🥇Kaukmõmonitorimine ja seadmete haldamine Lunix/OpenWrt/Lede baasil läbi 80. porti…

Tere kõigile, see on minu esimene kogemus Habras. Soovin kirjutada, kuidas ebaoluliselt hallata võrgu seadmeid välises võrgus. Mida tähendab ebaoluliselt: enamasti, võrgu seadmete haldamiseks välises võrgus on vajalikud:

Publik IP-aadress. Noh, või kui seadmed on kellegi NAT-i taga, siis avalik IP ja 'suunatud' port.
Tunnel (PPTP/OpenVPN/L2TP+IPSec jne.) keskse sõlmeni, mille kaudu oleks juurdepääs.

Seetõttu on 'minu jalgratas' vajalik siis, kui standardsed meetodid ei sobi, näiteks:

Seade asub NAT-i taga ja peale tavalise http (80. port) on kõik suletud. Täiesti normaalne olukord suurtes föderaalses ettevõtetes. Portide seadistamine — nad võivad, aga mitte kohe, mitte kiiresti ja mitte teile.
Ebastabiilne ja/või „kitsas” sidekanal. Väike kiirus, pidevad kadud. Valu ja pettumus katsetades korraldada tunnelit.
Kallis sidekanal, kus iga megabait on arvel. Näiteks satelliitside. Pluss suured viivitused ja „kitsas” ribalaius.
Seisund, kus peate „žongleerima“ suure hulga väikeste ruuterritega, millel ühel pool on installitud OpenWrt/Lede võimaluste laiendamiseks ja teisel pool ei ole ruuteri mälu kaugeltki piisavalt kõigeks.

Märkus number üks Mis takistab USB-porti ruuterisse „mälu“ lisamast ja ruuteri mälu laiendamist?

Peamiselt on mõistlike lahenduste nõudmised seotud kuludega, kuid vahel on otsustav roll ka vormifaktoril. Näiteks objektil on TP-Link ML3020, mille ainus USB-port on ühendatud 2G/3G modemiga, kõik see on pakitud mingisse väikesesse plastikkorpusesse ja paigutatud kuskile kõrgele (mastile), kaugele (väljas, 30 km kaugusel lähimast mobiilioperaatori baasjaamast). Jah, võib ühendada USB-hubi ja suurendada portide arvu, kuid kogemus näitab, et see on mahukas ja ebausaldusväärne.

Nii et olen püüdnud teile kirjeldada oma tüüpilist olukorda: „kusagil kaugel, seisab väga oluline, üksi ja väike Linuxi halduses ruuter. On oluline teada vähemalt kord päevas, et ta on „elus“ ja vajadusel saata talle käske, näiteks „päike, taaskäivita!“

Liigu edasi rakendamise juurde:

1) Ruuteripoolne cron-süsteem peab iga 5/10/1440 minuti tagant, või igal muul ajal, saatma http-päringu serverisse, kasutades wget’i. Päringu tulemus tuleb salvestada faili, teha fail täidetavaks ja see käivitada.

Minu cron-rida näeb välja umbes nii:

Fail /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

, kus:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai — minu serveri domeen. Tahan kohe ära märkida: jah, võite kasutada ka konkreetset IP-aadressi, me tegime seda varem, kuni meie riik, õilses kõigesüvenemises, sulges juurdepääsu suurele hulgale DigitalOcean’i ja Amazoni 'pilvedele'. Kui kasutatakse sümboolset domeeni ja juhtub midagi sellist, saate rahulikult luua varukoopiapilve, suunata domeeni sellele ja taastada seadmete jälgimise.

a.php — serveripoolne skriptinimi. Jah, ma tean, et see on vale, nimetada muutujaid ja failide nimesid ühe tähega… pakun, et seeläbi säästame paar baiti päringu saatmisel 🙂
u — kasutajanimi, seadme sisselogimine
p — parool
„-O /tmp/wa.sh“ — fail eemalas ruuteris, kuhu salvestatakse serveri vastus, näiteks käsk reboot.

Märkus number kaks: Aaaa, miks me kasutame wget-i, mitte curl-i? Curl-iga saab saata https-päringuid ja mitte ainult GET-iga, vaid ka POST-iga? Aaaa, sest nagu vanas anekdoodis öeldakse „Väga väikesele tünnile ei mahu!“. Curl-i kuuluvad šifreerimisraamatukogud, mille suurus on umbes 2MB, seetõttu on tõenäoliselt raske teil kokku panna pilti väikese TP-LINK ML3020 jaoks. Wget-iga on aga kõik võimalik.

