Mikrotik upgrade from version 3.x to 4.x or 5.x

Codice : MikRotik.Upgrade.V.3.x Data ultima stampa 30/10/2011 23.46.00

Rev. : 00

Autore: IW3HKK Pag. 1 di 36

Guida per l’aggiornamento di

MikRotik Routerboard

Serie RB500

da firmware V.3.x a 4.x o 5.x Lista revisioni:

Rev. Descrizione Approvato da Data

00 Primo rilascio IW3HKK 30/10/2011

Impaginato da: IW3HKK

File: MikRotik Upgrade from version 3.x_R00.doc

Enrico

Approvato


Rev. : 00


Indice:

1. PREMESSA................................................................................................................3

2. MATERIALE NECESSARIO PER GLI AGGIORNAMENTI.........................................4

3. SETTAGGIO HYPERTERMINAL................................................................................6

4. PRE-SETTAGGI CONSIGLIATI PER IL BOOT DA TERMINALE COM1 .................10

5. INSTALLAZIONE CON NETINSTALL ......................................................................12

6. CONCLUSIONI.........................................................................................................36




Rev. : 00


1. Premessa Non avendo trovato nessuna procedura passo-passo in internet che spiegasse come fare, ho deciso di mettermi al lavoro e rendere disponibili queste informazioni a chiunque ne avesse la necessità dopo varie prove. Per eseguire l’aggiornamento del MikRotik dalla versione 3.x a 4.x o 5.x è necessario disporre della scheda in laboratorio perché non è possibile eseguire i consueti aggiornamenti standard al volo, semplicemente copiando i files in Winbox con Drag&Drop e successivo reboot del sistema. Questo metodo non funziona e i files copiati con Drag&Drop, pur venendo copiati poi non vengono caricati al boot del sistema per aggiornarlo, pertanto viene segnalato un errore per ogni file e continua a caricarsi il sistema alla versione 3.x. La procedura è alquanto lunga e complessa e non credo si possa dire che sia alla portata di tutti, soprattutto se non è spiegata bene. N.B. Prima di aggiornare il sistema è caldamente consigliato connettersi con Winbox, disabilitare temporaneamente le interfacce wireless al dispositivo da aggiornare dato che se lo aggiornate in laboratorio è probabile che non collegherete le antenne e quindi per evitare danneggiamenti alla schede radio si rende necessario. Questa guida non si propone di essere esaustiva, ma ha solo lo scopo di colmare le lacune presenti sul sito MikRotik. Inoltre si assume che il lettore di questa guida sia già avezzo nell’uso di MikRotik e i suoi comandi interni sia di WinBox, che dell’uso della console a terminale tipica di questi apparecchi. Quindi per ogni dubbio o perplessità si rimanda all’autoistruzione del dispositivo facilmente disponibile direttamente presso la casa madre ai seguenti link : http://wiki.MikRotik.com/wiki/Main_Page http://wiki.MikRotik.com/wiki/User_Manager L’autore non si assume nessuna responsabilità per eventuali danni causati dall’applicazione della presente guida che dovesse provocare il danneggiamento totale o parziale degli apparecchi citati come RB500 series o altri eventuali. La presente guida è liberamente utilizzabile e distribuibile, traducibile in qualsiasi lingua, purchè ne venga sempre citata la fonte e l’autore. Non è necessaria alcuna autorizzazione da parte dell’autore per la divulgazione, e non verrà mai richiesto alcun pagamento per il seguente documento. Tuttavia qualora pensiate di fare una piccola donazione al sottoscritto come segno di riconoscimento la potete fare tramite PayPal usando il seguente link:

LINK



https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=MVGS69D4SCRD8�

http://wiki.mikrotik.com/wiki/Main_Page

http://wiki.mikrotik.com/wiki/User_Manager

https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=MVGS69D4SCRD8


Rev. : 00


2. Materiale necessario per gli aggiornamenti Per eseguire gli aggiornamenti è necessario il seguente materiale: a) PC x86 dotato di porta seriale DB9-M e scheda ethernet 10/100Mbit con RJ45 b) Sistema operativo sul PC con Windows XP SP3 (32bit) c) Verificare presenza sul sistema operativo di IE V.6 o superiore e Hyperterminal d) Verificare la presenza di connessione di rete a internet tramite il PC in uso e) Switch ethernet da interporre fra connessione internet via ethernet su PC e MikRotik f) Cavo seriale DB9-F a DB9-F Null-Modem con questo tipo di collegamenti (lungo non

più di 3m) :

