{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 Mikrotikben. A Freeacs-t tesztelj\u00fck, mint autokonfigur\u00e1ci\u00f3s szervert a RouterOS sz\u00e1m\u00e1ra","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ebben a cikkben l\u00e9p\u00e9sr\u0151l l\u00e9p\u00e9sre pr\u00f3b\u00e1lom le\u00edrni egy tesztkiszolg\u00e1l\u00f3 telep\u00edt\u00e9si folyamat\u00e1t a nagyszer\u0171 projekt sz\u00e1m\u00e1ra Freeacs<\/a><\/noindex> teljes m\u00e9rt\u00e9kben m\u0171k\u00f6d\u0151 \u00e1llapotba, \u00e9s gyakorlati tippeket mutatni be a mikrotik haszn\u00e1lat\u00e1hoz: konfigur\u00e1l\u00e1s param\u00e9tereken kereszt\u00fcl, szkriptek v\u00e9grehajt\u00e1sa, friss\u00edt\u00e9s, tov\u00e1bbi modulok telep\u00edt\u00e9se stb.<\/p>\n

A cikk c\u00e9lja, hogy \u00f6szt\u00f6n\u00f6zze koll\u00e9g\u00e1imat a h\u00e1l\u00f3zati eszk\u00f6z\u00f6k kezel\u00e9s\u00e9nek elhagy\u00e1s\u00e1ra a borzaszt\u00f3 botcsin\u00e1lta megold\u00e1sok \u00e9s h\u00faz\u00f3doz\u00f3 eszk\u00f6z\u00f6k, mint p\u00e9ld\u00e1ul az \u00f6n\u00e1ll\u00f3 szkriptek, Dude, Ansible stb. ig\u00e9nybev\u00e9tel\u00e9vel. Eml\u00e9keztetni szeretn\u00e9m erre, hogy \u00fcnnepl\u00e9s \u00e9s t\u00f6meges \u00f6r\u00f6m k\u00f6sz\u00f6ntse a tereket.
\n<\/a><\/noindex><\/p>\n

0. V\u00e1laszt\u00e1s<\/h4>\n

Mi\u00e9rt a freeacs, \u00e9s nem a genie-acs, amelyet eml\u00edtenek a mikrotik-wiki<\/a><\/noindex>, mint akt\u00edvabb megold\u00e1s?
\nMert a genie-acs-r\u0151l a mikrotikkal kapcsolatosan spanyol nyelv\u0171 publik\u00e1ci\u00f3k vannak. Itt vannak az pdf<\/a><\/noindex> \u00e9s vide\u00f3n<\/a><\/noindex> tavalyi MUM-ot. Az automatikus megoszt\u00e1sok a di\u00e1kon \u2013 ez men\u0151, de szeretn\u00e9k elmenek\u00fclni a szkriptek \u00edr\u00e1s\u00e1nak koncepci\u00f3j\u00e1t\u00f3l, szkriptek futtat\u00e1s\u00e1nak szkriptek \u00edr\u00e1s\u00e1nak koncepci\u00f3j\u00e1b\u00f3l...<\/p>\n

1. Freeacs telep\u00edt\u00e9se<\/h4>\n

Centos7-re fogjuk telep\u00edteni, \u00e9s mivel az eszk\u00f6z\u00f6k el\u00e9g sok adatot tov\u00e1bb\u00edtanak, az ACS akt\u00edvan dolgozik az adatb\u00e1zis\u00e1val \u2013 nem sp\u00f3rolunk az er\u0151forr\u00e1sokkal. K\u00e9nyelmes m\u0171k\u00f6d\u00e9shez 2 CPU magot, 4GB RAM-ot \u00e9s 16GB gyors SSD raid10 t\u00e1rhelyet biztos\u00edtunk. A freeacs-t lxc kont\u00e9nerben fogom telep\u00edteni a Proxmox VE-en, de b\u00e1rmilyen \u00d6nnek k\u00e9nyelmes eszk\u00f6zben dolgozhat.
\nNe feledje be\u00e1ll\u00edtani a helyes id\u0151t az ACS-t futtat\u00f3 g\u00e9pen.<\/p>\n

