Bu yazıda əla layihənin test serverinin quraşdırılması prosesini addım-addım təsvir etməyə çalışacağam tam funksional vəziyyətə gətirin və mikrotik ilə işləmək üçün praktiki üsulları göstərin: parametrlər vasitəsilə konfiqurasiya, skript icrası, yeniləmə, əlavə modulların quraşdırılması və s.
Məqalənin məqsədi həmkarlarını öz-özünə yazılmış skriptlər, Dostum, Ansible və s. şəklində dəhşətli dırmıq və qoltuq alətlərindən istifadə edərək şəbəkə cihazlarını idarə etməkdən imtina etməyə sövq etməkdir. Və bu münasibətlə atəşfəşanlığa və kütləvi şənliyə səbəb olmaqdır. kvadratlar.
0. Seçim
Niyə burada qeyd olunan cinlər deyil, pulsuzlar nə qədər canlı?
Çünki mikrotikli genie-acs haqqında İspan nəşrləri var. Budurlar и keçən ilki MUM-dan. Slaydlarda avtomatik cizgi filmləri gözəldir, lakin mən skriptlər yazmaq, skriptləri işə salmaq, skriptləri işə salmaq anlayışından uzaqlaşmaq istərdim...
1. Freeacs quraşdırılması
Biz Centos7-də quraşdıracağıq və qurğular çoxlu məlumat ötürdüyündən və ACS verilənlər bazası ilə aktiv şəkildə işlədiyindən biz resurslara həris olmayacağıq. Rahat iş üçün biz 2 CPU nüvəsi, 4GB RAM və 16GB sürətli yaddaş ssd raid10 seçəcəyik. Mən Proxmox VE lxc konteynerində freeacs quraşdıracağam və siz özünüz üçün əlverişli olan istənilən alətdə işləyə bilərsiniz.
ACS ilə maşında düzgün vaxtı təyin etməyi unutmayın.
Sistem sınaq xarakteri daşıyacaq, ona görə də gəlin ağıllı olmayaq və sadəcə olaraq təqdim olunan quraşdırma skriptindən istifadə edin.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shSkript başa çatan kimi, admin/freeacs etimadnamələri ilə maşının ip-si ilə dərhal veb interfeysinə daxil ola bilərsiniz.
Budur belə gözəl minimalist interfeys və hər şey necə sərin və sürətli oldu
2. Freeacs ilkin quraşdırma
ACS üçün əsas idarəetmə vahidi vahid və ya CPE (Müştəri Binaları Avadanlığı)dır. Və ən əsası, bölmələri idarə etmək üçün bizə lazım olan şey onların Vahid Tipidir, yəni. vahid və onun proqram təminatı üçün konfiqurasiya edilə bilən parametrlər toplusunu müəyyən edən aparat modeli. Ancaq yeni Vahid Tipini necə düzgün əldə edəcəyimizi bilənə qədər Kəşf rejimini yandıraraq bu barədə vahidin özündən soruşmaq daha yaxşı olardı.
İstehsalatda bu rejimi istifadə etmək qətiyyən mümkün deyil, lakin biz mühərriki mümkün qədər tez işə salmalı və sistemin imkanlarını görməliyik. Bütün əsas parametrlər /opt/freeacs-*-də saxlanılır. Buna görə də açırıq
vi /opt/freeacs-tr069/config/application-config.conf , Biz tapdıq
discovery.mode = falsevə dəyişdirin
discovery.mode = trueBundan əlavə, biz nginx və mysql-in işləyəcəyi maksimum fayl ölçülərini artırmaq istərdik. MySQL üçün xətti /etc/my.cnf-ə əlavə edin
max_allowed_packet=32M, və nginx üçün /etc/nginx/nginx.conf-a əlavə edin
client_max_body_size 32m;http bölməsinə keçin. Əks halda, biz 1M-dən çox olmayan proqram təminatı ilə işləyə biləcəyik.
Biz yenidən başladıq və cihazlarla işləməyə hazırıq.
Və cihazın (CPE) rolunda bizdə işgüzar bir körpə olacaq .
Test əlaqəsindən əvvəl, gələcəkdə konfiqurasiya etmək istədiyiniz parametrlərin boş qalmaması üçün CPE-ni minimum iş konfiqurasiyasına əl ilə konfiqurasiya etmək məsləhətdir. Router üçün siz ether1-də dhcp müştərisini minimum dərəcədə aktivləşdirə, tr-069client paketini quraşdıra və parollar təyin edə bilərsiniz.
