Lunix/OpenWrt/Lede-ზე დაფუძნებული მოწყობილობების დისტანციური მონიტორინგი და კონტროლი 80 პორტის საშუალებით…

მოგესალმებით ყველას, ეს არის ჩემი პირველი გამოცდილება Habré-ზე. მინდა დავწერო, თუ როგორ უნდა მართოს ქსელური აღჭურვილობა გარე ქსელში არასტანდარტული გზით. რას ნიშნავს არასტანდარტული: უმეტეს შემთხვევაში, გარე ქსელში აღჭურვილობის მართვისთვის გჭირდებათ:

• საჯარო IP მისამართი. კარგად, ან თუ მოწყობილობა დგას ვინმეს NAT-ის უკან, მაშინ საჯარო IP და "გადაგზავნილი" პორტი.
• გვირაბი (PPTP/OpenVPN/L2TP+IPSec და ა.შ.) ცენტრალური კვანძისკენ, რომლის მეშვეობითაც იგი ხელმისაწვდომი იქნებოდა.

ამიტომ, თქვენ დაგჭირდებათ "ჩემი ველოსიპედი", როდესაც სტანდარტული მეთოდები არ შეესაბამება თქვენ, მაგალითად:

1. აღჭურვილობა მდებარეობს NAT-ის უკან და, გარდა ჩვეულებრივი http-ისა (პორტი 80), ყველაფერი დახურულია. ეს არის სრულიად ნორმალური სიტუაცია დიდი ფედერალური კორპორატიული ქსელებისთვის. მათ შეუძლიათ დაარეგისტრირონ პორტები, მაგრამ არა მაშინვე, არა სწრაფად და არა თქვენთვის.
2. არასტაბილური და/ან „ვიწრო“ საკომუნიკაციო არხი. დაბალი სიჩქარე, მუდმივი დანაკარგები. ტკივილი და იმედგაცრუება გვირაბის მოწყობის მცდელობისას.
3. ძვირადღირებული საკომუნიკაციო არხი, სადაც ფაქტიურად ყველა მეგაბაიტი ითვლის. მაგალითად, სატელიტური კომუნიკაციები. პლუს ხანგრძლივი შეფერხებები და "ვიწრო" ჯგუფი.
4. სიტუაცია, როდესაც საჭიროა დიდი რაოდენობით მცირე მარშრუტიზატორების „ჟონგლირება“, რომლებზეც, ერთი მხრივ, დაინსტალირებულია OpenWrt/Lede შესაძლებლობების გასაფართოებლად, ხოლო მეორეს მხრივ, როუტერის რესურსები (მეხსიერება) არ არის საკმარისი. ყველაფრისთვის.

შენიშვნა რიცხვების ჯერ რა გიშლით ხელს როუტერის USB პორტში ფლეშ დრაივის დაყენებაში და როუტერის მეხსიერების გაფართოებაში?

ყველაზე ხშირად, მოთხოვნები მთლიანად გადაწყვეტის ღირებულებას ეხება, მაგრამ ზოგჯერ ფორმის ფაქტორი ასევე მნიშვნელოვან როლს ასრულებს. მაგალითად, საიტზე არის TP-Link ML3020, მისი ერთადერთი USB პორტი გამოიყენება 2G/3G მოდემისთვის, ეს ყველაფერი შეფუთულია რაღაც პატარა პლასტმასის ყუთში და მოთავსებულია სადღაც მაღლა, მაღლა (ანძზე). შორს, შორს (ველზე, უახლოესი მობილური ოპერატორის საბაზო სადგურიდან 30 კმ-ში). დიახ, შეგიძლიათ ჩართოთ USB კერა და გააფართოვოთ პორტების რაოდენობა, მაგრამ გამოცდილება აჩვენებს, რომ ეს რთული და არასანდოა.

ასე რომ, მე შევეცადე აგეხსნა ჩემი ტიპიური სიტუაცია: „სადღაც შორს, შორს, არის ძალიან მნიშვნელოვანი, მარტოხელა და პატარა როუტერი, რომელიც მუშაობს Linux-ზე. მნიშვნელოვანია იცოდეთ დღეში ერთხელ მაინც, რომ ის "ცოცხალია" და, საჭიროების შემთხვევაში, მას ეგზავნება ბრძანებები, მაგალითად, "ძვირფასო, გადატვირთე!"

მოდით გადავიდეთ განხორციელებაზე:

1) როუტერის მხარეს, cron-ის მეშვეობით, ყოველ 5/10/1440 წუთში, ან როცა გინდათ, თქვენ უნდა გაგზავნოთ http მოთხოვნა სერვერზე wget-ის გამოყენებით, შეინახოთ მოთხოვნის შედეგი ფაილში, გახადოთ ფაილი შესრულებადი. და შეასრულეთ იგი.

ჩემი cron ხაზი ასე გამოიყურება:

ფაილი /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

სად:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai არის ჩემი სერვერის დომენი. ნება მომეცით დაუყოვნებლივ აღვნიშნო: დიახ, შეგიძლიათ მიუთითოთ სერვერის კონკრეტული IP მისამართი, ჩვენ ამას ვაკეთებდით მანამ, სანამ ჩვენი სახელმწიფო, ბრძოლის სამართლიანი იმპულსით, მე ვიტყვი, არ ვიცი, არ დაბლოკა წვდომა ლომისთან. DigitalOcean და Amazon „ღრუბლების“ წილი. თუ იყენებთ სიმბოლურ დომენს, თუ ასეთი ინციდენტი მოხდა, შეგიძლიათ მარტივად აამაღლოთ სარეზერვო ღრუბელი, გადამისამართოთ დომენი მასზე და აღადგინოთ მოწყობილობის მონიტორინგი.

a.php არის სერვერის მხარის სკრიპტის სახელი. დიახ, ვიცი, რომ არასწორია ცვლადების და ფაილების სახელების ერთი და იგივე ასოთი დასახელება... მე ვთავაზობ, ამ გზით შევინახოთ რამდენიმე ბაიტი მოთხოვნის გაგზავნისას :)
u - მომხმარებლის სახელი, ტექნიკის შესვლა
p - პაროლი
„-O /tmp/wa.sh“ არის ფაილი დისტანციურ როუტერზე, სადაც სერვერის პასუხი, მაგალითად, გადატვირთვის ბრძანება, შეინახება.

