San Airteagal seo, déanfaidh mé iarracht cur síos a dhéanamh céim ar chéim ar an bpróiseas chun freastalaí tástála de thionscadal iontach a shuiteáil go staid lánoibríochtúil, agus taispeánann sé teicnící praiticiúla chun oibriú le mikrotik: cumraíocht trí pharaiméadair, scripteanna a fhorghníomhú, nuashonrú, modúil bhreise a shuiteáil, etc.
Is é cuspóir an ailt ná comhghleacaithe a bhrú chun diúltú feistí líonra a bhainistiú ag baint úsáide as rácaí agus crutches uafásach, i bhfoirm scripteanna féin-scríofa, Dude, Ansible, etc. cearnóga.
0. Rogha
Cén fáth saoracs agus ní genie-acs luaite i conas níos mó beo?
Toisc go bhfuil foilseacháin Spáinnise ar genie-acs le mikrotik. Seo iad и ó MUM na bliana seo caite. Tá cartún uathoibríoch ar shleamhnáin iontach, ach ba mhaith liom éirí as an gcoincheap maidir le scripteanna a scríobh, scripteanna a rith, scripteanna a rith…
1. Suiteáil Freeacs
Déanfaimid é a shuiteáil i Centos7, agus ós rud é go dtarchuireann na feistí go leor sonraí, agus go n-oibríonn ACS go gníomhach leis an mbunachar sonraí, ní bheidh muid greedy le hacmhainní. Le haghaidh oibre compordach, déanfaimid 2 chroílár LAP, 4GB RAM agus 16GB de stóráil tapa ssd raid10 a leithdháileadh. Suiteáilfidh mé freeacs i gcoimeádán Proxmox VE lxc, agus is féidir leat oibriú in aon uirlis atá áisiúil duit.
Ná déan dearmad an t-am ceart a shocrú ar an meaisín le ACS.
Beidh an córas ina thástáil, mar sin ná bímis cliste, agus bain úsáid as an script suiteála a chuirtear ar fáil go cineálta, mar atá.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shChomh luath agus a chríochnaíonn an script, is féidir leat dul isteach sa chomhéadan gréasáin láithreach le seoladh IP an mheaisín, leis na dintiúir admin/freeacs
Is comhéadan deas íostach é seo, agus cé chomh fionnuar agus tapa a d'éirigh gach rud amach
2. Socrú tosaigh freeacs
Is é an t-aonad nó CPE (Trealamh Áitribh do Chustaiméirí) an bunaonad bainistíochta le haghaidh ACS. Agus is é an rud is tábhachtaí a theastaíonn uainn chun aonaid a bhainistiú ná a gCineál Aonaid, i.e. samhail trealaimh a shainíonn tacar de pharaiméadair inchumraithe aonaid agus a bhogearraí. Ach cé nach bhfuil a fhios againn conas Cineál Aonaid nua a chruthú i gceart, b’fhearr ceist a chur ar an aonad féin faoi ach Mód Fionnachtana a chur ar siúl.
I dtáirgeadh, tá sé dodhéanta an modh seo a úsáid, ach ní mór dúinn an t-inneall a thosú chomh luath agus is féidir agus cumais an chórais a fheiceáil. Stóráiltear na socruithe bunúsacha go léir in /opt/freeacs-*. Dá bhrí sin, osclaíonn muid
vi /opt/freeacs-tr069/config/application-config.conf , faighimid
discovery.mode = falseagus athrú go
discovery.mode = trueIna theannta sin, ba mhaith linn na huasmhéideanna comhaid a mhéadú a n-oibreoidh nginx agus mysql leo. Le haghaidh mysql, cuir an líne chuig /etc/my.cnf
max_allowed_packet=32M, agus le haghaidh nginx, cuir le /etc/nginx/nginx.conf
client_max_body_size 32m;chuig an rannóg http. Seachas sin, beimid in ann oibriú le firmware nach mó ná 1M.
Atosaigh muid, agus táimid réidh le bheith ag obair leis na gléasanna.
