An dësem Artikel wäert ech probéieren Schrëtt fir Schrëtt de Prozess vun Installatioun vun engem Test Server fir eng wonnerbar Projet ze beschreiwen zu engem voll operationell Staat, a weisen praktesch Techniken fir eng Aarbecht mat mikrotik: Configuratioun duerch Parameteren, Ausféierung vun Scripten, Aktualiséierung, zousätzlech Moduler installéiert, etc.
Den Zweck vum Artikel ass d'Kollegen ze encouragéieren d'Gestioun vun Netzgeräter opzeginn mat schrecklechen Raken a Krutzen, a Form vu selbstgeschriwwene Scripten, Dude, Ansible, asw. Plaze .
0. Wiel
Firwat freeacs an net Genie-acs ernimmt an , wéi méi lieweg?
Well laut genie-acs mat mikrotik ginn et Publikatiounen vun Spuenier. Hei sinn se и aus dem leschte Joer MUM. Autokarikaturen op Rutschen si cool, awer ech géif gären ewech vum Konzept vu Skripte schreiwen, Skripte lafen, Skripte lafen ...
1. Installéieren freeacs
Mir wäerten et an Centos7 installéieren, a well d'Apparater zimmlech vill Daten iwwerdroen, an ACS aktiv mat der Datebank schafft, wäerte mir net mat Ressourcen giereg sinn. Fir bequem Aarbecht, wäerte mir 2 CPU Cores, 4GB RAM an 16GB vun schnell ssd raid10 Stockage zougewisen. Ech wäert freeacs am Proxmox VE lxc Container installéieren, an Dir kënnt an all Tool fir Iech praktesch schaffen.
Gitt sécher déi richteg Zäit op Ärer ACS Maschinn ze setzen.
De System wäert en Test sinn, also wäerte mir d'Hoer net opdeelen a just dat frëndlecht Installatiounsskript benotzen wéi et ass.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shSoubal de Skript fäerdeg ass, kënnt Dir direkt an d'Webinterface iwwer d'IP vun der Maschinn kommen, mat Admin / Freeacs Umeldungsinformatiounen
Dëst ass sou eng flott minimalistesch Interface, a wéi cool a séier alles erausgeet
2. Éischte Setup vu Freeacs
D'Basis Management Eenheet fir ACS ass d'Eenheet oder CPE (Customer Premises Equipment). An dat Wichtegst wat mir brauchen fir Eenheeten ze managen ass hiren Eenheetstyp, d.h. en Ausrüstungsmodell deen eng Rei vu konfiguréierbaren Parameteren vun enger Eenheet a senger Software definéiert. Awer wa mir net wësse wéi een en neien Eenheetstyp richteg erstellt, wier et am beschten d'Eenheet selwer doriwwer ze froen andeems Dir den Discovery Mode ausschalt.
Dëse Modus kann absolut net an der Produktioun benotzt ginn, awer mir mussen de Motor sou séier wéi méiglech starten an d'Fähigkeiten vum System gesinn. All Grondastellunge ginn an /opt/freeacs-* gespäichert. Dofir maache mir op
vi /opt/freeacs-tr069/config/application-config.conf , mir fannen
discovery.mode = falsean änneren op
discovery.mode = trueZousätzlech wëlle mir déi maximal Dateigréissten erhéijen, mat deenen nginx a mysql funktionnéieren. Fir mysql, füügt d'Linn op /etc/my.cnf
max_allowed_packet=32M, a fir nginx, add to /etc/nginx/nginx.conf
client_max_body_size 32m;an d'http Sektioun. Soss kënne mir mat Firmware net méi wéi 1M schaffen.
Mir restarten, a mir si prett mat den Apparater ze schaffen.
An an der Roll vun engem Apparat (CPE) wäerte mir en haart schaffende Puppelchen hunn .
Ier Dir eng Testverbindung mécht, ass et unzeroden den CPE manuell op eng minimal Aarbechtskonfiguratioun ze konfiguréieren, sou datt d'Parameteren, déi Dir an Zukunft konfiguréieren wëllt, net eidel sinn. Fir e Router ass de Minimum deen Dir maache kënnt ass den dhcp Client op ether1 z'aktivéieren, den tr-069client Package z'installéieren a Passwierder astellen.
