{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 en Mikrotik. Probamos Freeacs como servidor de autoconfiguraci\u00f3n para RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En este art\u00edculo, intentar\u00e9 describir paso a paso el proceso de instalaci\u00f3n de un servidor de prueba del magn\u00edfico proyecto Freeacs<\/a><\/noindex> , hasta un estado completamente operativo, y mostrar trucos pr\u00e1cticos para trabajar con Mikrotik: configuraci\u00f3n a trav\u00e9s de par\u00e1metros, ejecuci\u00f3n de scripts, actualizaciones, instalaci\u00f3n de m\u00f3dulos adicionales, etc.<\/p>\n

El objetivo del art\u00edculo es motivar a los colegas a abandonar la gesti\u00f3n de dispositivos de red con horribles trampas y parches, como scripts personalizados, Dude, Ansible, etc. Y, al respecto, generar fuegos artificiales y celebraciones masivas en las plazas.
\n<\/a><\/noindex><\/p>\n

0. Selecci\u00f3n<\/h4>\n

\u00bfPor qu\u00e9 Freeacs y no genie-acs, mencionado en mikrotik-wiki<\/a><\/noindex>, como m\u00e1s activo?
\nPorque con genie-acs sobre Mikrotik hay publicaciones de espa\u00f1oles. Aqu\u00ed est\u00e1n pdf<\/a><\/noindex> y videos<\/a><\/noindex> del MUM del a\u00f1o pasado. Los autoshares en las diapositivas son geniales, pero me gustar\u00eda alejarme del concepto de escribir scripts, para ejecutar scripts, para ejecutar scripts\u2026<\/p>\n

1. Instalaci\u00f3n de freeacs<\/h4>\n

Lo instalaremos en Centos7, y dado que los dispositivos transfieren una cantidad considerable de datos, y el ACS trabaja activamente con la base de datos, no ahorraremos recursos. Para un funcionamiento c\u00f3modo destinaremos 2 n\u00facleos de CPU, 4 GB de RAM y 16 GB de almacenamiento r\u00e1pido ssd raid10. Voy a instalar Freeacs en un contenedor LXC de Proxmox VE, pero ustedes pueden trabajar en cualquier herramienta que les resulte c\u00f3moda.
\nNo olviden configurar el horario correcto en la m\u00e1quina con ACS.<\/p>\n