3. Mikrotiki birləşdirin
Giriş kimi etibarlı seriya nömrəsini istifadə edərək bütün bölmələri birləşdirmək arzu edilir. Sonra loglarda hər şey sizə aydın olacaq. Kimsə WAN MAC-dan istifadə etməyi məsləhət görür - buna inanmayın. Kimsə hamı üçün ümumi giriş / keçid cütündən istifadə edir - onları keçin.
"Danışıqları" izləmək üçün tr-069 jurnalının açılması
tail -f /var/log/freeacs-tr069/tr069-conversation.logWinbox-u açın, TR-069 menyu elementi.
AC URL: http://10.110.0.109/tr069/prov (IP ilə əvəz edin)
İstifadəçi adı: 9249094C26CB (sistem>routerboarddan serialı kopyalayın)
Şifrə: 123456 (kəşf etmək üçün lazım deyil, lakin olmalıdır)
Dövri məlumat intervalını dəyişmirik. Biz bu parametri ACS vasitəsilə verəcəyik
Aşağıda əlaqənin uzaqdan işə salınması üçün parametrlər verilmişdir, lakin mən mikrotik-in onunla işləməsini əldə edə bilmədim. Baxmayaraq ki, uzaqdan sorğu telefonlarla qutudan kənarda işləyir. Bunu anlamaq məcburiyyətində qalacaq.
Tətbiq düyməsini basdıqdan sonra məlumat terminalda mübadilə ediləcək və Freeacs veb-interfeysində siz avtomatik olaraq yaradılan "hAPaclite" vahid növü ilə marşrutlaşdırıcımızı görə bilərsiniz.
Router qoşulub. Siz avtomatik yaradılan Vahid Tipinə baxa bilərsiniz. açırıq Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Nə yoxdu ki! 928 parametrə qədər (qabıqda casusluq etdim). Çox və ya az - biz bunu sonra başa düşəcəyik, lakin hələlik qısa bir nəzər salacağıq. Vahid Tipinin mənası budur. Bu, düymələri olan, lakin dəyəri olmayan dəstəklənən seçimlərin siyahısıdır. Dəyərlər aşağıdakı səviyyələrdə təyin olunur - Profillər və Vahidlər.
4. Mikrotik-i konfiqurasiya edin
Yükləmək vaxtıdır Bu 2011 bələdçisi yaxşı, köhnə şərab şüşəsinə bənzəyir. Gəlin onu açaq və nəfəs almasına icazə verək.
Özümüz də veb interfeysində bölməmizin yanındakı qələmi vurun və bölmənin konfiqurasiya rejiminə keçin. Bu belə görünür:
Bu səhifədə nələrin maraqlı olduğunu qısaca təhlil edək:
Vahid konfiqurasiya bloku
- Profil: Bu Vahid Tipindəki profildir. İyerarxiya belədir:
UnitType > Profile > Unit. Yəni, məsələn, profillər yarada bilərikhAPaclite > hotspotиhAPaclite > branch, lakin cihaz modeli daxilində
Blok Təminatı düymələri ilə
Göstərişlər, Təminat blokundakı bütün düymələrin ConnectionRequestURL vasitəsilə konfiqurasiyanı dərhal tətbiq edə biləcəyinə işarə edir. Ancaq yuxarıda dediyim kimi, bu işləmir, buna görə də düymələri basdıqdan sonra əl ilə təmin etməyə başlamaq üçün mikrotik-də tr-069 müştərisini yenidən işə salmalı olacaqsınız.
- Tezlik/Yayılma: Konfiqurasiyanı həftədə neçə dəfə çatdırmaq üçün ± % server və rabitə kanallarında yükü azaltmaq üçün. Varsayılan olaraq, 7/20 başa gəlir, yəni. hər gün ± 20% və saniyələr içində necə olduğuna işarə edin. Hələlik çatdırılma tezliyini dəyişdirməyin mənası yoxdur, çünki. qeydlərdə əlavə səs-küy olacaq və həmişə parametrlərin tətbiqi gözlənilmir
Təminat tarixi bloku (son 48 saat)
- Görünüşdə, hekayə bir hekayə kimidir, lakin başlığa klikləməklə, regexp və ləzzətləri olan rahat verilənlər bazası axtarış alətinə daxil olursunuz.
Parametrlər bloku
Ən böyük və ən vacib blokdur, burada əslində bu bölmənin parametrləri qurulur və oxunur. İndi biz yalnız ən vacib sistem parametrlərini görürük, onsuz ACS qurğu ilə işləyə bilməz. Ancaq xatırlayırıq ki, bizdə Vahid Tipində var - 928. Gəlin bütün dəyərləri görək və Mikrotikin nə ilə yediyinə qərar verək.
