પોર્ટ 80 દ્વારા Lunix/OpenWrt/Lede આધારિત ઉપકરણોનું રિમોટ મોનિટરિંગ અને નિયંત્રણ...

બધાને નમસ્કાર, હેબ્રે પર આ મારો પહેલો અનુભવ છે. હું બિન-માનક રીતે બાહ્ય નેટવર્ક પર નેટવર્ક સાધનોનું સંચાલન કેવી રીતે કરવું તે વિશે લખવા માંગુ છું. બિન-માનકનો અર્થ શું છે: મોટાભાગના કિસ્સાઓમાં, બાહ્ય નેટવર્ક પર સાધનોનું સંચાલન કરવા માટે તમને જરૂર છે:

• સાર્વજનિક IP સરનામું. સારું, અથવા જો સાધનસામગ્રી કોઈની NAT ની પાછળ છે, તો પછી એક સાર્વજનિક IP અને "ફોરવર્ડ કરેલ" પોર્ટ.
• કેન્દ્રીય નોડ સુધી ટનલ (PPTP/OpenVPN/L2TP+IPSec, વગેરે.) જેના દ્વારા તે સુલભ હશે.

તેથી, જ્યારે પ્રમાણભૂત પદ્ધતિઓ તમને અનુકૂળ ન હોય ત્યારે તમારે "મારી બાઇક" ની જરૂર પડશે, ઉદાહરણ તરીકે:

1. સાધનો NAT ની પાછળ સ્થિત છે અને સામાન્ય HTTP (પોર્ટ 80) સિવાય, બધું બંધ છે. મોટા ફેડરલ કોર્પોરેટ નેટવર્ક માટે આ સંપૂર્ણપણે સામાન્ય સ્થિતિ છે. તેઓ પોર્ટની નોંધણી કરી શકે છે, પરંતુ તરત જ નહીં, ઝડપથી નહીં, અને તમારા માટે નહીં.
2. અસ્થિર અને/અથવા "સંકુચિત" સંચાર ચેનલ. ઓછી ઝડપ, સતત નુકસાન. ટનલ ગોઠવવાનો પ્રયાસ કરતી વખતે પીડા અને હતાશા.
3. એક ખર્ચાળ સંચાર ચેનલ, જ્યાં શાબ્દિક રીતે દરેક મેગાબાઈટની ગણતરી થાય છે. ઉદાહરણ તરીકે, સેટેલાઇટ સંચાર. ઉપરાંત લાંબા વિલંબ અને "સાંકડી" બેન્ડ.
4. એવી પરિસ્થિતિ જ્યારે તમારે મોટી સંખ્યામાં નાના રાઉટર્સને "જગલ" કરવાની જરૂર હોય, જેના પર, એક તરફ, ક્ષમતાઓને વિસ્તૃત કરવા માટે OpenWrt/Lede ઇન્સ્ટોલ કરેલું છે, અને બીજી બાજુ, રાઉટરના સંસાધનો (મેમરી) પૂરતા નથી. બધી વસ્તુ માટે.

નંબર વખત નોંધો રાઉટરના USB પોર્ટમાં ફ્લેશ ડ્રાઇવ ઇન્સ્ટોલ કરવાથી અને રાઉટરની મેમરીને વિસ્તૃત કરવાથી તમને શું અટકાવે છે?

મોટેભાગે, જરૂરિયાતો સમગ્ર ઉકેલની કિંમત માટે હોય છે, પરંતુ કેટલીકવાર ફોર્મ ફેક્ટર પણ મુખ્ય ભૂમિકા ભજવે છે. ઉદાહરણ તરીકે, સાઇટ પર એક TP-Link ML3020 છે, તેના એકમાત્ર USB પોર્ટનો ઉપયોગ 2G/3G મોડેમ માટે થાય છે, આ બધું અમુક પ્રકારના નાના પ્લાસ્ટિક કેસમાં લપેટીને ક્યાંક ઉંચા, ઊંચા (માસ્ટ પર) મૂકવામાં આવે છે. દૂર, ખૂબ દૂર (ક્ષેત્રમાં, નજીકના મોબાઇલ ઓપરેટર બેઝ સ્ટેશનથી 30 કિમી દૂર). હા, તમે USB હબમાં પ્લગ ઇન કરી શકો છો અને પોર્ટની સંખ્યાને વિસ્તૃત કરી શકો છો, પરંતુ અનુભવ દર્શાવે છે કે આ બોજારૂપ અને અવિશ્વસનીય છે.

