{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 v Mikrotiku. Testujeme FreeACS jako server autokonfigurace pro RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V tomto \u010dl\u00e1nku se pokus\u00edm krok za krokem popsat proces nastaven\u00ed testovac\u00edho serveru skv\u011bl\u00e9ho projektu Freeacs<\/a><\/noindex> do pln\u011b funk\u010dn\u00edho stavu a uk\u00e1zat praktick\u00e9 zp\u016fsoby pr\u00e1ce s mikrotikem: konfiguraci prost\u0159ednictv\u00edm parametr\u016f, vykon\u00e1v\u00e1n\u00ed skript\u016f, aktualizaci, instalaci dopl\u0148kov\u00fdch modul\u016f atd.<\/p>\n

C\u00edlem \u010dl\u00e1nku je povzbudit kolegy k opu\u0161t\u011bn\u00ed spr\u00e1vy s\u00ed\u0165ov\u00fdch za\u0159\u00edzen\u00ed pomoc\u00ed stra\u0161liv\u00fdch klack\u016f a berl\u00ed, jako jsou vlastn\u00ed skripty, Dude, Ansible a podobn\u011b. A k tomu vyvolat salvov\u00e1n\u00ed a hromadn\u00e9 vesel\u00ed na n\u00e1m\u011bst\u00edch.
\n<\/a><\/noindex><\/p>\n

0. V\u00fdb\u011br<\/h4>\n

Pro\u010d Freeacs a ne genie-acs, kter\u00fd byl zm\u00edn\u011bn v mikrotik-wiki<\/a><\/noindex>, jako\u017eto \u017eiv\u011bj\u0161\u00ed alternativa?
\nProto\u017ee k genie-acs s mikrotikem existuj\u00ed publikace od \u0160pan\u011bl\u016f. Tady jsou jejich pdf<\/a><\/noindex> a video<\/a><\/noindex> z lo\u0148sk\u00e9ho MUM. Automatick\u00e9 sd\u00edlen\u00ed na slajdech je skv\u011bl\u00e9, ale r\u00e1d bych se vyhnul koncepci psan\u00ed skript\u016f pro spou\u0161t\u011bn\u00ed skript\u016f pro spou\u0161t\u011bn\u00ed skript\u016f\u2026<\/p>\n

1. Instalace Freeacs<\/h4>\n

Nainstalujeme to na Centos7, a proto\u017ee za\u0159\u00edzen\u00ed p\u0159en\u00e1\u0161ej\u00ed dostate\u010dn\u011b velk\u00e9 mno\u017estv\u00ed dat, a ACS aktivn\u011b pracuje s datab\u00e1z\u00ed \u2013 nebudeme \u0161et\u0159it prost\u0159edky. Pro pohodlnou pr\u00e1ci vy\u010dlen\u00edme 2 j\u00e1dra CPU, 4GB RAM a 16GB rychl\u00e9ho \u00falo\u017ei\u0161t\u011b ssd raid10. Budu instalovat Freeacs v lxc kontejneru Proxmox VE, ale vy m\u016f\u017eete pracovat v jak\u00e9mkoli n\u00e1stroji, kter\u00fd v\u00e1m vyhovuje.
\nNezapome\u0148te spr\u00e1vn\u011b nastavit \u010das na stroji s ACS.<\/p>\n