4.1 Parametrlərin oxunması
Təminat blokunda Hamısını oxuyun düyməsini basın. Blokda qırmızı yazı var. Sağda bir sütun görünəcək CPE (cari) dəyəri. Sistem parametrlərində ProvisioningMode READALL olaraq dəyişdirildi.
Və… System.X_FREEACS-COM.IM.Message-dəki mesajdan başqa heç nə baş verməyəcək Kick failed at....
TR-069 müştərisini yenidən başladın və ya marşrutlaşdırıcını yenidən başladın və sağdakı şən boz qutularda parametrləri əldə edənə qədər brauzer səhifəsini yeniləməyə davam edin.
Hər kəs köhnə təcrübəsizdən bir qurtum almaq istəyirsə, bu rejim təlimatda 10.2 Təftiş rejimi kimi təsvir edilmişdir. Açılır və bir az fərqli işləyir, lakin mahiyyət olduqca təsvir edilmişdir
READALL rejimi 15 dəqiqədən sonra özünü sönəcək və biz bu rejimdə olarkən burada nəyin faydalı olduğunu və nəyin tez bir zamanda düzəldilə biləcəyini anlamağa çalışacağıq.
IP ünvanlarını dəyişdirə, interfeysləri aktivləşdirə / söndürə, şərhlərlə (əks halda tam qarışıqlıq), Wi-Fi və s. xırda şeylər olan firewall qaydalarını dəyişə bilərsiniz.
Yəni, yalnız TR-069 alətlərindən istifadə edərək mikrotiki sağlam şəkildə konfiqurasiya etmək hələ mümkün deyil. Ancaq çox yaxşı nəzarət edə bilərsiniz. İnterfeyslər və onların statusu, boş yaddaş və s. haqqında statistik məlumatlar mövcuddur.
4.2 Parametrlərin çatdırılması
İndi parametrləri tr-069 vasitəsilə "təbii" şəkildə marşrutlaşdırıcıya çatdırmağa çalışaq. İlk qurban Device.DeviceInfo.X_MIKROTIK_SystemIdentity olacaq. Bütün bölmənin parametrlərində tapırıq. Gördüyünüz kimi, təyin olunmayıb. Bu o deməkdir ki, hər hansı bir vahidin özü istənilən Şəxsiyyətə malik ola bilər. Buna dözmək kifayətdir!
Yarat sütununda bir şəfəq soxuruq, Mr.White adını təyin edirik və Parametrləri yeniləmə düyməsini vururuq. Bundan sonra nə olacaq, siz artıq təxmin etdiniz. Qərargahla növbəti ünsiyyət sessiyasında marşrutlaşdırıcı öz Şəxsiyyətini dəyişməlidir.
Amma bu bizim üçün kifayət deyil. Identity kimi parametr düzgün vahidi axtararkən həmişə əlinizdə olmaq yaxşıdır. Parametrin adına soxuruq və orada Display (D) və Axtarıla bilən (S) onay qutularını qoyuruq. Parametr açarı RWSD olaraq dəyişdirilir (Unutmayın, adlar və açarlar ən yüksək Vahid Tipi səviyyəsində təyin olunur)
Dəyər indi yalnız ümumi axtarış siyahısında deyil, həm də axtarış üçün əlçatandır Support > Search > Advanced form
Biz təminata başlayırıq və Şəxsiyyətə baxırıq. Salam cənab White! İndi tr-069client işləyərkən şəxsiyyətinizi özünüz dəyişə bilməyəcəksiniz
4.3 Skriptlərin icrası
Madam ki, onlarsız yol yoxdur, gəlin onları yerinə yetirək.
Lakin biz fayllarla işləməyə başlamazdan əvvəl direktivi düzəltmək lazımdır public.url faylda /opt/freeacs-tr069/config/application-config.conf
Bizdə hələ də bir skriptlə quraşdırılmış test konfiqurasiyası var. Unutmusan?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}ACS-ni yenidən başladın və birbaşa istiqamətə keçin Files & Scripts.
Amma indi bizimlə açılan Vahid Tipinə aiddir, yəni. filial marşrutlaşdırıcısı, hotspot və ya capsman olsun, bütün hAP ac lite marşrutlaşdırıcılarına qlobal olaraq. Hələlik belə yüksək səviyyəyə ehtiyacımız yoxdur, ona görə də skriptlər və fayllarla işləməzdən əvvəl profil yaratmalısınız. Siz cihazın "mövqeyi" kimi özünüz adlandıra bilərsiniz.