Null modem a 7 fili con handshaking completo asincrono

Nel caso non aveste una porta seriale tradizionale sul vostro PC, in commercio ci sono vari modelli di convertitori USB/Seriale, ma in questo documento non è stata testata questa possibilità, quindi non escludo che questa proceduta possa fallire con questo tipo di adattatori a seconda del modello utilizzato.



http://wiki.mikrotik.com/wiki/File:Null.jpg�


Rev. : 00


g) Per fare l’upgrade alla versione V.4.17 da 3.x andare al sito MikRotik alla sezione download :

LINK : http://www.MikRotik.com/download.html

h) Selezionare “Devices=RB500 Series” i) Scaricare il file “NPK file” e “Netinstall” presenti sulla riga di “Version 4.17 (Legacy)” in

una cartella. j) Scomprimere “Netinstall.zip” e rinominare “Netinstall.exe” in “Netinstall-V.4.17.exe” k) Posizionare nella stessa cartella i files :

- “Netinstall-V.4.17.exe” - “routeros-mipsle-4.17.npk”



http://www.mikrotik.com/download.html




Rev. : 00


3. Settaggio Hyperterminal Dal PC con Windows XP aprire Hyperterminal da Esegui digitando “hypertrm.exe” e seguire passo-passo la creazione della connessione come descritto di seguito:

1 2

3 4 1 - Immettere “COM1_MikRotik” 2 - Selezionare in seguito “COM1” su connetti se il cavo seriale verrà connesso a

quella porta, oppure a quella che userete voi. 3 - Impostare la porta come indicato per 115K,8,N,1,No Hardware CTRL. 4 - Cliccare su “OK”




Rev. : 00


Per verificare la comunicazione tra computer e MikRotik, ora potete collegare il cavo Null-Modem tra MikRotik (spento) e PC (acceso). Lasciando l’Hyperterminal aperto e connesso in ricezione, accendere il MikRotik. Dovreste vedere comparire una schermata del genere:

Al termine vi comparirà : MikRotik 3.xx <vostro ID> Login: _




Rev. : 00


Per verificare che sia regolare anche la comunicazione dal PC al MikRotik, provare a loggarsi con le proprie credenziali. Se le credenziali possono essere inserite e la comunicazione è effettiva in entrambi i sensi dovreste entrare nel terminale visualizzando una schermata simile a questa :




Rev. : 00


Dopo questa schermata battere ENTER per vedere il prompt del terminale comparire :

A questo punto il test di funzionamento della seriale tra PC e MikRotik è completato, per cui basta salvare la connessione creata in Hyperterminal andando sul menù a tendina File>Salva. Successivamente basterà lanciare direttamente questo riferimento per partire già configurati andando sul bottone di Windows XP in : Start>Programmi>Accessori>Comunicazioni>Hyper Terminal> COM1_MikRotik Se non siete riusciti a connettervi tramite seriale al MikRotik: a) verificare che la porta PORT0 sia abilitata tramite Winbox all’interno del MikRotik; b) verificare che il cavo sia saldamente connesso ai connettori PC e MikRotik; c) verificare che il cavo usato rispetti il pinout descritto inizialmente (funziona anche con

il pin 9 al pin 9 connesso in entrambi i lati) controllando con un tester in prova di continuità un pin alla volta;

d) verificare che la seriale sul PC non sia danneggiata a livello hardware testandola con altri dispositivi o altri cavi;

e) verificare usando un’altra porta seriale del PC se presente; f) verificare usando un altro PC dotato di porta seriale sicuramente funzionante




Rev. : 00


4. Pre-settaggi consigliati per il boot da terminale COM1

4.1 Settare il tempo di ritardo per la scelta del tipo di boot ad almeno 5 secondi con il seguente comando da terminale in WinBox o dal terminale via seriale dopo esservi loggati:

/system routerboard settings set boot-delay=5 Questo settaggio è utile per evitare che il boot non sia troppo veloce e quindi risulti difficoltoso premere in tempo il tasto “DEL” per entrare nel menu del bootloader successivamente.

