{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 su Mikrotik. Testiamo Freeacs come server di autoconfigurazione per RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In questo articolo, cercher\u00f2 di descrivere passo dopo passo il processo di installazione di un server di test del meraviglioso progetto Freeacs<\/a><\/noindex> fino a uno stato completamente funzionante e mostrare pratiche tecniche per lavorare con mikrotik: configurazione tramite parametri, esecuzione di script, aggiornamenti, installazione di moduli aggiuntivi, ecc.<\/p>\n

L'obiettivo dell'articolo \u00e8 spingere i colleghi a rinunciare alla gestione dei dispositivi di rete mediante terribili soluzioni e stratagemmi, come script scritti a mano, Dude, Ansible, ecc. E, a questo proposito, invocare fuochi d'artificio e gioia collettiva nelle piazze.
\n<\/a><\/noindex><\/p>\n

0. Scelta<\/h4>\n

Perch\u00e9 freeacs e non genie-acs, menzionato in mikrotik-wiki<\/a><\/noindex>, come pi\u00f9 attivo?
\nPerch\u00e9 ci sono pubblicazioni di spagnoli su genie-acs con mikrotik. Ecco il loro pdf<\/a><\/noindex> e video<\/a><\/noindex> dallo scorso MUM. Le auto-condivisioni nelle diapositive sono fantastiche, ma vorrei allontanarmi dal concetto di scrivere script, per eseguire script, per eseguire script\u2026<\/p>\n

1. Installazione di freeacs<\/h4>\n

Installeremo su Centos7 e poich\u00e9 i dispositivi trasferiscono una quantit\u00e0 considerevole di dati e l'ACS lavora attivamente con il database, non risparmieremo risorse. Per un funzionamento confortevole, assegneremo 2 core CPU, 4GB RAM e 16GB di archiviazione veloce SSD raid10. Installer\u00f2 freeacs in un contenitore lxc Proxmox VE, mentre voi potete lavorare con qualsiasi strumento vi sia pi\u00f9 comodo.
\nNon dimenticate di impostare l'ora corretta sulla macchina con ACS.<\/p>\n

Il sistema sar\u00e0 di test, quindi non ci complicheremo e utilizzeremo semplicemente lo script di installazione gentilmente fornito, cos\u00ec com'\u00e8.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Non appena il lavoro dello script sar\u00e0 completato, potrete subito accedere all'interfaccia web tramite l'ip della macchina, con le credenziali admin\/freeacs<\/p>\n
\"TR-069
\nEcco un'interfaccia minimalista molto gradevole, e quanto \u00e8 stato semplice e veloce.<\/i><\/p>\n
2. Configurazione iniziale di freeacs<\/h4>\n
L'unit\u00e0 base di gestione per l'ACS \u00e8 un'unit\u00e0 o CPE (Customer Premises Equipment). E la cosa pi\u00f9 importante di cui abbiamo bisogno per gestire le unit\u00e0 \u00e8 il loro Unit Type, cio\u00e8 il modello di attrezzatura, che determina l'insieme dei parametri configurabili dell'unit\u00e0 e del suo software. Ma finch\u00e9 non sappiamo come creare correttamente un nuovo Unit Type, sar\u00e0 meglio chiedere direttamente all'unit\u00e0, attivando la modalit\u00e0 di scoperta.<\/p>\n
In produzione, tale modalit\u00e0 non pu\u00f2 essere utilizzata categoricamente, ma dobbiamo piuttosto avviare il motore e vedere le possibilit\u00e0 del sistema. Tutte le impostazioni principali sono memorizzate in \/opt\/freeacs-*. Quindi, apriamo<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, troviamo<\/p>\n
discovery.mode = false<\/code><\/pre>\n
e cambiamo in<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Inoltre, sarebbe preferibile aumentare le dimensioni massime dei file con cui lavoreranno nginx e mysql. Per mysql, aggiungiamo in \/etc\/my.cnf la riga<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, e per nginx, in \/etc\/nginx\/nginx.conf aggiungiamo<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
nella sezione http. Altrimenti, potremo lavorare con firmware non superiori a 1M.<\/p>\n
Riavviamo e siamo pronti a lavorare con i dispositivi.<\/p>\n
E come dispositivo (CPE) avremo il piccolo laborioso hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Prima della connessione di prova, sarebbe preferibile configurare manualmente il CPE fino alla configurazione minima operativa, affinch\u00e9 i parametri che in futuro desidererete configurare siano non vuoti. Per il router, \u00e8 possibile attivare almeno il client dhcp su ether1, installare il pacchetto tr-069client e impostare le password.<\/p>\n
3. Colleghiamo Mikrotik<\/h4>\n
Tutti gli unit devono essere collegati utilizzando come login un numero di serie valido. Allora vi sar\u00e0 tutto chiaro nei log. Alcuni consigliano di utilizzare il MAC WAN \u2014 non credeteci. Alcuni usano una coppia di login\/password comune per tutti \u2014 evitateli.<\/p>\n
Apriamo il log tr-069 per monitorare le \"negoziazioni\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Apriamo winbox, nel menu TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (sostituire con il vostro IP)
\nUsername: 9249094C26CB (copiare il numero di serie da system>routerboard)
\nPassword: 123456 (non necessaria per il discovery, ma da avere)
\nNon cambiamo il Periodic inform interval. Questa impostazione la daremo tramite il nostro ACS<\/p>\n
Di seguito ci sono le impostazioni per l'inizializzazione remota della connessione, ma ho avuto difficolt\u00e0 a far funzionare Mikrotik con queste. Sebbene per i telefoni la richiesta remota funzioni \"out of the box\". Dobbiamo approfondire.<\/p>\n
\"TR-069<\/p>\n
Dopo aver premuto il pulsante Apply, ci sar\u00e0 uno scambio di dati nel terminale, e nell'interfaccia web di Freeacs vedremo il nostro router con il tipo di unit\u00e0 \"hAPaclite\" creato automaticamente.<\/p>\n
\"TR-069<\/p>\n
Router collegato. Possiamo dare uno sguardo al tipo di unit\u00e0 creato automaticamente. Apriamo Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Cosa non c'\u00e8 l\u00ec! Ben 928 parametri (ho sbirciato nello shell). \u00c8 tanto o poco? Lo scopriremo dopo, intanto diamo un'occhiata veloce. Ecco cosa significa Tipo di Unit\u00e0. \u00c8 un elenco di parametri supportati con le chiavi, ma senza valori. I valori sono impostati nei livelli inferiori \u2014 nei Profili e nelle Unit\u00e0.<\/p>\n
4. Configuriamo Mikrotik<\/h4>\n
\u00c8 tempo di scaricare il manuale dell'interfaccia web<\/a><\/noindex> Questo manuale del 2011 \u00e8 come una bottiglia di buon vino invecchiato. Apriamolo e lasciamolo respirare.<\/p>\n
E noi, nell'interfaccia web, cliccheremo sulla matita accanto alla nostra unit\u00e0 e passeremo alla modalit\u00e0 di configurazione dell'unit\u00e0. Si presenta cos\u00ec:<\/p>\n
\"TR-069<\/p>\n
Esaminiamo brevemente cosa c'\u00e8 di interessante in questa pagina:<\/p>\n
Blocco Configurazione Unit<\/i><\/p>\n