Gəlin körpəmizi vaxt serverinə çevirək. Ayrı bir proqram paketi və az sayda parametr ilə layiqli mövqe. Gəlin gedək Easy Provisioning > Profile > Create Profile və Unit Type:hAPaclite-də profil yaradın timeserver. Standart profildə heç bir parametrimiz yox idi, ona görə də kopyalanacaq heç nə yoxdur Parametrləri buradan kopyalayın: "kopyalamayın..."
Burada hələ heç bir parametr yoxdur, lakin hAPaclite-dən hazırlanmış zaman serverlərimizdə daha sonra görmək istədiklərimizi təyin etmək mümkün olacaq. Məsələn, NTP serverlərinin ümumi ünvanları.
Gəlin vahid konfiqurasiyaya keçək və onu timeserver profilinə keçirək
Nəhayət gedirik Files & Scripts, skriptlər hazırlayın və burada qəribə rahat bulkalar gözləyirik.
Bir vahiddə skripti icra etmək üçün biz seçməliyik Növ: TR069_SCRIPT а ad и hədəf adı .alter uzadılması olmalıdır
Eyni zamanda, skriptlər üçün, proqram təminatından fərqli olaraq, ya bitmiş faylı yükləyə və ya sadəcə sahədə yaza / redaktə edə bilərsiniz. Məzmun. Gəlin orada yazmağa çalışaq.
Və nəticəni dərhal görə bilməniz üçün - vlan marşrutlaşdırıcısını ether1-ə əlavə edin
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Sürürük, basırıq Yüklə və edildi. Bizim ssenari vlan1.alter qanadlarda gözləyir.
Yaxşı, gedək? Yox. Profilimiz üçün qrup da əlavə etməliyik. Qruplar avadanlıq iyerarxiyasına daxil edilmir, lakin UnitType və ya Profildə vahidləri axtarmaq üçün lazımdır və Qabaqcıl Təminat vasitəsilə skript icrası üçün tələb olunur. Adətən qruplar yerlərlə əlaqələndirilir və iç-içə quruluşa malikdir. Gəlin Rusiya qrupu yaradaq.
Təsəvvür edin ki, biz axtarışımızı “hAPaclite-də bütün dünya vaxtı serverləri”ndən “hAPaclite-də bütün rus vaxt serverləri”nə qədər daraltdıq. Qruplarla maraqlı olan hər şeyin hələ də böyük təbəqəsi var, amma vaxtımız yoxdur. Gəlin skriptlərə keçək.
Advanced Provisioning > Job > Create Job
Qabaqcıl rejimdə olduğumuz üçün burada tapşırığın başlaması, səhv davranışı, təkrarlar və fasilələr üçün bir sıra müxtəlif şərtləri təyin edə bilərsiniz. Bütün bunları təlimatlarda oxumağı və ya daha sonra istehsalda tətbiq edərkən müzakirə etməyi məsləhət görürəm. Hələlik gəlin n1-i Stop qaydalarına təyin edək ki, tapşırıq 1-ci bölməmizdə tamamlanan kimi dayansın.
Lazım olanları doldururuq və yalnız işə salmaq qalır!
START düyməsini basın və gözləyin. İndi səhvsiz skript tərəfindən öldürülən cihazların sayğacı sürətlə işləyəcək! Əlbəttə yox. Bu cür tapşırıqlar uzun müddət verilir və bu, onların skriptlərdən fərqi, Ansible və s. Bölmələrin özləri cədvəl üzrə və ya şəbəkədə göründükləri kimi tapşırıqlar üçün müraciət edirlər, ACS hansı bölmələrin artıq tapşırıq aldığını və onların necə başa çatdığını izləyir və bunu bölmənin parametrlərinə yazır. Qrupumuzda 1 kontur var 1001 olsa admin bu tapşırığa başlayar və balıq tutmağa gedərdi
Buyurun. Artıq marşrutlaşdırıcını yenidən başladın və ya TR-069 müştərisini yenidən başladın. Hər şey rəvan getməlidir və Mr.White yeni vlan alacaq. Və Stop qayda tapşırığımız PAUSED statusuna keçəcək. Yəni, yenə də yenidən başlana və ya dəyişdirilə bilər. FINISH düyməsini basarsanız, tapşırıq arxivə silinəcək
4.4 Proqram təminatının yenilənməsi
Bu çox vacib bir məqamdır, çünki Mikrotik proqram təminatı moduldur, lakin modulların əlavə edilməsi cihazın ümumi proqram versiyasını dəyişmir. Bizim ACS normaldır və buna öyrəşməyib.
