keenet07

4) Защита аутентификации SSH работает только при подключении в CLI роутера по SSH? На SSH подключение к entware не распространяется. Во всяком случае попытки перебора не фиксируются. Возможно ли или вообще целесообразно ли сделать такую же защиту и на подключение к entware?

Мм.. Я думал это только у меня OPKG сломалась после обновления. ) Ничего, просто переустановил всё за 5 минут. Предупреждение прочитал ранее, но как-то не уловил связи и обновился по необходимости.

По конфигурации устройства максимально похожие, но на них разные наборы портов ethernet. Вот где-то тут возможно и спотыкается.

Пользоваться можно, но рассчитывать на полный правильный перенос не всегда. Выше писали как устроен этот перенос конфигурации. Часть параметров конфига может быть проигнорирована, если на принимающем устройстве нет к примеру интерфейсов с которым связан переносимый параметр. Короче если возникает конфликт. Ну и прошивка тоже не будет переносится между разными устройствами.

Попробуйте CTRL+F5 сделать в том же браузере. На странице входа в админку. Загрузка без кэша.

При переносе между разными устройствами возможно не полное клонирование конфигурации.

Восстановление с этого устройства на это же? Или перенос с другого был?

А вот это кстати интересный вопрос. Кто-нибудь уже тестировал вообще эту функцию бэкапа? Если в этом образе содержится прошивка, конфиг и все прочие неявные места хранения настроек. То как это разворачивается на другом устройстве, на котором вообще своя прошивка должна быть под индивидуальное устройство, а точнее модель. Или у любой прошивки есть базовый набор, а всё остальное задается лишь особой конфигурацией для каждой модели индивидуально? Пока не понятно как это работает. Тут при переносе между разными моделями прошивка либо совсем не переносится, либо как-то модифицируется на лету.

Видел, что в меню Безопасность системы при каждом входе из локалки в админку параметр "Отслеживается" меняется на единичку для HTTP/HTTPS. Думал так задумано. Возможно и ошибка. При выходе из админки и повторном входе, счетчик не меняется. Всё та же единичка.

Что удивительно, на скрине ниже по ссылке эти карточки выровнены. https://support.keenetic.ru/giga/kn-1010/ru/6350-latest-preview-release.html

Смотря как на это посмотреть. В основном Системном журнале всё хранится, так как появляется. По нему потом можно посмотреть хронологию всех событий вокруг событий аудита. Если убрать из него эти события, что идут в аудит, будет сложнее ориентироваться. Придется заглядывать в оба журнала, сопоставлять время событий, если потребуется анализ. В то же время Системный журнал живёт до первой перезагрузки устройства, т.к. хранится только в оперативной памяти. А журнал аудита сохраняется в постоянную память устройства. После перезагрузки все логи за прошедшие дни доступны. И вот тут вопрос. Есть ли у него ограничение на максимальный размер? И можно ли вручную почистить журнал аудита?

Вот тут уточните. Если всплывают такие ошибки, то только эти команды не будут перенесены или полностью восстановление прервётся, по причине "не совместимое оборудование".

Пока ничего не известно, нужны тесты или комментарий по этому вопросу.

Ну там ведь в шапке написано чем. А на втором скриншоте там только прошивка заливается, ничего более.

Потому-что оно теперь с помощью нового защищенного инструмента сохраняется и разворачивается? https://support.keenetic.ru/giga/kn-1010/ru/6350-latest-preview-release.html