{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 na Mikrotik-u. Testiramo Freeacs kao server za automatsku konfiguraciju za RouterOS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

U ovom \u010dlanku \u0107u poku\u0161ati korak po korak opisati proces instalacije testnog servera prekrasnog projekta Freeacs<\/a><\/noindex> do potpuno funkcionalnog stanja i prikazati prakti\u010dne metode za rad s mikrotik: konfiguraciju putem parametara, izvr\u0161enje skripti, a\u017euriranje, instalaciju dodatnih modula itd.<\/p>\n

Cilj \u010dlanka je potaknuti kolege da se odmore od upravljanja mre\u017enim ure\u0111ajima uz pomo\u0107 stra\u0161nih zadataka i improvizacija, poput samostalno napisanih skripti, Dude, Ansible i sli\u010dno. I, povodom toga, izazvati salve i masovno slavlje na trgovima.
\n<\/a><\/noindex><\/p>\n

0. Odabir<\/h4>\n

Za\u0161to freeacs, a ne genie-acs, spomenut u mikrotik-wiki<\/a><\/noindex>, kao \u017eivahnija opcija?
\nZato \u0161to o genie-acs s mikrotik postoje objave \u0160panjolaca. Evo ih pdf<\/a><\/noindex> i video<\/a><\/noindex> s pro\u0161logodi\u0161njeg MUM. Automatske potplate na slajdovima su kul, ali bih volio oti\u0107i od koncepta pisanja skripti za pokretanje skripti za pokretanje skripti\u2026<\/p>\n

1. Instalacija freeacs<\/h4>\n

Instalirat \u0107emo na Centos7, a budu\u0107i da ure\u0111aji \u0161alju dovoljno podataka, a ACS aktivno radi s bazom podataka \u2014 ne\u0107emo \u0161tedjeti na resursima. Za udoban rad odvojit \u0107emo 2 CPU jezgre, 4GB RAM-a i 16GB brzog SSD RAID10 spremi\u0161ta. Instalirat \u0107u freeacs u LXC kontejneru Proxmox VE, a vi mo\u017eete raditi u bilo kojem alatu koji vam odgovara.
\nNe zaboravite postaviti pravo vrijeme na ma\u0161ini s ACS-om.<\/p>\n

