Микротиктегі TR-069. Freeacs RouterOS үшін автоконфигурация сервері ретінде қолданылуда

Бұл мақалада мен керемет жоба үшін сынақ серверін орнату процесін кезең-кезеңімен сипаттауға тырысамын Freeacs толық жұмыс жағдайына дейін және микротикпен жұмыс істеудің практикалық әдістерін көрсетіңіз: параметрлер арқылы конфигурациялау, сценарийлерді орындау, жаңарту, қосымша модульдерді орнату және т.б.

Мақаланың мақсаты - әріптестерді қорқынышты тырмалар мен балдақтарды пайдаланып желілік құрылғыларды басқарудан бас тартуға ынталандыру, өз бетінше жазылған сценарийлер түрінде, Dude, Ansible және т. шаршылар.

0. Таңдау

Неліктен фриактар ​​және гени-актер емес микротик-уики, қаншалықты тірі?
Өйткені микротикпен гени-актардың айтуынша, испандықтардың басылымдары бар. Міне, олар PDF и видео былтырғы анамнан. Слайдтардағы автокарикатуралар керемет, бірақ мен сценарий жазу, сценарийлерді іске қосу, сценарийлерді іске қосу тұжырымдамасынан алшақтағым келеді...

1. Freeacs орнатыңыз

Біз оны Centos7-де орнатамыз және құрылғылар өте көп деректерді жіберетіндіктен және ACS дерекқормен белсенді жұмыс істейді, біз ресурстарға ашкөз болмаймыз. Ыңғайлы жұмыс үшін біз 2 процессорлық ядроны, 4 ГБ жедел жады және 16 ГБ жылдам SSD raid10 сақтау орнын бөлеміз. Мен Freeacs Proxmox VE lxc контейнеріне орнатамын және сіз өзіңізге ыңғайлы кез келген құралда жұмыс істей аласыз.
ACS құрылғысында дұрыс уақытты орнатуды ұмытпаңыз.

Жүйе сынақ болады, сондықтан біз шаштарды бөлмейміз және тек жақсы берілген орнату сценарийін сол қалпында пайдаланамыз.

wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.sh

Сценарий аяқталғаннан кейін сіз әкімші/freeacs тіркелгі деректерімен машинаның IP мекенжайы арқылы веб-интерфейске бірден кіре аласыз.

Бұл өте жақсы минималистік интерфейс және бәрі қаншалықты керемет және жылдам болды

2. Фриактарды бастапқы орнату

ACS үшін негізгі басқару блогы блок немесе CPE (Customer Premises Equipment) болып табылады. Бірліктерді басқару үшін бізге қажет ең маңызды нәрсе - олардың Бірлік түрі, яғни. құрылғының және оның бағдарламалық құралының конфигурацияланатын параметрлер жинағын анықтайтын жабдық үлгісі. Бірақ біз жаңа бірлік түрін қалай дұрыс жасау керектігін білмесек те, табу режимін қосу арқылы құрылғының өзінен бұл туралы сұраған дұрыс.

Бұл режимді өндірісте мүлдем пайдалану мүмкін емес, бірақ біз қозғалтқышты мүмкіндігінше тезірек іске қосып, жүйенің мүмкіндіктерін көруіміз керек. Барлық негізгі параметрлер /opt/freeacs-* ішінде сақталады. Сондықтан ашамыз

 vi /opt/freeacs-tr069/config/application-config.conf 

, табамыз

discovery.mode = false

және өзгертіңіз

discovery.mode = true

Сонымен қатар, біз nginx және MySQL жұмыс істейтін файлдардың максималды өлшемдерін арттырғымыз келеді. MySQL үшін /etc/my.cnf жолын қосыңыз

max_allowed_packet=32M

, және nginx үшін /etc/nginx/nginx.conf файлына қосыңыз

client_max_body_size 32m;

http бөліміне өтіңіз. Әйтпесе, 1М аспайтын микробағдарламамен жұмыс істей аламыз.