A rendszer teszt jelleg\u0171 lesz, ez\u00e9rt nem bonyol\u00edtunk, \u00e9s egyszer\u0171en kihaszn\u00e1ljuk a rendelkez\u00e9sre bocs\u00e1tott telep\u00edt\u00e9si szkriptet, ahogy van.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Amint a szkript fut\u00e1sa befejez\u0151dik \u2013 azonnal el\u00e9rheti a webes fel\u00fcletet a g\u00e9p IP-j\u00e9n, az admin\/freeacs bejelentkez\u00e9si adatokkal.<\/p>\n
\"TR-069
\nEz egy\u00e9l sz\u00e9p minimalista fel\u00fclet, \u00e9s mennyire j\u00f3l \u00e9s gyorsan zajlott minden.<\/i><\/p>\n
2. Freeacs alapbe\u00e1ll\u00edt\u00e1sa<\/h4>\n
Az ACS alapegys\u00e9ge egy egys\u00e9g vagy CPE (Customer Premises Equipment). A legfontosabb dolog, amire sz\u00fcks\u00e9g\u00fcnk van az egys\u00e9gek kezel\u00e9s\u00e9hez \u2013 az az Egys\u00e9g t\u00edpusa, azaz a berendez\u00e9s modellje, amely meghat\u00e1rozza az egys\u00e9g \u00e9s szoftver\u00e9nek konfigur\u00e1lhat\u00f3 param\u00e9tereinek \u00f6sszess\u00e9g\u00e9t. De mivel m\u00e9g nem tudjuk, hogyan kell helyesen l\u00e9trehozni egy \u00faj Egys\u00e9g t\u00edpust, a legjobb lesz megk\u00e9rdezni mag\u00e1t az egys\u00e9get, bekapcsolva a Felfedez\u0151 m\u00f3dot.<\/p>\n
A termel\u00e9sben ilyen m\u00f3dot haszn\u00e1lni kategorikusan nem szabad, de gyorsan be kell ind\u00edtanunk a motort \u00e9s meg kell n\u00e9zn\u00fcnk a rendszer lehet\u0151s\u00e9geit. Az \u00f6sszes alapvet\u0151 be\u00e1ll\u00edt\u00e1s az \/opt\/freeacs-* mapp\u00e1ban tal\u00e1lhat\u00f3. Teh\u00e1t nyissuk meg<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, majd keress\u00fck meg<\/p>\n
discovery.mode = false<\/code><\/pre>\n
\u00e9s cser\u00e9lj\u00fck le<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Ezenk\u00edv\u00fcl javasolt n\u00f6velni a maxim\u00e1lis f\u00e1jlm\u00e9reteket, amelyekkel az nginx \u00e9s a mysql dolgozni fognak. A mysql-hez adjuk hozz\u00e1 a \/etc\/my.cnf f\u00e1jlhoz a k\u00f6vetkez\u0151 sort<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, az nginx-hez pedig a \/etc\/nginx\/nginx.conf f\u00e1jlhoz adjuk hozz\u00e1<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
a http szekci\u00f3ban. K\u00fcl\u00f6nben nem tudunk 1M-n\u00e1l nagyobb firmware-rel dolgozni.<\/p>\n
\u00dajraind\u00edtjuk, \u00e9s k\u00e9szen \u00e1llunk az eszk\u00f6z\u00f6kkel val\u00f3 munk\u00e1ra.<\/p>\n
CPE-k\u00e9nt a kis munk\u00e1s hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Tesztel\u00e9s el\u0151tt \u00e9rdemes a CPE-t manu\u00e1lisan a minim\u00e1lis m\u0171k\u00f6d\u00e9si konfigur\u00e1ci\u00f3ra be\u00e1ll\u00edtani, hogy az \u00d6n \u00e1ltal j\u00f6v\u0151ben konfigur\u00e1lni k\u00edv\u00e1nt param\u00e9terek ne legyenek \u00fcresek. A routerhez minimum aktiv\u00e1lni lehet a dhcp-\u00fcgyfelet az ether1-en, telep\u00edteni a tr-069client csomagot \u00e9s be\u00e1ll\u00edtani a jelszavakat.<\/p>\n
3. Csatlakoztatjuk a Mikrotikot<\/h4>\n
