{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 in Mikrotik. Wir testen Freeacs als Autokonfigurationsserver f\u00fcr RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Artikel werde ich Schritt f\u00fcr Schritt den Prozess der Installation eines Testservers f\u00fcr ein gro\u00dfartiges Projekt beschreiben Freeacs<\/a><\/noindex> bis zum vollst\u00e4ndig funktionsf\u00e4higen Zustand und praktische Tipps f\u00fcr die Arbeit mit Mikrotik vorstellen: Konfiguration \u00fcber Parameter, Ausf\u00fchrung von Skripten, Updates, Installation von zus\u00e4tzlichen Modulen usw.<\/p>\n

Das Ziel des Artikels ist es, Kollegen dazu zu bewegen, auf die Verwaltung von Netzwerkger\u00e4ten mit schrecklichen selbstgeschriebenen Skripten, Dude, Ansible usw. zu verzichten und damit Jubel und Freude in den Stra\u00dfen zu entfachen.
\n<\/a><\/noindex><\/p>\n

0. Auswahl<\/h4>\n

Warum freeacs und nicht genie-acs, das in mikrotik-wiki<\/a><\/noindex>, als aktiver erw\u00e4hnt wird?
\nWeil es zu genie-acs mit Mikrotik Ver\u00f6ffentlichungen von Spaniern gibt. Hier sind ihre pdf<\/a><\/noindex> und Video<\/a><\/noindex> von der letzten MUM. Automatische Pr\u00e4sentationen in den Folien sind klasse, aber ich m\u00f6chte die Konzeptschrift f\u00fcr das Ausf\u00fchren von Skripten hinter mir lassen \u2026<\/p>\n

1. Installation von freeacs<\/h4>\n

Wir werden auf CentOS 7 installieren. Da die Ger\u00e4te eine erhebliche Menge an Daten \u00fcbertragen und das ACS aktiv mit der Datenbank arbeitet, werden wir nicht an Ressourcen sparen. F\u00fcr einen reibungslosen Betrieb stellen wir 2 CPU-Kerne, 4 GB RAM und 16 GB schnelles SSD RAID10 bereit. Ich werde freeacs in einem LXC-Container auf Proxmox VE installieren, aber Sie k\u00f6nnen mit jedem f\u00fcr Sie passenden Tool arbeiten.
\nVergessen Sie nicht, die Uhrzeit korrekt auf der Maschine mit ACS einzustellen.<\/p>\n

