Ερωτήσεις και απαντήσεις στη λειτουργία Linux application του Vigor3912S

Ο Vigor3912S είναι εξοπλισμένος με 256GB M.2 SSD, υποστηρίζοντας τη νέα λειτουργία Linux Application. Επιτρέπει στους επαγγελματίες χρήστες να χρησιμοποιούν τον Vigor3912S ως πρόσθετο υπολογιστή Linux στο δίκτυο και μπορούν να δημιουργήσουν servers για να δουλεύουν μόνοι τους με τον router. 

 

Ακολουθούν ορισμένες ερωτήσεις και απαντήσεις για τη Linux application λειτουργία.

 

 

Το Linux OS είναι το Ubuntu 22.04.

 

 

Τίποτα. Ενεργοποιούμε την εγγενή λειτουργία “unattended upgrade” του Ubuntu, η οποία μπορεί να εγκαταστήσει αυτόματα ενημερωμένες εκδόσεις κώδικα ασφαλείας, ώστε να μπορούμε να διατηρήσουμε το σύστημα Ubuntu ενημερωμένο με τις απαραίτητες ενημερώσεις, μειώνοντας τον κίνδυνο τρωτών σημείων ασφαλείας και ελαχιστοποιώντας την ανάγκη για αυτόματη παρέμβαση.

 

 

Το Linux application είναι απενεργοποιημένo από default. Μπορείτε να διατηρήσετε τη λειτουργία Linux Application απενεργοποιημένη εάν δεν χρειάζεστε αυτή τη λειτουργία. Εάν έχει ενεργοποιηθέι και θέλετε να την απενεργοποιήσετε, απλώς θυμηθείτε να διαγράψετε την IP του Linux.

 

 

Θα πρέπει να είναι ασφαλές εάν έχουμε ρυθμίσει τη Linux IP χωρίς να ενεργοποιήσουμε καμία υπηρεσία (Εκτός αν υπάρχει ευπάθεια στο Linux kernel). Εάν ενεργοποιήσετε ορισμένες υπηρεσίες, όπως telnet/ssh/web server και ανοίξετε τις θύρες στο Vigor3912S, τότε ο χρήστης του Διαδικτύου μπορεί να συνδεθεί στο Linux μέσω των υπηρεσιών, εάν έχει τα credentials. Μόνο οι χρήστες του LAN subnet μπορούν να έχουν πρόσβαση στην Linux IP εάν δεν υπάρχουν ρυθμίσεις gateway. Παρέχεται η επιλογή για αναβάθμισης του πακέτου Linux, ώστε να διατηρούμε το Linux με την πιο πρόσφατη ενημέρωση.

 

 

 

Αυτό μπορεί να οφείλεται στο ότι η μεταβλητή env “no_menu” δεν έχει οριστεί. Στο v3912 Linux prompt, ελέγξτε τα εξής: root@Vigor3912:~# sudo fw_printenv no_menu no_menu=1

 

Εάν συμβαίνει αυτό, πηγαίνετε στο: root@Vigor3912:~# sudo fw_setenv no_menu

 

Αυτή η εντολή διαγράφει τη μεταβλητή env “no_menu”. Σε αυτό το σημείο, ας υποθέσουμε ότι η v3912 Linux IP είναι 192.168.1.2 και πηγαίνετε “ssh admin@192.168.1.2” , τότε θα μπορείτε πλέον να δείτε το μωβ μενού.

 

 

Έχετε πλήρη πρόσβαση σε όλα αφού έχετε τη γραμμή εντολών Linux και το δικαίωμα root (δηλαδή, μπορείτε να κάνετε οτιδήποτε σαν να πρόκειται για υπολογιστή Ubuntu, μπορείτε να έχετε πρόσβαση, μπορείτε να εγκαταστήσετε λογισμικό με >apt get-install). Κάποιος μπορεί να έχει πρόσβαση root πληκτρολογώντας >sudo -i // ακολουθούμενο από κωδικό πρόσβασης “admin” ή οποιονδήποτε κωδικό πρόσβασης έχει ρυθμιστεί στο DrayOS WUI για τον διαχειριστή.

 

Οι χρήστες πρέπει να γνωρίζουν τι κάνουν στο Linux για να αποφύγουν τη δυσλειτουργία ολόκληρου του router, π.χ. χαζεύοντας, διαγράφοντας πράγματα που δεν έπρεπε...κ.λπ. Το καλό είναι ότι ένας χρήστης που ξέρει τι κάνει μπορεί να έχει επιπλέον ελευθερία να προσαρμόσει τα πράγματα και να εγκαταστήσει λογισμικό με >sudo apt-get install κ.λ.π.

