Niini nga artikulo, sulayan nako nga ihulagway ang lakang sa lakang sa proseso sa pag-install sa usa ka pagsulay nga server sa usa ka maayo nga proyekto ngadto sa usa ka fully functional state, ug ipakita ang praktikal nga mga teknik sa pagtrabaho sa mikrotik: configuration pinaagi sa mga parameters, script execution, updates, instalar dugang modules, etc.
Ang katuyoan sa artikulo mao ang pagduso sa mga kauban nga magdumili sa pagdumala sa mga aparato sa network gamit ang makalilisang nga mga rake ug crutches, sa porma sa mga sinulat sa kaugalingon nga mga script, Dude, Ansible, ug uban pa. mga kwadro.
0. Ang kapilian
Nganong freeacs ug dili genie-acs gihisgotan sa unsa pa ka buhi?
Tungod kay adunay mga publikasyon nga Espanyol sa genie-acs nga adunay mikrotik. Ania sila и gikan sa MUM sa miaging tuig. Ang mga awto nga cartoon sa mga slide cool, apan gusto nako nga magpalayo sa konsepto sa pagsulat sa mga script, pagpadagan sa mga script, pagpadagan sa mga script…
1. Pag-instalar sa Freeacs
Mag-install kami sa Centos7, ug tungod kay ang mga aparato nagpadala daghang mga datos, ug ang ACS aktibo nga nagtrabaho kauban ang database, dili kami hakog sa mga kapanguhaan. Para sa komportable nga trabaho, magpili mi ug 2 ka CPU cores, 4GB RAM ug 16GB sa fast storage ssd raid10. I-install nako ang mga freeac sa Proxmox VE lxc nga sudlanan, ug mahimo ka magtrabaho sa bisan unsang himan nga kombenyente alang kanimo.
Ayaw kalimti ang pagtakda sa saktong oras sa makina gamit ang ACS.
Ang sistema mahimong usa ka pagsulay, busa dili kita magmaalamon, ug gamiton lang ang maayong gihatag nga script sa pag-install, kung unsa man.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shSa diha nga ang script mahuman, makasulod ka dayon sa web interface pinaagi sa ip sa makina, uban ang mga kredensyal admin/freeacs
Ania ang usa ka nindot nga minimalistic interface, ug unsa ka bugnaw ug paspas ang tanan nga nahimo
2. Freeacs inisyal nga setup
Ang sukaranan nga yunit sa pagkontrol sa ACS mao ang yunit o CPE (Customer Premises Equipment). Ug labaw sa tanan, ang atong gikinahanglan sa pagdumala sa mga yunit mao ang ilang Unit Type, i.e. usa ka modelo sa hardware nga naghubit sa usa ka set sa ma-configure nga mga parameter alang sa usa ka yunit ug sa software niini. Apan bisan kung wala kami kahibalo kung giunsa pagsugod ang usa ka bag-ong Uri sa Unit sa husto, labing maayo nga pangutan-on ang yunit mismo bahin niini pinaagi sa pag-on sa Discovery Mode.
Sa produksiyon, kini nga mode hingpit nga imposible nga gamiton, apan kinahanglan naton nga sugdan ang makina sa labing madali ug tan-awon ang mga kapabilidad sa sistema. Ang tanan nga sukaranan nga mga setting gitipigan sa /opt/freeacs-*. Busa, among giablihan
vi /opt/freeacs-tr069/config/application-config.conf , nakit-an namon
discovery.mode = falseug ilisan sa
discovery.mode = trueDugang pa, gusto namon nga dugangan ang labing kadaghan nga gidak-on sa file nga magamit sa nginx ug mysql. Para sa mysql, idugang ang linya sa /etc/my.cnf
max_allowed_packet=32M, ug para sa nginx, idugang sa /etc/nginx/nginx.conf
client_max_body_size 32m;ngadto sa seksyon sa http. Kung dili, makahimo kami sa pagtrabaho sa firmware nga dili molapas sa 1M.
Nag-reboot kami, ug andam kami nga magtrabaho sa mga aparato.
Ug sa papel sa aparato (CPE) kita adunay usa ka bata nga workaholic .
Sa dili pa ang usa ka pagsulay nga koneksyon, kini mao ang advisable sa kamut nga i-configure ang CPE ngadto sa minimum nga working configuration aron ang mga parameter nga imong gusto sa pag-configure sa umaabot nga walay sulod. Alang sa usa ka router, mahimo nimo gamay nga mahimo ang usa ka kliyente sa dhcp sa ether1, i-install ang tr-069client nga pakete ug itakda ang mga password.