Das System wird testweise eingerichtet, daher lassen wir es einfach angehen und verwenden das freundlicherweise bereitgestellte Installationsskript ohne \u00c4nderungen.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Sobald das Skript abgeschlossen ist, k\u00f6nnen Sie sofort \u00fcber die IP der Maschine auf die Weboberfl\u00e4che zugreifen, mit den Zugangsdaten admin\/freeacs.<\/p>\n
\"TR-069
\nSo sieht die angenehme, minimalistische Oberfl\u00e4che aus, und es ist gro\u00dfartig, wie schnell alles funktioniert hat.<\/i><\/p>\n
2. Ersteinrichtung von freeacs<\/h4>\n
Die Basiseinheit f\u00fcr das Management von ACS ist ein Ger\u00e4t oder CPE (Customer Premises Equipment). Das Wichtigste, was wir f\u00fcr die Verwaltung von Ger\u00e4ten ben\u00f6tigen, ist der Ger\u00e4tesyp, also das Modell der Hardware, das eine Reihe konfigurierbarer Parameter des Ger\u00e4ts und seiner Software definiert. Da wir jedoch noch nicht wissen, wie man einen neuen Ger\u00e4tesyp richtig eingibt, sollten wir am besten das Ger\u00e4t selbst im Discovery-Modus fragen.<\/p>\n
Im Produktionsumfeld sollte dieser Modus auf keinen Fall verwendet werden, aber wir m\u00fcssen das System schnell starten und die M\u00f6glichkeiten pr\u00fcfen. Alle grundlegenden Einstellungen befinden sich in \/opt\/freeacs-*. Daher \u00f6ffnen wir<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, suchen nach<\/p>\n
discovery.mode = false<\/code><\/pre>\n
und \u00e4ndern zu<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Zus\u00e4tzlich sollten wir die maximalen Dateigr\u00f6\u00dfen erh\u00f6hen, mit denen nginx und mysql arbeiten. F\u00fcr mysql f\u00fcgen wir in \/etc\/my.cnf die Zeile hinzu<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, und f\u00fcr nginx f\u00fcgen wir in \/etc\/nginx\/nginx.conf hinzu<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
in den http-Bereich. Andernfalls k\u00f6nnen wir mit Firmwares von nicht mehr als 1M arbeiten.<\/p>\n
Wir starten neu, und dann sind wir bereit, mit den Ger\u00e4ten zu arbeiten.<\/p>\n
Und das Ger\u00e4t (CPE) wird unser kleiner Arbeiter sein hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Bevor Sie mit dem Testzugang beginnen, sollten Sie das CPE manuell auf eine minimale Arbeitskonfiguration einstellen, damit die Parameter, die Sie k\u00fcnftig konfigurieren m\u00f6chten, nicht leer sind. F\u00fcr den Router k\u00f6nnen Sie minimal den DHCP-Client auf ether1 aktivieren, das Paket tr-069client installieren und Passw\u00f6rter festlegen.<\/p>\n
3. Mikrotik anschlie\u00dfen<\/h4>\n
Es ist ratsam, alle Einheiten zu verbinden, indem Sie eine g\u00fcltige Seriennummer als Benutzername verwenden. So ist alles in den Protokollen nachvollziehbar. Manche empfehlen, die WAN MAC zu verwenden \u2013 glauben Sie ihnen nicht. Andere verwenden ein allgemeines Login-Passwort-Paar \u2013 meiden Sie diese.<\/p>\n
\u00d6ffnen Sie das tr-069-Log zur \u00dcberwachung der \"Verhandlungen\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
\u00d6ffnen Sie Winbox, Men\u00fcpunkt TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (ersetzen Sie mit Ihrer IP)
\nBenutzername: 9249094C26CB (kopieren Sie die Seriennummer aus system>routerboard)
\nPasswort: 123456 (f\u00fcr Discovery nicht erforderlich, aber notwendig)
\nDen Periodic inform interval \u00e4ndern wir nicht. Diese Einstellung geben wir \u00fcber unser ACS aus.<\/p>\n
Im Folgenden sind die Einstellungen f\u00fcr die entfernte Initialisierung der Verbindung aufgef\u00fchrt, aber ich konnte Mikrotik nicht einfach dazu bringen, damit zu arbeiten. Obwohl es mit Telefonen \"out of the box\" funktioniert. Hier muss ich mich noch weiter einarbeiten.<\/p>\n
\"TR-069<\/p>\n
Nach dem Klicken auf die Schaltfl\u00e4che Anwenden erfolgt der Datenaustausch im Terminal, und im Webinterface von Freeacs wird unser Router mit dem automatisch erstellten Ger\u00e4tetyp \u201ehAPaclite\u201c angezeigt.<\/p>\n
\"TR-069<\/p>\n
Der Router ist verbunden. Schauen wir uns den automatisch erstellten Ger\u00e4tetyp an. \u00d6ffnen wir: Einfache Bereitstellung > Ger\u00e4tetyp > \u00dcbersicht \u00fcber die Ger\u00e4tetypen > hAPaclite<\/code>. Was dort alles zu finden ist! Ganze 928 Parameter (ich habe im Shell nachgeschaut). Ob das viel oder wenig ist, kl\u00e4ren wir sp\u00e4ter, aber schauen wir uns zun\u00e4chst die \u00dcbersicht an. Das bedeutet Ger\u00e4tetyp. Dies ist eine Liste der unterst\u00fctzten Parameter mit Schl\u00fcsseln, aber ohne Werte. Die Werte werden in den niedrigeren Ebenen festgelegt \u2013 in Profilen und Einheiten.<\/p>\n
4. Konfigurieren von Mikrotik<\/h4>\n
Es ist an der Zeit, das Handbuch f\u00fcr das Webinterface herunterzuladen<\/a><\/noindex> Dieses Handbuch stammt aus dem Jahr 2011 \u2013 wie eine Flasche guten, gereiften Weins. Lass uns es \u00f6ffnen und atmen lassen.<\/p>\n
W\u00e4hrenddessen klicken wir im Webinterface auf das Bleistiftsymbol neben unserer Einheit und wechseln in den Konfigurationsmodus der Einheit. So sieht das aus:<\/p>\n
\"TR-069<\/p>\n
Lassen Sie uns kurz erl\u00e4utern, was auf dieser Seite interessant ist:<\/p>\n
Bereich zur Konfiguration der Einheit<\/i><\/p>\n