पोर्ट 80 के माध्यम से Linux/OpenWrt/Lede उपकरणों की दूरस्थ निगरानी और नियंत्रण जारी रखा गया

यह लेख का अंतिम भाग है, यहाँ शुरुआत है habr.com/en/post/445568
पिछली बार मैंने लिखा था कि मैंने डिवाइस मॉनिटरिंग कैसे लागू की, अब हम प्रबंधन के बारे में बात करेंगे। ग्राहक पक्ष के "तकनीशियनों" के साथ चर्चा में, मुझे अक्सर ऐसे छोटे उपकरणों (कम मेमोरी संसाधनों और प्रदर्शन के साथ) की क्षमताओं की सीमित धारणा का सामना करना पड़ता है, कई लोग मानते हैं कि "हमें सबसे ज्यादा जरूरत एक रिबूट भेजने की है, कुछ और के लिए गंभीरता से हम एक टीम भेजेंगे”।
लेकिन अभ्यास से पता चलता है कि यह पूरी तरह सच नहीं है। यहां सामान्य विशिष्ट कार्यों की एक छोटी सूची दी गई है:

1. नेटवर्क निदान और समस्या निवारण. आपके राउटर के ईथरनेट पोर्ट के पीछे आमतौर पर हार्डवेयर का एक और टुकड़ा होता है जिसका अपना आंतरिक आईपी पता होता है। कभी-कभी, आप इसे "पिंग" कर सकते हैं (चाहिए)। या सुरंग प्रबंधन - यदि 3जी मॉडेम के माध्यम से संचालित राउटर पर सुरंग अचानक नहीं उठती है, लेकिन हम राउटर को स्वयं देख सकते हैं।
2. प्रणाली रखरखाव। फ़र्मवेयर अपडेट, सर्विस स्क्रिप्ट अपग्रेड।
3. संतुलनकारी कार्य। इसे "विकृति" कहा जा सकता है, लेकिन जैसा कि मैं उद्धृत करता हूं, "संतुलनवादी" की अवधारणा, "एक सर्कस कलाकार की शरीर की अस्थिर स्थिति में संतुलन बनाए रखने की क्षमता" - बेहतर फिट बैठता है. ग्राहक के सीमित बजट के कारण ऐसी स्थितियाँ उत्पन्न होती हैं। नीचे मैंने कुछ उदाहरण दिए हैं, लेकिन... उनका कहानी के विषय से सीधा संबंध नहीं है, मैंने उन्हें नोट्स में रखा है

वाई-फ़ाई निगरानीपिछले पाँच वर्षों से एक फैशनेबल विषय, मुख्यतः संघीय खुदरा शृंखलाओं के बीच। आप इत्मीनान से ट्रेडिंग फ्लोर पर टहल रहे हैं, और वाई-फाई वाला आपका मोबाइल फोन, नेटवर्क के कुछ थ्रेड से "चिपकने" के प्रयास में, नियमित रूप से जांच अनुरोध पैकेट भेजता है, जिसका विश्लेषण करने के लिए गणना की जा सकती है। आप: आप इस स्टोर पर कितनी बार आते हैं, किन कारणों से? आप प्रक्षेपपथ पर चलते हैं इत्यादि। फिर डेटा एकत्र किया जाता है, विश्लेषण किया जाता है, हीट मैप तैयार किए जाते हैं, और प्रबंधक ऐसी तस्वीरों के लिए प्रबंधन या निवेशकों से पैसे "उगाही" करते हैं। ठीक है, अभी के लिए.... "कोई पैसा नहीं है, लेकिन आप रुकें...", और परिणाम (वास्तविक) पहले से ही दिखाया जाना चाहिए, अच्छा पुराना गाना शुरू होता है: "हाँ, हाँ, तो निश्चित रूप से हम सीआईएस और वह सब कुछ स्थापित करेगा जो आप चाहते हैं, लेकिन अब हमें ग्राहक को परिणाम दिखाने की जरूरत है! वैसे, हम यह कहना भूल गए कि ग्राहक ने हमें अपने उपकरण को वाई-फाई के माध्यम से अपने हॉटस्पॉट से कनेक्ट करने की अनुमति दी थी, लेकिन सामान्य आधार पर, जैसे कि हम अतिथि ग्राहक थे। और इसलिए हमें बैलेंसिंग राउटर्स बनाने होंगे - कई वाईफाई सबइंटरफेस उठाए जाते हैं, जिनमें से एक हॉटस्पॉट से चिपक जाता है, और दूसरा पर्यावरण की निगरानी करता है, टीसीपीडंप परिणाम को अपने आप अपलोड करता है, फिर फ़ाइल की सामग्री को एक संग्रह में पैक करता है और जोखिम उठाता है "अत्यधिक खाने" से मरने वाला व्यक्ति एफ़टीपी सर्वर पर सामग्री को उगलने का प्रयास करता है। यह आश्चर्य की बात नहीं है कि बैलेंसिंग राउटर अक्सर "टूट जाता है" और किसी तरह दूर से "पुनर्जीवित" करना पड़ता है।