Біз қайта жүктейміз және құрылғылармен жұмыс істеуге дайынбыз.

Ал құрылғы (CPE) рөлінде бізде еңбекқор сәби болады hAP AC lite.

Сынақ қосылымын жасамас бұрын, болашақта конфигурациялағыңыз келетін параметрлер бос болмауы үшін CPE-ді минималды жұмыс конфигурациясына қолмен конфигурациялаған жөн. Маршрутизатор үшін ең азы ether1 жүйесінде dhcp клиентін қосу, tr-069client бумасын орнату және құпия сөздерді орнату.

3. Микротикті қосыңыз

Кіру ретінде жарамды сериялық нөмірді пайдаланып, барлық құрылғыларды қосқан жөн. Содан кейін журналдарда бәрі сізге түсінікті болады. Біреу WAN MAC пайдалануға кеңес береді - сенбеңіз. Егер біреу барлығына ортақ логин/өту жұбын пайдаланса, олардан аулақ болыңыз.

«Келіссөздерді» бақылау үшін tr-069 журналын ашыңыз

tail -f /var/log/freeacs-tr069/tr069-conversation.log

Winbox ашыңыз, мәзір элементі TR-069.
ACS URL мекенжайы: http://10.110.0.109/tr069/prov (IP-мен ауыстырыңыз)
Пайдаланушы аты: 9249094C26CB (сериялық нөмірді жүйе > маршрутизатор тақтасынан көшіріңіз)
Құпия сөз: 123456 (табу үшін қажет емес, бірақ қажет)
Біз Периодтық ақпарат аралығын өзгертпейміз. Біз бұл параметрді ACS арқылы шығарамыз

Төменде қосылымды қашықтан инициализациялау параметрлері берілген, бірақ мен онымен жұмыс істеу үшін mikrotik ала алмадым. Қашықтан сұрау телефондармен бірге жұмыс істейді. Біз оны анықтауымыз керек.

«Қолдану» түймесін басқаннан кейін деректер терминалда алмасады және Freeacs веб-интерфейсінде сіз автоматты түрде жасалған «hAPaclite» бірлік түрі бар роутерімізді көре аласыз.

Маршрутизатор қосылған. Автоматты түрде жасалған Бірлік түрін қарауға болады. Ашылу Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Онда не жоқ! 928 параметр (мен қабықшаға қарадым). Бұл көп пе, әлде аз ба, біз оны кейінірек анықтаймыз, бірақ әзірге жылдам қарап шығамыз. Бұл Бірлік түрі дегенді білдіреді. Бұл кілттері бар, бірақ мәндері жоқ қолдау көрсетілетін параметрлердің тізімі. Мәндер төмендегі деңгейлерде орнатылған - Профильдер және Бірліктер.

4. Микротикті конфигурациялаңыз

Жүктеп алу уақыты келді веб-интерфейс нұсқаулығы Бұл 2011 жылғы нұсқаулық жақсы, ескірген шарап бөтелкесіне ұқсайды. Оны ашып, дем алайық.

Ал біз өзіміз веб-интерфейсте құрылғымыздың жанындағы қарындашты басып, құрылғыны конфигурациялау режиміне өтеміз. Бұл келесідей көрінеді:

Осы бетте не қызықты екенін қысқаша қарастырайық:

Құрылғының конфигурация блогы

• Профиль: бұл бірлік түріндегі профиль. Иерархия келесідей: UnitType > Profile > Unit. Яғни, біз, мысалы, профильдерді жасай аламыз hAPaclite > hotspot и hAPaclite > branch, бірақ құрылғы үлгісінде

Қамтамасыз ету блогы түймелерімен
Құрал кеңестері Провизия блогындағы барлық түймелер конфигурацияны ConnectionRequestURL арқылы бірден қолдана алатынын көрсетеді. Бірақ, жоғарыда айтқанымдай, бұл жұмыс істемейді, сондықтан түймелерді басқаннан кейін қамтамасыз етуді қолмен бастау үшін mikrotik-те tr-069 клиентін қайта іске қосу керек.

