পোর্ট 80 এর মাধ্যমে Linux/OpenWrt/Lede ডিভাইসগুলির দূরবর্তী পর্যবেক্ষণ এবং নিয়ন্ত্রণ, অব্যাহত

এটি নিবন্ধের চূড়ান্ত অংশ, এখানে শুরু habr.com/en/post/445568
গতবার আমি কীভাবে ডিভাইস মনিটরিং বাস্তবায়ন করেছি সে সম্পর্কে লিখেছিলাম, এখন আমরা ব্যবস্থাপনা সম্পর্কে কথা বলব। গ্রাহকের পক্ষ থেকে "প্রযুক্তিবিদদের" সাথে আলোচনায়, আমি প্রায়শই এই জাতীয় ছোট ডিভাইসগুলির (কম মেমরি সংস্থান এবং কর্মক্ষমতা সহ) ক্ষমতা সম্পর্কে সীমিত ধারণার সাথে দেখা করি, অনেকে বিশ্বাস করেন যে "আমাদের সর্বাধিক যা প্রয়োজন তা হল একটি রিবুট পাঠানো , আরও গুরুতর কিছুর জন্য - আমরা একটি ব্রিগেড পাঠাব"।
কিন্তু অনুশীলন দেখায় যে এটি সম্পূর্ণ সত্য নয়। এখানে সাধারণ সাধারণ কাজের একটি ছোট তালিকা রয়েছে:

1. নেটওয়ার্ক ডায়াগনস্টিকস এবং সমস্যা সমাধান। আপনার রাউটারের ইথারনেট পোর্টের পিছনে, লোহার আরেকটি টুকরো সাধারণত "লাইভ" থাকে, যার নিজস্ব অভ্যন্তরীণ আইপি-ঠিকানা থাকে। কখনও কখনও, এটি (উচিত) "পিংড" হতে পারে। বা টানেল ম্যানেজমেন্ট - 3G মডেমের মাধ্যমে কাজ করা রাউটারে হঠাৎ টানেল না উঠলে আমরা রাউটার নিজেই দেখতে পাই।
2. সিস্টেম পরিষেবা। ফার্মওয়্যার আপডেট, সার্ভিস স্ক্রিপ্ট আপগ্রেড।
3. ভারসাম্য। এটিকে "বিকৃতি" বলা যেতে পারে, কিন্তু "টাইট্রপ ওয়াকার" ধারণাটি আমি উদ্ধৃত করছি, "অস্থির শরীরের অবস্থানে ভারসাম্য বজায় রাখার জন্য সার্কাস পারফর্মারের ক্ষমতা" - ভাল ফিট গ্রাহকের সীমিত বাজেটের কারণে এমন পরিস্থিতির সৃষ্টি হয়। আমি নীচে উদাহরণ একটি দম্পতি দিয়েছেন, কিন্তু থেকে তারা গল্পের বিষয়ের সাথে সরাসরি সম্পর্কিত নয়, আমি সেগুলি নোটে রেখেছি