Agus i ról feiste (CPE) beidh leanbh dícheallach againn .
Roimh nasc tástála, tá sé inmholta an CPE a chumrú de láimh go dtí an chumraíocht íosta oibre ionas nach mbeidh na paraiméadair is mian leat a chumrú sa todhchaí folamh. Le haghaidh ródaire, is féidir leat cliant dhcp a chumasú ar ether1 ar a laghad, an pacáiste tr-069client a shuiteáil agus pasfhocail a shocrú.
3. Ceangail Mikrotik
Tá sé inmhianaithe gach aonad a nascadh le sraithuimhir bhailí mar logáil isteach. Ansin beidh gach rud soiléir duit sna logs. Molann duine éigin WAN MAC a úsáid - ná creid é. Má úsáideann duine péire logáil isteach/pas atá coitianta do gach duine, seachain iad.
Ag oscailt loga tr-069 chun monatóireacht a dhéanamh ar "idirbheartaíochtaí"
tail -f /var/log/freeacs-tr069/tr069-conversation.logOscail an bosca bua, mír roghchláir TR-069.
URL ACS: http://10.110.0.109/tr069/prov (cuir do IP ina ionad)
Ainm úsáideora: 9249094C26CB (cóipeáil sraitheach ón gcóras> ródaire)
Pasfhocal: 123456 (ní gá le haghaidh fionnachtana, ach le bheith)
Ní athraíonn muid eatramh faisnéise Peiriadach. Eiseoimid an socrú seo trínár ACS
Seo thíos na socruithe chun an nasc a thúsú go cianda, ach ní raibh mé in ann mikrotik a fháil chun oibriú leis seo. Cé go n-oibríonn iarratas iargúlta as an mbosca le fóin. Beidh orainn é a dhéanamh amach.
Tar éis duit an cnaipe Cuir i bhfeidhm a bhrú, déanfar sonraí a mhalartú sa chríochfort, agus sa chomhéadan gréasáin Freeacs is féidir leat ár ródaire a fheiceáil leis an Cineál Aonaid "hAPaclite" a chruthaítear go huathoibríoch.
Tá an ródaire ceangailte. Is féidir leat breathnú ar an gCineál Aonaid a ghintear go huathoibríoch. Osclaímid Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Cad nach bhfuil ann! Mar a oiread agus is 928 paraiméadair (spied mé ar an bhlaosc). Go leor nó beagán - beidh muid ag figiúr sé amach níos déanaí, ach faoi láthair beidh muid a chur díreach le breathnú tapaidh. Sin a chiallaíonn Cineál Aonaid. Seo liosta de na roghanna tacaithe le heochracha ach gan luachanna. Socraítear luachanna sna leibhéil thíos - Próifílí agus Aonaid.
4. Cumraigh Mikrotik
Tá sé in am a íoslódáil Tá an treoir seo do 2011 cosúil le buidéal fíona maith d’aois. A ligean ar oscailt suas é agus lig sé breathe.
Agus muid féin, sa chomhéadan gréasáin, cliceáil ar an peann luaidhe in aice lenár n-aonad agus téigh go dtí modh cumraíochta an aonaid. Breathnaíonn sé mar seo:
Déanaimis anailís achomair ar a bhfuil suimiúil ar an leathanach seo:
Bloc cumraíochta aonaid
- Próifíl: Seo í an phróifíl laistigh den Chineál Aonaid. Tá an t-ordlathas mar seo:
UnitType > Profile > Unit. Is é sin, is féidir linn a chruthú, mar shampla, próifílíhAPaclite > hotspotиhAPaclite > branch, ach laistigh den mhúnla gléas
Soláthar Bloc le cnaipí
Tugann leideanna le fios gur féidir le gach cnaipe sa bhloc Soláthair an chumraíocht a chur i bhfeidhm láithreach tríd an ConnectionRequestURL. Ach, mar a dúirt mé thuas, ní oibríonn sé seo, mar sin tar éis duit na cnaipí a bhrú, beidh ort an cliant tr-069 a atosú ar mikrotik chun tús a chur le soláthar de láimh.