• Жиілік/таралу: серверге және байланыс арналарына жүктемені азайту үшін конфигурацияны ±% жеткізу үшін аптасына қанша рет. Әдепкі бойынша бұл 7/20, яғни. күн сайын ± 20% және секундтарда қалай болатынын көрсетеді. Жеткізу жиілігін өзгертудің әзірге мағынасы жоқ, себебі... журналдарда қосымша шу болады және параметрлер әрқашан күткендей қолданыла бермейді

Қамтамасыз ету тарихы блогы (соңғы 48 сағат)

• Сыртқы көріністе оқиға оқиғаға ұқсайды, бірақ тақырыпты басу арқылы сіз regexp және жақсылықтары бар ыңғайлы дерекқор іздеу құралына өтесіз.

Параметрлер блогы

Ең үлкен және ең маңызды блок, мұнда шын мәнінде берілген бірлік үшін параметрлер орнатылады және оқылады. Енді біз жүйенің ең маңызды параметрлерін ғана көреміз, онсыз АБЖ қондырғымен жұмыс істеу мүмкін емес. Бірақ біздің бірлік түрімізде олар бар екенін есте ұстаймыз - 928. Барлық мағыналарды қарастырайық және әркім Микротикпен не жейтінін шешейік.

4.1 Параметрлерді оқу

Қамтамасыз ету блогында Барлығын оқу түймешігін басыңыз. Блокта қызыл жазу бар. Оң жақта баған пайда болады CPE (ағымдағы) мәні. Жүйе параметрлерінде ProvisioningMode READALL болып өзгерді.

Және... System.X_FREEACS-COM.IM.Message ішіндегі хабардан басқа ештеңе болмайды Kick failed at....

TR-069 клиентін қайта іске қосыңыз немесе маршрутизаторды қайта жүктеңіз және оң жақтағы көңілді сұр төртбұрыштардағы параметрлерді алғанша шолғыш бетін жаңартуды жалғастырыңыз.
Егер кімде-кім ескі шарапты жұтып алғысы келсе, бұл режим нұсқаулықта 10.2 Тексеру режимі ретінде сипатталған. Ол қосылады және сәл басқаша жұмыс істейді, бірақ мәні өте жақсы сипатталған

READALL режимі 15 минуттан кейін өздігінен өшеді және біз осы режимде болған кезде ненің пайдалы екенін және нені «жылу кезінде» түзетуге болатынын анықтауға тырысамыз.

IP мекенжайларын өзгертуге, интерфейстерді қосуға/өшіруге, түсініктемелері бар брандмауэр ережелерін (әйтпесе, бұл толықтай тәртіпсіздік), Wi-Fi және т.б.

Яғни, тек TR-069 көмегімен микротикті дұрыс конфигурациялау әлі мүмкін емес. Бірақ сіз оны өте жақсы бақылай аласыз. Интерфейстердің статистикасы және олардың күйі, бос жады және т.б.

4.2 Параметрлерді жеткізу

Енді tr-069 арқылы маршрутизаторға параметрлерді «табиғи» жолмен жеткізуге тырысайық. Бірінші құрбан Device.DeviceInfo.X_MIKROTIK_SystemIdentity болады. Біз оны All бірлігінің параметрлерінен табамыз. Көріп отырғаныңыздай, ол нақтыланбаған. Бұл кез келген бірлік өзі кез келген сәйкестендіруге ие болуы мүмкін дегенді білдіреді. Бұған шыдау жеткілікті!
Жасау бағанындағы құсбелгіні басып, Mr.White атауын орнатыңыз және Параметрлерді жаңарту түймешігін басыңыз. Ары қарай не болатынын болжадың. Штабпен келесі байланыс сеансы кезінде маршрутизатор өзінің идентификациясын өзгертуі керек.