4.2 Verificare che la porta seriale del MikRotik sia abilitata da terminale digitare:

/system console add disabled=no port=serial0 term=vt100

4.3 Accertarsi che il router abbia un IP statico configurato correttamente per la stessa sottorete in uso per il PC locale/Router ADSL.

4.4 Annotarsi il numero IP del MikRotik da aggiornare che in questo caso per l’esempio

è “10.3.1.1”. 4.5 Eseguire 2 salvataggi di tutte le configurazioni per ripristinare in seguito tutte

le impostazioni presenti, qualora si rendesse necessario successivamente.

Vedi comandi EXPORT e BACKUP/RESTORE al sito MikRotik

4.6 Per fare un backup potete usare WinBox cliccando su FILE>BACKUP, ottenendo un file di backup. Infine trascinare questo file con Drag&Drop sul proprio PC in una cartella locale.

4.7 Per fare un export potete andare da terminale di Winbox e digitare:

/export file=10.3.1.1_all

4.8 Poi salvare questo file che troverete in Files con il metodo Drag&Drop su una cartella locale del PC. Questo vi sarà molto utile al termine della procedura di aggiornamento per ripristinare tutte le impostazioni precedenti dell’access point tramite la funzione inversa “import”. Dovreste trovare sulla cartella un file con questo nome “10.3.1.1_all.rsc”. Il file non è altro che uno script autogenerato dal MikRotik che può essere usato per la funzione inversa successivamente.



http://wiki.mikrotik.com/wiki/Manual:Configuration_Management


Rev. : 00


4.9 Salvare le credenziali di accesso al massimo livello in un posto sicuro.

4.10 Nel caso aveste dimenticato le credenziali di accesso, ma avete la possibilità di connettervi con Winbox al dispositivo in quanto avete salvato la sessione su di esso, è possibile recuperare le credenziali di accesso esportando il file addresses direttamente dall’apposito bottone in Winbox: Tools>Export Addresses>salvare il file in un posto sicuro per la successiva analisi con Notepad per recuperare le credenziali di accesso. Dovreste trovare un file di nome “addresses.wbx”.




Rev. : 00


5. Installazione con NETINSTALL 5.1 Se siete giunti fino a qui ora è solo una passeggiata. 5.2 Con la seguente configurazione potete procedere alla programmazione del

firmware:

5.3 Lo schema sopra rappresenta una sola versione per semplicità pensata per sistemi

alimentati tramite POE. Nel caso senza POE, alimenterete il MikRotik direttamente tramite jack DC e cavo ethernet diretto allo switch.

N.B. Se disponete di un UPS che può alimentare tutto il sistema per evitare pericolose interruzioni di alimentazione mentre state facendo l’aggiornamento, tutta la procedura è molto più sicura. 5.4 La procedura è dettagliatamente presente in inglese a questo link:

http://wiki.MikRotik.com/wiki/Netinstall 5.5 Per vostra fortuna ho pensato di scriverla direttamente mentre la stavo facendo in

italiano di seguito. 5.6 Spegnere il MikRotik. 5.7 Lanciare il programma “Netinstall-V.4.17.exe” ed attendere finchè non parte.



http://wiki.mikrotik.com/wiki/Netinstall


Rev. : 00


Nel caso abbiate antivirus o firewall attivati è consigliata la disattivazione o quanto meno lo sblocco quando viene richiesto da Windows Firewall per consentire il corretto funzionamento. 5.8 Cliccare su “Net booting” e selezionare il numero IP assegnato al proprio MikRotik

come da esempio sotto :

5.9 Aprire Hyperterminal con le configurazioni già fatte in precedenza.




Rev. : 00


5.10 Accendere il MikRotik e premere entro 5 secondi il tasto “DEL” per entrare nel menù del bootloader. Dovrebbe uscire qualcosa del genere :

5.11 Premere “o”, dovrebbe uscire :

5.12 Premere “e” per fare in modo che il MikRotik faccia il boot da Ethernet invece che

da memoria NAND su cui risiede il consueto firmware da aggiornare.




