ການ​ຕິດ​ຕາມ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​ແລະ​ການ​ຄວບ​ຄຸມ​ຂອງ Lunix/OpenWrt/Lede ອຸ​ປະ​ກອນ​ໂດຍ​ຜ່ານ​ພອດ 80…

ສະບາຍດີທຸກຄົນ, ນີ້ແມ່ນປະສົບການທຳອິດຂອງຂ້ອຍໃນຮາເບຣ. ຂ້ອຍຕ້ອງການຂຽນກ່ຽວກັບວິທີການຈັດການອຸປະກອນເຄືອຂ່າຍໃນເຄືອຂ່າຍພາຍນອກໃນທາງທີ່ບໍ່ໄດ້ມາດຕະຖານ. ບໍ່ໄດ້ມາດຕະຖານຫມາຍຄວາມວ່າແນວໃດ: ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ເພື່ອຈັດການອຸປະກອນໃນເຄືອຂ່າຍພາຍນອກທ່ານຕ້ອງການ:

• ທີ່ຢູ່ IP ສາທາລະນະ. ດີ, ຫຼືຖ້າອຸປະກອນຢູ່ເບື້ອງຫຼັງ NAT ຂອງໃຜຜູ້ຫນຶ່ງ, ຫຼັງຈາກນັ້ນ IP ສາທາລະນະແລະພອດ "ສົ່ງຕໍ່".
• ອຸໂມງ (PPTP/OpenVPN/L2TP+IPSec, ແລະອື່ນໆ) ໄປຫາໂນດກາງທີ່ມັນສາມາດເຂົ້າເຖິງໄດ້.

ດັ່ງນັ້ນ, ເຈົ້າຈະຕ້ອງການ "ລົດຖີບຂອງຂ້ອຍ" ເມື່ອວິທີການມາດຕະຖານບໍ່ເຫມາະສົມກັບເຈົ້າ, ຕົວຢ່າງ:

1. ອຸປະກອນແມ່ນຕັ້ງຢູ່ຫລັງ NAT ແລະ, ຍົກເວັ້ນສໍາລັບ http ປົກກະຕິ (ພອດ 80), ທຸກສິ່ງທຸກຢ່າງຖືກປິດ. ນີ້ແມ່ນສະຖານະການປົກກະຕິຢ່າງສົມບູນສໍາລັບເຄືອຂ່າຍວິສາຫະກິດຂອງລັດຖະບານກາງຂະຫນາດໃຫຍ່. ພວກເຂົາສາມາດລົງທະບຽນພອດ, ແຕ່ບໍ່ແມ່ນທັນທີ, ບໍ່ໄວ, ແລະບໍ່ແມ່ນສໍາລັບທ່ານ.
2. ຊ່ອງທາງການສື່ສານທີ່ບໍ່ສະຖຽນ ແລະ/ຫຼື “ແຄບ”. ຄວາມໄວຕ່ໍາ, ການສູນເສຍຄົງທີ່. ຄວາມເຈັບປວດແລະຄວາມອຸກອັ່ງໃນເວລາທີ່ພະຍາຍາມຈັດຕັ້ງອຸໂມງ.
3. ຊ່ອງທາງການສື່ສານທີ່ມີລາຄາແພງ, ບ່ອນທີ່ທຸກໆ megabyte ນັບຢ່າງແທ້ຈິງ. ສໍາລັບຕົວຢ່າງ, ການສື່ສານດາວທຽມ. ບວກກັບຄວາມລ່າຊ້າຍາວແລະແຖບ "ແຄບ".
4. ສະຖານະການໃນເວລາທີ່ທ່ານຕ້ອງການ "juggle" ຈໍານວນຫລາຍຂອງ routers ຂະຫນາດນ້ອຍ, ໃນອີກດ້ານຫນຶ່ງ, OpenWrt / Lede ໄດ້ຖືກຕິດຕັ້ງເພື່ອຂະຫຍາຍຄວາມສາມາດ, ແລະໃນທາງກົງກັນຂ້າມ, ຊັບພະຍາກອນ (ຫນ່ວຍຄວາມຈໍາ) ຂອງ router ແມ່ນບໍ່ພຽງພໍ. ສໍາ​ລັບ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ.

ຫມາຍເຫດຈໍານວນເວລາ ແມ່ນຫຍັງປ້ອງກັນທ່ານຈາກການຕິດຕັ້ງ flash drive ເຂົ້າໄປໃນພອດ USB ຂອງ router ແລະຂະຫຍາຍຫນ່ວຍຄວາມຈໍາຂອງ router?

