পোর্ট 80 এর মাধ্যমে Lunix/OpenWrt/Lede ভিত্তিক ডিভাইসগুলির দূরবর্তী পর্যবেক্ষণ এবং নিয়ন্ত্রণ…

হ্যালো সবাইকে, হাব্রেতে এটি আমার প্রথম অভিজ্ঞতা। আমি একটি অ-মানক উপায়ে একটি বহিরাগত নেটওয়ার্কে নেটওয়ার্ক সরঞ্জাম পরিচালনা করার বিষয়ে লিখতে চাই। অ-মানক বলতে কী বোঝায়: বেশিরভাগ ক্ষেত্রে, একটি বাহ্যিক নেটওয়ার্কে সরঞ্জাম পরিচালনা করতে আপনার প্রয়োজন:

• পাবলিক আইপি ঠিকানা। ঠিক আছে, বা যদি সরঞ্জামগুলি কারও NAT এর পিছনে থাকে তবে একটি পাবলিক আইপি এবং একটি "ফরোয়ার্ড করা" পোর্ট।
• কেন্দ্রীয় নোডে টানেল (PPTP/OpenVPN/L2TP+IPSec, ইত্যাদি) যার মাধ্যমে এটি অ্যাক্সেসযোগ্য হবে।

অতএব, আপনার "আমার বাইক" প্রয়োজন হবে যখন স্ট্যান্ডার্ড পদ্ধতিগুলি আপনার জন্য উপযুক্ত নয়, উদাহরণস্বরূপ:

1. সরঞ্জামগুলি NAT এর পিছনে অবস্থিত এবং সাধারণ http (পোর্ট 80) ব্যতীত, সবকিছু বন্ধ রয়েছে। বড় ফেডারেল কর্পোরেট নেটওয়ার্কগুলির জন্য এটি একটি সম্পূর্ণ স্বাভাবিক পরিস্থিতি। তারা পোর্ট নিবন্ধন করতে পারে, কিন্তু এখনই নয়, দ্রুত নয় এবং আপনার জন্য নয়।
2. অস্থির এবং/অথবা "সংকীর্ণ" যোগাযোগ চ্যানেল। কম গতি, ক্রমাগত ক্ষতি। একটি টানেল সংগঠিত করার চেষ্টা করার সময় ব্যথা এবং হতাশা।
3. একটি ব্যয়বহুল যোগাযোগ চ্যানেল, যেখানে আক্ষরিক অর্থে প্রতিটি মেগাবাইট গণনা করে। উদাহরণস্বরূপ, স্যাটেলাইট যোগাযোগ। প্লাস দীর্ঘ বিলম্ব এবং একটি "সংকীর্ণ" ব্যান্ড।
4. এমন একটি পরিস্থিতি যখন আপনাকে প্রচুর পরিমাণে ছোট রাউটারগুলিকে "জাগল" করতে হবে, যার উপর, একদিকে, ওপেনওয়ার্ট/লেড ক্ষমতাগুলি প্রসারিত করতে ইনস্টল করা হয়েছে এবং অন্যদিকে, রাউটারের সংস্থানগুলি (মেমরি) যথেষ্ট নয়। সব কিছুর জন্য.

নোট নম্বর বার রাউটারের USB পোর্টে একটি ফ্ল্যাশ ড্রাইভ ইনস্টল করতে এবং রাউটারের মেমরি প্রসারিত করতে আপনাকে কী বাধা দেয়?

প্রায়শই, প্রয়োজনীয়তাগুলি সামগ্রিকভাবে সমাধানের ব্যয়ের জন্য, তবে কখনও কখনও ফর্ম ফ্যাক্টরটিও একটি মূল ভূমিকা পালন করে। উদাহরণস্বরূপ, সাইটে একটি TP-Link ML3020 রয়েছে, এটির একমাত্র ইউএসবি পোর্টটি একটি 2G/3G মডেমের জন্য ব্যবহৃত হয়, এই সমস্ত কিছু ছোট প্লাস্টিকের কেসে মোড়ানো হয় এবং কোথাও উঁচু, উঁচু (মাস্টের উপর) স্থাপন করা হয়। দূরে, অনেক দূরে (ক্ষেত্রে, নিকটতম মোবাইল অপারেটর বেস স্টেশন থেকে 30 কিমি)। হ্যাঁ, আপনি একটি USB হাব প্লাগ ইন করতে পারেন এবং পোর্টের সংখ্যা প্রসারিত করতে পারেন, কিন্তু অভিজ্ঞতা দেখায় যে এটি কষ্টকর এবং অবিশ্বস্ত।