Rev. : 00


5.13 Premere “x” per uscire e rebootare il router. A questo punto dovrebbe comparire nella schermata del NETINSTALL il MAC-ADDRESS del vostro MikRotik :

5.14 Selezionare la riga relativa al vostro MikRotik :

5.15 Spuntare la casella “Keep old configuration”.




Rev. : 00


5.16 Selezionare con “Browse” la cartella in cui si trova il file “routeros-mipsle-4.17.npk”:




Rev. : 00


5.17 Selezionare la spunta relativa a questo file nella finestra sottostante :

5.18 Cliccare su “Install”




Rev. : 00


5.19 A questo punto dovreste vedere partire il processo di installazione mostrato a terminale da Hyperterminal :

5.20 Se non dovesse partire la prima volta indicando problemi di licenza riprovate o

provate a battere ENTER per confermare ugualmente l’installazione.




Rev. : 00


5.21 Al termine del processo di installazione dovrebbe vedersi questa schermata :


5.22 Premere ENTER.



Rev. : 00


5.23 Primo boot dopo ENTER, il MikRotik tenterà di partire da Ethernet invece che dalla memoria NAND :

5.24 Staccare l’alimentazione al MikRotik, attendere 10 secondi e ridare tensione. 5.25 Settare il MikRotik per fare il boot da NAND invece che da Ethernet :

- all’avvio entro 5 secondi premere “DEL” - premere “o” - premere “o” di nuovo per selezionare il boot solo da NAND - premere “x” per uscire dal menù e rebootare

5.26 Se tutto è andato per il verso giusto al successivo reboot dovrebbe comparire alla

fine del boot :

Tutto OK, dopo generazione di chiavi RSA e DSA.




Rev. : 00


5.27 A me è successo che dopo l’upgrade siano andate perse molte impostazioni

tra cui quelle relative alle credenziali di logon al router. 5.28 Per loggarsi, siccome vengono perse le impostazioni precedenti, occorre inserire

solo “admin” e dare “ENTER” su password.




Rev. : 00


5.29 Dare “ENTER” e dopo alcuni secondi apparirà :

5.30 Connettersi entro 71 ore al MikRotik aggiornato con Winbox, utilizzando

l’accesso attraverso il MAC-ADDRESS invece che tramite IP in quanto risulterà con IP “0.0.0.0”, per eseguire l’attivazione della licenza, altrimenti la dovrete riacquistare :

5.31 Attenzione: Il risultato potrebbe essere questo nel caso abbiate inserito la

password usata prima dell’upgrade :




Rev. : 00


5.32 Quindi riprovate inserendo solo “admin” e nulla come password :

5.33 Se tutto è andato a buon fine apparirà :

5.34 A questo punto è necessario che ci sia una connessione internet presente e

funzionante sul vostro PC per consentire l’aggiornamento della licenza.




Rev. : 00


5.35 Cliccare su “Update License” :

5.36 Cliccare su “Yes” e attendere il reboot osservando dalla connessione seriale tramite Hyperterminal che esca alla fine :




Rev. : 00


5.37 Loggarsi con “admin” e nulla come password, poi dovrebbe comparire :

5.38 Provare a collegare il MikRotik con Winbox entrando come indicato prima, tramite

MAC-ADDRESS con logon=admin e nessuna password.




Rev. : 00


5.39 Una volta entrati si consiglia di eseguire un backup delle configurazioni del primo boot per tutti i parametri andando in FILE>BACKUP, ottenendo un file di backup licenziato in caso di necessità estreme per tornare alle origini :

5.40 Questo file poi salvarlo sul proprio PC trascinandolo con Drag&Drop in una cartella

locale. 5.41 Per applicare invece tutti i settaggi che il router aveva prima dell’upgrade, eseguire

l’operazione inversa. Trascinare il file di backup salvato inizialmente sulla cartella “File List” aperta in Winbox come sopra e attendere che appaia il file.

