keenet07

Лучшее - враг хорошего. ) или Совершенству нет передела. ))

В курсе. Об этом и речь.

Ну мне не скучно, я именно из UI это и делаю перед каждым обновлением. Благо всегда предлагает сохранить бэкап. Но теперь конечно с появлением этого нового полного бэкапа системы изначальный метод сделается немного менее ценным. Поэтому я не против автоматизации полного бэкапа из WEB.

Ну можно же слот переключить?

4) Защита аутентификации SSH работает только при подключении в CLI роутера по SSH? На SSH подключение к entware не распространяется. Во всяком случае попытки перебора не фиксируются. Возможно ли или вообще целесообразно ли сделать такую же защиту и на подключение к entware?

Мм.. Я думал это только у меня OPKG сломалась после обновления. ) Ничего, просто переустановил всё за 5 минут. Предупреждение прочитал ранее, но как-то не уловил связи и обновился по необходимости.

По конфигурации устройства максимально похожие, но на них разные наборы портов ethernet. Вот где-то тут возможно и спотыкается.

Пользоваться можно, но рассчитывать на полный правильный перенос не всегда. Выше писали как устроен этот перенос конфигурации. Часть параметров конфига может быть проигнорирована, если на принимающем устройстве нет к примеру интерфейсов с которым связан переносимый параметр. Короче если возникает конфликт. Ну и прошивка тоже не будет переносится между разными устройствами.

Попробуйте CTRL+F5 сделать в том же браузере. На странице входа в админку. Загрузка без кэша.

При переносе между разными устройствами возможно не полное клонирование конфигурации.

Восстановление с этого устройства на это же? Или перенос с другого был?

А вот это кстати интересный вопрос. Кто-нибудь уже тестировал вообще эту функцию бэкапа? Если в этом образе содержится прошивка, конфиг и все прочие неявные места хранения настроек. То как это разворачивается на другом устройстве, на котором вообще своя прошивка должна быть под индивидуальное устройство, а точнее модель. Или у любой прошивки есть базовый набор, а всё остальное задается лишь особой конфигурацией для каждой модели индивидуально? Пока не понятно как это работает. Тут при переносе между разными моделями прошивка либо совсем не переносится, либо как-то модифицируется на лету.

Видел, что в меню Безопасность системы при каждом входе из локалки в админку параметр "Отслеживается" меняется на единичку для HTTP/HTTPS. Думал так задумано. Возможно и ошибка. При выходе из админки и повторном входе, счетчик не меняется. Всё та же единичка.

Что удивительно, на скрине ниже по ссылке эти карточки выровнены. https://support.keenetic.ru/giga/kn-1010/ru/6350-latest-preview-release.html

Смотря как на это посмотреть. В основном Системном журнале всё хранится, так как появляется. По нему потом можно посмотреть хронологию всех событий вокруг событий аудита. Если убрать из него эти события, что идут в аудит, будет сложнее ориентироваться. Придется заглядывать в оба журнала, сопоставлять время событий, если потребуется анализ. В то же время Системный журнал живёт до первой перезагрузки устройства, т.к. хранится только в оперативной памяти. А журнал аудита сохраняется в постоянную память устройства. После перезагрузки все логи за прошедшие дни доступны. И вот тут вопрос. Есть ли у него ограничение на максимальный размер? И можно ли вручную почистить журнал аудита?