- Freq/Caite: Cé mhéad uair sa tseachtain chun an chumraíocht a sheachadadh ± % chun an t-ualach ar an bhfreastalaí agus ar na bealaí cumarsáide a laghdú. De réir réamhshocraithe, cosnaíonn sé 7/20, i.e. gach lá ± 20% agus leid conas a bhfuil sé i soicindí. Go dtí seo, níl aon phointe ag baint le minicíocht an tseachadta a athrú, mar gheall ar. beidh torann breise sna logaí agus ní i gcónaí a mbeifear ag súil le cur i bhfeidhm na socruithe
Bloc staire soláthair (48 uair anuas)
- I gcuma, tá an scéal díreach cosúil le scéal, ach trí chliceáil ar an teideal tógtar chuig uirlis chuardaigh bunachar sonraí áisiúil tú, le regexp agus earraí maithe.
Bloc Paraiméadair
An bloc is mó agus is tábhachtaí, i gcás, i ndáiríre, na paraiméadair le haghaidh aonad ar leith a shocrú agus a léamh. Anois ní fheicimid ach na paraiméadair chórais is tábhachtaí, gan a bhfuil ACS ag obair leis an aonad dodhéanta. Ach cuimhnímid go bhfuil siad inár gCineál Aonaid againn - 928. Breathnaímid ar na bríonna go léir agus socróimid cad a itheann gach duine le Mikrotik.
4.1 Na paraiméadair a léamh
Sa bhloc Soláthair, cliceáil ar an gcnaipe Léigh go léir. Tá inscríbhinn dhearg ar an mbloc. Beidh colún le feiceáil ar dheis Luach CPE (reatha).. I paraiméadair an chórais, tá ProvisioningMode athraithe go READALL.
Agus... ní tharlóidh aon rud ach an teachtaireacht i System.X_FREEACS-COM.IM.Message Kick failed at....
Atosaigh an cliant TR-069 nó atosaigh an ródaire, agus coinnigh athnuachan ar an leathanach brabhsálaí go dtí go bhfaighidh tú na paraiméadair sna boscaí liatha geala ar dheis
Más mian le duine ar bith sip a ghlacadh den sean-réasún, cuirtear síos ar an modh seo sa lámhleabhar mar 10.2 Modh Cigireachta. Casadh sé ar agus oibríonn beagán difriúil, ach tá cur síos ar an bunúsach go leor
Déanfaidh an modh READALL é féin a mhúchadh tar éis 15 nóiméad, agus déanfaimid iarracht a dhéanamh amach cad atá úsáideach anseo, agus cad is féidir a cheartú ar an eitilt agus muid sa mhodh seo.
Is féidir leat seoltaí IP a athrú, comhéadain a chumasú / a dhíchumasú, rialacha balla dóiteáin, atá le tuairimí (ar shlí eile praiseach iomlán), Wi-Fi, agus mar sin de rudaí beaga.
Is é sin le rá, ní féidir fós mikrotik a chumrú go sláintiúil ag baint úsáide as uirlisí TR-069 amháin. Ach is féidir leat monatóireacht a dhéanamh go han-mhaith. Tá staitisticí ar chomhéadain agus a stádas, cuimhne in aisce, etc. ar fáil.
4.2 Paraiméadair a sheachadadh
Déanaimis iarracht anois na paraiméadair a sheachadadh chuig an ródaire, trí tr-069, ar bhealach "nádúrtha". Is é an chéad íospartach ná Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Faighimid é i bparaiméadar an aonaid Uile. Mar a fheiceann tú, níl sé socraithe. Ciallaíonn sé seo gur féidir le haon aonad féin aon Aitheantais a bheith aige. Go leor chun glacadh leis seo!
Déanaimid poc sa cholún cruthaigh, socróimid an t-ainm Mr.White agus cuirimid an cnaipe Nuashonrú paraiméadair. Cad a tharlóidh ina dhiaidh sin, rinne tú buille faoi thuairim cheana féin. Ag an gcéad seisiún cumarsáide eile leis an gceanncheathrú, ní mór don ródaire a Aitheantais a athrú.