ສ່ວນຫຼາຍມັກ, ຄວາມຕ້ອງການແມ່ນສໍາລັບຄ່າໃຊ້ຈ່າຍຂອງການແກ້ໄຂທັງຫມົດ, ແຕ່ບາງຄັ້ງປັດໄຈແບບຟອມກໍ່ມີບົດບາດສໍາຄັນ. ສໍາລັບຕົວຢ່າງ, ມີ TP-Link ML3020 ຢູ່ໃນເວັບໄຊທ໌, ພອດ USB ເທົ່ານັ້ນຂອງມັນຖືກໃຊ້ສໍາລັບໂມເດັມ 2G / 3G, ທັງຫມົດນີ້ຖືກຫໍ່ຢູ່ໃນຖົງຢາງຂະຫນາດນ້ອຍບາງຊະນິດແລະວາງໄວ້ບ່ອນສູງ, ສູງ (ຢູ່ເທິງຫນ້າດິນ), ໄກ, ຫ່າງໄກ (ໃນພາກສະຫນາມ, 30 ກິໂລແມັດຈາກສະຖານີຖານປະຕິບັດການໂທລະສັບມືຖືທີ່ໃກ້ທີ່ສຸດ). ແມ່ນແລ້ວ, ທ່ານສາມາດສຽບ USB Hub ແລະຂະຫຍາຍຈໍານວນພອດໄດ້, ແຕ່ປະສົບການສະແດງໃຫ້ເຫັນວ່ານີ້ແມ່ນຫຍຸ້ງຍາກແລະບໍ່ຫນ້າເຊື່ອຖື.

ດັ່ງນັ້ນ, ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມອະທິບາຍໃຫ້ທ່ານເຫັນສະຖານະການປົກກະຕິຂອງຂ້ອຍ: "ບ່ອນໃດບ່ອນຫນຶ່ງທີ່ໄກ, ຫ່າງໄກ, ມີ router ທີ່ສໍາຄັນ, ໂດດດ່ຽວແລະຂະຫນາດນ້ອຍທີ່ໃຊ້ Linux. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຮູ້ຢ່າງຫນ້ອຍຫນຶ່ງຄັ້ງຕໍ່ມື້ວ່າລາວ "ມີຊີວິດຢູ່" ແລະ, ຖ້າຈໍາເປັນ, ຄໍາສັ່ງຖືກສົ່ງໄປຫາລາວ, ຕົວຢ່າງ, "ຮັກ, reboot!"

ໃຫ້ກ້າວໄປສູ່ການຈັດຕັ້ງປະຕິບັດ:

1) ໃນດ້ານ router, ຜ່ານ cron, ທຸກໆ 5/10/1440 ນາທີ, ຫຼືທຸກຄັ້ງທີ່ທ່ານຕ້ອງການ, ທ່ານຈໍາເປັນຕ້ອງສົ່ງຄໍາຮ້ອງຂໍ http ໄປຫາເຄື່ອງແມ່ຂ່າຍໂດຍໃຊ້ wget, ບັນທຶກຜົນຂອງການຮ້ອງຂໍລົງໃນໄຟລ໌, ເຮັດໃຫ້ໄຟລ໌ສາມາດດໍາເນີນການໄດ້. , ແລະ​ປະ​ຕິ​ບັດ​ມັນ​.

ເສັ້ນ cron ຂອງຂ້ອຍເບິ່ງຄືແນວນີ້:

ໄຟລ໌ /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

, ບ່ອນທີ່:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai ແມ່ນໂດເມນຂອງເຄື່ອງແມ່ຂ່າຍຂອງຂ້ອຍ. ໃຫ້ຂ້ອຍສັງເກດທັນທີ: ແມ່ນແລ້ວ, ເຈົ້າສາມາດລະບຸທີ່ຢູ່ IP ສະເພາະຂອງເຄື່ອງແມ່ຂ່າຍ, ພວກເຮົາເຄີຍເຮັດສິ່ງນີ້ຈົນກ່ວາລັດຂອງພວກເຮົາ, ໃນແຮງກະຕຸ້ນອັນຊອບທໍາຂອງການຕໍ່ສູ້, ຂ້ອຍຈະເວົ້າວ່າ, ຂ້ອຍບໍ່ຮູ້, ຂັດຂວາງການເຂົ້າເຖິງຂອງຊ້າງ ສ່ວນແບ່ງຂອງ DigitalOcean ແລະ Amazon “clouds”. ຖ້າທ່ານໃຊ້ໂດເມນທີ່ເປັນສັນຍາລັກ, ຖ້າເຫດການດັ່ງກ່າວເກີດຂື້ນ, ທ່ານສາມາດຍົກສູງການຟັງສໍາຮອງໄດ້ຢ່າງງ່າຍດາຍ, ປ່ຽນເສັ້ນທາງໂດເມນໄປຫາມັນແລະຟື້ນຟູການຕິດຕາມອຸປະກອນ.

