मिक्रोटिक। वेब सर्वर का उपयोग करके एसएमएस के माध्यम से प्रबंधन

सभी को शुभ दिन!

इस बार मैंने एक ऐसी स्थिति का वर्णन करने का निर्णय लिया जिसका इंटरनेट पर विशेष रूप से वर्णन नहीं किया गया है, हालांकि इसके बारे में कुछ संकेत हैं, लेकिन उनमें से अधिकांश मिकरोटिक के कोड और विकी की एक लंबी व्यवस्थित खुदाई मात्र थी।

वास्तविक कार्य: पोर्ट को चालू और बंद करने के उदाहरण का उपयोग करके एसएमएस का उपयोग करके कई उपकरणों का नियंत्रण लागू करना।

उपलब्ध:

1. सेकेंडरी राउटर CRS317-1G-16S+
2. मिकरोटिक नेटमेटल 5 एक्सेस प्वाइंट
3. LTE मॉडेम R11e-LTE

आइए इस तथ्य से शुरू करें कि अद्भुत नेटमेटल 5 एक्सेस प्वाइंट में एक सोल्डरेड सिम कार्ड कनेक्टर और एलटीई मॉडेम स्थापित करने के लिए एक पोर्ट है। इसलिए, इस बिंदु के लिए, अनिवार्य रूप से सबसे अच्छा मॉडेम उसी से खरीदा गया था जो उपलब्ध था और बिंदु के ऑपरेटिंग सिस्टम, अर्थात् R11e-LTE द्वारा समर्थित था। पहुंच बिंदु को अलग कर दिया गया था, सब कुछ उसके स्थान पर स्थापित किया गया था (हालांकि आपको यह जानना होगा कि सिम कार्ड मॉडेम के नीचे स्थित है और मुख्य बोर्ड को हटाए बिना इसे प्राप्त करना संभव नहीं है), इसलिए कार्यक्षमता के लिए सिम कार्ड की जांच करें, अन्यथा आपको एक्सेस प्वाइंट को कई बार अलग करना होगा।

इसके बाद, हमने केस में कुछ छेद ड्रिल किए, 2 पिगटेल लगाए और सिरों को मॉडेम से जोड़ दिया। दुर्भाग्य से, इस प्रक्रिया की कोई भी तस्वीर नहीं बची। दूसरी ओर, चुंबकीय आधार वाले सार्वभौमिक एंटेना पिगटेल से जुड़े हुए थे।

मामूली इंटरैक्शन अंतराल को छोड़कर, मुख्य सेटअप चरणों को इंटरनेट पर काफी अच्छी तरह से वर्णित किया गया है। उदाहरण के लिए, जब 5 एसएमएस संदेश आते हैं तो मॉडेम उन्हें प्राप्त करना बंद कर देता है और वे इनबॉक्स में हैंग हो जाते हैं; संदेशों को साफ़ करने और मॉडेम को पुनरारंभ करने से हमेशा समस्या का समाधान नहीं होता है। लेकिन संस्करण 6.44.1 में रिसेप्शन अधिक स्थिर रूप से काम करता है। इनबॉक्स अंतिम 4 एसएमएस प्रदर्शित करता है, बाकी स्वचालित रूप से मिटा दिए जाते हैं और जीवन में हस्तक्षेप नहीं करते हैं।

प्रयोग का मुख्य लक्ष्य एक ही भौतिक नेटवर्क पर दो राउटर पर इंटरफेस को बंद और चालू करना है। मुख्य कठिनाई यह थी कि मिकरोटिक एसएनएमपी के माध्यम से प्रबंधन का समर्थन नहीं करता है, बल्कि केवल मूल्यों को पढ़ने की अनुमति देता है। इसलिए, मुझे दूसरी दिशा, अर्थात् मिक्रोटिक एपीआई, में खुदाई करनी पड़ी।

इसे कैसे नियंत्रित किया जाए, इस पर कोई स्पष्ट दस्तावेज नहीं है, इसलिए मुझे प्रयोग करना पड़ा और यह निर्देश भविष्य के प्रयासों के लिए बनाया गया था।

कई उपकरणों को प्रबंधित करने के लिए, आपको स्थानीय नेटवर्क पर एक सुलभ और काम करने वाले WEB सर्वर की आवश्यकता होगी; इसे मिकरोटिक कमांड का उपयोग करके नियंत्रित करने की आवश्यकता होगी।

1. नेटमेटल 5 पर आपको इसे चालू और बंद करने के लिए क्रमशः कुछ स्क्रिप्ट बनाने की आवश्यकता है

system script
add dont-require-permissions=no name=disableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/di.php "
add dont-require-permissions=no name=enableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/en.php "

2. वेब सर्वर पर 2 स्क्रिप्ट बनाएं (बेशक, इस मामले में सिस्टम पर php स्थापित होना चाहिए):

<?php
# file en.php enable interfaces    
require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('IP управляемого Mikrotik', 'логин администратора', 'пароль администратора')) {
    $API->comm("/interface/ethernet/enable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

<?php
#file di.php disable interfaces
    require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('IP управляемого Mikrotik', 'логин администратор', 'пароль администратора')) {
    $API->comm("/interface/ethernet/disable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

3. मिक्रोटिक फोरम से Routeros_api.class.php डाउनलोड करें और इसे सर्वर पर एक सुलभ निर्देशिका में रखें।

sfp-sfpplus16 के बजाय आपको अक्षम/सक्षम किए जाने वाले इंटरफ़ेस का नाम निर्दिष्ट करना होगा।

अब, फॉर्म में किसी नंबर पर संदेश भेजते समय

:cmd СЕКРЕТНЫЙКОД script enableiface
или
:cmd СЕКРЕТНЫЙКОД script disableiface 

NETMETAL संबंधित स्क्रिप्ट लॉन्च करेगा, जो बदले में WEB सर्वर पर कमांड निष्पादित करेगा।

एसएमएस प्राप्त करते समय संचालन की गति एक सेकंड का एक अंश है। स्थिर रूप से कार्य करता है।

इसके अलावा, ज़ैबिक्स मॉनिटरिंग सिस्टम द्वारा फोन पर एसएमएस भेजने और ऑप्टिक्स विफल होने पर बैकअप इंटरनेट कनेक्शन खोलने की कार्यक्षमता है। शायद यह इस लेख के दायरे से बाहर है, लेकिन मैं तुरंत कहूंगा कि एसएमएस भेजते समय, उनकी लंबाई एक संदेश के मानक आकार में फिट होनी चाहिए, क्योंकि... मिकरोटिक उन्हें भागों में विभाजित नहीं करता है, और जब कोई लंबा संदेश आता है, तो वह उसे भेजता ही नहीं है, इसके अलावा, आपको संदेशों में प्रसारित वर्णों को फ़िल्टर करने की आवश्यकता होती है, अन्यथा एसएमएस नहीं भेजा जाएगा।

स्रोत: www.habr.com