İndi biz bunu sürətli və çirkli üslubda edəcəyik və NTP modulunu dərhal ümumi proqram təminatına daxil edəcəyik, lakin versiya cihazda yenilənən kimi eyni şəkildə başqa modul əlavə edə bilməyəcəyik. .
İstehsalda belə bir hiylədən istifadə etməmək və yalnız skriptlərlə Vahid Tipi üçün isteğe bağlı modulları quraşdırmaq daha yaxşıdır.
Beləliklə, etməli olduğumuz ilk şey tələb olunan versiyaların və arxitekturanın proqram paketlərini hazırlamaq və onları bəzi mövcud veb serverə yerləşdirməkdir. Test üçün Mr.White-a çata bilən hər kəs gedəcək və istehsal üçün internetə qoymaq qorxulu olmayan lazımi proqram təminatının avtomatik yenilənən güzgüsünü qurmaq daha yaxşıdır.
Vacibdir! tr-069client paketini həmişə yeniləmələrə daxil etməyi unutmayın!
Məlum oldu ki, paketlərə gedən yolun uzunluğu çox vacibdir! kimi bir şey istifadə etməyə çalışdığımda http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik tr-069-a təkrar TRANSFERCOMPLETE qeydlərini göndərərək resursla dövri əlaqəyə düşdü. Və nəyin səhv olduğunu anlamaq üçün bəzi sinir hüceyrələrini sərf etdim. Buna görə də, biz onu kökünə qoyarkən, aydınlığa qədər
Beləliklə, http vasitəsilə mövcud üç npk faylımız olmalıdır. Mən belə aldım
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkİndi bu, Mikrotik-ə qidalandıracağımız FileType = "1 Firmware Upgrade Image" ilə xml faylına formatlaşdırılmalıdır. Adı ros.xml olsun
Təlimatlara uyğun olaraq edirik :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Bir çatışmazlıq göz qabağındadır Username/Password yükləmə serverinə daxil olmaq üçün. Siz ya tr-3.2.8 protokolunun A.069-ci bəndindəki kimi onu daxil etməyə cəhd edə bilərsiniz:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Və ya birbaşa Mikrotik rəsmilərindən, həmçinin * .npk-ə qədər olan maksimum yol uzunluğu haqqında soruşun
Bilinənlərə gedirik Files & Scripts, və orada proqram təminatı faylı yaradın Adı:ros.xml, Hədəf Adı:ros.xml və Version:6.45.6
Diqqət! Versiya burada tam olaraq cihazda göstərildiyi və parametrdə ötürüldüyü formatda göstərilməlidir System.X_FREEACS-COM.Device.SoftwareVersion.
Yükləmək üçün xm faylımızı seçirik və işiniz bitdi.
İndi cihazı yeniləmək üçün bir çox yolumuz var. Əsas menyudakı Sihirbaz vasitəsilə, Qabaqcıl Təminat və PROGRAM növü ilə tapşırıqlar vasitəsilə və ya sadəcə bölmənin konfiqurasiyasına keçin və Təkmilləşdirmə düyməsini basın. Ən asan yolu seçək, əks halda məqalə şişir.
Düyməni basırıq, təminata başlayırıq və işiniz bitdi. Test proqramı tamamlandı. İndi mikrotik ilə daha çox şey edə bilərik.
5. Nəticə
Yazmağa başlayanda ilk olaraq ip-telefonun əlaqəsini təsvir etmək və tr-069 asan və zəhmət çəkmədən işlədiyi zaman nə qədər sərin ola biləcəyini izah etmək üçün onun nümunəsindən istifadə etmək istədim. Amma sonra mən irəlilədikcə və materialları qazdıqca düşündüm ki, Mikrotiki birləşdirənlər üçün heç bir telefon öz-özünə öyrənmə üçün qorxulu olmayacaq.
Prinsipcə, sınaqdan keçirdiyimiz Freeacs artıq istehsalda istifadə oluna bilər, lakin bunun üçün təhlükəsizliyi, SSL-i konfiqurasiya etməli, sıfırladıqdan sonra avtomatik konfiqurasiya üçün mikrotikaları konfiqurasiya etməlisiniz, Vahid Tipinin düzgün əlavə edilməsini sazlamalı, cihazı sökməlisiniz. vebservislərin və füzyon qabığının işi və daha çox. Sınayın, icad edin və davamını yazın!
Hər kəs, diqqətinizə görə təşəkkür edirik! Düzəlişləri və şərhləri görməyə şad olaram!
İstifadə olunan materialların siyahısı və faydalı linklər:
Mənbə: www.habr.com