Syst\u00e9m bude testovac\u00ed, proto nebudeme vym\u00fd\u0161let slo\u017eitosti, a jednodu\u0161e vyu\u017eijeme laskav\u011b poskytnut\u00fd instala\u010dn\u00ed skript tak, jak je.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Jakmile pr\u00e1ce skriptu skon\u010d\u00ed \u2013 budete moci okam\u017eit\u011b p\u0159istoupit k webov\u00e9mu rozhran\u00ed p\u0159es ip stroje, se p\u0159ihla\u0161ovac\u00edmi \u00fadaji admin\/freeacs<\/p>\n
\"TR-069
\nTakto p\u0159\u00edjemn\u00e9 minimalistick\u00e9 rozhran\u00ed, a jak skv\u011ble a rychle to v\u0161echno dopadlo<\/i><\/p>\n
2. Prvn\u00ed nastaven\u00ed Freeacs<\/h4>\n
Z\u00e1kladn\u00ed jednotka spr\u00e1vy pro ACS je jednotka nebo CPE (Customer Premises Equipment). A to nejd\u016fle\u017eit\u011bj\u0161\u00ed, co pot\u0159ebujeme pro spr\u00e1vu jednotek, je jejich Unit Type, tedy model za\u0159\u00edzen\u00ed, kter\u00fd ur\u010duje soubor nastaviteln\u00e9ho parametru jednotky a jej\u00edho softwaru. Ale dokud nev\u00edme, jak spr\u00e1vn\u011b zav\u00e9st novou Unit Type, bude nejlep\u0161\u00ed se pt\u00e1t samotn\u00e9 jednotky, kdy\u017e zapneme re\u017eim Discovery.<\/p>\n
V produk\u010dn\u00edm prost\u0159ed\u00ed je takov\u00fd re\u017eim kategoricky nep\u0159\u00edpustn\u00fd, ale my pot\u0159ebujeme sp\u00ed\u0161e dostat motor do chodu a pod\u00edvat se na mo\u017enosti syst\u00e9mu. V\u0161echny hlavn\u00ed nastaven\u00ed jsou ulo\u017eena v \/opt\/freeacs-*. Proto otev\u0159eme<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, nach\u00e1z\u00edme<\/p>\n
discovery.mode = false<\/code><\/pre>\n
a m\u011bn\u00edme na<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Krom\u011b toho bychom cht\u011bli zv\u00fd\u0161it maxim\u00e1ln\u00ed velikosti soubor\u016f, se kter\u00fdmi budou pracovat nginx a mysql. Pro mysql p\u0159id\u00e1v\u00e1me do \/etc\/my.cnf \u0159\u00e1dek<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, a pro nginx do \/etc\/nginx\/nginx.conf p\u0159id\u00e1v\u00e1me<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
do sekce http. Jinak budeme moci pracovat s firmwarem maxim\u00e1ln\u011b 1M.<\/p>\n
Restartujeme a jsme p\u0159ipraveni pracovat s za\u0159\u00edzen\u00edmi.<\/p>\n
A jako za\u0159\u00edzen\u00ed (CPE) budeme m\u00edt mal\u00e9ho pracanta hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
P\u0159ed testovac\u00edm p\u0159ipojen\u00edm je \u017e\u00e1douc\u00ed ru\u010dn\u011b nakonfigurovat CPE do minim\u00e1ln\u00ed provozn\u00ed konfigurace, aby parametry, kter\u00e9 chcete pozd\u011bji konfigurovat, nebyly pr\u00e1zdn\u00e9. Pro router je minim\u00e1ln\u011b nutn\u00e9 aktivovat DHCP klienta na ether1, nainstalovat bal\u00ed\u010dek tr-069client a nastavit hesla.<\/p>\n
3. P\u0159ipojujeme Mikrotik<\/h4>\n
V\u0161echny jednotky je doporu\u010deno p\u0159ipojovat s platn\u00fdm s\u00e9riov\u00fdm \u010d\u00edslem jako p\u0159ihla\u0161ovac\u00edm jm\u00e9nem. Pak v\u00e1m budou v logu v\u0161e jasn\u00e9. N\u011bkdo rad\u00ed pou\u017e\u00edvat WAN MAC \u2014 nev\u011b\u0159te tomu. N\u011bkdo pou\u017e\u00edv\u00e1 spole\u010dn\u00fd p\u00e1r login\/heslo \u2014 vyhn\u011bte se jim.<\/p>\n
Otev\u00edr\u00e1me log tr-069 pro sledov\u00e1n\u00ed \"konverzac\u00ed\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Otev\u00edr\u00e1me winbox, polo\u017eku TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (vym\u011b\u0148te za va\u0161i IP)
\nU\u017eivatelsk\u00e9 jm\u00e9no: 9249094C26CB (kop\u00edrujeme s\u00e9riov\u00e9 \u010d\u00edslo ze system>routerboard)
\nHeslo: 123456 (pro discovery nen\u00ed pot\u0159eba, ale a\u0165 je)
\nPeriodicky inform interval nem\u011bn\u00edme. Tento nastaven\u00ed poskytneme p\u0159es n\u00e1\u0161 ACS<\/p>\n
N\u00ed\u017ee jsou uvedeny nastaven\u00ed pro vzd\u00e1lenou inicializaci spojen\u00ed, ale okam\u017eit\u011b donutit mikrotik s t\u00edmto pracovat se mi nepoda\u0159ilo. A\u010dkoli u telefon\u016f remote request funguje \"z krabice\". Je t\u0159eba se t\u00edm zab\u00fdvat.<\/p>\n
\"TR-069<\/p>\n
Po stisknut\u00ed tla\u010d\u00edtka Apply za\u010dne v termin\u00e1lu v\u00fdm\u011bna dat a v webov\u00e9m rozhran\u00ed Freeacs bude mo\u017en\u00e9 vid\u011bt n\u00e1\u0161 router s automaticky vytvo\u0159en\u00fdm typem jednotky \u201ehAPaclite\u201c.<\/p>\n
\"TR-069<\/p>\n
Router je p\u0159ipojen. M\u016f\u017eete se pod\u00edvat na automaticky vytvo\u0159en\u00fd typ jednotky. Otev\u00edr\u00e1me Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Co tam v\u0161echno nen\u00ed! Cel\u00fdch 928 parametr\u016f (toto jsem zahl\u00e9dl v shellu). Je to hodn\u011b nebo m\u00e1lo \u2014 na to se pod\u00edv\u00e1me pozd\u011bji, ale zat\u00edm jen rychle nahl\u00e9dneme. To znamen\u00e1 typ jednotky. Je to seznam podporovan\u00fdch parametr\u016f s kl\u00ed\u010di, ale bez hodnot. Hodnoty jsou ur\u010deny na ni\u017e\u0161\u00edch \u00farovn\u00edch \u2014 v profilech a jednotk\u00e1ch.<\/p>\n
4. Konfigurujeme Mikrotik<\/h4>\n
P\u0159i\u0161el \u010das st\u00e1hnout p\u0159\u00edru\u010dku k webov\u00e9mu rozhran\u00ed<\/a><\/noindex> Tato p\u0159\u00edru\u010dka je z roku 2011 \u2014 jako l\u00e1hev dobr\u00e9ho, zral\u00e9ho v\u00edna. Otev\u0159eme ji a nech\u00e1me ji d\u00fdchat.<\/p>\n
A my v webov\u00e9m rozhran\u00ed klikneme na tu\u017eku vedle na\u0161eho za\u0159\u00edzen\u00ed a p\u0159ejdeme do re\u017eimu konfigurace za\u0159\u00edzen\u00ed. Vypad\u00e1 to takto:<\/p>\n
\"TR-069<\/p>\n
Stru\u010dn\u011b si p\u0159ehledneme, co je zaj\u00edmav\u00e9ho na t\u00e9to str\u00e1nce:<\/p>\n
Blok konfigurace za\u0159\u00edzen\u00ed<\/i><\/p>\n