{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 su Mikrotik. Testiamo Freeacs come server di auto-configurazione per RouterOS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In questo articolo, cercher\u00f2 di descrivere passo dopo passo il processo di installazione di un server di test per un progetto eccezionale Freeacs<\/a><\/noindex> fino a uno stato completamente operativo, e mostrer\u00f2 pratiche tecniche per lavorare con mikrotik: configurazione tramite parametri, esecuzione di script, aggiornamento, installazione di moduli aggiuntivi, ecc.<\/p>\n

L'obiettivo dell'articolo \u00e8 spingere i colleghi a rinunciare alla gestione dei dispositivi di rete tramite quei terribili metodi e soluzioni improvvisate, come script scritti a mano, Dude, Ansible, ecc. E, a riguardo, chiamare saluti e gioia collettiva nelle piazze.
\n<\/a><\/noindex><\/p>\n

0. Scelta<\/h4>\n

Perch\u00e9 scegliere freeacs invece di genie-acs, menzionato in mikrotik-wiki<\/a><\/noindex>, come una soluzione pi\u00f9 attiva?
\nPerch\u00e9 ci sono pubblicazioni degli spagnoli su genie-acs con mikrotik. Ecco loro pdf<\/a><\/noindex> e video<\/a><\/noindex> dal MUM dell'anno scorso. Auto-sharig nelle diapositive \u00e8 fantastico, ma vorrei abbandonare il concetto di scrivere script per eseguire script per eseguire script...<\/p>\n

1. Installazione di freeacs<\/h4>\n

Installeremo in Centos7, e poich\u00e9 i dispositivi trasferiscono molti dati e ACS lavora attivamente con il database, non risparmieremo sulle risorse. Per un funzionamento confortevole, dedicheremo 2 core CPU, 4GB di RAM e 16GB di veloce storage SSD raid10. Io installer\u00f2 freeacs in un container LXC su Proxmox VE, mentre voi potete lavorare con qualsiasi strumento vi sia pi\u00f9 comodo.
\nNon dimenticate di impostare correttamente l'ora sulla macchina con ACS.<\/p>\n

Il sistema sar\u00e0 di test, quindi non faremo complicazioni e utilizzeremo semplicemente lo script di installazione fornito cortesemente, cos\u00ec com'\u00e8.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Non appena lo script sar\u00e0 completato, potrete immediatamente accedere all'interfaccia web tramite l'IP della macchina, con le credenziali admin\/freeacs.<\/p>\n
\"TR-069
\nEcco un'interfaccia minimale molto piacevole, ed \u00e8 fantastico e veloce come tutto sia riuscito.<\/i><\/p>\n
2. Configurazione iniziale di freeacs<\/h4>\n
L'unit\u00e0 base di gestione per ACS \u00e8 un'unit\u00e0 o CPE (Customer Premises Equipment). La cosa pi\u00f9 importante di cui abbiamo bisogno per gestire le unit\u00e0 \u00e8 il loro Tipo di Unit\u00e0, ovvero il modello dell'attrezzatura che definisce l'insieme delle impostazioni configurabili dell'unit\u00e0 e del suo software. Ma finch\u00e9 non sappiamo come creare correttamente un nuovo Tipo di Unit\u00e0, \u00e8 meglio chiedere direttamente all'unit\u00e0 attivando la Modalit\u00e0 di Scoperta.<\/p>\n
In produzione, tale modalit\u00e0 non pu\u00f2 essere utilizzata categoricamente, ma dobbiamo assolutamente avviare il motore e vedere le capacit\u00e0 del sistema. Tutte le impostazioni principali sono memorizzate in \/opt\/freeacs-*. Quindi, apriamo<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, cerchiamo<\/p>\n
discovery.mode = false<\/code><\/pre>\n
e cambiamo in<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Inoltre, \u00e8 consigliabile aumentare le dimensioni massime dei file con cui lavoreranno nginx e mysql. Per mysql, aggiungiamo in \/etc\/my.cnf la riga<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, mentre per nginx, in \/etc\/nginx\/nginx.conf aggiungiamo<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
nella sezione http. Altrimenti, potremo lavorare con i firmware non superiori a 1M.<\/p>\n
Riavviamo e siamo pronti a lavorare con i dispositivi.<\/p>\n
E nel ruolo di dispositivo (CPE) avremo il piccolo instancabile hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Prima di una connessione di test, \u00e8 consigliabile configurare manualmente il CPE fino a una configurazione di base minima, in modo che i parametri che desideri configurare in futuro non siano vuoti. Per il router, \u00e8 possibile abilitare almeno il client dhcp su ether1, installare il pacchetto tr-069client e impostare le password.<\/p>\n
3. Colleghiamo Mikrotik<\/h4>\n
\u00c8 preferibile collegare tutte le unit\u00e0 utilizzando come nome utente un numero di serie valido. In questo modo, i log saranno chiari. Alcuni consigliano di utilizzare il MAC WAN \u2014 non fidarti. Qualcuno usa una coppia comune di login\/password \u2014 evitarli.<\/p>\n
Apriamo il log tr-069 per monitorare i \"dialoghi\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Apriamo winbox, nel menu TR-069.
\nURL ACS: http:\/\/10.110.0.109\/tr069\/prov<\/code> (sostituire con il tuo IP)
\nNome utente: 9249094C26CB (copia il numero di serie da system>routerboard)
\nPassword: 123456 (non necessaria per la discovery, ma deve essere presente)
\nNon cambiamo l'intervallo di informazione periodica. Questa impostazione verr\u00e0 fornita tramite il nostro ACS.<\/p>\n
Di seguito ci sono le impostazioni per l'inizializzazione remota della connessione, ma non sono riuscito a far funzionare Mikrotik con questo senza approfondire. Anche se con i telefoni la richiesta remota funziona \"out of the box\". Dobbiamo esaminare.<\/p>\n
\"TR-069<\/p>\n
Dopo aver premuto il pulsante Applicare, il terminale inizier\u00e0 lo scambio di dati e nell'interfaccia web di Freeacs potremo vedere il nostro router con il tipo di unit\u00e0 \"hAPaclite\" creato automaticamente.<\/p>\n
\"TR-069<\/p>\n
Router connesso. Possiamo dare un'occhiata al tipo di unit\u00e0 creato automaticamente. Apriamo Facile Provisioning > Tipo di unit\u00e0 > Panoramica tipo di unit\u00e0 > hAPaclite<\/code>. C'\u00e8 davvero di tutto! Ben 928 parametri (ho controllato nella shell). \u00c8 tanto o poco? Lo scopriremo dopo, ma per ora diamo solo un'occhiata. Ecco cosa significa tipo di unit\u00e0. \u00c8 un elenco di parametri supportati con le chiavi, ma senza i valori. I valori sono definiti nei livelli inferiori \u2014 nei profili e nelle unit\u00e0.<\/p>\n
4. Configuriamo Mikrotik<\/h4>\n
\u00c8 tempo di scaricare il manuale per l'interfaccia web<\/a><\/noindex> Questo manuale \u00e8 del 2011 \u2014 come una buona bottiglia di vino invecchiato. Apriamolo e lasciamolo respirare.<\/p>\n
E noi, nell'interfaccia web, faremo clic sulla matita accanto alla nostra unit\u00e0 e passeremo alla modalit\u00e0 di configurazione dell'unit\u00e0. Ecco come appare:<\/p>\n
\"TR-069<\/p>\n
Facciamo una breve panoramica di cosa c'\u00e8 di interessante in questa pagina:<\/p>\n
Blocco Configurazione unit\u00e0<\/i><\/p>\n