તેથી, મેં તમને મારી લાક્ષણિક પરિસ્થિતિનું વર્ણન કરવાનો પ્રયાસ કર્યો: “ક્યાંક દૂર, દૂર, એક ખૂબ જ મહત્વપૂર્ણ, એકલું અને નાનું રાઉટર Linux ચલાવે છે. દિવસમાં ઓછામાં ઓછું એકવાર તે જાણવું મહત્વપૂર્ણ છે કે તે "જીવંત" છે અને, જો જરૂરી હોય તો, તેને આદેશો મોકલવામાં આવે છે, ઉદાહરણ તરીકે, "મધ, રીબૂટ!"

ચાલો અમલીકરણ તરફ આગળ વધીએ:

1) રાઉટરની બાજુએ, ક્રોન દ્વારા, દર 5/10/1440 મિનિટે, અથવા જ્યારે પણ તમે ઇચ્છો, તમારે wget નો ઉપયોગ કરીને સર્વરને HTTP વિનંતી મોકલવાની જરૂર છે, વિનંતીના પરિણામને ફાઇલમાં સાચવો, ફાઇલને એક્ઝિક્યુટેબલ બનાવો. , અને તેને ચલાવો.

મારી ક્રોન લાઇન કંઈક આના જેવી લાગે છે:

ફાઇલ /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

, જ્યાં:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai એ મારા સર્વરનું ડોમેન છે. મને તરત જ નોંધ લેવા દો: હા, તમે સર્વરનું ચોક્કસ IP સરનામું સ્પષ્ટ કરી શકો છો, અમે અમારા રાજ્ય સુધી આ કામ કરતા હતા, સંઘર્ષના ન્યાયી આવેગમાં, હું કહીશ, મને ખબર નથી, સિંહની ઍક્સેસ અવરોધિત છે. DigitalOcean અને Amazon “વાદળો” નો હિસ્સો. જો તમે સાંકેતિક ડોમેનનો ઉપયોગ કરો છો, જો આવી ઘટના બને, તો તમે સરળતાથી બેકઅપ ક્લાઉડ ઉભા કરી શકો છો, ડોમેનને તેના પર રીડાયરેક્ટ કરી શકો છો અને ઉપકરણ મોનિટરિંગ પુનઃસ્થાપિત કરી શકો છો.

a.php એ સર્વર-સાઇડ સ્ક્રિપ્ટનું નામ છે. હા, હું જાણું છું કે એક જ અક્ષરથી વેરિયેબલ્સ અને ફાઇલના નામોને નામ આપવું ખોટું છે... હું સૂચન કરું છું કે આ રીતે વિનંતી મોકલતી વખતે આપણે થોડા બાઇટ્સ સાચવીએ :)
u - વપરાશકર્તા નામ, હાર્ડવેર લૉગિન
p - પાસવર્ડ
"-O /tmp/wa.sh" એ રિમોટ રાઉટર પરની એક ફાઇલ છે જ્યાં સર્વર પ્રતિસાદ, ઉદાહરણ તરીકે રીબૂટ આદેશ, સાચવવામાં આવશે.

નોંધ નંબર બે: આહ, શા માટે અમે wget નો ઉપયોગ કરીએ છીએ અને curl નો ઉપયોગ કરીએ છીએ, કારણ કે curl દ્વારા તમે https વિનંતીઓ GET સાથે નહીં, પણ POST સાથે મોકલી શકો છો? આહ કારણ કે, જૂની મજાકની જેમ "NE બરણીમાં ચઢી જાય છે!" curl માં આશરે 2MB કદની એન્ક્રિપ્શન લાઇબ્રેરીઓનો સમાવેશ થાય છે અને તેના કારણે તે અસંભવિત છે કે તમે નાના TP-LINK ML3020 માટે છબી એસેમ્બલ કરી શકશો, ઉદાહરણ તરીકે. અને wget સાથે - કૃપા કરીને.