त्रिज्याग्राहक के इस कथन के साथ यहां स्थिति का वर्णन करना आसान है: “हम हॉटस्पॉट का एक विकेंद्रीकृत नेटवर्क चाहते हैं जो उन उपकरणों पर काम करेगा जिनके मॉडल पहले से ज्ञात नहीं हैं, चैनलों के माध्यम से, लेकिन हम अभी तक कौन से नहीं जानते हैं। ओह, हम यह कहना भूल गए, हम न केवल ग्राहकों को विज्ञापन दिखाना चाहते हैं, बल्कि उस स्थान के आसपास की हर चीज का विश्लेषण भी करना चाहते हैं जहां हॉटस्पॉट स्थापित है। नहीं, हम अभी तक नहीं जानते कि क्यों, लेकिन हम इसका पता लगाएंगे, इसमें संदेह न करें, हम इस विचार के साथ आने में सक्षम थे।

और हमें यह नहीं भूलना चाहिए कि पहले की कई अज्ञात परिस्थितियों के कारण, नियंत्रण गैर-मानक स्थितियों में किया जाना चाहिए, जब हम आईपी: पोर्ट के माध्यम से सीधे राउटर से कनेक्ट नहीं हो सकते हैं और बस इससे गतिविधि की प्रतीक्षा करने के लिए मजबूर हैं। यदि हम स्वयं को अमूर्त करें, तो सर्वर और राउटर के बीच संवाद को इस तरह दर्शाया जा सकता है:

• रूटर: नमस्ते। मैं फलां राउटर हूं, क्या मेरे लिए कोई कार्य हैं?
• सेवक: राउटर ऐसा और ऐसा, मैंने तुम्हें पंजीकृत किया, कि तुम जीवित हो। यहाँ चुनौती है: मुझे ifconfig कमांड का परिणाम दिखाएँ?
• रूटर: नमस्ते। मैं ऐसा और ऐसा राउटर हूं, पिछली बार जब आपने ifconfig का परिणाम दिखाने के लिए कहा था, तो यह यहां है। क्या मेरे लिए कोई कार्य हैं?
• सेवक: राउटर ऐसा और ऐसा, मैंने तुम्हें पंजीकृत किया, कि तुम जीवित हो। आपके लिए कोई कार्य नहीं हैं.

सबसे दिलचस्प सवाल: एक रिमोट राउटर एक निश्चित मात्रा में जानकारी कैसे भेज सकता है? पिछले भाग में, मैंने बताया कि सीमित संसाधनों के कारण, राउटर में केवल "स्ट्रिप्ड-डाउन" wget होता है, जो केवल GET के माध्यम से काम करता है और कुछ नहीं; कोई FTP क्लाइंट या कर्ल नहीं है। अधिक सटीक रूप से, छवि संयोजन की विशेषताओं की परवाह किए बिना, हमें एक सार्वभौमिक विधि की आवश्यकता है। मैं wget का उपयोग करने पर सहमत हुआ। अधिक सटीक रूप से, मैं कैसे "रुका" - मेरे पास कोई विकल्प नहीं था :)

बस एक अस्वीकरणमेरा प्रबंधन समाधान काम कर रहा है, बहुत सीमित नहीं है, और मुझे यकीन है कि यह टेढ़ा है, भले ही यह मेरे अधिकांश ग्राहकों के लिए उपयुक्त हो। आप इसे समझदारी से कैसे कर सकते हैं - एक छोटी उपयोगिता लिखें जो पोर्ट 80 के माध्यम से POST बाइनरी डेटा भेजती है। इसे (उपयोगिता को) राउटर फ़र्मवेयर में शामिल करें और बैश का उपयोग करके इसे एक्सेस करें। लेकिन वास्तविकता यह है कि: ए) हमें जल्दी से करने की ज़रूरत है बी) हमें शायद मौजूदा "राउटर्स के चिड़ियाघर" पर सब कुछ करने की ज़रूरत है सी) "कोई नुकसान न करें!" — यदि राउटर काम कर रहा है और अन्य कार्य कर रहा है, तो ऐसे बदलाव करने का प्रयास करें जो मौजूदा कार्यक्षमता को प्रभावित नहीं करेंगे।

चलिए कार्यान्वयन की ओर बढ़ते हैं। मान लीजिए कि आपका ग्राहक "माउस के एक क्लिक" के साथ राउटर को ज़ैबिक्स से आसानी से और स्वाभाविक रूप से रीबूट करना चाहता है। आज हम ज़ैबिक्स के साथ कार्यान्वयन का वर्णन शुरू करेंगे।
"प्रशासन" -> "स्क्रिप्ट" मेनू में, एक नई स्क्रिप्ट जोड़ें। हम इसे "रिबूट" कहते हैं, कमांड के रूप में "php /usr/share/zabbix/reboot.php {HOST.HOST}" दर्ज करें