3. Ikonektar ang Mikrotik
Gitinguha nga makonektar ang tanan nga mga yunit gamit ang usa ka balido nga serial number ingon usa ka login. Unya ang tanan mahimong klaro kanimo sa mga troso. Adunay nagtambag sa paggamit sa WAN MAC - ayaw pagtuo niini. Adunay naggamit sa usa ka komon nga login / pass nga pares alang sa tanan - laktawan sila.
Pag-abli sa tr-069 log aron mamonitor ang "negosasyon"
tail -f /var/log/freeacs-tr069/tr069-conversation.logAblihi ang winbox, menu item TR-069.
AC URL: http://10.110.0.109/tr069/prov (ilisan sa imong IP)
Username: 9249094C26CB (kopya sa serial gikan sa system>routerboard)
Password: 123456 (dili kinahanglan alang sa pagdiskobre, apan aron mahimo)
Dili namo usbon ang Periodic inform interval. Ipagawas namo kini nga setting pinaagi sa among ACS
Sa ubos mao ang mga setting alang sa hilit nga pagsugod sa koneksyon, apan dili nako makuha ang mikrotik nga magtrabaho uban niini sa usa ka swoop. Bisan kung ang hilit nga hangyo nagtrabaho sa gawas sa kahon nga adunay mga telepono. Kinahanglan nga mahibal-an kini.
Human sa pagpindot sa Apply button, ang data ibaylo sa terminal, ug sa Freeacs web interface imong makita ang among router nga adunay awtomatik nga gibuhat nga Unit Type "hAPaclite".
Ang router konektado. Mahimo nimong tan-awon ang awtomatik nga nahimo nga Unit Type. Abri mi Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Unsa ang wala didto! Mokabat sa 928 nga mga parameter (gisusi nako ang kabhang). Daghan o gamay - atong mahibal-an kini sa ulahi, apan sa pagkakaron atong tan-awon dayon. Mao kana ang gipasabot sa Unit Type. Kini usa ka lista sa gisuportahan nga mga kapilian nga adunay mga yawe apan walay mga kantidad. Ang mga kantidad gitakda sa mga lebel sa ubos - Mga Profile ug Mga Yunit.
4. I-configure ang Mikrotik
Panahon na sa pag-download Kining 2011 nga giya sama sa usa ka botelya sa maayo, tigulang nga bino. Atong ablihan ug paginhawa.
Ug sa among kaugalingon, sa web interface, i-klik ang lapis sunod sa among unit ug adto sa unit configuration mode. Murag mao ni:
Atong analisahon sa daklit kung unsa ang makapaikag sa kini nga panid:
Bloke sa pagsumpo sa yunit
- Profile: Kini ang profile sulod sa Unit Type. Ang hierarchy sama niini:
UnitType > Profile > Unit. Kana mao, makahimo kita, pananglitan, mga profilehAPaclite > hotspotиhAPaclite > branch, apan sulod sa modelo sa device
Block Provisioning uban sa mga butones
Mga timailhan nga ang tanan nga mga buton sa Provisioning block mahimo dayon nga magamit ang configuration pinaagi sa ConnectionRequestURL. Apan, sama sa akong giingon sa ibabaw, dili kini molihok, mao nga pagkahuman sa pagpindot sa mga buton, kinahanglan nimo nga i-restart ang tr-069 nga kliyente sa mikrotik aron mano-mano nga magsugod sa probisyon.
- Freq/Spread: Pila ka beses sa usa ka semana ang paghatud sa configuration ± % aron maminusan ang load sa server ug mga channel sa komunikasyon. Sa kasagaran, nagkantidad kini og 7/20, i.e. kada adlaw ± 20% ug ipahibalo kung unsa kini sa mga segundo. Sa pagkakaron, wala'y punto sa pagbag-o sa frequency sa paghatud, tungod kay. adunay dugang nga kasaba sa mga troso ug dili kanunay nga gipaabut nga aplikasyon sa mga setting
Paghatag block sa kasaysayan (katapusang 48 ka oras)
- Sa panagway, ang istorya sama sa usa ka istorya, apan pinaagi sa pag-klik sa titulo, makuha nimo ang usa ka kombenyente nga himan sa pagpangita sa database nga adunay regexp ug mga maayong butang.
Parameter Block
Ang pinakadako ug labing importante nga bloke, diin, sa pagkatinuod, ang mga parametro alang niini nga yunit gitakda ug gibasa. Karon nakita ra namon ang labing hinungdanon nga mga parameter sa sistema, kung wala ang ACS dili molihok sa yunit. Apan nahinumduman namo nga naa sila sa Type Type - 928. Atong tan-awon ang tanan nga mga kantidad, ug pagdesisyon kung unsa ang gikaon sa Mikrotik.