5.42 Infine selezionare questo backup appena comparso e cliccare su “Restore”

confermando il reboot.




Rev. : 00


5.43 Aprire una finestra DOS e verificare che il MikRotik risponda ai PING -T verso l’indirizzo che aveva prima dell’upgrade :

5.44 Nota: a questo punto, dopo il restore delle impostazioni precedenti, anche la password utilizzata prima dell’aggiornamento sarà ripristinata, perciò quando dovrete accedervi spero ve la ricordiate…

5.45 E se non ve la ricordate ?? 5.46 Non vi rimane altro che lanciare Winbox, sperare di avere salvato le vostre

credenziali nella lista degli address da connettere e cliccare sul bottone “Tools” e poi selezionare “Export Addresses”, infine salvare sul desktop.

5.47 Aprire questo file “addresses.wbx” con Notepad e vedrete le varie passwords a

seconda dell’addresses da connettere. Dovreste vedere delle righe scomposte qualcosa del genere guardando ad esempio all’indirizzo 10.3.1.1 :

host10.3.1.1 � loginadmin � noteIW3HKK secure- �mode � keep- � �pwd � pwdquestalapassw

5.48 La password è quella parte indicata in rosso, dopo la parola indicata in giallo “pwd”.




Rev. : 00


5.49 Nel caso non aveste salvato la sessione di accesso con Winbox non vi rimarrà altro che resettare come da procedura descritta sul sito MikRotik, ma perdendo tutte le impostazioni oltre la password e tutte le configurazioni presenti nel file di backup non potranno esservi di aiuto perché se fate Restore di questo file, vi ritroverete con la vecchia password che non ricordate. Per cui dovrete usare la mano per riconfigurare tutto oppure se avete fatto un file di export come indicato all’inizio del documento, lo potrete importare come script ed applicare tutte le configurazioni precedenti.

5.50 Se andate ora da terminale a verificare lo stato della licenza dovreste vedere

qualcosa del genere digitando :


5.51 Così significa che questa licenza è valida ed è aggiornabile solo fino alla versione v6.x.



Rev. : 00


5.52 Di conseguenza, per fare l’upgrade alla versione V.5.7 da 4.17, andare al sito MikRotik alla sezione download :

5.53 Selezionare “Devices=RB500 Series” 5.54 Scaricare il file “ZIP file” presente sulla riga di “Version 5.7 (Stable)” in una cartella. 5.55 Scomprimere i files in una cartella. 5.56 Se avete ancora aperto Netinstall, chiudetelo e lasciate aperto Hyperterminal per

vedere cosa succede mentre fate le varie operazioni. 5.57 Come descritto in precedenza è consigliato eseguire Backup ed Export

salvando i relativi files su una cartella locale per essere sicuri di non perdere le impostazioni correnti, prima di eseguire qualsiasi aggiornamento.

5.58 Aprite WinBox e collegatevi al MikRotik.






Rev. : 00


5.59 Aprite il menù “File” e trascinate tutti i files dei pacchetti V5.7 dalla cartella a questa finestra :

5.60 Attendere fino alla completa comparsa di tutti i files che desiderate copiare (non è

detto che vi servano tutti) guardando il primo e l’ultimo se ci sono sia nel WinBox che nella directory locale. Questa copia può durare anche un minuto.




Rev. : 00


5.61 Una volta copiati i files andare a cliccare su System>Reboot.

5.62 Confermare con “Yes”.




Rev. : 00


5.63 Attendere anche 2 minuti osservando cosa accade dalla console di Hyperterminal :




Rev. : 00





Rev. : 00



5.64 Proviamo a loggarci dal terminale di Hyperterminal :

5.65 Ok, a questo punto avete completato tutta la procedura di aggiornamento.

6. Conclusioni Come avrete notato non è che sia proprio così intuitiva e semplice… Cordiali saluti, IW3HKK – Enrico Corà Valdagno (Vi) – Italy Skype: callto:chenomemimetto


Mikrotik upgrade from version 3.x to 4.x or 5.x

Self Improvement

Transcript of Mikrotik upgrade from version 3.x to 4.x or 5.x