Бірақ бұл бізге жеткіліксіз. Идентификатор сияқты параметр қажетті бірлікті іздеу кезінде әрқашан қолыңызда болуы жақсы. Параметр атауын басып, Display(D) және Searchable (S) құсбелгілерін қойыңыз. Параметр кілті RWSD күйіне өзгереді (Есіңізде болсын, аттар мен кілттер Бірлік түрі ең жоғары деңгейінде орнатылған)

Мән енді жалпы іздеу тізімінде ғана көрсетіліп қоймайды, сонымен қатар іздеу үшін де қолжетімді Support > Search > Advanced form

Біз қамтамасыз етуді бастаймыз және сәйкестікке қараймыз. Сәлеметсіз бе, Ақ мырза! Енді tr-069client жұмыс істеп тұрғанда, жеке басыңызды өзгерте алмайсыз

4.3 Сценарийлерді орындау

Біз оларсыз өмір сүре алмайтынымызды білгендіктен, оларды жүзеге асырайық.

Бірақ біз файлдармен жұмыс істеуді бастамас бұрын, директиваны түзетуіміз керек public.url файлда /opt/freeacs-tr069/config/application-config.conf
Бізде әлі де бір сценариймен орнатылған сынақ конфигурациясы бар. Сіз ұмыттыңыз ба?

# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}

Біз ACS-ті қайта жүктеп, тікелей барамыз Files & Scripts.

Бірақ қазір біз үшін ашылатын нәрсе Бірлік түріне жатады, яғни. жаһандық деңгейде барлық hAP ac lite маршрутизаторларына, мейлі ол филиалдық маршрутизатор, хотспот немесе капсман болсын. Бізге мұндай жоғары деңгей әлі қажет емес, сондықтан сценарийлермен және файлдармен жұмыс жасамас бұрын профиль жасау керек. Мұны құрылғының «міндеті» деп атауға болады.

Баламызды уақыт серверіне айналдырайық. Жеке бағдарламалық пакеті және аз параметрлері бар лайықты позиция. барайық Easy Provisioning > Profile > Create Profile және Unit Type: hAPaclite ішінде профиль жасаңыз таймсервер. Бізде әдепкі профильде ешқандай параметр жоқ, сондықтан көшіруге ештеңе жоқ Параметрлерді көшіру: «көшірмеу...»

Мұнда әлі ешқандай параметрлер жоқ, бірақ hAPaclite-тен біріктірілген уақыт серверлерінде кейінірек көргіміз келетіндерді орнатуға болады. Мысалы, NTP серверлерінің жалпы адрестері.
Құрылғы конфигурациясына өтіп, оны таймсервер профиліне жылжытайық

Ақыры барамыз Files & Scripts, сценарийлер жасаңыз және мұнда бізді таңғажайып ыңғайлы тоқаштар күтеді.

Сценарийді блокта орындау үшін таңдау керек Түрі: TR069_SCRIPT а Толық аты-жөніңіз и Мақсат атауы .alter кеңейтімі болуы керек
Сонымен қатар, сценарийлер үшін бағдарламалық жасақтамадан айырмашылығы, сіз дайын файлды жүктей аласыз немесе оны өрісте жай жазуға/өңдеуге болады. Мазмұны. Дәл сол жерде жазуға тырысайық.

Нәтижені бірден көру үшін ether1-дегі маршрутизаторға vlan қосамыз

/interface vlan
add interface=ether1 name=vlan1 vlan-id=1

Кіріңіз, басыңыз Upload және сіз бітірдіңіз. Біздің сценарий vlan1.alter қанатында күтуде.

Ал, кеттік? Жоқ. Біз сондай-ақ профильге топ қосуымыз керек. Топтар жабдық иерархиясына қосылмаған, бірақ UnitType немесе Profile ішіндегі бірліктерді іздеу үшін қажет және Жетілдірілген қамтамасыз ету арқылы сценарийлерді орындау үшін қажет. Әдетте топтар орындармен байланысты және кірістірілген құрылымға ие. Ресей тобын құрайық.