ওয়াইফাই পর্যবেক্ষণগত পাঁচ বছরের জন্য একটি ফ্যাশনেবল বিষয়, প্রধানত ফেডারেল খুচরা চেইনগুলির মধ্যে। আপনি ধীরে ধীরে ট্রেডিং ফ্লোরের চারপাশে হাঁটছেন, এবং আপনার মোবাইল ফোন Wi-Fi চালু আছে, নেটওয়ার্কের কিছু থ্রেডের সাথে "আঁটসাঁট" করার প্রয়াসে, নিয়মিতভাবে প্রোব অনুরোধ প্যাকেট পাঠায় যা আপনার জন্য গণনা করার জন্য বিশ্লেষণ করা যেতে পারে : আপনি কত ঘন ঘন এই দোকানে আসেন, আপনি কি ট্র্যাজেক্টরির জন্য হাঁটছেন ইত্যাদি। আরও, তথ্য সংগ্রহ করা হয়, বিশ্লেষণ করা হয়, তাপ মানচিত্র আঁকা হয় এবং পরিচালকরা এই ধরনের ছবির জন্য ব্যবস্থাপনা বা বিনিয়োগকারীদের কাছ থেকে অর্থ "নক আউট" করে। ইতিমধ্যে .... "কোন টাকা নেই, কিন্তু আপনি ধরে রাখুন ...", এবং ফলাফল (বাস্তব) ইতিমধ্যেই দেখানো উচিত, ভাল পুরানো গান "হ্যাঁ, হ্যাঁ, তারপর অবশ্যই আমরা সিসকোস সরবরাহ করব এবং আপনি যা চান, কিন্তু এখন আমাদের গ্রাহককে ফলাফল দেখাতে হবে! যাইহোক, তারা বলতে ভুলে গেছে যে গ্রাহক আমাদের সরঞ্জামগুলিকে Wi-Fi এর মাধ্যমে তার হটস্পটের সাথে সংযুক্ত করার অনুমতি দিয়েছেন, তবে সাধারণ ভিত্তিতে, ঠিক যেন আমরা অতিথি ক্লায়েন্ট। এবং এখন আপনাকে ভারসাম্যপূর্ণ রাউটারগুলি তৈরি করতে হবে - বেশ কয়েকটি ওয়াইফাই সাবইন্টারফেস উত্থিত হয়, যার মধ্যে একটি হটস্পটে আটকে থাকে এবং দ্বিতীয়টি পরিবেশের উপর নজর রাখে, টিসিপিডাম্পের ফলাফলটি নিজের মধ্যে আনলোড করে, তারপর ফাইলের বিষয়বস্তুগুলিকে একটি সংরক্ষণাগারে প্যাক করে এবং এফটিপি সার্ভারে বিষয়বস্তু থুতু ফেলার চেষ্টা করা "অতিরিক্ত খাওয়া" থেকে মারা যাওয়ার ঝুঁকি। এটা আশ্চর্যজনক নয় যে ভারসাম্যপূর্ণ রাউটার প্রায়শই "ভেঙ্গে যায়" এবং কোনওভাবে দূর থেকে "পুনর্জীবিত" হতে হয়।

ব্যাসার্ধএখানে গ্রাহকের এই বিবৃতির মতো কিছু দিয়ে পরিস্থিতি বর্ণনা করা সহজ: “আমরা হটস্পটগুলির একটি বিকেন্দ্রীভূত নেটওয়ার্ক চাই যা এমন সরঞ্জামগুলিতে কাজ করবে যার মডেল চ্যানেলের মাধ্যমে আগে থেকে জানা যায় না, তবে কোনটি আমরা এখনও জানি না। ওহ, আমরা বলতে ভুলে গেছি, আমরা শুধুমাত্র গ্রাহকদের বিজ্ঞাপন দেখাতে চাই না, হটস্পট ইনস্টলেশন সাইটের চারপাশের সবকিছু বিশ্লেষণও করতে চাই। না, আমরা এখনও জানি না কেন, তবে আমরা এটি নিয়ে আসব, দ্বিধা করবেন না, আমরা এই ধারণাটি নিয়ে আসতে সক্ষম হয়েছি।

এবং আমাদের অবশ্যই ভুলে যাওয়া উচিত নয় যে অনেকগুলি অনিশ্চিত পরিস্থিতির কারণে, পরিচালনা অবশ্যই অ-মানক অবস্থায় করা উচিত, যখন আমরা ip: পোর্টের মাধ্যমে সরাসরি রাউটারের সাথে সংযোগ করতে পারি না এবং শুধুমাত্র কার্যকলাপ প্রদর্শিত হওয়ার জন্য অপেক্ষা করতে বাধ্য হয়। এটা যদি আমরা বিমূর্ত করি, তাহলে সার্ভার এবং রাউটারের মধ্যে সংলাপটি এভাবে উপস্থাপন করা যেতে পারে:

• রাউটার: হ্যালো. আমি অমুক এবং অমুক রাউটার, আমার জন্য কোন কাজ আছে কি?
• সার্ভার: অমুক অমুক রাউটার, আমি তোমাকে রেজিস্টার করেছি যে তুমি বেঁচে আছ। এখানে চ্যালেঞ্জ: আমাকে ifconfig কমান্ডের আউটপুট দেখান?
• রাউটার: হ্যালো. আমি অমুক ও অমুক রাউটার, গতবার আপনি যদি ifconfig-এর ফলাফল দেখাতে বলেছিলেন, এই হল। আমার জন্য কাজ আছে?
• সার্ভার: অমুক অমুক রাউটার, আমি তোমাকে রেজিস্টার করেছি যে তুমি বেঁচে আছ। আপনার জন্য কোন কাজ নেই.

