in safe mode.
[r] – keeps all current safe mode changes, and puts current session in a safe mode.
Previous owner of safe mode is notified about this:
[admin@VOZGLOBAL] ip route input
[Safe mode released by another user]
[d] – leaves everything as-is.
Si se realizan demasiados cambios en el Modo Seguro y no hay espacio en el historial para guardarlos, toda la sesión se desactiva automáticamente y no se elimina ningún cambio
Damián Esteban Ramón Escalante
Socio Fundador, Voz Global y R3 Networking
Para mayor información, soporte o asistencia,