Ach ní leor é seo dúinne. Is maith paraiméadar ar nós Aitheantais a bheith in aice láimhe i gcónaí agus an t-aonad ceart á lorg. Cuirimid isteach ainm an pharaiméadar agus cuirimid na ticbhoscaí Taispeáin (D) agus Inchuardaithe (S) ann. Athraítear eochair an pharaiméadar go RWSD (Cuimhnigh go bhfuil ainmneacha agus eochracha socraithe ag an leibhéal Cineál Aonaid is airde)
Tá an luach ar taispeáint anois ní hamháin ar an liosta cuardaigh ginearálta, ach freisin ar fáil le haghaidh cuardaigh i Support > Search > Advanced form
Cuirimid tús le soláthar agus féachaimid ar Féiniúlacht. Dia duit Mr.White! Anois ní bheidh tú in ann d’aitheantas a athrú tú féin fad a bheidh tr-069client ar siúl
4.3 Scripteanna a fhorghníomhú
Ós rud é go bhfuaireamar amach nach bhfuil aon bhealach gan iad, déanaimis iad a chomhlíonadh.
Ach sula dtosaímid ag obair le comhaid, ní mór dúinn an treoir a cheartú public.url i gcomhad /opt/freeacs-tr069/config/application-config.conf
Tar éis an tsaoil, tá cumraíocht tástála fós againn suiteáilte le script amháin. Nach bhfuil dearmad déanta?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Atosaigh an ACS agus téigh díreach chuig Files & Scripts.
Ach baineann an méid atá ag oscailt dúinn anois leis an gCineál Aonaid, i.e. go domhanda do gach ródaire hAP ac lite, bíodh sé ina ródaire brainse, ina hotspot nó ina fhear caipín. Níl leibhéal chomh hard sin de dhíth orainn go fóill, mar sin, sula n-oibreoidh tú le scripteanna agus comhaid, ba cheart duit próifíl a chruthú. Is féidir leat “dualgas” an ghléis a thabhairt air seo.
Déanaimis ár leanbh mar fhreastalaí ama. Seasamh réasúnta le pacáiste bogearraí ar leith agus líon beag paraiméadair. A ligean ar dul go dtí Easy Provisioning > Profile > Create Profile agus cruthaigh próifíl i Cineál Aonaid:haPaclite freastalaí ama. Ní raibh paraiméadair ar bith againn sa phróifíl réamhshocraithe, mar sin níl aon rud le cóipeáil Cóipeáil paraiméadair ó: "ná cóipeáil..."
Níl aon pharaiméadair anseo fós, ach beifear in ann iad siúd a theastaíonn uainn a fheiceáil níos déanaí a shocrú ar ár bhfreastalaithe ama múnlaithe ó hAPaclite. Mar shampla, seoltaí ginearálta na bhfreastalaithe NTP.
A ligean ar dul go dtí an chumraíocht aonad, agus é a bhogadh go dtí an próifíl timeserver
Ar deireadh téann muid go dtí Files & Scripts, scripteanna a dhéanamh, agus anseo tá borróga iontach áisiúil ag fanacht linn.
Chun script a fhorghníomhú ar aonad, ní mór dúinn a roghnú Cineál: TR069_SCRIPT а Ainm и Ainm sprice ní mór síneadh .alter a bheith aige
Ag an am céanna, i gcás scripteanna, murab ionann agus bogearraí, is féidir leat comhad críochnaithe a uaslódáil nó é a scríobh / a chur in eagar sa réimse Ábhar. Déanaimis iarracht é a scríobh ceart ansin.
Agus ionas gur féidir leat an toradh a fheiceáil láithreach, cuirimis vlan leis an ródaire ar éitear1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Tiomáin isteach, brúigh Uasluchtaigh agus déanta. Ár script vlan1.alter ag fanacht sna sciatháin.