4.1 Pagbasa sa mga parametro
Diha sa Provisioning block, i-klik ang Read all button. Ang bloke adunay pula nga inskripsiyon. Usa ka kolum ang makita sa tuo CPE (kasamtangan) nga bili. Giusab ang ProvisioningMode ngadto sa READALL sa mga setting sa sistema.
Ug… walay mahitabo gawas sa mensahe sa System.X_FREEACS-COM.IM.Message Kick failed at....
I-restart ang TR-069 nga kliyente o i-reboot ang router, ug ipadayon ang pag-refresh sa panid sa browser hangtod makuha nimo ang mga parameter sa malipayong gray nga mga kahon sa tuo.
Kung adunay gusto nga mosuyop sa karaan nga usa, kini nga mode gihulagway sa manwal nga 10.2 Inspection mode. Nag-on kini ug medyo lahi ang pagtrabaho, apan ang esensya gihulagway nga medyo
Ang READALL mode mopalong sa kaugalingon pagkahuman sa 15 minuto, ug sulayan namon nga mahibal-an kung unsa ang mapuslanon dinhi, ug kung unsa ang mahimo nga matul-id sa langaw samtang naa kami niini nga mode.
Mahimo nimong usbon ang mga IP address, pag-enable / pag-disable sa mga interface, mga lagda sa firewall, nga adunay mga komento (kung dili usa ka kompleto nga gubot), Wi-Fi, ug uban pa nga gagmay nga mga butang.
Sa ato pa, dili pa posible ang maayong pag-configure sa mikrotik gamit lamang ang TR-069 nga mga himan. Pero maka monitor ka ug maayo. Anaa ang mga istatistika sa mga interface ug ang ilang kahimtang, libre nga memorya, ug uban pa.
4.2 Paghatud sa mga parametro
Atong sulayan karon ang paghatud sa mga parameter sa router, pinaagi sa tr-069, sa "natural" nga paagi. Ang unang biktima mao ang Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Makita nato kini sa mga parameter sa Tanan nga yunit. Sama sa imong nakita, wala kini gitakda. Kini nagpasabut nga ang bisan unsang yunit mahimo nga adunay bisan unsang Identidad. Igo na ang pagtugot niini!
Among gisuksok ang usa ka daw sa paghimo nga kolum, ibutang ang ngalan nga Mr.White ug idukdok ang Update parameters button. Unsa ang sunod nga mahitabo, nakatag-an ka na. Sa sunod nga sesyon sa komunikasyon uban sa hedkuwarter, kinahanglan nga usbon sa router ang Identity niini.
Apan kini dili igo alang kanato. Ang usa ka parametro sama sa Identity maayo nga anaa kanunay kung mangita sa husto nga yunit. Gibutang namon ang ngalan sa parameter ug gibutang ang mga checkbox nga Display (D) ug Searchable (S) didto. Ang yawe sa parameter giusab ngadto sa RWSD (Hinumdomi, ang mga ngalan ug mga yawe gibutang sa pinakataas nga lebel sa Unit Type)
Ang bili karon dili lamang gipakita sa kinatibuk-ang listahan sa pagpangita, apan magamit usab alang sa pagpangita sa Support > Search > Advanced form
Gisugdan namo ang probisyon ug gitan-aw ang Identity. Hello Mr.White! Karon dili na nimo mabag-o ang imong pagkatawo samtang nagdagan ang tr-069client
4.3 Pagpatuman sa mga script
Tungod kay nahibal-an naton nga wala’y paagi kung wala sila, tumanon naton sila.
Apan sa dili pa kita magsugod sa pagtrabaho uban sa mga file, kinahanglan natong tul-iron ang direktiba public.url sa file /opt/freeacs-tr069/config/application-config.conf
Human sa tanan, aduna pa kami'y test configuration nga na-install nga adunay usa ka script. Wala nakalimot?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}I-reboot ang ACS ug diretso sa Files & Scripts.
Apan ang giablihan uban kanato karon iya sa Unit Type, i.e. sa tibuok kalibutan sa tanang hAP ac lite routers, branch router man, hotspot o capsman. Wala pa namo kinahanglana ang ingon ka taas nga lebel, busa, sa wala pa magtrabaho uban ang mga script ug mga file, kinahanglan ka maghimo usa ka profile. Mahimo nimong tawgon kini sa imong kaugalingon, ingon nga "posisyon" sa aparato.
