পোর্ট 80 এর মাধ্যমে Lunix/OpenWrt/Lede ভিত্তিক ডিভাইসগুলির দূরবর্তী পর্যবেক্ষণ এবং নিয়ন্ত্রণ…

হ্যালো সবাইকে, হাব্রেতে এটি আমার প্রথম অভিজ্ঞতা। আমি একটি অ-মানক উপায়ে একটি বহিরাগত নেটওয়ার্কে নেটওয়ার্ক সরঞ্জাম পরিচালনা করার বিষয়ে লিখতে চাই। অ-মানক বলতে কী বোঝায়: বেশিরভাগ ক্ষেত্রে, একটি বাহ্যিক নেটওয়ার্কে সরঞ্জাম পরিচালনা করতে আপনার প্রয়োজন:

• পাবলিক আইপি ঠিকানা। ঠিক আছে, বা যদি সরঞ্জামগুলি কারও NAT এর পিছনে থাকে তবে একটি পাবলিক আইপি এবং একটি "ফরোয়ার্ড করা" পোর্ট।
• টানেল (পিপিটিপি/OpenVPN/L2TP+IPSec, ইত্যাদি) কেন্দ্রীয় নোডে, যার মাধ্যমে এটি অ্যাক্সেসযোগ্য হবে।

অতএব, আপনার "আমার বাইক" প্রয়োজন হবে যখন স্ট্যান্ডার্ড পদ্ধতিগুলি আপনার জন্য উপযুক্ত নয়, উদাহরণস্বরূপ:

1. সরঞ্জামগুলি NAT এর পিছনে অবস্থিত এবং সাধারণ http (পোর্ট 80) ব্যতীত, সবকিছু বন্ধ রয়েছে। বড় ফেডারেল কর্পোরেট নেটওয়ার্কগুলির জন্য এটি একটি সম্পূর্ণ স্বাভাবিক পরিস্থিতি। তারা পোর্ট নিবন্ধন করতে পারে, কিন্তু এখনই নয়, দ্রুত নয় এবং আপনার জন্য নয়।
2. অস্থির এবং/অথবা "সংকীর্ণ" যোগাযোগ চ্যানেল। কম গতি, ক্রমাগত ক্ষতি। একটি টানেল সংগঠিত করার চেষ্টা করার সময় ব্যথা এবং হতাশা।
3. একটি ব্যয়বহুল যোগাযোগ চ্যানেল, যেখানে আক্ষরিক অর্থে প্রতিটি মেগাবাইট গণনা করে। উদাহরণস্বরূপ, স্যাটেলাইট যোগাযোগ। প্লাস দীর্ঘ বিলম্ব এবং একটি "সংকীর্ণ" ব্যান্ড।
4. এমন একটি পরিস্থিতি যখন আপনাকে প্রচুর পরিমাণে ছোট রাউটারগুলিকে "জাগল" করতে হবে, যার উপর, একদিকে, ওপেনওয়ার্ট/লেড ক্ষমতাগুলি প্রসারিত করতে ইনস্টল করা হয়েছে এবং অন্যদিকে, রাউটারের সংস্থানগুলি (মেমরি) যথেষ্ট নয়। সব কিছুর জন্য.

নোট নম্বর বার রাউটারের USB পোর্টে একটি ফ্ল্যাশ ড্রাইভ ইনস্টল করতে এবং রাউটারের মেমরি প্রসারিত করতে আপনাকে কী বাধা দেয়?

প্রায়শই, প্রয়োজনীয়তাগুলি সামগ্রিকভাবে সমাধানের ব্যয়ের জন্য, তবে কখনও কখনও ফর্ম ফ্যাক্টরটিও একটি মূল ভূমিকা পালন করে। উদাহরণস্বরূপ, সাইটে একটি TP-Link ML3020 রয়েছে, এটির একমাত্র ইউএসবি পোর্টটি একটি 2G/3G মডেমের জন্য ব্যবহৃত হয়, এই সমস্ত কিছু ছোট প্লাস্টিকের কেসে মোড়ানো হয় এবং কোথাও উঁচু, উঁচু (মাস্টের উপর) স্থাপন করা হয়। দূরে, অনেক দূরে (ক্ষেত্রে, নিকটতম মোবাইল অপারেটর বেস স্টেশন থেকে 30 কিমি)। হ্যাঁ, আপনি একটি USB হাব প্লাগ ইন করতে পারেন এবং পোর্টের সংখ্যা প্রসারিত করতে পারেন, কিন্তু অভিজ্ঞতা দেখায় যে এটি কষ্টকর এবং অবিশ্বস্ত।