Bhuel, a ligean ar dul? Níl. Ní mór dúinn freisin grúpa a chur lenár bpróifíl. Ní chuimsítear grúpaí san ordlathas trealaimh, ach tá siad ag teastáil chun aonaid a chuardach in UnitType nó Profile agus tá siad riachtanach chun script a chur i gcrích trí Ardsholáthar. De ghnáth, bíonn baint ag grúpaí le láithreacha, agus tá struchtúr neadaithe acu. Déanaimis grúpa Rúis.
Samhlaigh gur chúngaigh muid ár gcuardach ó "Freastalaithe ama uile an domhain ar hAPaclite" go "Gach freastalaithe ama na Rúise ar hAPaclite". Tá sraith mhór rudaí suimiúla fós le grúpaí, ach níl am againn. A ligean ar dul go dtí na scripteanna.
Advanced Provisioning > Job > Create Job
Ós rud é go bhfuil muid i mód Casta, tar éis an tsaoil, is féidir leat a shonrú anseo a bunch coinníollacha éagsúla chun tús a chur leis an tasc, iompar earráidí, athrá agus teorainneacha ama. Molaim é seo go léir a léamh sna lámhleabhair nó é a phlé níos déanaí agus é á chur i bhfeidhm i dtáirgeadh. Faoi láthair, déanaimis rialacha n1 chun Stop a shocrú ionas go stopfaidh an tasc chomh luath agus a bheidh sé críochnaithe ar ár 1ú aonad.
Líonann muid an gá, agus tá sé fós ach a sheoladh!
Brúigh START agus fan. Anois rithfidh cuntar na ngléasanna a mharaigh an script faoi dhífhabhtú go tapa! Ar ndóigh ní. Tugtar tascanna den sórt sin ar feadh i bhfad, agus is é seo a difríocht ó scripteanna, Insible, agus mar sin de. Déanann na haonaid iad féin iarratas ar thascanna ar sceideal nó de réir mar a bhíonn siad ar an líonra, coinníonn ACS súil ar na haonaid a fuair tascanna cheana féin, agus conas a chríochnaigh siad, agus scríobhann sé seo chuig paraiméadair an aonaid. Tá aonad amháin inár ngrúpa, agus dá mbeadh 1 acu, chuirfeadh an riarthóir tús leis an tasc seo agus rachadh sé ag iascaireacht
Tar ar. Atosaigh an ródaire cheana féin nó atosaigh an cliant TR-069. Ba cheart go n-imeodh gach rud go réidh agus gheobhaidh Mr.White vlan nua. Agus rachaidh ár dtasc riail Stop isteach sa stádas PAUSED. Is é sin, is féidir é a atosú nó a athrú go fóill. Má bhrúnn tú FINISH, díscríobhfar an tasc go dtí an chartlann
4.4 Na bogearraí a nuashonrú
Is pointe an-tábhachtach é seo, ós rud é go bhfuil firmware Mikrotik modúlach, ach ní athraíonn modúil leagan iomlán firmware an fheiste a chur leis. Tá ár ACS gnáth agus ní úsáidtear é leis seo.
Anois déanfaimid é i stíl tapaidh & salach, agus brúigh an modúl NTP isteach sa firmware ginearálta ar an bpointe boise, ach a luaithe a nuashonrófar an leagan ar an bhfeiste, ní bheidh muid in ann modúl eile a chur leis ar an mbealach céanna. .
I dtáirgeadh, is fearr gan cleas den sórt sin a úsáid, agus modúil atá roghnach do Chineál Aonaid a shuiteáil le scripteanna amháin.
Mar sin, is é an chéad rud is gá dúinn a dhéanamh ná pacáistí bogearraí de na leaganacha riachtanacha agus an ailtireacht a ullmhú, agus iad a chur ar roinnt freastalaí gréasáin inrochtana. Le haghaidh tástála, déanfaidh aon duine gur féidir lenár Mr.White a bhaint amach an tástáil, ach le haghaidh táirgeadh tá sé níos fearr scáthán uathoibríoch-nuashonraithe de na bogearraí riachtanacha a chur le chéile, rud nach bhfuil scanrúil a chur ar an ngréasán.