2) Serveripool (mul on see Ubuntu) kasutame Zabbixit. Miks: tahan, et see oleks ilus (graafikute jaotamiseks) ja mugav (käskude saatmiseks kontekstimenüüst). Zabbixil on selline toredus nagu zabbix-agent. Ahn-agent kaudu kutsume välja php-skripti aadressilt serveril, mis tagastab teavet selle kohta, kas meie ruuter registreerus nõutud ajavahemikus. Registri aja, seadmete käskude teabe salvestamiseks kasutan MySQL-i, eraldi tabelit users umbes järgmiste väljadega:

		Loo tabel `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // viimane ühenduse aeg
		  `last_ip` varchar(20) NOT NULL, // viimane IP
		  `last_port` int(11) NOT NULL, // viimane sadam
		  `task` text NOT NULL, // ülesanne, mille ruuter saab
		  `reg_task` varchar(150) NOT NULL, // "regulaarne" ülesanne, kui soovime, et see täidetaks alati registreerimise ajal
		  `last_task` text NOT NULL, // ülesannete logi
		  `response` text NOT NULL, // siia kirjutatakse seadme vastus
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Kõik lähtekoodid on saadaval Git-repositooriumis aadressil: https://github.com/BazDen/iotnet.online.git
Nüüd PHP skriptid, mis paigutatakse serveripoolsele küljele (mugavuse huvides võib need panna ka kausta /usr/share/zabbix/):

Fail a.php:

set_charset("utf8");
	// siin otsime meie routerit andmebaasi tabelist
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// siin saadame routerile tema ülesanded
		echo $task;
		echo "n";
		echo $reg_task;
		// siin kirjutame vastuse aja ja routeri vastuse
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// ülesanne saadetud, nüüd tuleb see kustutada, ja pärast kustutamist märkida logides, et see ülesanne on lõpetatud
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// nüüd tuleb salvestada kasutaja registreerimise aeg, tema IP ja tema sõnum. Praegu ainult sõnum
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// kui me ei leidnud routerit meie andmebaasist, või selle staatus on "aktiivne", siis saadame... käsu reboot....
	// Miks nii karm? Sest vahetevahel kaduvad routerid ja see on väike viis "uusi omanikke" õpetada.
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Fail agent.php (see zabbix-agendi skript):

set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// andmevahetus toimub seq välja kaudu. Registreerimisel seadmel määratakse see väli "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// lähtestame $seq.
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>

Ja viimane etapp: agendi seadistamine ja graafikute lisamine.

Kui sul ei ole veel zabbix-agensi, siis:

apt-get install zabbix-agent

Muudame faili /etc/zabbix/zabbix_agentd.conf.

Lisame rea:

UserParameter=test,php /usr/share/zabbix/agent.php user password

, kus:
test — meie agendi nimi
„php /usr/share/zabbix/agent.php kasutajanimi parool“ — väljakutsuv skript koos seadme kontoandmetega.

Graafikute lisamine: avame zabbixi veebiliidese, menüüs valime:
Seaded -> Võrgusõlmed -> Loo võrgusõlm. Siin piisab, kui märkida võrgusõlme nimi, selle grupp, ja vaikimisi agentide liides:

Nüüd peame sellele võrgusõlmele lisama andmeelemendi. Pange tähele kahte väljast: „võti“ — see on parameeter, mille oleme määratlenud failis /etc/zabbix/zabbix_agentd.conf (meie puhul on see test), ja „uuendamise intervall“ — panen 5 minutit, kuna seadmed registreeritakse serveris samuti kord viie minuti järel.

Ja lisame graafiku. Soovitan joonistusstiilina valida „Täide“.

Lõpptulemus on midagi väga lakoonilist, näiteks nii:

Mõistlikule küsimusele: „Kas see oli seda väärt?“, vastan: muidugi, vaadake „kõrgemad põhjused jalgratta loomiseks“ artikli alguses.

Kui minu esimene graafomania kogemus huvitab lugejat, siis järgnevates artiklites tahan ma kirjeldada, kuidas saata käske kaugseadmestikule. Samuti on õnnestunud ellu viia kogu skeem ka RouterOS (Mikrotik’id) seadmete jaoks.

Allikas: habr.com

Kaugmonitorimine ja seadmete haldamine Lunixi/OpenWrt/Leedi põhistel seadmetel 80. pordi kaudu...