2) સર્વર બાજુ પર (મારી પાસે ઉબુન્ટુ છે) આપણે Zabbix નો ઉપયોગ કરીશું. શા માટે: હું ઇચ્છું છું કે તે સુંદર (ગ્રાફ સાથે) અને અનુકૂળ હોય (સંદર્ભ મેનૂ દ્વારા આદેશો મોકલો). Zabbix પાસે zabbix એજન્ટ જેવી અદ્ભુત વસ્તુ છે. એજન્ટ દ્વારા, અમે સર્વર પર PHP સ્ક્રિપ્ટ કૉલ કરીશું, જે જરૂરી સમયગાળા દરમિયાન અમારું રાઉટર નોંધાયેલ છે કે કેમ તે વિશેની માહિતી આપશે. નોંધણી સમય, ઉપકરણો માટેના આદેશો વિશેની માહિતી સંગ્રહિત કરવા માટે, હું MySQL નો ઉપયોગ કરું છું, લગભગ નીચેના ફીલ્ડ્સ સાથે એક અલગ ટેબલ વપરાશકર્તાઓ:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Git રિપોઝીટરીમાંથી બધા સ્ત્રોતો અહીંથી ડાઉનલોડ કરી શકાય છે: https://github.com/BazDen/iotnet.online.git
હવે સર્વર બાજુ પર PHP સ્ક્રિપ્ટો મૂકવામાં આવી છે (સુવિધા માટે, તે /usr/share/zabbix/ ફોલ્ડરમાં મૂકી શકાય છે):

a.php ફાઇલ:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Agent.php ફાઇલ (આ ઝબ્બીક્સ એજન્ટની સ્ક્રિપ્ટ કહેવાય છે):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

સારું, અંતિમ તબક્કો: એજન્ટની નોંધણી કરવી અને સમયપત્રક ઉમેરવું.

જો તમે હજુ સુધી zabbix એજન્ટ ઇન્સ્ટોલ કર્યું નથી, તો પછી:

apt-get install zabbix-agent

ફાઇલમાં ફેરફાર કરો /etc/zabbix/zabbix_agentd.conf.

લીટી ઉમેરો:

UserParameter=test,php /usr/share/zabbix/agent.php user password

, જ્યાં:
ટેસ્ટ એ અમારા એજન્ટનું નામ છે
"php /usr/share/zabbix/agent.php વપરાશકર્તા પાસવર્ડ" - ઉપકરણ નોંધણી ડેટા સૂચવતી સ્ક્રિપ્ટ કહેવાય છે.

ચાર્ટ ઉમેરી રહ્યા છે: zabbix વેબ ઈન્ટરફેસ ખોલો, મેનુમાંથી પસંદ કરો:
સેટિંગ્સ -> નેટવર્ક નોડ્સ -> નેટવર્ક નોડ બનાવો. અહીં નેટવર્ક હોસ્ટ, તેના જૂથ અને ડિફોલ્ટ એજન્ટ ઇન્ટરફેસનું નામ સ્પષ્ટ કરવા માટે પૂરતું છે:

હવે આપણે આ નેટવર્ક નોડ માટે ડેટા એલિમેન્ટ ઉમેરવાની જરૂર છે. બે ક્ષેત્રો પર ધ્યાન આપો: "કી" - આ બરાબર પેરામીટર છે જે આપણે /etc/zabbix/zabbix_agentd.conf ફાઇલમાં લખ્યું છે (અમારા કિસ્સામાં તે પરીક્ષણ છે), અને "અપડેટ અંતરાલ" - મેં તેને 5 મિનિટ પર સેટ કર્યું છે. , કારણ કે અને સાધનસામગ્રી પણ દર પાંચ મિનિટે એકવાર સર્વર પર નોંધાયેલ છે.

સારું, ચાલો એક ગ્રાફ ઉમેરીએ. હું રેન્ડરિંગ શૈલી તરીકે "ભરો" પસંદ કરવાની ભલામણ કરું છું.

આઉટપુટ કંઈક ખૂબ જ લેકોનિક છે, ઉદાહરણ તરીકે આના જેવું:

વાજબી પ્રશ્ન માટે: "શું તે મૂલ્યવાન હતું?", હું જવાબ આપીશ: સારું, અલબત્ત, લેખની શરૂઆતમાં "સાયકલ બનાવવાના કારણો" જુઓ.

જો મારો પ્રથમ ગ્રાફોમેનિયાક અનુભવ વાચકોની રુચિ જગાડે છે, તો પછી નીચેના લેખોમાં હું દૂરસ્થ સાધનોને આદેશો કેવી રીતે મોકલવા તે વર્ણવવા માંગુ છું. અમે રાઉટરઓએસ (મિક્રોટિક) પર આધારિત ઉપકરણો માટેની સમગ્ર યોજનાને અમલમાં મૂકવાનું પણ વ્યવસ્થાપિત કર્યું.

સોર્સ: www.habr.com