3. Connect Mikrotik
Et ass unzeroden all Eenheeten mat enger valabeler Seriennummer als Login ze verbannen. Da gëtt alles kloer fir Iech an de Logbicher. Eppes beréit WAN MAC ze benotzen - gleeft et net. Wann iergendeen e Login-/Pass-Paar benotzt dat fir jiddereen gemeinsam ass, vermeit se.
Open Log tr-069 fir "Verhandlungen" ze iwwerwaachen
tail -f /var/log/freeacs-tr069/tr069-conversation.logOpen Winbox, Menüpunkt TR-069.
ACS URL: http://10.110.0.109/tr069/prov (ersetzen mat Ärem IP)
Benotzernumm: 9249094C26CB (kopéiert d'Seriennummer vum System> Routerboard)
Passwuert: 123456 (net néideg fir Entdeckung, awer néideg)
Mir änneren net Periodesch informéiert Intervall. Mir wäerten dës Astellung duerch eis ACS erausginn
Drënner sinn d'Astellunge fir d'Ferninitialiséierung vun der Verbindung, awer ech konnt de Mikrotik net mat dësem schaffen. Obwuel Remote Ufro Wierker aus der Këscht mat Handyen. Mir mussen et erausfannen.
Nodeems Dir op den Apply Button geklickt hutt, ginn d'Donnéeën am Terminal ausgetauscht, an an der Freeacs Webinterface kënnt Dir eise Router mat dem automatesch erstallten Eenheetstyp "hAPaclite" gesinn.
De Router ass ugeschloss. Dir kënnt an den automatesch erstallten Eenheetstyp kucken. Ouverture Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Wat ass net do! Sou vill wéi 928 Parameteren (ech hunn an der Schuel gekuckt). Ob et vill oder e bëssen ass, wäerte mir et spéider erausfannen, awer fir de Moment wäerte mir e séieren kucken. Dëst ass wat Eenheetstyp heescht. Dëst ass eng Lëscht vun ënnerstëtzte Parameteren mat Schlësselen awer keng Wäerter. D'Wäerter ginn an den Niveauen hei ënnen gesat - Profiler an Eenheeten.
4. Konfiguréieren Mikrotik
Et ass Zäit fir erofzelueden Dëst 2011 Handbuch ass wéi eng Fläsch gutt, alen Wäin. Loosst eis et opmaachen a loossen et ootmen.
A mir selwer, an der Web-Interface, klickt op de Bleistift nieft eiser Eenheet a gitt an den Eenheetskonfiguratiounsmodus. Et gesäit esou aus:
Loosst eis kuerz kucken wat op dëser Säit interessant ass:
Eenheetskonfiguratiounsblock
- Profil: Dëst ass de Profil am Eenheetstyp. D'Hierarchie ass esou:
UnitType > Profile > Unit. Dat ass, kënne mir schafen, zum Beispill, ProfilerhAPaclite > hotspotиhAPaclite > branch, mee am Apparat Modell
Provision Block mat Knäppercher
Tooltips Hiweis datt all Knäppercher am Provisioning Block direkt d'Konfiguratioun iwwer ConnectionRequestURL applizéiere kënnen. Awer, wéi ech uewe gesot hunn, funktionnéiert dat net, also nodeems Dir d'Knäppercher gedréckt hutt, musst Dir den tr-069 Client op mikrotik nei starten fir d'Bestëmmung manuell ze starten.
- Frequenz / Verbreedung: Wéivill Mol pro Woch fir d'Konfiguratioun ze liwweren ±% fir d'Laascht op de Server a Kommunikatiounskanäl ze reduzéieren. Par défaut ass et 7/20, d.h. all Dag ± 20% an en Hiweis wéi et an Sekonnen ass. Et huet nach kee Sënn d'Liwwerfrequenz z'änneren, well ... et gëtt extra Kaméidi an de Logbicher an d'Astellunge ginn net ëmmer ugewannt wéi erwaart
Provisioning Geschicht Block (lescht 48 Stonnen)
- Am Erscheinungsbild ass d'Geschicht just wéi eng Geschicht, awer andeems Dir op den Titel klickt, gitt Dir op e praktescht Datebank Sichinstrument, mat Regexp a Goodies
Parameteren blockéieren
De gréissten a wichtegste Block, wou tatsächlech d'Parameteren fir eng bestëmmten Eenheet gesat a gelies ginn. Elo gesi mer nëmmen déi wichtegst System Parameteren, ouni déi ACS Aarbecht mat der Eenheet onméiglech ass. Awer mir erënnere mech datt an eiser Eenheetstyp mir se hunn - 928. Loosst eis all d'Bedeitunge kucken an entscheeden wat jidderee mat Mikrotik ësst.