Елестете аласыз ба, біз іздеуді «hAPaclite жүйесіндегі әлемдегі барлық уақыттағы серверлерден» «Ресейдегі hAPaclite бойынша барлық уақыттағы серверлерге» дейін қысқарта алдық. Топтармен қызықты нәрселер әлі де көп, бірақ бізде уақыт жоқ. Сценарийлерге көшейік.

Advanced Provisioning > Job > Create Job

Біз, сайып келгенде, Кеңейтілген режимде болғандықтан, мұнда тапсырманы бастау үшін әртүрлі шарттарды, қателер, қайталаулар мен күту уақыттары кезіндегі әрекеттерді көрсетуге болады. Мен мұның бәрін нұсқаулықтарда оқуды немесе оны өндіріске енгізу кезінде кейінірек талқылауды ұсынамын. Әзірге біз n1-ді тоқтату ережелеріне қоямыз, осылайша тапсырма 1-ші блокта орындалғаннан кейін бірден тоқтатылады.

Біз қажетті ақпаратты толтырамыз, оны іске қосу ғана қалады!

START түймесін басып, күтіңіз. Енді нашар түзетілген сценарий арқылы жойылған құрылғылардың есептегіші жылдам жұмыс істейді! Жоқ әрине. Мұндай тапсырмалар көп уақытты алады және бұл олардың сценарийлерден айырмашылығы, Ansible және т.б. Бөлімшелердің өздері тапсырмаларды кесте бойынша немесе желіде пайда болған кезде қолданады, ACS қандай бөлімшелердің тапсырмаларды қабылдағанын және олардың қалай орындалғанын қадағалайды және оны бірлік параметрлерінде жазады. Біздің топта 1 бірлік бар, егер олардың саны 1001 болса, админ осы тапсырманы іске қосып, балық аулайтын еді

Қане. Маршрутизаторды қайта жүктеңіз немесе TR-069 клиентін қайта іске қосыңыз. Барлығы біркелкі өтуі керек және мистер Уайт жаңа влан алады. Біздің Тоқтату ережесі тапсырмамыз ТОҚТАТУ күйіне ауысады. Яғни, оны әлі де қайта қосуға немесе өзгертуге болады. FINISH түймесін бассаңыз, тапсырма мұрағатталады

4.4 Бағдарламалық құралды жаңарту

Бұл өте маңызды мәселе, өйткені Mikrotik микробағдарламасы модульдік, бірақ модульдерді қосу құрылғының жалпы микробағдарлама нұсқасын өзгертпейді. Біздің ACS қалыпты және бұған үйренбеген.
Енді біз оны жылдам және ластанған стильде орындаймыз және NTP модулін бірден жалпы микробағдарламаға итереміз, бірақ құрылғыда нұсқа жаңартылған кезде біз басқа модульді дәл осылай қоса алмаймыз.
Өндірісте мұндай трюкті қолданбаған дұрыс және тек сценарийлерді пайдаланып Unit Type үшін міндетті емес модульдерді орнатқан дұрыс.

Сонымен, бізге бірінші кезекте қажетті нұсқалар мен архитектураның бағдарламалық пакеттерін дайындап, оларды қол жетімді веб-серверге қою керек. Тестілеу үшін біздің Mr.White қол жеткізе алатын кез келген адам сынақтан өтеді, бірақ өндіру үшін интернетке қою қорқынышты емес, қажетті бағдарламалық жасақтаманың автоматты жаңартылатын айнасын жинаған дұрыс.
Маңызды! Әрқашан жаңартуларыңызға tr-069client пакетін қосуды ұмытпаңыз!