შენიშვნა ნომერი ორი: აჰჰ, რატომ ვიყენებთ wget-ს და არა curl-ს, რადგან curl-ის საშუალებით შეგიძლიათ გაგზავნოთ https მოთხოვნები არა GET-ით, არამედ POST-ით? აჰჰ, რადგან, როგორც ძველ ხუმრობაში "NE ადის ქილაში!" curl მოიცავს დაახლოებით 2MB ზომის დაშიფვრის ბიბლიოთეკებს და ამის გამო ნაკლებად სავარაუდოა, რომ თქვენ შეძლებთ სურათის აწყობას, მაგალითად, პატარა TP-LINK ML3020-ისთვის. და wget-ით - გთხოვთ.

2) სერვერის მხარეს (მე მაქვს Ubuntu) ჩვენ გამოვიყენებთ Zabbix-ს. რატომ: მინდა იყოს ლამაზი (გრაფიკებით) და მოსახერხებელი (გაგზავნა ბრძანებები კონტექსტური მენიუდან). Zabbix-ს აქვს ისეთი მშვენიერი რამ, როგორიცაა zabbix აგენტი. აგენტის მეშვეობით ჩვენ სერვერზე გამოვიძახებთ PHP სკრიპტს, რომელიც დააბრუნებს ინფორმაციას იმის შესახებ, დარეგისტრირდა თუ არა ჩვენი როუტერი საჭირო დროის განმავლობაში. რეგისტრაციის დროის შესახებ ინფორმაციის შესანახად, მოწყობილობებისთვის ბრძანებები, ვიყენებ MySQL-ს, ცალკე ცხრილის მომხმარებლებს დაახლოებით შემდეგი ველებით:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

ყველა წყაროს ჩამოტვირთვა შესაძლებელია Git საცავიდან: https://github.com/BazDen/iotnet.online.git
ახლა სერვერის მხარეს განთავსებული PHP სკრიპტები (მოხერხებულობისთვის, მათი განთავსება შესაძლებელია /usr/share/zabbix/ საქაღალდეში):

a.php ფაილი:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Agent.php ფაილი (ეს არის zabbix აგენტის სკრიპტი, რომელსაც ჰქვია):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

ისე, საბოლოო ეტაპი: აგენტის რეგისტრაცია და განრიგის დამატება.

თუ ჯერ არ დაინსტალირეთ zabbix აგენტი, მაშინ:

apt-get install zabbix-agent

შეცვალეთ ფაილი /etc/zabbix/zabbix_agentd.conf.

დაამატეთ ხაზი:

UserParameter=test,php /usr/share/zabbix/agent.php user password

სად:
ტესტი ჩვენი აგენტის სახელია
„php /usr/share/zabbix/agent.php მომხმარებლის პაროლი“ - მოწოდებული სკრიპტი, რომელიც მიუთითებს მოწყობილობის რეგისტრაციის მონაცემებზე.

სქემების დამატება: გახსენით zabbix ვებ ინტერფეისი, აირჩიეთ მენიუდან:
პარამეტრები -> ქსელის კვანძები -> ქსელის კვანძის შექმნა. აქ საკმარისია მიუთითოთ ქსელის ჰოსტის სახელი, მისი ჯგუფი და ნაგულისხმევი აგენტის ინტერფეისი:

ახლა ჩვენ უნდა დავამატოთ მონაცემთა ელემენტი ამ ქსელის კვანძისთვის. ყურადღება მიაქციეთ ორ ველს: "გასაღები" - ეს არის ზუსტად ის პარამეტრი, რომელიც ჩვენ ჩავწერეთ /etc/zabbix/zabbix_agentd.conf ფაილში (ჩვენს შემთხვევაში ეს არის ტესტი) და "განახლების ინტერვალი" - დავაყენე 5 წუთზე. , რადგან და აპარატურა ასევე რეგისტრირდება სერვერზე ხუთ წუთში ერთხელ.

კარგი, მოდით დავამატოთ გრაფიკი. გირჩევთ აირჩიოთ „შევსება“, როგორც რენდერის სტილი.

გამომავალი არის რაღაც ძალიან ლაკონური, მაგალითად, ასეთი:

გონივრულ კითხვაზე: "ღირდა თუ არა?", მე ვპასუხობ: კარგად, რა თქმა უნდა, იხილეთ "ველოსიპედის შექმნის მიზეზები" სტატიის დასაწყისში.

თუ ჩემი პირველი გრაფომანიაკის გამოცდილება იწვევს მკითხველთა ინტერესს, შემდეგ სტატიებში მინდა აღვწერო, თუ როგორ გავაგზავნოთ ბრძანებები დისტანციურ აღჭურვილობაზე. ჩვენ ასევე მოვახერხეთ RouterOS-ზე (Mikrotik) დაფუძნებული მოწყობილობების მთელი სქემის დანერგვა.

წყარო: www.habr.com