সুতরাং, আমি আপনাদের কাছে আমার সাধারণ পরিস্থিতিটি বর্ণনা করার চেষ্টা করছি: “বহু বহু দূরে কোথাও, এক ব্যক্তির নিয়ন্ত্রণে একটি অত্যন্ত গুরুত্বপূর্ণ, নিঃসঙ্গ এবং ছোট রাউটার রয়েছে। Linuxদিনে অন্তত একবার এটা জানা জরুরি যে এটি "সচল" আছে এবং প্রয়োজনে একে কমান্ড পাঠানো যেতে পারে, যেমন, "প্রিয়, রিবুট করো!"

আসুন বাস্তবায়নের দিকে এগিয়ে যাই:

1) রাউটারের দিকে, ক্রনের মাধ্যমে, প্রতি 5/10/1440 মিনিটে, বা যখনই আপনি চান, আপনাকে wget ব্যবহার করে সার্ভারে একটি HTTP অনুরোধ পাঠাতে হবে, অনুরোধের ফলাফল একটি ফাইলে সংরক্ষণ করতে হবে, ফাইলটিকে কার্যকর করতে হবে , এবং এটি চালান।

আমার ক্রন লাইন এই মত কিছু দেখায়:

ফাইল /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

, যেখানে:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai আমার সার্ভারের ডোমেইন। আমাকে এখনই নোট করতে দিন: হ্যাঁ, আপনি সার্ভারের একটি নির্দিষ্ট আইপি ঠিকানা উল্লেখ করতে পারেন, আমরা আমাদের রাজ্য পর্যন্ত এটি করতাম, সংগ্রামের একটি ধার্মিক আবেগে, আমি বলব, আমি জানি না, সিংহের অ্যাক্সেস অবরুদ্ধ ডিজিটাল মহাসাগর এবং আমাজন "মেঘ" এর ভাগ। আপনি যদি একটি প্রতীকী ডোমেন ব্যবহার করেন, যদি এই ধরনের ঘটনা ঘটে, আপনি সহজেই একটি ব্যাকআপ ক্লাউড বাড়াতে পারেন, ডোমেনটিকে এটিতে পুনঃনির্দেশ করতে পারেন এবং ডিভাইস পর্যবেক্ষণ পুনরুদ্ধার করতে পারেন।

a.php হল সার্ভার-সাইড স্ক্রিপ্টের নাম। হ্যাঁ, আমি জানি যে ভেরিয়েবল এবং ফাইলের নাম একই অক্ষর দিয়ে নামকরণ করা ভুল... আমি পরামর্শ দিই যে এইভাবে অনুরোধ পাঠানোর সময় আমরা কয়েকটি বাইট সংরক্ষণ করি :)
u - ব্যবহারকারীর নাম, হার্ডওয়্যার লগইন
p - পাসওয়ার্ড
"-O /tmp/wa.sh" হল রিমোট রাউটারের একটি ফাইল যেখানে সার্ভারের প্রতিক্রিয়া, উদাহরণস্বরূপ রিবুট কমান্ড, সংরক্ষণ করা হবে৷

নোট নম্বর দুই: আহহ, কেন আমরা wget ব্যবহার করি এবং কার্ল না করি, কারণ কার্ল এর মাধ্যমে আপনি https অনুরোধ পাঠাতে পারেন GET দিয়ে নয়, POST দিয়ে? আহহ কারণ, পুরানো কৌতুকের মতো "NE বয়ামে আরোহণ করে!" কার্ল-এ প্রায় 2MB আকারের এনক্রিপশন লাইব্রেরি রয়েছে এবং এই কারণে এটি অসম্ভাব্য যে আপনি একটি ছোট TP-LINK ML3020 এর জন্য একটি চিত্র একত্র করতে সক্ষম হবেন, উদাহরণস্বরূপ। এবং wget সঙ্গে - দয়া করে.