El sistema ser\u00e1 de prueba, as\u00ed que no complicaremos las cosas y simplemente utilizaremos el script de instalaci\u00f3n amablemente proporcionado, tal como est\u00e1.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Tan pronto como termine el funcionamiento del script, podr\u00e1n acceder a la interfaz web a trav\u00e9s de la IP de la m\u00e1quina, con las credenciales admin\/freeacs<\/p>\n
\"TR-069
\nAs\u00ed es como se ve una interfaz minimalista agradable, y qu\u00e9 bien y r\u00e1pido ha resultado todo<\/i><\/p>\n
2. Configuraci\u00f3n inicial de freeacs<\/h4>\n
La unidad b\u00e1sica de control para el ACS es una unidad o CPE (Equipo de Cliente). Y lo m\u00e1s importante que necesitamos para gestionar las unidades es su Tipo de Unidad, es decir, el modelo de equipo que determina el conjunto de par\u00e1metros configurables de la unidad y su software. Pero como a\u00fan no sabemos c\u00f3mo introducir correctamente un nuevo Tipo de Unidad, lo mejor ser\u00e1 preguntar al mismo dispositivo, activando el Modo de Descubrimiento.<\/p>\n
En producci\u00f3n, este modo no debe usarse bajo ninguna circunstancia, pero necesitamos hacer funcionar el motor y explorar las capacidades del sistema. Todas las configuraciones principales se almacenan en \/opt\/freeacs-*. Por lo tanto, abrimos<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, encontramos<\/p>\n
discovery.mode = false<\/code><\/pre>\n
y lo cambiamos a<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Adem\u00e1s, ser\u00eda recomendable aumentar los tama\u00f1os m\u00e1ximos de los archivos con los que trabajar\u00e1n nginx y mysql. Para mysql, a\u00f1adimos en \/etc\/my.cnf la l\u00ednea<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, y para nginx, en \/etc\/nginx\/nginx.conf a\u00f1adimos<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
en la secci\u00f3n http. De lo contrario, solo podremos trabajar con firmware de hasta 1M.<\/p>\n
Reiniciamos y estamos listos para trabajar con los dispositivos.<\/p>\n
Y como dispositivo (CPE) usaremos el peque\u00f1o trabajador hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Antes de la conexi\u00f3n de prueba, es recomendable configurar manualmente el CPE a una configuraci\u00f3n de trabajo m\u00ednima, para que los par\u00e1metros que desees configurar en el futuro no est\u00e9n vac\u00edos. Para el router, se puede activar el cliente DHCP en ether1, instalar el paquete tr-069client y establecer las contrase\u00f1as.<\/p>\n
3. Conectamos Mikrotik<\/h4>\n
Se recomienda conectar todas las unidades utilizando un n\u00famero de serie v\u00e1lido como nombre de usuario. As\u00ed tendr\u00e1s todo claro en los registros. Algunos aconsejan usar la MAC WAN \u2014 no les creas. Otros utilizan un par de login\/contrase\u00f1a com\u00fan para todos \u2014 ev\u00edtalos.<\/p>\n
Abrimos el registro tr-069 para monitorear las \"negociaciones\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Abrimos winbox, en el men\u00fa TR-069.
\nURL del ACS: http:\/\/10.110.0.109\/tr069\/prov<\/code> (reemplazar por tu IP)
\nNombre de usuario: 9249094C26CB (copiamos el n\u00famero de serie de system>routerboard)
\nContrase\u00f1a: 123456 (no se necesita para el descubrimiento, pero debe estar presente)
\nNo cambiamos el intervalo de informaciones peri\u00f3dicas. Esta configuraci\u00f3n la emitiremos a trav\u00e9s de nuestro ACS.<\/p>\n
A continuaci\u00f3n est\u00e1n las configuraciones para la inicializaci\u00f3n remota de la conexi\u00f3n, pero no pude hacer que mikrotik funcionara con esto de inmediato. Aunque con los tel\u00e9fonos, la solicitud remota funciona \"de inmediato\". Tendremos que investigarlo.<\/p>\n
\"TR-069<\/p>\n
Despu\u00e9s de presionar el bot\u00f3n Aplicar, comenzar\u00e1 el intercambio de datos en la terminal, y en la interfaz web de Freeacs se podr\u00e1 ver nuestro router con el tipo de unidad creado autom\u00e1ticamente \"hAPaclite\".<\/p>\n
\"TR-069<\/p>\n
Router conectado. Se puede ver el tipo de unidad creado autom\u00e1ticamente. Abrimos Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. \u00a1Lo que hay aqu\u00ed! Un total de 928 par\u00e1metros (lo vi en shell). Si esto es mucho o poco, lo analizaremos despu\u00e9s, pero por ahora echaremos un vistazo r\u00e1pido. Esto es lo que significa Tipo de Unidad. Es una lista de par\u00e1metros soportados con claves, pero sin valores. Los valores se establecen en niveles inferiores: en Perfiles y Unidades.<\/p>\n
4. Configurando Mikrotik<\/h4>\n
Ha llegado el momento de descargar el manual de la interfaz web<\/a><\/noindex> Este manual es de 2011, como una botella de buen vino a\u00f1ejado. Abr\u00e1moslo y dej\u00e9moslo respirar.<\/p>\n
Y nosotros, en la interfaz web, haremos clic en el l\u00e1piz junto a nuestra unidad y pasaremos al modo de configuraci\u00f3n de la unidad. As\u00ed es como se ve:<\/p>\n
\"TR-069<\/p>\n
Analicemos brevemente qu\u00e9 es interesante en esta p\u00e1gina:<\/p>\n
Bloque de configuraci\u00f3n de la unidad<\/i><\/p>\n