{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 in Mikrotik. Wir testen Freeacs als Auto-Configuration-Server f\u00fcr RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In diesem Artikel werde ich versuchen, den Prozess der Installation eines Testservers f\u00fcr ein fantastisches Projekt Schritt f\u00fcr Schritt zu beschreiben. Freeacs<\/a><\/noindex> bis hin zu einem voll funktionsf\u00e4higen Zustand und praktische Tipps f\u00fcr die Arbeit mit Mikrotik zu zeigen: Konfiguration \u00fcber Parameter, Ausf\u00fchrung von Skripten, Aktualisierung, Installation zus\u00e4tzlicher Module usw.<\/p>\n

Das Ziel des Artikels ist es, Kollegen dazu zu ermutigen, das Management von Netzwerkger\u00e4ten mit furchtbaren Stolpersteinen und Kr\u00fccken in Form von selbstgeschriebenen Skripten, Dude, Ansible usw. aufzugeben und in diesem Zusammenhang Jubel und Massenfreude auf den Pl\u00e4tzen zu entfesseln.
\n<\/a><\/noindex><\/p>\n

0. Auswahl<\/h4>\n

Warum freeacs und nicht genie-acs, das in mikrotik-wiki<\/a><\/noindex>, als lebendiger angesehen wird?
\nWeil es zu genie-acs mit Mikrotik Ver\u00f6ffentlichungen von Spaniern gibt. Hier sind sie pdf<\/a><\/noindex> und das Video<\/a><\/noindex> von der letzten MUM. Auto-Sharing auf den Folien \u2013 das ist gro\u00dfartig, aber ich m\u00f6chte von dem Konzept weg, Skripte zu schreiben, um Skripte zu starten, um Skripte zu starten\u2026<\/p>\n

1. Installation von freeacs<\/h4>\n

Wir werden es auf Centos7 installieren, und da die Ger\u00e4te ziemlich viele Daten \u00fcbertragen und ACS aktiv mit der Datenbank arbeitet \u2013 sparen wir nicht an den Ressourcen. F\u00fcr eine angenehme Nutzung reservieren wir 2 CPU-Kerne, 4 GB RAM und 16 GB schnellen Speicher in SSD RAID10. Ich werde freeacs in einem LXC-Container von Proxmox VE installieren, aber Sie k\u00f6nnen mit jedem Ihnen passenden Tool arbeiten.
\nVergessen Sie nicht, die richtige Zeit auf der Maschine mit ACS einzustellen.<\/p>\n