4.1 Liest d'Parameteren
Am Provisioning Block, klickt op de Knäppchen Alles liesen. Et gëtt eng rout Inskriptioun am Block. Eng Kolonn erschéngt riets CPE (aktuelle) Wäert. An de Systemparameter huet ProvisioningMode op READALL geännert.
An ... näischt geschitt ausser de Message am System.X_FREEACS-COM.IM.Message Kick failed at....
Restart den TR-069 Client oder de Router nei starten, a weider d'Browser Säit erfrëschen bis Dir d'Parameteren op der rietser a lëschtegen groe Rechtecker kritt
Wann iergendeen eng Schlupp vum alen Wäin wëll huelen, gëtt dëse Modus am Handbuch als 10.2 Inspektiounsmodus beschriwwen. Et schalt op a funktionnéiert e bëssen anescht, awer d'Essenz ass ganz gutt beschriwwen
De READALL Modus schalt sech no 15 Minutten aus, a mir probéieren erauszefannen wat hei nëtzlech ass, a wat kann "on the fly" korrigéiert ginn wärend mir an dësem Modus sinn.
Dir kënnt IP Adressen änneren, Schnëttplazen aktivéieren / auszeschalten, Firewall Regelen, déi Kommentaren hunn (soss ass et e komplette Mess), Wi-Fi, a sou weider.
Dat ass, et ass nach net méiglech, Mikrotik nëmme mat TR-069 ze konfiguréieren. Awer Dir kënnt et ganz gutt iwwerwaachen. Statistiken iwwer Schnëttplazen an hire Status, fräi Erënnerung, etc.
4.2 Parameteren liwweren
Loosst eis elo probéieren d'Parameteren op de Router iwwer tr-069 op eng "natierlech" Manéier ze liwweren. Dat éischt Affer gëtt Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Mir fannen et an de Parameteren vun der All Eenheet. Wéi Dir kënnt gesinn, ass et net spezifizéiert. Dëst bedeit datt all Eenheet selwer all Identitéit kann hunn. Genuch dëst ze toleréieren!
Klickt op d'Checkbox an der Kolonn erstellen, set den Numm Mr.White a klickt op den Update Parameteren Knäppchen. Dir hutt scho geroden wat duerno wäert geschéien. Wärend der nächster Kommunikatiounssitzung mam Sëtz muss de Router seng Identitéit änneren.
Mä dat geet eis net duer. E Parameter wéi Identitéit ass gutt fir ëmmer bei der Hand ze hunn wann Dir no der gewënschter Eenheet sicht. Klickt op de Parameternumm a kontrolléiert d'Display (D) a Sichbar (S) Checkboxen. De Parameterschlëssel ännert sech op RWSD (Denkt drun, d'Nimm an d'Schlëssele sinn um héchsten Eenheetstypniveau gesat)
De Wäert gëtt elo net nëmmen an der allgemenger Sichlëscht ugewisen, awer och verfügbar fir ze sichen an Support > Search > Advanced form
Mir initiéieren Dispositioun a kucken op Identitéit. Moien Här White! Elo kënnt Dir Är Identitéit net änneren wann tr-069client leeft
4.3 Scripten ausféieren
Well mir erausfonnt hunn datt mir net ouni si kënne liewen, loosst eis se ëmsetzen.
Awer ier mir ufänken mat Dateien ze schaffen, musse mir d'Direktiv korrigéieren public.url am Fichier /opt/freeacs-tr069/config/application-config.conf
Mir hunn nach ëmmer eng Testkonfiguratioun mat engem Skript installéiert. Hutt Dir vergiess?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Mir restarte ACS a fueren direkt op Files & Scripts.
Wat awer elo fir eis op ass, gehéiert zum Unit Type, d.h. global un all hAP ac lite Router, sief et e Filial Router, Hotspot oder Capsman. Mir brauchen nach net esou en héijen Niveau, also ier mer mat Scripten a Dateien schaffen, sollte mir e Profil erstellen. Dir kënnt dëst d'"Pflicht" vum Apparat nennen.
Loosst eis eise Puppelchen en Zäitserver maachen. Eng uerdentlech Positioun mat engem separaten Software Package an eng kleng Zuel vu Parameteren. Loosst eis op Easy Provisioning > Profile > Create Profile a erstellt e Profil an Eenheetstyp: hAPaclite Zäitserver. Mir hu keng Parameteren am Standardprofil, also gëtt et näischt ze kopéieren Kopie Parameteren aus: "net kopéieren ..."