Белгілі болғандай, пакеттерге баратын жолдың ұзақтығы өте маңызды! Мен сияқты нәрсені қолдануға тырысқанда http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik ресурспен циклдік байланысқа түсіп, tr-069 журналына қайталанатын TRANSFERCOMPLETE жіберді. Мен ненің дұрыс емес екенін анықтауға бірнеше жүйке жасушаларын жұмсадым. Сондықтан, біз анықтағанша, әзірше оны түбірге қояйық

Сондықтан бізде http арқылы қол жетімді үш npk файлы болуы керек. Мен үшін осылай болып шықты

http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npk

Енді оны FileType = «1 микробағдарламаны жаңарту кескіні» арқылы xml файлына пішімдеу керек, оны біз Mikrotik-ке береміз. Аты ros.xml болсын

Біз оны нұсқауларға сәйкес жасаймыз микротик-уики:

<upgrade version="1" type="links">
    <config />
    <links>
        <link>
            <url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
        </link>
        <link>
            <url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
        </link>
        <link>
            <url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
        </link>
    </links>
</upgrade>

Көрінетін тапшылық бар Username/Password жүктеп алу серверіне кіру үшін. Мұны tr-3.2.8 хаттамасының A.069 тармағында көрсетілгендей енгізуге болады:

<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>

Немесе Mikrotik шенеуніктерінен *.npk жолының максималды ұзындығы туралы тікелей сұраңыз

Біз білетін жерлерге барайық Files & Scripts, және сол жерде бағдарламалық жасақтама файлын жасаңыз аты-жөні:ros.xml, Мақсат атауы:ros.xml және Нұсқасы:6.45.6
Назар аударыңыз! Мұнда нұсқа құрылғыда көрсетілетін және параметрде берілген пішімде дәл көрсетілуі керек System.X_FREEACS-COM.Device.SoftwareVersion.

Жүктеп салу үшін xm файлымызды таңдап, аяқтадыңыз.

Енді бізде құрылғыны жаңартудың көптеген жолдары бар. Негізгі мәзірдегі Шебер арқылы, Кеңейтілген қамтамасыз ету және БЖ түрі бар тапсырмалар арқылы немесе жай ғана құрылғы конфигурациясына өтіп, Жаңарту түймесін басыңыз. Ең қарапайым жолды таңдайық, әйтпесе мақала қазірдің өзінде ісінген.

Біз түймені басамыз, қамтамасыз етуді бастаймыз және сіз аяқтадыңыз. Сынақ бағдарламасы аяқталды. Енді микротикпен көп нәрсені жасай аламыз.

5. Қорытынды

Мен жазуды бастағанда, мен алдымен IP телефонының қосылымын сипаттағым келді және оның мысалын қолданып, tr-069 оңай және оңай жұмыс істегенде қаншалықты керемет болатынын түсіндіргім келді. Бірақ содан кейін мен материалды ілгерілетіп, қазып жатқанда, Микротикті қосқандар үшін өз бетінше оқу үшін ешқандай телефон қорқынышты емес деп ойладым.

Негізінде, біз сынақтан өткізген Freeacs өндірісте пайдаланылуы мүмкін, бірақ ол үшін қауіпсіздікті, SSL конфигурациялау керек, қалпына келтіргеннен кейін Микротикті автоматты конфигурациялау үшін конфигурациялау керек, Бірлік түрін дұрыс қосуды жөндеу керек, веб-сервистердің және синтез қабықтарының жұмысын талдау және т.б. Байқап көріңіз, ойлап табыңыз және жалғасын жазыңыз!

Барлығыңызға, назарларыңызға рахмет! Түзетулер мен пікірлерді көруге қуаныштымын!

Пайдаланылған материалдар мен пайдалы сілтемелер тізімі:

Форум тақырыбы Мен тақырыпты іздей бастағанда кездестім
TR-069 CPE WAN басқару протоколына түзету-6
Freeacs вики
Микротиктегі tr-069 параметрлері және олардың терминалдық командаларға сәйкестігі

Ақпарат көзі: www.habr.com