Mikrotik. Halduse teostamine SMS-i kaudu veebiserveri abil

Tere kõikidele!

Seekord otsustasin kirjeldada olukorda, mis tundub olevat internetis üsna vähe kajastatud, kuigi mõningaid viiteid sellele on, kuid enamik infot saadi lihtsalt pika ja metoodilise koodi ning Mikrotiki wiki uurimise kaudu.

Eesmärk on: rakendada SMS-i abil mitme seadme juhtimist, näiteks portide sisselülitamist ja väljalülitamist.

On olemas:

1. Teisejärguline ruuter CRS317-1G-16S+
2. Mikrotik NETMETAL 5 juurdepääsupunkt
3. LTE moodul R11e-LTE

Alustame sellest, et imeline juurdepääsupunkt Netmetal 5 on varustatud sim-kaardi pesaga ja portiga LTE mooduli paigaldamiseks. Seetõttu osteti sellele punktile parim saadaval olnud moodul, mida toetas selle seadme operatsioonisüsteem, nimelt R11e-LTE. Juurdepääsupunkt avati, kõik paigaldati oma kohtadele (kuid tuleb teada, et sim-kaart asub mooduli all ja selle eemaldamiseks on vaja põhikaarti ära võtta), seega kontrollige sim-kaardi töökorda, vastasel juhul peate juurdepääsupunkti mitu korda avama.

Seejärel puurime korpusesse paar avatud auku, paigaldame 2 pigtaili ja kinnitame otsad modemile. Kahjuks protsessist fotosid ei säilinud. Teiselt poolt kinnitame pigtailidele universaalsed antennid magnetpõhjaga.

Põhietapid seadistamiseks on internetis üsna hästi kirjeldatud, välja arvatud mõned väikesed probleemid interaktsioonis. Näiteks modem lõpetab SMS-ide vastuvõtmise, kui tuleb 5 sõnumit ja need jäävad Inboxi, sõnumite kustutamine ja modemite taaskäivitamine ei lahenda alati probleemi. Kuid versioonis 6.44.1 töötab vastuvõtt stabiilsemalt. Inboxis kuvatakse 4 viimast SMS-i, ülejäänud kustutatakse automaatselt ja ei sega elu.

Eksperimendi peamine eesmärk on lülitada sisse ja välja liidesed kahel marsruutijal samas füüsilises võrguühenduses. Peamine raskus seisnes selles, et Mikrotik ei toeta haldamist läbi SNMP, vaid võimaldab ainult väärtuste lugemist. Seetõttu tuli kaevata teises suunas, nimelt Mikrotik API-sse.

Selget dokumentatsiooni haldamiseks ei ole, seetõttu tuli katsetada ja tulevaste katsete jaoks on tehtud see juhend.

Mitme seadme haldamiseks on vajalik juurdepääs toimivale ja kergesti ligipääsetavale WEB-serverile kohalikus võrgus, millele lasub vastutus Mikrotiki käskude haldamise eest.

1. Netmetal 5-l tuleb teha paar skripti vastavalt sisse- ja väljalülitamiseks.

system script
add dont-require-permissions=no name=disableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/di.php "
add dont-require-permissions=no name=enableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/en.php "

2. Looge 2 skripti veebis. serveril (muidugi peab selle süsteemi puhul olema paigaldatud php):

<?php
# file en.php aktiivsete liideste lubamine    
require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('Haldate Mikrotik IP', 'admin kasutajanimi', 'admin parool')) {
    $API->comm("/interface/ethernet/enable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

<?php
#file di.php mitteaktiivsete liideste keelamine
    require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('Haldate Mikrotik IP', 'admin kasutajanimi', 'admin parool')) {
    $API->comm("/interface/ethernet/disable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

3. Laadi alla Mikrotik routeros_api.class.php foorumist ja paiguta see kergesti ligipääsetavasse katalooge. serveril.

selle asemel, et sfp-sfpplus16 näidata, tuleks märkida välja lülitatud/ka sisse lülitatud liidese nimi.

Nüüd, kui saadate sõnumi numbrile vormis

:cmd SALAJANE KOOD script enableiface
või
:cmd SALAJANE KOOD script disableiface 

NETMETAL käivitab vastava skripti, mis omakorda täidab käsku WEB-serveris.

Tegevuste täitmise kiirus SMS-i vastuvõtmisel on murdosa sekundist. Töötab stabiilselt.

Lisaks on olemas funktsioon, mis saadab SMS-e Zabbixi jälgimissüsteemi telefonidele ja avab varud ühenduse internetti, kui optika langeb. Võib-olla jääb see artikli piiridest välja, kuid ütlen kohe, et SMS-ide saatmisel peab nende pikkus mahtuma standardse ühe sõnumi suurusesse, kuna Mikrotik ei jaga neid osadeks ja kui saadetakse pikk sõnum, saadetakse lihtsalt seda mitte, lisaks tuleb filtreerida sõnumitesse edastatud märke, vastasel juhul SMS ei saadeta.

Allikas: habr.com