अगला: मेनू "निगरानी" -> "नवीनतम डेटा" -> "वांछित नेटवर्क नोड पर राइट-क्लिक करें।" स्क्रिप्ट जोड़ने के बाद मेनू इस तरह दिखेगा।

तदनुसार, हम रिबूट.php स्क्रिप्ट को /usr/share/zabbix निर्देशिका में डालते हैं (आपका अलग हो सकता है, मैं zabbixa रूट निर्देशिका का उपयोग करता हूं)।

सुरक्षा अस्वीकरणस्क्रिप्ट में स्पष्टीकरण को स्पष्ट करने के लिए, मैं केवल राउटर आईडी का उपयोग करता हूं, लेकिन पासवर्ड का उपयोग नहीं करता। उत्पादन संस्करण में ऐसा करने की अनुशंसा नहीं की जाती है! मैंने ऐसा क्यों किया: क्योंकि बड़ा सवाल यह है कि राउटर के लिए पासवर्ड कहाँ संग्रहीत किया जाए? ज़ैबिक्स में ही "इन्वेंट्री डेटा" में? विवादास्पद प्रथा. वैकल्पिक रूप से: रिबूट.php फ़ाइल तक बाहरी पहुंच को प्रतिबंधित करें

फ़ाइल रिबूट.php

<?php
	// присваиваем параметры с консоли переменным
	$user = $argv[1];
	// ВНИМАНИЕ. Вот здесь в целях безопасности все-таки прописывать пароль устройства! Но для демонстрации мы будем обращаться к базе данных без использования пароля. 
	//$password = $argv[2];
		
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
			
	// "Отправляем" команду reboot за счет изменения поля task таблицы users. В поле task можно отправлять любую команду.
	$sql_users=$conn->prepare("UPDATE users SET task='reboot' WHERE id=? AND status='active';");
	$sql_users->bind_param('s', $user);
	$sql_users->execute();
	$sql_users->close();
?>

बस इतना ही। प्रश्न खुला रहता है: "डिवाइस से कमांड निष्पादित करने का परिणाम कैसे प्राप्त करें।" आइए उदाहरण के तौर पर ifconfig कमांड का उपयोग करके कार्य को देखें। यह कमांड डिवाइस पर भेजा जा सकता है:

message=`ifconfig`; wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password!&m=$message" -O /tmp/out.txt

, जहां:
संदेश=`ifconfig` - हम ifconfig कमांड आउटपुट का परिणाम $message वेरिएबल पर असाइन करते हैं
भूल जाओ "xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php - हमारी a.php स्क्रिप्ट जो राउटर्स को पंजीकृत करती है और उनसे संदेश प्राप्त करती है
यू=उपयोगकर्ता&पी=पासवर्ड!&एम=$संदेश - क्रेडेंशियल्स और अनुरोध चर का मान एम - $ संदेश चर की सामग्री निर्दिष्ट करता है
-O /tmp/out.txt - इस मामले में हमें /tmp/out.txt फ़ाइल में आउटपुट की आवश्यकता नहीं है, लेकिन यदि यह पैरामीटर निर्दिष्ट नहीं है, तो wget काम नहीं करता है

यह काम क्यों नहीं करता?क्योंकि यह एक संभावित सुरक्षा छेद है. सबसे हानिरहित त्रुटि तब हो सकती है जब, उदाहरण के लिए, आपके कमांड के आउटपुट में "&" वर्ण हो। इसलिए, राउटर से भेजी जाने वाली हर चीज़ और सर्वर पर आने वाली हर चीज़ को फ़िल्टर करना आवश्यक है। हाँ, मैं सचमुच शर्मिंदा हूँ। अपने बचाव में, मैं केवल यह लिख सकता हूं कि पूरा लेख पूर्व-निर्धारित फर्मवेयर और संचार चैनलों के साथ राउटर को कैसे प्रबंधित किया जाए, जो पहले से परिभाषित नहीं हैं, के लिए समर्पित है।

खैर, भविष्य के लिए एक शुरुआत: मुझे अभी तक यह पता नहीं चला है कि सर्वर पर आने वाले परिणामों (उदाहरण के लिए, कमांड निष्पादित करने का परिणाम) को प्रतिबिंबित करने के लिए मानक ज़ैबिक्स टूल का उपयोग कैसे करें।

मैं आपको याद दिला दूं कि सभी स्रोत Git रिपॉजिटरी से यहां प्राप्त किए जा सकते हैं: github.com/BazDen/iotnet.online.git

स्रोत: www.habr.com