Et gi keng Parameteren hei nach, awer et wäert méiglech sinn déi ze setzen, déi mir spéider op eisen Zäitserver wëllen gesinn, zesummegeklappt aus hAPaclite. Zum Beispill allgemeng Adressen vun NTP Serveren.
Loosst eis op d'Eenheetskonfiguratioun goen a se op den Zäitserverprofil réckelen
Mir ginn endlech Files & Scripts, maachen Scripten, an hei erwaarden eis erstaunlech bequem Bunnen.
Fir de Skript op enger Eenheet auszeféieren, musse mir auswielen Typ: TR069_SCRIPT а Numm и Zil Numm muss d'Erweiderung .alter hunn
Zur selwechter Zäit, fir Scripten, am Géigesaz zu Software, kënnt Dir entweder e fäerdege Fichier eroflueden oder einfach am Feld schreiwen / änneren Inhalt. Loosst eis probéieren et direkt do ze schreiwen.
A fir datt Dir direkt d'Resultat gesitt, loosst eis e Vlan op de Router op Ether1 addéieren
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Fuert eran, dréckt Eroplueden an du bass fäerdeg. Eis Schrëft vlan1.alter op de Flilleken waarden.
Ma, loosst eis goen? Nee. Mir mussen och e Grupp fir eise Profil derbäisetzen. Gruppen sinn net an der Ausrüstungshierarchie abegraff, awer si gebraucht fir Unitéiten am UnitType oder Profil ze sichen a si erfuerderlech fir Scripten duerch Advanced Provisioning auszeféieren. Typesch gi Gruppe mat Locations verbonnen an hunn eng nestéiert Struktur. Loosst eis e Grupp Russland maachen.
Kënnt Dir Iech virstellen datt mir d'Sich vun "All Zäit Serveren an der Welt op hAPaclite" op "All Zäit Serveren a Russland op hAPaclite" schmuel konnten. Et gëtt nach eng rieseg Schicht vun interessanten Saachen mat Gruppen, awer mir hu keng Zäit. Loosst eis op d'Skripte goen.
Advanced Provisioning > Job > Create Job
Well mir schliisslech am Advanced Modus sinn, kënnt Dir hei eng Rëtsch verschidde Konditioune spezifizéieren fir eng Aufgab ze starten, Verhalen am Fall vu Feeler, Wiederholungen an Timeouts. Ech recommandéieren dat alles an den Handbuch ze liesen oder et spéider ze diskutéieren wann se se an der Produktioun ëmsetzen. Fir de Moment wäerte mir just n1 an Stop Regelen setzen sou datt d'Aufgab ophält soubal se op eiser 1. Eenheet fäerdeg ass.
Mir fëllen déi néideg Informatioun aus, an alles wat bleift ass et ze lancéieren!
Press START an wait. Elo wäert de Konter vun Apparater, déi vum schlecht debuggéierte Skript ëmbruecht ginn, séier lafen! Natierlech net. Esou Aufgaben huelen eng laang Zäit, an dëst ass hiren Ënnerscheed vun Scripten, Ansible, etc. Unitéiten selwer gëlle fir Aufgaben op engem Zäitplang oder wéi se op de Reseau schéngen, ACS hält Streck vun deenen Unitéiten schonn Aufgaben kritt hunn, a wéi se ofgeschloss, an records dëst an der Eenheet Parameteren. Et gëtt 1 Eenheet an eisem Grupp, a wann et der 1001 wier, géif den Admin dës Aufgab starten a fëschen
Komm. Restart de Router oder restart den TR-069 Client. Alles soll glat goen an den Här White kritt en neie Vlan. An eis Stop Regel Aufgab wäert op PAUSED Status wiesselen. Dat ass, et kann nach ëmmer nei gestart oder geännert ginn. Wann Dir op FINISH klickt, gëtt d'Aufgab archivéiert
4.4 D'Software aktualiséieren
Dëst ass e ganz wichtege Punkt, well Mikrotik Firmware modulär ass, awer Moduler derbäi ännert net déi allgemeng Firmware Versioun vum Apparat. Eis ACS ass normal an net gewinnt.
Elo wäerte mir et am séieren & dreckeg Stil maachen an den NTP Modul direkt an d'allgemeng Firmware drécken, awer soubal d'Versioun um Apparat aktualiséiert gëtt, kënne mir net en anere Modul op déiselwecht Manéier addéieren.