a.php ແມ່ນຊື່ຂອງສະຄຣິບຂ້າງເຊີບເວີ. ແມ່ນແລ້ວ, ຂ້ອຍຮູ້ວ່າມັນຜິດທີ່ຈະຕັ້ງຊື່ຕົວແປແລະຊື່ໄຟລ໌ດ້ວຍຕົວອັກສອນດຽວກັນ ... ຂ້ອຍແນະນໍາວ່າວິທີນີ້ພວກເຮົາປະຫຍັດສອງສາມ bytes ເມື່ອສົ່ງຄໍາຮ້ອງຂໍ :)
u - ຊື່ຜູ້ໃຊ້, ເຂົ້າສູ່ລະບົບຮາດແວ
p - ລະຫັດຜ່ານ
“-O /tmp/wa.sh” ແມ່ນໄຟລ໌ຢູ່ໃນ router ຫ່າງໄກສອກຫຼີກບ່ອນທີ່ການຕອບສະຫນອງຂອງເຄື່ອງແມ່ຂ່າຍ, ຕົວຢ່າງຄໍາສັ່ງ reboot, ຈະຖືກບັນທຶກໄວ້.

ຫມາຍ​ເຫດ​ທີ່​ສອງ​: Ahhh, ເປັນຫຍັງພວກເຮົາໃຊ້ wget ແລະບໍ່ curl, ເພາະວ່າຜ່ານ curl ທ່ານສາມາດສົ່ງຄໍາຮ້ອງຂໍ https ບໍ່ແມ່ນ GET, ແຕ່ກັບ POST? Ahhh ເພາະວ່າ, ຄືກັບເລື່ອງຕະຫລົກເກົ່າ "NE ປີນເຂົ້າໄປໃນໄຫ!" curl ປະກອບມີຫ້ອງສະຫມຸດການເຂົ້າລະຫັດປະມານ 2MB ໃນຂະຫນາດແລະເນື່ອງຈາກວ່ານີ້ມັນເປັນໄປບໍ່ໄດ້ທີ່ທ່ານຈະສາມາດປະກອບຮູບພາບສໍາລັບ TP-LINK ML3020 ຂະຫນາດນ້ອຍ, ສໍາລັບການຍົກຕົວຢ່າງ. ແລະດ້ວຍ wget - ກະລຸນາ.

2) ໃນດ້ານເຊີຟເວີ (ຂ້ອຍມີ Ubuntu) ພວກເຮົາຈະໃຊ້ Zabbix. ເປັນຫຍັງ: ຂ້ອຍຕ້ອງການໃຫ້ມັນສວຍງາມ (ມີກາຟ) ແລະສະດວກ (ສົ່ງຄໍາສັ່ງຜ່ານເມນູສະພາບການ). Zabbix ມີສິ່ງມະຫັດສະຈັນເຊັ່ນຕົວແທນ zabbix. ຜ່ານຕົວແທນ, ພວກເຮົາຈະໂທຫາ script PHP ໃນເຄື່ອງແມ່ຂ່າຍ, ເຊິ່ງຈະສົ່ງຄືນຂໍ້ມູນກ່ຽວກັບວ່າ router ຂອງພວກເຮົາລົງທະບຽນໃນໄລຍະເວລາທີ່ກໍານົດໄວ້. ເພື່ອເກັບຮັກສາຂໍ້ມູນກ່ຽວກັບເວລາລົງທະບຽນ, ຄໍາສັ່ງສໍາລັບອຸປະກອນ, ຂ້ອຍໃຊ້ MySQL, ຜູ້ໃຊ້ຕາຕະລາງແຍກຕ່າງຫາກທີ່ມີປະມານຂົງເຂດດັ່ງຕໍ່ໄປນີ້:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

ແຫຼ່ງ​ຂໍ້​ມູນ​ທັງ​ຫມົດ​ສາ​ມາດ​ດາວ​ໂຫຼດ​ໄດ້​ຈາກ Git repository ທີ່​: https://github.com/BazDen/iotnet.online.git
ຕອນນີ້ສະຄຣິບ PHP ທີ່ວາງໄວ້ຢູ່ຂ້າງເຊີບເວີ (ເພື່ອຄວາມສະດວກ, ພວກເຂົາສາມາດຖືກວາງໄວ້ໃນໂຟນເດີ /usr/share/zabbix/):

ໄຟລ໌ a.php:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

ໄຟລ໌ Agent.php (ນີ້ແມ່ນສະຄຣິບຂອງຕົວແທນ zabbix ເອີ້ນວ່າ):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

ດີ, ຂັ້ນຕອນສຸດທ້າຍ: ລົງທະບຽນຕົວແທນແລະເພີ່ມຕາຕະລາງ.