Himoon nato nga time server ang atong baby. Ang disente nga posisyon nga adunay usa ka bulag nga pakete sa software ug gamay nga gidaghanon sa mga parameter. Adto ta sa Easy Provisioning > Profile > Create Profile ug paghimo ug profile sa Unit Type:hAPaclite timeserver. Wala kami bisan unsang mga parameter sa default nga profile, busa wala’y makopya Kopyaha ang mga parameter gikan sa: "ayaw kopyaha..."
Wala pa'y mga parameter dinhi, apan posible nga itakda ang mga gusto namong makita sa ulahi sa among mga server sa oras nga gihulma gikan sa hAPaclite. Pananglitan, ang mga kinatibuk-ang adres sa mga server sa NTP.
Adto ta sa unit configuration, ug ibalhin kini sa timeserver profile
Sa katapusan kita moadto sa Files & Scripts, paghimo og mga script, ug ania kami naghulat alang sa katingad-an nga kombenyente nga mga tinapay.
Aron sa pagpatuman sa usa ka script sa usa ka yunit, kita kinahanglan nga mopili Matang:TR069_SCRIPT а ngalan и target nga ngalan kinahanglan adunay .alter extension
Sa parehas nga oras, alang sa mga script, dili sama sa software, mahimo ka mag-upload sa usa ka nahuman nga file, o yano nga isulat / i-edit kini sa uma. Kontento. Atong sulayan ang pagsulat diha mismo.
Ug aron makita dayon nimo ang resulta - idugang ang vlan router sa ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Nagdrayb kami, nagpindot kami upload ug nahuman. Ang among script vlan1.alter naghulat sa mga pako.
Aw, lakaw ta? Dili. Kinahanglan usab nga magdugang kami usa ka grupo alang sa among profile. Ang mga grupo wala maapil sa hierarchy sa kagamitan, apan gikinahanglan sa pagpangita sa mga yunit sa UnitType o Profile ug gikinahanglan alang sa pagpatuman sa script pinaagi sa Advanced Provisioning. Kasagaran, ang mga grupo adunay kalabotan sa mga lokasyon, ug adunay usa ka salag nga istruktura. Magbuhat ta ug grupo sa Russia.
Hunahunaa nga gipakunhod lang namo ang among pagpangita gikan sa "All world time servers on hAPaclite" ngadto sa "All Russian time servers on hAPaclite". Adunay pa usa ka dako nga layer sa tanan nga makapaikag sa mga grupo, apan wala kami oras. Atong hisgotan ang mga script.
Advanced Provisioning > Job > Create Job
Tungod kay naa kami sa Advanced nga mode, pagkahuman, mahimo nimong ipiho ang daghang lainlaing mga kondisyon alang sa pagsugod sa buluhaton, pamatasan sa sayup, pagbalik-balik ug oras. Girekomenda nako ang pagbasa niining tanan sa mga manwal o hisgutan kini sa ulahi kung ipatuman kini sa produksiyon. Sa pagkakaron, ibutang na lang nato ang n1 sa Stop rules para mahunong na ang buluhaton inigkahuman na sa atong 1st unit.
Gipuno namo ang gikinahanglan, ug kini nagpabilin lamang sa paglansad!
Pindota ang START ug paghulat. Karon ang counter sa mga aparato nga gipatay sa underdebugged nga script kusog nga modagan! Siyempre dili. Ang ingon nga mga buluhaton gihatag sa dugay nga panahon, ug kini ang ilang kalainan gikan sa mga script, Ansible, ug uban pa. Ang mga yunit mismo nag-aplay alang sa mga buluhaton sa usa ka iskedyul o ingon nga kini makita sa network, ang ACS nagsubay kung unsang mga yunit ang nakadawat na sa mga buluhaton, ug kung giunsa nila natapos, ug gisulat kini sa mga parameter sa yunit. Adunay 1 ka unit sa among grupo, ug kung adunay 1001 kanila, ang admin magsugod niini nga buluhaton ug mangisda.
Dali na. I-reboot na ang router o i-restart ang TR-069 nga kliyente. Kinahanglan nga hapsay ang tanan ug makakuha si Mr.White og bag-ong vlan. Ug ang among Stop rule nga buluhaton moadto sa PAUSED status. Sa ato pa, mahimo pa kini i-restart o usbon. Kung imong ipadayon ang FINISH, ang buluhaton isulat sa archive
4.4 Pag-update sa software
Kini usa ka hinungdanon kaayo nga punto, tungod kay ang firmware sa Mikrotik modular, apan ang pagdugang mga module wala magbag-o sa kinatibuk-ang bersyon sa firmware sa aparato. Ang among ACS kay normal ra ug wala naanad niini.