২) সার্ভার সাইডে (আমার কাছে এটি আছে) Ubuntuআমরা Zabbix ব্যবহার করব। কারণ: আমি চাই এটি দেখতে সুন্দর (গ্রাফ সহ) এবং সুবিধাজনক (কন্টেক্সট মেনুর মাধ্যমে কমান্ড পাঠানো) হোক। Zabbix-এ Zabbix এজেন্ট নামে একটি চমৎকার ফিচার আছে। আমরা এই এজেন্টটি ব্যবহার করে একটি PHP স্ক্রিপ্ট কল করব। সার্ভার, যা আমাদের রাউটারটি প্রয়োজনীয় সময়কালের মধ্যে নিবন্ধিত হয়েছিল কিনা সে সম্পর্কে তথ্য প্রদান করবে। নিবন্ধনের সময় এবং ডিভাইস কমান্ড সম্পর্কে তথ্য সংরক্ষণ করার জন্য, আমি "users" নামে একটি পৃথক MySQL টেবিল ব্যবহার করি যার ক্ষেত্রগুলি নিম্নলিখিতগুলির মতো:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

সমস্ত উত্স এখানে গিট সংগ্রহস্থল থেকে ডাউনলোড করা যেতে পারে: https://github.com/BazDen/iotnet.online.git
এখন পিএইচপি স্ক্রিপ্টগুলি সার্ভারের পাশে রাখা হয়েছে (সুবিধার জন্য, সেগুলি /usr/share/zabbix/ ফোল্ডারে স্থাপন করা যেতে পারে):

a.php ফাইল:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Agent.php ফাইল (এটি বলা হয় zabbix এজেন্টের স্ক্রিপ্ট):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

ঠিক আছে, চূড়ান্ত পর্যায়: এজেন্ট নিবন্ধন করা এবং সময়সূচী যোগ করা।

আপনি যদি এখনও zabbix এজেন্ট ইনস্টল না করে থাকেন, তাহলে:

apt-get install zabbix-agent

ফাইলটি সম্পাদনা করুন /etc/zabbix/zabbix_agentd.conf।

লাইন যোগ করুন:

UserParameter=test,php /usr/share/zabbix/agent.php user password

, যেখানে:
পরীক্ষা আমাদের এজেন্টের নাম
"php /usr/share/zabbix/agent.php ব্যবহারকারীর পাসওয়ার্ড" - একটি স্ক্রিপ্ট যা ডিভাইস নিবন্ধন ডেটা নির্দেশ করে।

চার্ট যোগ করা: zabbix ওয়েব ইন্টারফেস খুলুন, মেনু থেকে নির্বাচন করুন:
সেটিংস -> নেটওয়ার্ক নোড -> একটি নেটওয়ার্ক নোড তৈরি করুন। এখানে নেটওয়ার্ক হোস্ট, এর গ্রুপ এবং ডিফল্ট এজেন্ট ইন্টারফেসের নাম উল্লেখ করার জন্য যথেষ্ট:

এখন আমাদের এই নেটওয়ার্ক নোডের জন্য একটি ডেটা উপাদান যোগ করতে হবে। দুটি ক্ষেত্রে মনোযোগ দিন: "কী" - এটি ঠিক সেই প্যারামিটার যা আমরা /etc/zabbix/zabbix_agentd.conf ফাইলে লিখেছিলাম (আমাদের ক্ষেত্রে এটি পরীক্ষা), এবং "আপডেট ব্যবধান" - আমি এটি 5 মিনিটে সেট করেছি , কারণ এবং সরঞ্জামগুলিও প্রতি পাঁচ মিনিটে একবার সার্ভারে নিবন্ধিত হয়।

আচ্ছা, এর একটি গ্রাফ যোগ করা যাক. আমি রেন্ডারিং স্টাইল হিসাবে "ফিল" বেছে নেওয়ার পরামর্শ দিই।

আউটপুটটি খুব কম কিছু, উদাহরণস্বরূপ এইরকম:

যুক্তিসঙ্গত প্রশ্নে: "এটি কি মূল্যবান ছিল?", আমি উত্তর দেব: ভাল, অবশ্যই, নিবন্ধের শুরুতে "একটি সাইকেল তৈরির কারণ" দেখুন।

যদি আমার প্রথম গ্রাফোম্যানিয়াক অভিজ্ঞতা পাঠকদের আগ্রহ জাগিয়ে তোলে, তবে নিম্নলিখিত নিবন্ধগুলিতে আমি কীভাবে দূরবর্তী সরঞ্জামগুলিতে কমান্ড পাঠাতে হয় তা বর্ণনা করতে চাই। আমরা রাউটারওএস (মিক্রোটিক) এর উপর ভিত্তি করে ডিভাইসগুলির জন্য সম্পূর্ণ স্কিমটি বাস্তবায়ন করতে পেরেছি।

উত্স: www.habr.com