Sustav \u0107e biti testni, pa ne\u0107emo komplicirati i jednostavno \u0107emo koristiti ljubazno ponu\u0111eni skript za instalaciju, onakav kakav jest.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
\u010cim se rad skripta zavr\u0161i \u2014 odmah \u0107ete mo\u0107i pristupiti web su\u010delju putem IP adrese ma\u0161ine, sa korisni\u010dkim podacima admin\/freeacs<\/p>\n
\"TR-069
\nTakvo je ugodno minimalisti\u010dko su\u010delje, i kako je divno i brzo sve ispalo<\/i><\/p>\n
2. Prva konfiguracija freeacs<\/h4>\n
Osnovna jedinica upravljanja za ACS je jedinica ili CPE (Oprema korisni\u010dkog prostora). A najva\u017enije \u0161to nam treba za upravljanje jedinicama je njihov Unit Type, tj. model opreme koji odre\u0111uje skup prilagodljivih parametara jedinice i njenog softvera. Ali dok ne znamo kako ispravno uvesti novu jedinicu, najbolje bi bilo pitati samu jedinicu, uklju\u010div\u0161i Discovery Mode.<\/p>\n
U produkciji se takav na\u010din kori\u0161tenja kategori\u010dki ne smije koristiti, ali moramo \u0161to prije pokrenuti motor i vidjeti mogu\u0107nosti sustava. Sve glavne postavke pohranjuju se u \/opt\/freeacs-*. Stoga, otvaramo<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, nalazimo<\/p>\n
discovery.mode = false<\/code><\/pre>\n
i mijenjamo na<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Osim toga, po\u017eeljno je pove\u0107ati maksimalne veli\u010dine datoteka s kojima \u0107e raditi nginx i mysql. Za mysql dodajemo u \/etc\/my.cnf redak<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, a za nginx, u \/etc\/nginx\/nginx.conf dodajemo<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
u http odjeljak. Ina\u010de, mo\u0107i \u0107emo raditi s firmware-ima ne ve\u0107im od 1M.<\/p>\n
Ponovno pokre\u0107emo i spremni smo za rad s ure\u0111ajima.<\/p>\n
A kao ure\u0111aj (CPE) imat \u0107emo malog radnika hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Prije testnog povezivanja, po\u017eeljno je ru\u010dno podesiti CPE na minimalnu radnu konfiguraciju kako bi parametri koje kasnije \u017eelite konfigurirati bili ispunjeni. Za router minimalno se mo\u017ee uklju\u010diti dhcp-klijent na ether1, instalirati paket tr-069client i postaviti lozinke.<\/p>\n
3. Povezujemo Mikrotik<\/h4>\n
Sve jedinice po\u017eeljno je povezati koriste\u0107i valjanu serijsku broj kao prijavu. Tada \u0107e vam u logovima sve biti jasno. Neki savjetuju kori\u0161tenje WAN MAC-a \u2014 ne vjerujte im. Neki koriste zajedni\u010dki login\/password za sve \u2014 izbjegavajte ih.<\/p>\n
Otvorite log tr-069 za pra\u0107enje 'pregovora'<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Otvorite winbox, odaberite TR-069 iz izbornika.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (zamijenite s va\u0161im IP-om)
\nKorisni\u010dko ime: 9249094C26CB (kopirajte serijski broj iz system>routerboard)
\nLozinka: 123456 (za discovery nije potrebna, ali neka bude)
\nPeriodi\u010dni informativni interval ne mijenjamo. Ovu postavku \u0107emo izraditi putem na\u0161eg ACS-a.<\/p>\n
Ispod se nalaze postavke za daljinsku inicijalizaciju veze, ali nisam uspio natjerati mikrotik da s tim radi odmah. Iako na telefonima daljinski zahtjev radi 'iz kutije'. Trebat \u0107e istra\u017eiti.<\/p>\n
\"TR-069<\/p>\n
Nakon \u0161to pritisnete gumb Primijeni \u2014 podaci \u0107e se razmjenjivati u terminalu, a u web su\u010delju Freeacs mo\u0107i \u0107ete vidjeti na\u0161 router s automatski kreiranom jedinicom tipa 'hAPaclite'.<\/p>\n
\"TR-069<\/p>\n
Router je povezan. Mo\u017eete zaviriti u automatski kreiranu jedinicu tipa. Otvorite Easy Provisioning > Unit Type > Pregled jedinica > hAPaclite<\/code>. \u0160to tamo sve nema! \u010citavih 928 parametara (vidio sam u shellu). Je li to puno ili malo \u2014 razjasnit \u0107emo kasnije, a sada samo brzo pogledajmo. Ovo je \u0161to zna\u010di jedinica tipa. To je popis podr\u017eanih parametara s klju\u010devima, ali bez vrijednosti. Vrijednosti se postavljaju na ni\u017eim razinama \u2014 u profilima i jedinicama.<\/p>\n
4. Konfiguriramo Mikrotik<\/h4>\n
Do\u0161ao je trenutak da preuzmemo priru\u010dnik za web su\u010delje<\/a><\/noindex> Ovo je priru\u010dnik iz 2011. godine \u2014 poput boce dobrog, starog vina. Otvorimo ga i ostavimo da 'di\u0161e'.<\/p>\n
A u web su\u010delju kliknite na olovku pored na\u0161eg jedinice i pre\u0111ite u na\u010din konfiguracije jedinice. Izgleda ovako:<\/p>\n
\"TR-069<\/p>\n
Krato \u0107emo razmotriti \u0161to je zanimljivo na ovoj stranici:<\/p>\n
Blok Konfiguracija jedinice<\/i><\/p>\n