An der Produktioun ass et besser net sou en Trick ze benotzen an Moduler z'installéieren déi fakultativ sinn fir Eenheetstyp nëmme mat Skripte.
Also, dat éischt wat mir maache mussen ass Software Packagen vun den erfuerderleche Versiounen an Architektur virbereeden, an se op e puer zougänglechen Webserver setzen. Fir Testen, jiddereen, deen eisen Mr.White erreechen kann, wäert den Test maachen, awer fir d'Produktioun ass et besser en Auto-Aktualiséierungsspigel vun der erfuerderter Software ze sammelen, wat net grujeleg ass fir um Internet ze setzen
Wichteg! Vergiesst net ëmmer den tr-069client Package an Ären Updates opzehuelen!
Wéi et sech erausstellt, ass d'Längt vum Wee op d'Päckchen ganz wichteg! Wann ech probéieren eppes ze benotzen wéi http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, Mikrotik gefall an engem cyclic Verbindung mat enger Ressource, schéckt widderholl TRANSFERCOMPLETE un der tr-069 Logbuch. An ech hunn e puer Nervenzellen verbruecht fir erauszefannen wat falsch war. Dofir, loosst eis et elo bei der Wuerzel setzen, bis mir erausfannen
Also mir sollten dräi npk Dateien iwwer http verfügbar hunn. Et huet mech esou erausgestallt
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkElo muss dëst an eng XML Datei formatéiert ginn mat FileType = "1 Firmware Upgrade Image", déi mir op Mikrotik fidderen. Loosst den Numm ros.xml sinn
Mir maachen et no den Instruktioune vun :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Et gëtt eng opfälleg Mangel Username/Password fir Zougang zum Downloadserver ze kréien. Dir kënnt entweder probéieren dëst anzeginn wéi am Paragraph A.3.2.8 vum Protokoll tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Oder froen Mikrotik Beamten direkt iwwer déi maximal Wee Längt ze *.npk
Loosst eis op Plazen goen, déi mir kennen Files & Scripts, a schafen eng SOFTWARE Fichier do mat Numm:ros.xml, Zil Numm:ros.xml an Versioun:6.45.6
Opgepasst! D'Versioun hei muss genau de Format spezifizéiert ginn an deem se um Apparat ugewise gëtt an am Parameter passéiert System.X_FREEACS-COM.Device.SoftwareVersion.
Wielt eis xm Datei fir eropzelueden an Dir sidd fäerdeg.
Elo hu mir vill Méiglechkeeten den Apparat ze aktualiséieren. Duerch den Wizard am Haaptmenü, duerch Advanced Provisioning an Aufgaben mam SOFTWARE-Typ, oder gitt einfach op d'Eenheetskonfiguratioun a klickt Upgrade. Loosst eis den einfachste Wee wielen, soss ass den Artikel scho geschwollen.
Mir drécken op de Knäppchen, initiéieren Dispositioun an Dir sidd fäerdeg. Den Testprogramm ass ofgeschloss. Elo kënne mir méi mat Mikrotik maachen.
5. Konklusioun
Wéi ech ugefaang ze schreiwen, wollt ech fir d'éischt d'Verbindung vun engem IP Telefon beschreiwen, a benotzt säi Beispill fir z'erklären wéi cool et ka sinn wann den tr-069 einfach an ouni Ustrengung funktionnéiert. Awer dunn, wéi ech fortgaang sinn an an d'Materialien gegruewen hunn, hunn ech geduecht datt fir déi, déi Mikrotik verbonne sinn, keen Telefon grujeleg wier fir onofhängeg Studie.
Prinzipiell kënne Freeacs, déi mir getest hunn, scho an der Produktioun benotzt ginn, awer dofir musst Dir d'Sécherheet konfiguréieren, SSL, Dir musst Mikrotik fir d'Autokonfiguratioun nom Reset konfiguréieren, Dir musst de korrekten Zousatz vun Eenheetstyp debuggen, analyséieren d'Aarbecht vun Webservicer a Fusioun Shell, a vill méi. Probéiert, erfannen a schreift e Fortsetzung!
Jiddereen, Merci fir Är Opmierksamkeet! Ech wäert frou Korrekturen a Kommentaren ze gesinn!
Lëscht vun de benotzte Materialien an nëtzlech Linken:
Source: will.com