সবচেয়ে আকর্ষণীয় প্রশ্ন হল: কিভাবে একটি দূরবর্তী রাউটার একটি নির্দিষ্ট পরিমাণ তথ্য পাঠাতে পারে? শেষ অংশে, আমি বর্ণনা করেছি যে রাউটারে, সীমিত সংস্থানগুলির কারণে, শুধুমাত্র একটি "স্ট্রিপ ডাউন" উইজেট রয়েছে, যা শুধুমাত্র GET এর মাধ্যমে কাজ করে এবং অন্য কিছু নয়, কোন ftp ক্লায়েন্ট বা কার্ল নেই। আরো সঠিকভাবে, আমাদের একটি সার্বজনীন উপায় প্রয়োজন, নির্বিশেষে চিত্র সমাবেশের বৈশিষ্ট্য। আমি wget ব্যবহার করে বসতি স্থাপন করেছি। আরও সুনির্দিষ্টভাবে, কীভাবে "থেমে গেছে" - আমার কাছে কোন বিকল্প ছিল না 🙂

অবিলম্বে রিজার্ভেশনআমার ম্যানেজমেন্ট সলিউশন কাজ করছে, খুব সীমিত নয়, এবং আমি নিশ্চিত যে এটি কুটিল, এমনকি যদি এটি আমার বেশিরভাগ গ্রাহকের জন্য উপযুক্ত। এটা কিভাবে বুদ্ধিমানের সাথে করা সম্ভব হবে - একটি ছোট ইউটিলিটি লিখুন যা 80 তম পোর্টের মাধ্যমে POST এর মাধ্যমে বাইনারি ডেটা পাঠায়। রাউটারের ফার্মওয়্যারে এটি (ইউটিলিটি) অন্তর্ভুক্ত করুন এবং এটি অ্যাক্সেস করতে ব্যাশ ব্যবহার করুন। কিন্তু বাস্তবতা হল: ক) আপনাকে দ্রুত করতে হবে খ) আপনাকে সম্ভবত বিদ্যমান "রাউটারগুলির চিড়িয়াখানা"-তে সবকিছু করতে হবে গ) "কোন ক্ষতি করবেন না!" - যদি রাউটারটি কাজ করে এবং অন্যান্য কাজ করে তবে এমন পরিবর্তন করার চেষ্টা করুন যা বিদ্যমান কার্যকারিতাকে প্রভাবিত করবে না।

এর বাস্তবায়ন এগিয়ে চলুন. ধরা যাক আপনার গ্রাহক zabbix থেকে একটি "মাউস ক্লিক" সহ সহজে এবং স্বাভাবিকভাবে রাউটার রিবুট করতে চান। আজ আমরা zabbix দিয়ে বাস্তবায়নের বর্ণনা শুরু করব।
"প্রশাসন" -> "স্ক্রিপ্ট" মেনুতে একটি নতুন স্ক্রিপ্ট যোগ করুন। আমরা এটিকে "রিবুট" বলি, একটি কমান্ড হিসাবে আমরা লিখি "php /usr/share/zabbix/reboot.php {HOST.HOST}"

পরবর্তী: মেনু "মনিটরিং" -> "সর্বশেষ ডেটা" -> "কাঙ্খিত হোস্টে ডান-ক্লিক করুন"। স্ক্রিপ্ট যোগ করার পর মেনুটি এভাবেই দেখাবে।

সেই অনুযায়ী, আমরা /usr/share/zabbix ডিরেক্টরিতে reboot.php স্ক্রিপ্ট রাখি (এটি আপনার জন্য আলাদা হতে পারে, আমি zabbixa রুট ডিরেক্টরি ব্যবহার করি)।