 

 

Μπορείτε να κάνετε οτιδήποτε παρόμοιο με αυτό που μπορείτε να κάνετε σε έναν υπολογιστή Linux. Ο περιορισμός θα αφορά στο μέγεθος του αποθηκευτικού χώρου (256G SSD) και της μνήμης (DDR 8 GB). Σημειώστε ότι ορισμένες εφαρμογές είναι μόνο για το σύστημα x86. Βρισκόμαστε σε αρχιτεκτονική armv8.

 

 

•  Εφαρμογή Ubuntu Native: εύκολο στην εγκατάσταση / αναβάθμιση / συντήρηση

•  Εφαρμογή Docker: καλή απομόνωση, δεν θα καταστρέψει το σύστημα του router.

•  Εφαρμογή Virtual Machine: εγκαταστήστε επιπρόσθετο linux/openwrt ως VM , όπως ένας DrayOS Router

 

 

Όχι, αν το χρειάζεστε, μπορείτε να εγκαταστήσετε το Portainer. Λειτουργεί καλά στο σύστημά μας.

 

 

Ναι είναι δυνατόν. Ειδικά όταν εκτελείτε με την εντολή sudo (root permission). Ο default χρήστης “admin” είναι ένας κανονικός χρήστης. Προτείνουμε να χρησιμοποιήσετε την εντολή sudo μόνο εάν χρειάζεται.

 

Εάν καταστρέψετε το σύστημα DrayOS του router, μπορείτε να το ανακτήσετε με:

 

•  Επανεκκίνηση του router με την επιλογή Clean Linux Application, εάν η πρόσβαση στο Web είναι ακόμα διαθέσιμη.

•  Επαναφορά των εργοστασιακών ρυθμίσεων του router πατώντας το κουμπί reset για >10 δευτερόλεπτα.

•  Αναβάθμιση του router με το .rst firmware.

 

 

 

Μόνο το DrayOS configuration αποθηκεύεται στο backup config file του Vigor3912s.

 

 

Για να αποκτήσετε ένα πιο πρόσφατο αντίγραφο του Linux OS και του DrayOS, μπορείτε να ακολουθήσετε είτε την επιλογή (1) είτε τη (2):

 

(1) Κάντε επανεκκίνηση του router με την εφαρμογή Clean Linux ή την επιλογή Wipe Out All Data από Web interface.

 

•  Clean Linux Application: Αυτό θα επαναφέρει το Linux OS και οποιεσδήποτε εφαρμογές που είναι εγκατεστημένες στην default state.

•  Wipe Out All Data: Αυτό θα επαναφέρει το Linux OS και οποιεσδήποτε εφαρμογές που είναι εγκατεστημένες στην default state και επίσης θα καθαρίσει τις ρυθμίσεις DrayOS, τα DrayOS certificates, τις ειδοποιήσεις web και το license info του router.

 

 

(2) Πατήστε το κουμπί Factory Reset Button για περισσότερα από 10 δευτερόλεπτα όταν το Web interface δεν είναι διαθέσιμο.

 

•  Πατήστε και κρατήστε πατημένο το κουμπί για 5~10 δευτερόλεπτα για “default configuration” // Η 1η ένδειξη LED αναβοσβήνει.

•  Πατήστε και κρατήστε πατημένο το κουμπί για >10 δευτερόλεπτα για να διαγραφούν όλα τα δεδομένα (“wipe out all data”). // Η 2ο ένδειξη LED αναβοσβήνει.

 

Λάβετε υπόψη ότι χρησιμοποιώντας το default configuration ή πατώντας παρατεταμένα το κουμπί για 5 δευτερόλεπτα, θα έχετε ένα νέο αντίγραφο του DrayOS, αλλά δεν θα λάβετε ένα νέο εντίγραφο του Linux OS. Αφού εκτελέσετε “Using default configuration”, όλες οι προσαρμοσμένες ρυθμίσεις που εμφανίζονται στο WUI θα εξαφανιστούν. (Το Suricata μπορεί να διαμορφωθεί μέσω WUI, ώστε οι ρυθμίσεις στο WUI να είναι οι default), αλλά το configuration, για παράδειγμα, για το VigorConnect στο LinuxOS είναι άθικτο, το οποίο εξακολουθεί να μην είναι διαθέσιμο στο WUI κατά την περιγραφή.

 

 

Εάν ο SSD στο 3912S είναι ελαττωματικός, δεν χρειάζεται να ανησυχείτε για το αν θα επηρεαστεί το κύριο σύστημα. Το κύριο Linux OS τρέχει σε eMMC 8GB, ξεχωριστά από τον SSD. Ο SSD λειτουργεί μόνο ως επικάλυψη στο πρωτεύον σύστημα.

 

Όταν αντιμετωπίζετε αστοχία στον SSD, το κύριο σύστημα και η λειτουργία του router θα συνεχίσουν να λειτουργούν απρόσκοπτα. Η μόνη συνέπεια θα είναι η απώλεια εφαρμογών και δεδομένων εγκατεστημένων στον SSD.