მიკროტიკი. კონტროლი SMS-ის საშუალებით ვებ სერვერის გამოყენებით

ყველას კარგი დღე!

ამჯერად გადავწყვიტე აღმეწერა სიტუაცია, რომელიც, როგორც ჩანს, განსაკუთრებით არ არის აღწერილი ინტერნეტში, თუმცა ამის შესახებ გარკვეული მინიშნებებია, მაგრამ უმეტესობა მხოლოდ კოდისა და თავად Mikrotik-ის ვიკის ხანგრძლივი მეთოდური გათხრა იყო.

ფაქტობრივი ამოცანა: რამდენიმე მოწყობილობის კონტროლის განხორციელება SMS-ის გამოყენებით, პორტების ჩართვისა და გამორთვის მაგალითის გამოყენებით.

ხელმისაწვდომია:

1. მეორადი როუტერი CRS317-1G-16S+
2. Mikrotik NETMETAL 5 წვდომის წერტილი
3. LTE მოდემი R11e-LTE

დავიწყოთ იმით, რომ შესანიშნავ Netmetal 5-ის წვდომის წერტილს აქვს ბორტზე შედუღებული SIM ბარათის კონექტორი და პორტი LTE მოდემის დასაყენებლად. ამიტომ, ამ პუნქტისთვის, არსებითად, საუკეთესო მოდემი შეძენილი იქნა ხელმისაწვდომი და მხარდაჭერილი წერტილის ოპერაციული სისტემის მიერ, კერძოდ R11e-LTE. წვდომის წერტილი დაიშალა, ყველაფერი დამონტაჟდა თავის ადგილზე (თუმცა უნდა იცოდეთ, რომ SIM ბარათი მოდემის ქვეშ მდებარეობს და მისი მიღება შეუძლებელია მთავარი დაფის ამოღების გარეშე), ასე რომ შეამოწმეთ SIM ბარათი ფუნქციონირებისთვის, წინააღმდეგ შემთხვევაში თქვენ მოგიწევთ წვდომის წერტილის დაშლა რამდენჯერმე.

შემდეგი, ჩვენ გავბურღეთ რამდენიმე ხვრელი კორპუსში, დავაყენეთ 2 პიგტეილი და დავამაგრეთ ბოლოები მოდემზე. სამწუხაროდ, პროცესის ამსახველი ფოტო არ შემორჩენილა. მეორეს მხრივ, უნივერსალური ანტენები მაგნიტური ფუძით იყო მიმაგრებული პიგტეილებზე.

დაყენების ძირითადი ნაბიჯები საკმაოდ კარგად არის აღწერილი ინტერნეტში, გარდა მცირე ურთიერთქმედების ხარვეზებისა. მაგალითად, მოდემი წყვეტს SMS შეტყობინებების მიღებას, როდესაც 5 მათგანი ჩამოდის და ისინი ჩერდებიან Inbox-ში; შეტყობინებების გასუფთავება და მოდემის გადატვირთვა ყოველთვის არ წყვეტს პრობლემას. მაგრამ 6.44.1 ვერსიაში მიღება უფრო სტაბილურად მუშაობს. Inbox აჩვენებს ბოლო 4 sms-ს, დანარჩენი ავტომატურად იშლება და არ ერევა სიცოცხლეში.

ექსპერიმენტის მთავარი მიზანია ერთსა და იმავე ფიზიკურ ქსელში ორ მარშრუტიზატორზე ინტერფეისების გამორთვა და ჩართვა. მთავარი სირთულე ის იყო, რომ Mikrotik არ უჭერს მხარს მენეჯმენტს SNMP-ის საშუალებით, მაგრამ მხოლოდ მნიშვნელობების წაკითხვის საშუალებას იძლევა. ამიტომ, მე მომიწია გათხრა სხვა მიმართულებით, კერძოდ Mikrotik API.

არ არსებობს მკაფიო დოკუმენტაცია იმის შესახებ, თუ როგორ უნდა გავაკონტროლო ეს, ამიტომ მომიწია ექსპერიმენტი და ეს ინსტრუქცია გაკეთდა მომავალი მცდელობისთვის.

მრავალი მოწყობილობის სამართავად დაგჭირდებათ ხელმისაწვდომი და მოქმედი WEB სერვერი ლოკალურ ქსელში; მისი კონტროლი დაგჭირდებათ Mikrotik ბრძანებების გამოყენებით.

1. Netmetal 5-ზე თქვენ უნდა გააკეთოთ რამდენიმე სკრიპტი, რომ ჩართოთ და გამორთოთ, შესაბამისად

system script
add dont-require-permissions=no name=disableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/di.php "
add dont-require-permissions=no name=enableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/en.php "

2. შექმენით 2 სკრიპტი ვებ სერვერზე (რა თქმა უნდა, php უნდა იყოს დაინსტალირებული ამ შემთხვევაში სისტემაში):

<?php
# file en.php enable interfaces    
require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('IP управляемого Mikrotik', 'логин администратора', 'пароль администратора')) {
    $API->comm("/interface/ethernet/enable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

<?php
#file di.php disable interfaces
    require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('IP управляемого Mikrotik', 'логин администратор', 'пароль администратора')) {
    $API->comm("/interface/ethernet/disable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

3. ჩამოტვირთეთ routeros_api.class.php Mikrotik ფორუმიდან და განათავსეთ იგი სერვერზე ხელმისაწვდომ დირექტორიაში.

sfp-sfpplus16-ის ნაცვლად, თქვენ უნდა მიუთითოთ ინტერფეისის სახელი, რომელიც უნდა იყოს გამორთული/ჩართული.

ახლა, როდესაც გზავნით შეტყობინებას ნომერზე ფორმაში

:cmd СЕКРЕТНЫЙКОД script enableiface
или
:cmd СЕКРЕТНЫЙКОД script disableiface 

NETMETAL გამოუშვებს შესაბამის სკრიპტს, რომელიც თავის მხრივ შეასრულებს ბრძანებას WEB სერვერზე.

SMS-ის მიღებისას ოპერაციების სიჩქარე წამის ნაწილია. მუშაობს სტაბილურად.

გარდა ამისა, არსებობს Zabbix მონიტორინგის სისტემით ტელეფონებზე SMS-ის გაგზავნის ფუნქცია და ოპტიკის გაუმართაობის შემთხვევაში სარეზერვო ინტერნეტ კავშირის გახსნა. შესაძლოა, ეს სცილდება ამ სტატიის ფარგლებს, მაგრამ მე მაშინვე ვიტყვი, რომ SMS-ის გაგზავნისას მათი სიგრძე უნდა შეესაბამებოდეს ერთი შეტყობინების სტანდარტულ ზომას, რადგან... Mikrotik არ ყოფს მათ ნაწილებად და როდესაც გრძელი შეტყობინება მოდის, ის უბრალოდ არ აგზავნის მას, გარდა ამისა, თქვენ უნდა გაფილტროთ შეტყობინებებში გადაცემული სიმბოლოები, წინააღმდეგ შემთხვევაში SMS არ გაიგზავნება.

წყარო: www.habr.com