নিরাপত্তা দাবিত্যাগস্ক্রিপ্টে ব্যাখ্যার স্বচ্ছতার জন্য, আমি শুধুমাত্র রাউটারের আইডি ব্যবহার করি, কিন্তু পাসওয়ার্ড ব্যবহার করি না। কাজের সংস্করণে, এটি সুপারিশ করা হয় না! আমি কেন এটি করেছি: কারণ বড় প্রশ্ন হল রাউটারের জন্য পাসওয়ার্ডগুলি কোথায় সংরক্ষণ করবেন? "জায়" মধ্যে zabbixe নিজেই? পরস্পরবিরোধী অনুশীলন। একটি বিকল্প হিসাবে: reboot.php ফাইল নিজেই বহিরাগত অ্যাক্সেস সীমাবদ্ধ

reboot.php ফাইল

<?php
	// присваиваем параметры с консоли переменным
	$user = $argv[1];
	// ВНИМАНИЕ. Вот здесь в целях безопасности все-таки прописывать пароль устройства! Но для демонстрации мы будем обращаться к базе данных без использования пароля. 
	//$password = $argv[2];
		
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
			
	// "Отправляем" команду reboot за счет изменения поля task таблицы users. В поле task можно отправлять любую команду.
	$sql_users=$conn->prepare("UPDATE users SET task='reboot' WHERE id=? AND status='active';");
	$sql_users->bind_param('s', $user);
	$sql_users->execute();
	$sql_users->close();
?>

আসলে সবকিছু। "কীভাবে ডিভাইসের দিক থেকে কমান্ড কার্যকর করার ফলাফল পেতে হয়" প্রশ্নটি উন্মুক্ত রয়েছে। একটি উদাহরণ হিসাবে ifconfig কমান্ড ব্যবহার করে কাজটি বিবেচনা করা যাক। নিম্নলিখিত কমান্ডটি ডিভাইসে পাঠানো যেতে পারে:

message=`ifconfig`; wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password!&m=$message" -O /tmp/out.txt

, যেখানে:
বার্তা=`ifconfig` - আমরা ifconfig কমান্ডের আউটপুটের ফলাফল $message ভেরিয়েবলে বরাদ্দ করি
wget "xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php - আমাদের a.php স্ক্রিপ্ট যা রাউটার নিবন্ধন করে এবং তাদের থেকে বার্তা গ্রহণ করে
u=user&p=password!&m=$বার্তা - শংসাপত্র এবং ক্যোয়ারী ভেরিয়েবলের মান m - $message ভেরিয়েবলের বিষয়বস্তু বরাদ্দ করে
-O /tmp/out.txt - এই ক্ষেত্রে আমাদের /tmp/out.txt ফাইলে আউটপুটের প্রয়োজন নেই, কিন্তু যদি এই প্যারামিটারটি নির্দিষ্ট করা না থাকে, wget কাজ করে না

কেন এই ভুল কাজ করেকারণ এটি একটি সম্ভাব্য নিরাপত্তা গর্ত। সবচেয়ে নিরীহ ভুল যা ঘটতে পারে তা হল যদি আপনার কমান্ডের আউটপুটে, উদাহরণস্বরূপ, "&" চিহ্ন থাকে অতএব, রাউটার থেকে পাঠানো এবং সার্ভারে আসা সমস্ত কিছু ফিল্টার করা প্রয়োজন। হ্যাঁ, আমি সত্যিই লজ্জিত। আমার প্রতিরক্ষায়, আমি কেবল লিখতে পারি যে সম্পূর্ণ নিবন্ধটি কীভাবে অনির্ধারিত ফার্মওয়্যার সহ, অনির্ধারিত যোগাযোগ চ্যানেলগুলির সাথে রাউটারগুলি পরিচালনা করতে হয় তার জন্য উত্সর্গীকৃত।

ঠিক আছে, আমি ভবিষ্যতের দিকে ছুঁয়েছি: স্ট্যান্ডার্ড জ্যাবিক্স টুল ব্যবহার করে সার্ভারে আসা ফলাফলগুলি (উদাহরণস্বরূপ, একটি কমান্ড কার্যকর করার ফলাফল) কীভাবে প্রতিফলিত করা যায় তা আমি এখনও খুঁজে পাইনি।

আমি আপনাকে মনে করিয়ে দিচ্ছি যে সমস্ত উত্স এখানে গিট সংগ্রহস্থল থেকে নেওয়া যেতে পারে: github.com/BazDen/iotnet.online.git

উত্স: www.habr.com