সুতরাং, আমি আপনাকে আমার সাধারণ পরিস্থিতি বর্ণনা করার চেষ্টা করেছি: “কোথাও দূরে, দূরে, একটি খুব গুরুত্বপূর্ণ, একাকী এবং ছোট রাউটার লিনাক্স চালাচ্ছে। দিনে অন্তত একবার জানা গুরুত্বপূর্ণ যে তিনি "জীবিত" এবং প্রয়োজনে তাকে আদেশ পাঠানো হয়, উদাহরণস্বরূপ, "মধু, রিবুট!"

আসুন বাস্তবায়নের দিকে এগিয়ে যাই:

1) রাউটারের দিকে, ক্রনের মাধ্যমে, প্রতি 5/10/1440 মিনিটে, বা যখনই আপনি চান, আপনাকে wget ব্যবহার করে সার্ভারে একটি HTTP অনুরোধ পাঠাতে হবে, অনুরোধের ফলাফল একটি ফাইলে সংরক্ষণ করতে হবে, ফাইলটিকে কার্যকর করতে হবে , এবং এটি চালান।

আমার ক্রন লাইন এই মত কিছু দেখায়:

ফাইল /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

, যেখানে:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai আমার সার্ভারের ডোমেইন। আমাকে এখনই নোট করতে দিন: হ্যাঁ, আপনি সার্ভারের একটি নির্দিষ্ট আইপি ঠিকানা উল্লেখ করতে পারেন, আমরা আমাদের রাজ্য পর্যন্ত এটি করতাম, সংগ্রামের একটি ধার্মিক আবেগে, আমি বলব, আমি জানি না, সিংহের অ্যাক্সেস অবরুদ্ধ ডিজিটাল মহাসাগর এবং আমাজন "মেঘ" এর ভাগ। আপনি যদি একটি প্রতীকী ডোমেন ব্যবহার করেন, যদি এই ধরনের ঘটনা ঘটে, আপনি সহজেই একটি ব্যাকআপ ক্লাউড বাড়াতে পারেন, ডোমেনটিকে এটিতে পুনঃনির্দেশ করতে পারেন এবং ডিভাইস পর্যবেক্ষণ পুনরুদ্ধার করতে পারেন।

a.php হল সার্ভার-সাইড স্ক্রিপ্টের নাম। হ্যাঁ, আমি জানি যে ভেরিয়েবল এবং ফাইলের নাম একই অক্ষর দিয়ে নামকরণ করা ভুল... আমি পরামর্শ দিই যে এইভাবে অনুরোধ পাঠানোর সময় আমরা কয়েকটি বাইট সংরক্ষণ করি :)
u - ব্যবহারকারীর নাম, হার্ডওয়্যার লগইন
p - পাসওয়ার্ড
"-O /tmp/wa.sh" হল রিমোট রাউটারের একটি ফাইল যেখানে সার্ভারের প্রতিক্রিয়া, উদাহরণস্বরূপ রিবুট কমান্ড, সংরক্ষণ করা হবে৷

নোট নম্বর দুই: আহহ, কেন আমরা wget ব্যবহার করি এবং কার্ল না করি, কারণ কার্ল এর মাধ্যমে আপনি https অনুরোধ পাঠাতে পারেন GET দিয়ে নয়, POST দিয়ে? আহহ কারণ, পুরানো কৌতুকের মতো "NE বয়ামে আরোহণ করে!" কার্ল-এ প্রায় 2MB আকারের এনক্রিপশন লাইব্রেরি রয়েছে এবং এই কারণে এটি অসম্ভাব্য যে আপনি একটি ছোট TP-LINK ML3020 এর জন্য একটি চিত্র একত্র করতে সক্ষম হবেন, উদাহরণস্বরূপ। এবং wget সঙ্গে - দয়া করে.