Das System wird testweise sein, daher werden wir es nicht kompliziert machen und einfach das freundlicherweise zur Verf\u00fcgung gestellte Installationsskript nutzen, so wie es ist.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Sobald das Skript abgeschlossen ist, k\u00f6nnen Sie sofort \u00fcber die IP der Maschine auf die Weboberfl\u00e4che mit den Anmeldedaten admin\/freeacs zugreifen.<\/p>\n
\"TR-069
\nSo eine angenehme minimalistische Benutzeroberfl\u00e4che, und es hat alles so gut und schnell funktioniert.<\/i><\/p>\n
2. Erste Konfiguration von freeacs<\/h4>\n
Die grundlegende Verwaltungseinheit f\u00fcr ACS ist das Ger\u00e4t oder CPE (Customer Premises Equipment). Und das Wichtigste, was wir f\u00fcr die Verwaltung der Ger\u00e4te ben\u00f6tigen, ist der Ger\u00e4tetyp, d.h. das Modell der Hardware, das die Menge der konfigurierbaren Parameter des Ger\u00e4ts und seiner Software bestimmt. Aber da wir noch nicht wissen, wie man einen neuen Ger\u00e4tetyp richtig anlegt, ist es am besten, direkt beim Ger\u00e4t nachzufragen, indem wir den Entdeckungsmodus aktivieren.<\/p>\n
In der Produktion kann so ein Modus absolut nicht verwendet werden, aber wir m\u00fcssen so schnell wie m\u00f6glich das System starten und seine M\u00f6glichkeiten pr\u00fcfen. Alle grundlegenden Einstellungen werden in \/opt\/freeacs-*. gespeichert. Daher \u00f6ffnen wir<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, wir finden<\/p>\n
discovery.mode = false<\/code><\/pre>\n
und \u00e4ndern zu<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Au\u00dferdem sollten wir die maximalen Dateigr\u00f6\u00dfen erh\u00f6hen, mit denen nginx und mysql arbeiten. F\u00fcr mysql f\u00fcgen wir in \/etc\/my.cnf die Zeile hinzu<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, und f\u00fcr nginx f\u00fcgen wir in \/etc\/nginx\/nginx.conf hinzu<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
in den http-Bereich. Andernfalls k\u00f6nnen wir mit Firmware-Versionen von nicht mehr als 1M arbeiten.<\/p>\n
Wir starten neu, und wir sind bereit, mit den Ger\u00e4ten zu arbeiten.<\/p>\n
Und als Ger\u00e4t (CPE) haben wir den kleinen Arbeiter hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Vor der Testverbindung ist es ratsam, das CPE manuell auf die minimal funktionsf\u00e4hige Konfiguration einzustellen, damit die Parameter, die Sie in Zukunft konfigurieren m\u00f6chten, nicht leer sind. F\u00fcr den Router sollte minimal der DHCP-Client f\u00fcr ether1 aktiviert, das Paket tr-069client installiert und Passw\u00f6rter gesetzt werden.<\/p>\n
3. Mikrotik anschlie\u00dfen<\/h4>\n
Es ist ratsam, alle Einheiten mit einer g\u00fcltigen Seriennummer als Login anzuschlie\u00dfen. So sind die Protokolle f\u00fcr Sie verst\u00e4ndlich. Einige empfehlen, die WAN-MAC zu verwenden \u2013 glauben Sie das nicht. Einige verwenden ein allgemeines Login\/Passwort-Paar \u2013 meiden Sie diese.<\/p>\n
\u00d6ffnen Sie das tr-069-Protokoll, um die \"Gespr\u00e4che\" zu \u00fcberwachen.<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
\u00d6ffnen Sie winbox, Men\u00fcpunkt TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (ersetzen Sie durch Ihre IP)
\nBenutzername: 9249094C26CB (serielle Nummer aus system>routerboard kopieren)
\nPasswort: 123456 (f\u00fcr discovery nicht erforderlich, aber zur Verf\u00fcgung stehen sollte)
\nDas Intervall f\u00fcr die periodische Information \u00e4ndern wir nicht. Diese Einstellung geben wir \u00fcber unseren ACS weiter.<\/p>\n
Im Folgenden kommen die Einstellungen f\u00fcr die Remote-Initialisierung der Verbindung, aber ich konnte den Mikrotik nicht schnell dazu bringen, damit zu arbeiten. Obwohl es mit Telefone Remote-Requests \"out of the box\" funktioniert. Da muss ich mich noch damit befassen.<\/p>\n
\"TR-069<\/p>\n
Nach dem Klicken auf die Schaltfl\u00e4che Anwenden wird der Datenaustausch im Terminal beginnen, und im Web-Interface Freeacs k\u00f6nnen Sie unseren Router mit automatisch erstelltem Unit Type \u201ehAPaclite\u201c sehen.<\/p>\n
\"TR-069<\/p>\n
Router ist angeschlossen. Man kann den automatisch erstellten Unit Type ansehen. \u00d6ffnen Sie Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Was es dort nicht alles gibt! Ganze 928 Parameter (ich habe im Shell nachgeschaut). Ob das viel oder wenig ist \u2013 das kl\u00e4ren wir sp\u00e4ter, aber jetzt schauen wir einfach mal kurz vorbei. So sieht der Unit Type aus. Es ist eine Liste der unterst\u00fctzten Parameter mit Schl\u00fcsseln, aber ohne Werte. Die Werte werden auf niedrigeren Ebenen in Profilen und Einheiten festgelegt.<\/p>\n
4. Mikrotik konfigurieren<\/h4>\n
Es ist Zeit, das Handbuch f\u00fcr die Weboberfl\u00e4che herunterzuladen<\/a><\/noindex> Dieses Handbuch ist aus dem Jahr 2011 \u2013 wie eine Flasche guten, gereiften Weins. Lassen Sie uns es \u00f6ffnen und atmen lassen.<\/p>\n
Und selbst, im Web-Interface, klicken wir auf den Stift neben unserem Modul und wechseln in den Konfigurationsmodus des Moduls. So sieht das aus:<\/p>\n
\"TR-069<\/p>\n
Lass uns kurz durchgehen, was es Interessantes auf dieser Seite gibt:<\/p>\n
Block Modulkonfiguration<\/i><\/p>\n