Minden egys\u00e9get \u00e9rdemes \u00fagy csatlakoztatni, hogy a bel\u00e9p\u00e9si nev\u00e9nek \u00e9rv\u00e9nyes sorozatsz\u00e1mot haszn\u00e1l. Akkor az \u00f6sszes napl\u00f3ban vil\u00e1gosan l\u00e1tni fogja a dolgokat. N\u00e9h\u00e1nyan azt tan\u00e1csolj\u00e1k, hogy haszn\u00e1lj\u00e1k a WAN MAC-c\u00edm\u00e9t \u2014 ne higgyen nekik. Van, aki k\u00f6z\u00f6ns\u00e9ges bel\u00e9p\u00e9s\/jelsz\u00f3 p\u00e1rt haszn\u00e1l \u2014 \u0151ket ker\u00fclje el.<\/p>\n
Nyissuk meg a tr-069 napl\u00f3t a 't\u00e1rgyal\u00e1sok' figyel\u00e9s\u00e9re<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Nyissuk meg a winboxot, v\u00e1lasszuk a TR-069 men\u00fcpontot.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (cser\u00e9lje le a saj\u00e1t IP-j\u00e9re)
\nFelhaszn\u00e1l\u00f3n\u00e9v: 9249094C26CB (m\u00e1soljuk a sorozatsz\u00e1mot a system>routerboard-b\u00f3l)
\nJelsz\u00f3: 123456 (a felfedez\u00e9shez nem sz\u00fcks\u00e9ges, de legyen meg)
\nA Periodikus inform\u00e1ci\u00f3k intervallumot nem v\u00e1ltoztatjuk. Ezt a be\u00e1ll\u00edt\u00e1st az ACS-unkon kereszt\u00fcl fogjuk kiadni<\/p>\n
Al\u00e1bb tal\u00e1lhat\u00f3k a t\u00e1voli kapcsolat kezdem\u00e9nyez\u00e9s\u00e9nek be\u00e1ll\u00edt\u00e1sai, de Mikrotikot ezzel azonnal m\u0171k\u00f6d\u00e9sre b\u00edrni nem tudtam. B\u00e1r telefonokkal a t\u00e1voli k\u00e9r\u00e9s 'k\u00e9sz helyzetben' m\u0171k\u00f6dik. Ezen \u00e9rdemes lesz dolgozni.<\/p>\n
\"TR-069<\/p>\n
A 'Apply' gombra kattint\u00e1s ut\u00e1n az termin\u00e1lon adatcsere lesz, \u00e9s a Freeacs webes fel\u00fclet\u00e9n l\u00e1tni lehet a router\u00fcnket automatikusan l\u00e9trehozott Unit Type 'hAPaclite' n\u00e9ven.<\/p>\n
\"TR-069<\/p>\n
A router csatlakoztatva van. Bel\u00e9phet az automatikusan l\u00e9trehozott Unit Type-ba. Nyissuk meg Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Mi minden van itt! \u00d6sszesen 928 param\u00e9ter (kukucsk\u00e1ltam a shellbe). Sok ez vagy kev\u00e9s \u2013 majd ut\u00e1na kider\u00edtj\u00fck, de most gyorsan n\u00e9zz\u00fck \u00e1t. \u00cdme, mit jelent a Unit Type. Ez egy t\u00e1mogatott param\u00e9terek list\u00e1ja kulcsokkal, de \u00e9rt\u00e9kek n\u00e9lk\u00fcl. Az \u00e9rt\u00e9keket az alacsonyabb szinteken adjuk meg \u2013 Profilokban \u00e9s Egys\u00e9gekben.<\/p>\n
4. Mikrotik konfigur\u00e1l\u00e1sa<\/h4>\n
Itt az id\u0151, hogy let\u00f6lts\u00fck a webes fel\u00fclet \u00fatmutat\u00f3j\u00e1t<\/a><\/noindex> Ez a 2011-es \u00fatmutat\u00f3 \u2013 mint egy \u00fcveg j\u00f3, \u00e9rlelt bor. Nyissuk ki \u00e9s hagyjuk l\u00e9legezni.<\/p>\n
Mi pedig a webes fel\u00fcleten r\u00e1kattintunk a ceruza ikonra a mi egys\u00e9g\u00fcnk mellett, \u00e9s bel\u00e9p\u00fcnk az egys\u00e9g konfigur\u00e1ci\u00f3s m\u00f3dj\u00e1ba. \u00cdgy n\u00e9z ki:<\/p>\n
\"TR-069<\/p>\n
R\u00f6viden \u00e1ttekintj\u00fck, mi \u00e9rdekes ezen az oldalon:<\/p>\n
Egys\u00e9g konfigur\u00e1ci\u00f3s blokk<\/i><\/p>\n