Tábhachtach! Ná déan dearmad an pacáiste tr-069client a chur san áireamh i nuashonruithe i gcónaí!
Mar a tharla sé, tá fad an chosáin chuig na paicéid an-tábhachtach! Nuair a dhéanaim iarracht rud éigin mar http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, thit mikrotik i nasc timthriallach leis an acmhainn, ag seoladh logaí TRANSFERCOMPLETE arís agus arís eile chuig tr-069. Agus chuir mé amú cealla nerve ag iarraidh a dhéanamh amach cad a bhí mícheart. Dá bhrí sin, cé go gcuirfimid é sa fhréamh, go dtí go soiléiriú
Mar sin, ba cheart go mbeadh trí chomhad npk againn ar fáil trí http. Fuair mé é mar seo
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkAnois ní mór é seo a fhormáidiú i gcomhad xml le FileType = "1 Íomhá Uasghrádú Firmware", a chuirfimid faoi bhráid Mikrotik. Bíodh an t-ainm ros.xml
Déanaimid é de réir na dtreoracha ó :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Tá ganntanas feiceálach ann Username/Password Chun teacht ar an bhfreastalaí íoslódáil. Is féidir leat iarracht a dhéanamh é a chur isteach mar atá i mír A.3.2.8 den phrótacal tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Nó cuir ceist ar na hoifigigh Mikrotik go díreach, chomh maith le thart ar an t-uasfhad cosáin go * .npk
Téimid go dtí an t-aitheanta Files & Scripts, agus cruthaigh comhad BOGEARRAÍ ansin le Ainm:ros.xml, Ainm sprice:ros.xml agus Leagan:6.45.6
Aird! Ní mór an leagan anseo a shonrú go díreach san fhormáid ina dtaispeántar ar an bhfeiste é agus ina gcuirtear ar aghaidh é sa pharaiméadar System.X_FREEACS-COM.Device.SoftwareVersion.
Roghnaigh ár gcomhad xm le huaslódáil agus tá tú críochnaithe.
Anois tá go leor bealaí againn chun an gléas a nuashonrú. Tríd an Draoi sa phríomh-roghchlár, trí Sholáthar Casta agus tascanna leis an gcineál BOGEARRAÍ, nó díreach téigh go dtí an chumraíocht aonad agus cliceáil Uasghrádú. A ligean ar a roghnú an cosán is simplí, ar shlí eile tá an t-alt swollen cheana féin.
Brúimid an cnaipe, cuirimid tús le soláthar agus tá tú críochnaithe. Tá an clár tástála críochnaithe. Anois is féidir linn níos mó a dhéanamh le mikrotik.
5. Conclúid
Nuair a thosaigh mé ag scríobh, bhí mé ag iarraidh cur síos a dhéanamh ar nasc ip-phone ar dtús, agus a shampla a úsáid chun a mhíniú cé chomh fionnuar agus is féidir é a bheith nuair a oibríonn tr-069 go héasca agus gan stró. Ach ansin, agus mé ag dul ar aghaidh agus ag tochailt isteach na n-ábhar, shíl mé dóibh siúd a cheangail an Mikrotik, nach mbeadh aon ghuthán scanrúil le haghaidh féin-staidéir.
I bprionsabal, is féidir Freeacs, a ndearna muid tástáil air, a úsáid cheana féin i dtáirgeadh, ach le haghaidh seo ní mór duit slándáil, SSL a chumrú, ní mór duit microtics a chumrú le haghaidh uathchumrú tar éis athshocrú, ní mór duit an Chomh maith leis an gCineál Aonaid a dhífhabhtú i gceart, díchóimeáil an obair seirbhísí gréasáin agus sliogán comhleá, agus go leor eile. Bain triail as, cumadh, agus scríobh sequel!
Gach duine, go raibh maith agat as do aire! Beidh áthas orm ceartúcháin agus tuairimí a fheiceáil!
Liosta d’ábhair úsáidte agus naisc úsáideacha:
Foinse: will.com