ຖ້າທ່ານຍັງບໍ່ໄດ້ຕິດຕັ້ງຕົວແທນ zabbix, ຫຼັງຈາກນັ້ນ:

apt-get install zabbix-agent

ແກ້ໄຂໄຟລ໌ /etc/zabbix/zabbix_agentd.conf.

ເພີ່ມແຖວ:

UserParameter=test,php /usr/share/zabbix/agent.php user password

, ບ່ອນທີ່:
ການທົດສອບແມ່ນຊື່ຂອງຕົວແທນຂອງພວກເຮົາ
“php /usr/share/zabbix/agent.php ລະຫັດຜ່ານຜູ້ໃຊ້” - script ເອີ້ນວ່າຊີ້ໃຫ້ເຫັນຂໍ້ມູນການລົງທະບຽນອຸປະກອນ.

ເພີ່ມຕາຕະລາງ: ເປີດສ່ວນຕິດຕໍ່ເວັບ zabbix, ເລືອກຈາກເມນູ:
ການຕັ້ງຄ່າ -> ໂຫນດເຄືອຂ່າຍ -> ສ້າງໂຫນດເຄືອຂ່າຍ. ໃນທີ່ນີ້ມັນພຽງພໍທີ່ຈະລະບຸຊື່ຂອງເຈົ້າພາບເຄືອຂ່າຍ, ກຸ່ມຂອງມັນ, ແລະການໂຕ້ຕອບຕົວແທນເລີ່ມຕົ້ນ:

ໃນປັດຈຸບັນພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ເພີ່ມອົງປະກອບຂໍ້ມູນສໍາລັບ node ເຄືອຂ່າຍນີ້. ເອົາໃຈໃສ່ສອງຊ່ອງຂໍ້ມູນ: "ກຸນແຈ" - ນີ້ແມ່ນຕົວກໍານົດການທີ່ພວກເຮົາຂຽນໄວ້ໃນໄຟລ໌ /etc/zabbix/zabbix_agentd.conf (ໃນກໍລະນີຂອງພວກເຮົາມັນແມ່ນການທົດສອບ), ແລະ "ໄລຍະການປັບປຸງ" - ຂ້ອຍຕັ້ງມັນເປັນ 5 ນາທີ. , ເນື່ອງຈາກວ່າແລະອຸປະກອນຍັງລົງທະບຽນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຫນຶ່ງຄັ້ງທຸກໆຫ້ານາທີ.

ດີ, ໃຫ້ເຮົາເພີ່ມກາຟ. ຂ້ອຍຂໍແນະນໍາໃຫ້ເລືອກ "ຕື່ມ" ເປັນຮູບແບບການສະແດງຜົນ.

ຜົນຜະລິດແມ່ນບາງສິ່ງບາງຢ່າງ laconic ຫຼາຍ, ສໍາລັບການຍົກຕົວຢ່າງເຊັ່ນນີ້:

ຕໍ່ຄໍາຖາມທີ່ສົມເຫດສົມຜົນ: "ມັນຄຸ້ມຄ່າບໍ?", ຂ້ອຍຈະຕອບວ່າ: ແນ່ນອນ, ເບິ່ງ "ເຫດຜົນສໍາລັບການສ້າງລົດຖີບ" ໃນຕອນຕົ້ນຂອງບົດຄວາມ.

ຖ້າປະສົບການ graphomaniac ທໍາອິດຂອງຂ້ອຍເຮັດໃຫ້ຄວາມສົນໃຈຂອງຜູ້ອ່ານ, ຫຼັງຈາກນັ້ນໃນບົດຄວາມຕໍ່ໄປນີ້ຂ້ອຍຕ້ອງການອະທິບາຍວິທີການສົ່ງຄໍາສັ່ງໄປຫາອຸປະກອນຫ່າງໄກສອກຫຼີກ. ພວກເຮົາຍັງໄດ້ຈັດການເພື່ອປະຕິບັດໂຄງການທັງຫມົດສໍາລັບອຸປະກອນໂດຍອີງໃສ່ RouterOS (Mikrotik).

ແຫຼ່ງຂໍ້ມູນ: www.habr.com