2) সার্ভার সাইডে (আমার কাছে উবুন্টু আছে) আমরা Zabbix ব্যবহার করব। কেন: আমি এটি সুন্দর (গ্রাফ সহ) এবং সুবিধাজনক হতে চাই (প্রসঙ্গ মেনুর মাধ্যমে কমান্ড পাঠান)। Zabbix এর zabbix এজেন্ট হিসাবে যেমন একটি বিস্ময়কর জিনিস আছে. এজেন্টের মাধ্যমে, আমরা সার্ভারে একটি PHP স্ক্রিপ্ট কল করব, যা প্রয়োজনীয় সময়ের মধ্যে আমাদের রাউটার নিবন্ধিত কিনা সে সম্পর্কে তথ্য ফেরত দেবে। রেজিস্ট্রেশনের সময়, ডিভাইসের জন্য কমান্ড সম্পর্কে তথ্য সংরক্ষণ করতে, আমি MySQL ব্যবহার করি, প্রায় নিম্নলিখিত ক্ষেত্রগুলির সাথে একটি পৃথক টেবিল ব্যবহারকারী:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

সমস্ত উত্স এখানে গিট সংগ্রহস্থল থেকে ডাউনলোড করা যেতে পারে: https://github.com/BazDen/iotnet.online.git
এখন পিএইচপি স্ক্রিপ্টগুলি সার্ভারের পাশে রাখা হয়েছে (সুবিধার জন্য, সেগুলি /usr/share/zabbix/ ফোল্ডারে স্থাপন করা যেতে পারে):

a.php ফাইল:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Agent.php ফাইল (এটি বলা হয় zabbix এজেন্টের স্ক্রিপ্ট):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

ঠিক আছে, চূড়ান্ত পর্যায়: এজেন্ট নিবন্ধন করা এবং সময়সূচী যোগ করা।

আপনি যদি এখনও zabbix এজেন্ট ইনস্টল না করে থাকেন, তাহলে:

apt-get install zabbix-agent

ফাইলটি সম্পাদনা করুন /etc/zabbix/zabbix_agentd.conf।

লাইন যোগ করুন:

UserParameter=test,php /usr/share/zabbix/agent.php user password

, যেখানে:
পরীক্ষা আমাদের এজেন্টের নাম
"php /usr/share/zabbix/agent.php ব্যবহারকারীর পাসওয়ার্ড" - একটি স্ক্রিপ্ট যা ডিভাইস নিবন্ধন ডেটা নির্দেশ করে।

চার্ট যোগ করা: zabbix ওয়েব ইন্টারফেস খুলুন, মেনু থেকে নির্বাচন করুন:
সেটিংস -> নেটওয়ার্ক নোড -> একটি নেটওয়ার্ক নোড তৈরি করুন। এখানে নেটওয়ার্ক হোস্ট, এর গ্রুপ এবং ডিফল্ট এজেন্ট ইন্টারফেসের নাম উল্লেখ করার জন্য যথেষ্ট:

এখন আমাদের এই নেটওয়ার্ক নোডের জন্য একটি ডেটা উপাদান যোগ করতে হবে। দুটি ক্ষেত্রে মনোযোগ দিন: "কী" - এটি ঠিক সেই প্যারামিটার যা আমরা /etc/zabbix/zabbix_agentd.conf ফাইলে লিখেছিলাম (আমাদের ক্ষেত্রে এটি পরীক্ষা), এবং "আপডেট ব্যবধান" - আমি এটি 5 মিনিটে সেট করেছি , কারণ এবং সরঞ্জামগুলিও প্রতি পাঁচ মিনিটে একবার সার্ভারে নিবন্ধিত হয়।

আচ্ছা, এর একটি গ্রাফ যোগ করা যাক. আমি রেন্ডারিং স্টাইল হিসাবে "ফিল" বেছে নেওয়ার পরামর্শ দিই।

আউটপুটটি খুব কম কিছু, উদাহরণস্বরূপ এইরকম:

যুক্তিসঙ্গত প্রশ্নে: "এটি কি মূল্যবান ছিল?", আমি উত্তর দেব: ভাল, অবশ্যই, নিবন্ধের শুরুতে "একটি সাইকেল তৈরির কারণ" দেখুন।

যদি আমার প্রথম গ্রাফোম্যানিয়াক অভিজ্ঞতা পাঠকদের আগ্রহ জাগিয়ে তোলে, তবে নিম্নলিখিত নিবন্ধগুলিতে আমি কীভাবে দূরবর্তী সরঞ্জামগুলিতে কমান্ড পাঠাতে হয় তা বর্ণনা করতে চাই। আমরা রাউটারওএস (মিক্রোটিক) এর উপর ভিত্তি করে ডিভাইসগুলির জন্য সম্পূর্ণ স্কিমটি বাস্তবায়ন করতে পেরেছি।

উত্স: www.habr.com