{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 p\u00e5 Mikrotik. Tester Freeacs som autokonfigurationsserver til RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I denne artikel vil jeg fors\u00f8ge at beskrive installationsprocessen af testserveren for det fantastiske projekt trin for trin. Freeacs<\/a><\/noindex> til en fuldt funktionel tilstand og vise praktiske metoder til at arbejde med mikrotik: konfiguration via parametre, udf\u00f8relse af scripts, opdatering, installation af ekstra moduler osv.<\/p>\n

M\u00e5let med artiklen er at motivere kolleger til at opgive administrationen af netv\u00e6rksudstyr ved hj\u00e6lp af elendige metoder og n\u00f8d-beslutninger i form af selvskrevne scripts, Dude, Ansible osv. Og i den forbindelse at udl\u00f8se fyrv\u00e6rkeri og massel\u00e6kkerier p\u00e5 pladserne.
\n<\/a><\/noindex><\/p>\n

0. Valg<\/h4>\n

Hvorfor freeacs og ikke genie-acs, som n\u00e6vnt i mikrotik-wiki<\/a><\/noindex>, som er mere aktiv?
\nFordi der er publikationer om genie-acs med mikrotik fra spanierne. Her er deres pdf<\/a><\/noindex> og en video<\/a><\/noindex> fra sidste \u00e5rs MUM. Auto-shares p\u00e5 slides er cool, men jeg vil gerne bev\u00e6ge mig v\u00e6k fra konceptet om at skrive scripts for at k\u00f8re scripts for at k\u00f8re scripts\u2026<\/p>\n

1. Installation af freeacs<\/h4>\n

Vi vil installere det i Centos7, og da enhederne sender en hel del data, og ACS arbejder aktivt med databasen \u2014 vil vi ikke spare p\u00e5 ressourcerne. For en komfortabel brug tildeler vi 2 CPU-kerner, 4GB RAM og 16GB hurtig lagring SSD raid10. Jeg vil installere freeacs i en LXC-container p\u00e5 Proxmox VE, men du kan arbejde med ethvert andet v\u00e6rkt\u00f8j, som du finder passende.
\nHusk at indstille det korrekte tidspunkt p\u00e5 maskinen med ACS.<\/p>\n

Systemet vil v\u00e6re testet, s\u00e5 vi vil ikke g\u00f8re det kompliceret, og blot bruge det medf\u00f8lende installationsscript, som det er.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
N\u00e5r scriptet er f\u00e6rdigt \u2014 kan du straks f\u00e5 adgang til webgr\u00e6nsefladen via maskinens IP med loginoplysningerne admin\/freeacs.<\/p>\n
\"TR-069
\nHer er en s\u00e5dan behagelig minimalistisk gr\u00e6nseflade, og hvor hurtigt og fantastisk det hele gik.<\/i><\/p>\n
2. F\u00f8rste ops\u00e6tning af freeacs<\/h4>\n
Den grundl\u00e6ggende enhed til styring for ACS er en enhed eller CPE (Customer Premises Equipment). Og det vigtigste, vi har brug for til at styre enhederne \u2014 er deres Unit Type, dvs. enhedsmodellen, der definerer de konfigurerbare parametre for enheden og dens software. Men da vi endnu ikke ved, hvordan man korrekt opretter en ny Unit Type, vil det v\u00e6re bedst at sp\u00f8rge selve enheden ved at aktivere Discovery Mode.<\/p>\n
Denne tilstand m\u00e5 kategorisk ikke bruges i produktion, men vi skal hurtigt komme i gang og se systemets muligheder. Alle vigtige indstillinger gemmes i \/opt\/freeacs-*. S\u00e5 lad os \u00e5bne<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, vi finder<\/p>\n
discovery.mode = false<\/code><\/pre>\n
og \u00e6ndrer til<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Derudover er det \u00f8nskeligt at \u00f8ge de maksimale filst\u00f8rrelser, som nginx og mysql skal arbejde med. For mysql tilf\u00f8jer vi i \/etc\/my.cnf linjen<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, og for nginx, i \/etc\/nginx\/nginx.conf tilf\u00f8jer vi<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
til http-sektionen. Ellers kan vi kun arbejde med firmware p\u00e5 op til 1M.<\/p>\n
Genstart, og vi er klar til at arbejde med enhederne.<\/p>\n
Og som enhed (CPE) vil vi have den lille arbejder hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
F\u00f8r testforbindelsen er det en god id\u00e9 at indstille CPE manuelt til den mindste arbejds-konfiguration, s\u00e5 de parametre, du senere vil konfigurere, ikke er tomme. For routeren kan du minimalistisk aktivere dhcp-klienten p\u00e5 ether1, installere pakken tr-069client og s\u00e6tte adgangskoder.<\/p>\n
3. Tilslut Mikrotik<\/h4>\n
Alle enheder b\u00f8r tilsluttes ved at bruge et gyldigt serienummer som brugernavn. S\u00e5 vil det hele v\u00e6re klart i loggene. Nogle anbefaler at bruge WAN MAC \u2014 tro ikke p\u00e5 det. Nogle bruger et f\u00e6lles login\/password \u2014 hold dig v\u00e6k fra dem.<\/p>\n
\u00c5bn tr-069-loggen for at overv\u00e5ge \"forhandlinger\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
\u00c5bn winbox, menupunktet TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (erstat med din IP)
\nBrugernavn: 9249094C26CB (kopier serienummeret fra system>routerboard)
\nAdgangskode: 123456 (ikke n\u00f8dvendig til discovery, men for sikkerheds skyld)
\nVi \u00e6ndrer ikke den periodiske inform intervals. Denne indstilling vil vi give via vores ACS<\/p>\n
Nedenfor er indstillinger til fjerninitialisering af forbindelsen, men jeg kunne ikke f\u00e5 mikrotik til at arbejde med det umaadeligt. Selvom det fungerer \"out of the box\" med telefoner. Det bliver n\u00f8dvendigt at unders\u00f8ge n\u00e6rmere.<\/p>\n
\"TR-069<\/p>\n
Efter at have trykket p\u00e5 knappen Anvend \u2014 vil der v\u00e6re datatransmission i terminalen, og i Freeacs webgr\u00e6nseflade kan du se vores router med den automatisk oprettede Unit Type \u00abhAPaclite\u00bb.<\/p>\n
\"TR-069<\/p>\n
Routeren er tilsluttet. Du kan kigge p\u00e5 den automatisk oprettede Unit Type. \u00c5bn Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Der er virkelig meget at finde! Hele 928 parametre (jeg tjekkede i shell). Er det meget eller lidt \u2014 det finder vi ud af senere, men lad os hurtigt tage et kig. Det er, hvad Unit Type betyder. Det er en liste over underst\u00f8ttede parametre med n\u00f8gler, men uden v\u00e6rdier. V\u00e6rdierne angives i lavere niveauer \u2014 profiler og enheder.<\/p>\n
4. Konfigurer Mikrotik<\/h4>\n
Det er tid til at downloade vejledningen til webgr\u00e6nsefladen<\/a><\/noindex> Denne vejledning er fra 2011 \u2014 som en flaske god, moden vin. Lad os \u00e5bne den og lade den \u00e5nde.<\/p>\n
Og selv i webgr\u00e6nsefladen klikker vi p\u00e5 blyanten ved siden af vores enhed og g\u00e5r til konfigurationsmodus for enheden. Det ser s\u00e5dan ud:<\/p>\n
\"TR-069<\/p>\n
Lad os kort gennemg\u00e5, hvad der er interessant p\u00e5 denne side:<\/p>\n
Blok Enhedskonfiguration<\/i><\/p>\n