Karon atong buhaton kini sa estilo sa dali ug hugaw, ug iduso ang NTP module ngadto sa kinatibuk-ang firmware diha-diha dayon, apan sa diha nga ang bersyon na-update sa device, dili na kita makadugang sa laing module sa samang paagi. .
Sa produksiyon, mas maayo nga dili gamiton ang ingon nga limbong, ug i-install ang mga module nga opsyonal alang sa Type sa Unit nga adunay mga script lamang.
Busa, ang unang butang nga kinahanglan natong buhaton mao ang pag-andam sa mga software packages sa gikinahanglan nga mga bersyon ug arkitektura, ug ibutang kini sa pipila ka available nga web server. Alang sa pagsulay, bisan kinsa nga makaabut sa among Mr.White moadto, ug alang sa produksiyon, mas maayo nga maghimo usa ka auto-update nga salamin sa gikinahanglan nga software, nga dili makahadlok nga ibutang sa web.
Importante! Ayaw kalimti nga iapil kanunay ang tr-069client package sa mga update!
Ingon sa nahimo, ang gitas-on sa agianan sa mga pakete hinungdanon kaayo! Sa diha nga ako mosulay sa paggamit sa usa ka butang sama sa http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, ang mikrotik nahulog sa usa ka cyclic nga koneksyon sa kapanguhaan, nagpadala sa gibalikbalik nga TRANSFERCOMPLETE nga mga troso sa tr-069. Ug giusik ko ang pipila ka mga selula sa nerbiyos nga naningkamot nga mahibal-an kung unsa ang sayup. Busa, samtang gibutang namo kini sa gamut, hangtud sa pagpatin-aw
Busa, kinahanglan nga adunay tulo ka npk file nga magamit pinaagi sa http. Nakuha nako kini nga ingon niini
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkKaron kini kinahanglan nga ma-format sa usa ka xml file nga adunay FileType = "1 Firmware Upgrade Image", nga among ipakaon sa Mikrotik. Himoa nga ros.xml ang ngalan
Gibuhat namo sumala sa mga instruksyon gikan sa :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Dayag nga kulang Username/Password aron ma-access ang download server. Mahimo nimong sulayan ang pagsulod niini sama sa paragraph A.3.2.8 sa tr-069 protocol:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>O direkta nga pangutana sa mga opisyal sa Mikrotik, ingon man bahin sa labing taas nga gitas-on sa agianan sa * .npk
Kita moadto sa nailhan Files & Scripts, ug paghimo ug SOFTWARE file didto gamit ang Ngalan:ros.xml, Target Ngalan:ros.xml ug Version:6.45.6
Atensyon! Ang bersyon kinahanglan nga itakda dinhi sa eksakto sa format diin kini gipakita sa aparato ug gipasa sa parameter System.X_FREEACS-COM.Device.SoftwareVersion.
Gipili namo ang among xm-file para sa loading ug nahuman ka.
Karon kami adunay daghang mga paagi aron ma-update ang aparato. Pinaagi sa Wizard sa main menu, pinaagi sa Advanced Provisioning ug mga buluhaton nga adunay SOFTWARE type, o adto lang sa unit configuration ug i-klik Upgrade. Atong pilion ang labing sayon nga paagi, kung dili ang artikulo hubag.
Gipindot namo ang buton, sugdan ang probisyon ug nahuman ka. Ang programa sa pagsulay nahuman na. Karon mahimo na naton ang labi pa sa mikrotik.
5. Panapos
Sa diha nga ako nagsugod sa pagsulat, gusto nako nga ihulagway una ang koneksyon sa usa ka ip-phone, ug gamiton ang panig-ingnan niini aron ipatin-aw kung unsa kini ka bugnaw kung ang tr-069 dali ug wala’y mahimo. Apan unya, sa akong pag-uswag ug pagkalot sa mga materyales, naghunahuna ko nga alang niadtong nagkonektar sa Mikrotik, walay telepono nga makahadlok alang sa self-study.
Sa prinsipyo, ang Freeacs, nga among gisulayan, mahimong magamit na sa produksyon, apan alang niini kinahanglan nimo nga i-configure ang seguridad, SSL, kinahanglan nimo nga i-configure ang microtics alang sa autoconfiguration human sa pag-reset, kinahanglan nimo nga i-debug ang husto nga pagdugang sa Unit Type, i-disassemble ang buhat sa mga serbisyo sa web ug fusion shell, ug daghan pa. Sulayi, pag-imbento, ug pagsulat og sumpay!
Tanan, salamat sa imong pagtagad! Malipay ko sa mga koreksyon ug komento!
Listahan sa gigamit nga mga materyales ug mapuslanong mga link:
Source: www.habr.com