Ato amin'ity lahatsoratra ity, hiezaka aho hamaritra tsikelikely ny dingana fametrahana mpizara fitsapana amin'ny tetikasa lehibe mankany amin'ny fanjakana miasa tanteraka, ary asehoy ny teknika azo ampiharina amin'ny fiasana amin'ny mikrotik: fanamafisana amin'ny alàlan'ny masontsivana, famonoana script, fanavaozana, fametrahana modules fanampiny, sns.
Ny tanjon'ny lahatsoratra dia ny hanosehana ny mpiara-miasa mba handà ny hitantana ireo fitaovana amin'ny tambajotra amin'ny fampiasana rakes sy crutches mahatsiravina, amin'ny endrika sora-tanana nosoratan'ny tena, Dude, Ansible, sns. efamira.
0. Safidy
Nahoana no freeacs fa tsy genie-acs voalaza ao mbola velona ve?
Satria misy boky espaniola momba ny genie-acs misy mikrotik. Indreto izy ireo и avy amin'ny MUM tamin'ny taon-dasa. Mangatsiatsiaka ny sariitatra mandeha ho azy amin'ny slides, saingy te hiala amin'ny foto-kevitry ny fanoratana script aho, hampandeha script, hampandeha script…
1. Fametrahana Freeacs
Hametraka ao amin'ny Centos7 izahay, ary satria mampita angon-drakitra be dia be ny fitaovana, ary ny ACS dia miasa mavitrika amin'ny angon-drakitra, dia tsy ho tia harena izahay. Ho an'ny asa mampahazo aina dia hifidy 2 cores CPU, 4GB RAM ary 16GB fitehirizana haingana ssd raid10. Hametraka freeacs ao amin'ny kaontenera Proxmox VE lxc aho, ary afaka miasa amin'ny fitaovana mety aminao ianao.
Aza adino ny mametraka ny fotoana mety amin'ny milina miaraka amin'ny ACS.
Ny rafitra dia ho fitsapana, noho izany dia aoka isika tsy ho hendry, ary hampiasa fotsiny ny script fametrahana nomena tsara, toy ny.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shRaha vantany vao vita ny script dia afaka miditra avy hatrany amin'ny interface web amin'ny alàlan'ny ip an'ny milina ianao, miaraka amin'ny fahazoan-dàlana admin/freeacs
Ity misy interface tsara minimalistic, ary tena mahafinaritra sy haingana ny zava-drehetra
2. Freeacs setup voalohany
Ny singa fototra amin'ny fanaraha-maso ny ACS dia ny vondrona na CPE (Fitaovana eo amin'ny toerana misy ny mpanjifa). Ary ny tena zava-dehibe, ny ilaintsika hitantana ny vondrona dia ny karazana Unite, i.e. maodely hardware izay mamaritra andiana masontsivana azo amboarina ho an'ny tarika iray sy ny rindrambaiko. Saingy mandra-pahafantarantsika ny fomba hahazoana karazana Unit vaovao tsara, dia tsara kokoa ny manontany ilay vondrona momba izany amin'ny alàlan'ny fandefasana ny Discovery Mode.
Amin'ny famokarana, ity fomba ity dia tsy azo ampiasaina, fa mila manomboka ny motera haingana araka izay azo atao isika ary mahita ny fahaizan'ny rafitra. Ny fandrindrana fototra rehetra dia voatahiry ao amin'ny /opt/freeacs-*. Noho izany dia misokatra izahay
vi /opt/freeacs-tr069/config/application-config.conf , hitantsika
discovery.mode = falseary miova ho
discovery.mode = trueHo fanampin'izay, tianay ny hampitombo ny haben'ny rakitra ambony indrindra izay hiarahan'ny nginx sy mysql. Ho an'ny mysql, ampio ny tsipika amin'ny /etc/my.cnf
max_allowed_packet=32M, ary ho an'ny nginx, ampio amin'ny /etc/nginx/nginx.conf
client_max_body_size 32m;mankany amin'ny fizarana http. Raha tsy izany dia ho afaka hiasa amin'ny firmware tsy mihoatra ny 1M isika.
Mamerina indray izahay, ary vonona ny hiasa amin'ny fitaovana.
Ary amin'ny andraikitry ny fitaovana (CPE) dia hanana zazakely tsy miasa isika .
Alohan'ny fifandraisana fitsapana, dia tsara ny manitsy ny CPE amin'ny fomba fiasa farany ambany indrindra mba tsy ho foana ny mari-pamantarana tianao hamboarina amin'ny ho avy. Ho an'ny router, azonao atao ny mamela ny mpanjifa dhcp amin'ny ether1, mametraka ny fonosana tr-069client ary mametraka tenimiafina.
3. Connect Mikrotik
Tsara ny mampifandray ny singa rehetra amin'ny alàlan'ny laharana serial manan-kery ho fidirana. Dia hazava aminao ny zava-drehetra ao amin'ny logs. Misy manoro hevitra ny mampiasa WAN MAC - aza mino izany. Misy mampiasa mpivady fidirana / pass mahazatra ho an'ny rehetra - tsidiho azy ireo.
Sokafy ny log tr-069 hanaraha-maso ny "fifanarahana"
tail -f /var/log/freeacs-tr069/tr069-conversation.logSokafy ny winbox, sakafo TR-069.
URL AC: http://10.110.0.109/tr069/prov (soloo amin'ny IP-nao)
Anaran'ny mpampiasa: 9249094C26CB (madika serial avy amin'ny rafitra> routerboard)
Password: 123456 (tsy ilaina amin'ny fitadiavana, fa ho)
Tsy manova ny elanelam-potoana fampahafantarana ara-potoana izahay. Havoakanay amin'ny alàlan'ny ACS-nay io toe-javatra io
Ireto ambany ireto ny toe-javatra ho an'ny fanombohana lavitra ny fifandraisana, saingy tsy afaka mahazo mikrotik hiasa miaraka aminy aho. Na dia miasa ivelan'ny boaty miaraka amin'ny telefaona aza ny fangatahana lavitra. Mila mahafantatra izany.
Aorian'ny fanindriana ny bokotra Ampiharo, ny angon-drakitra dia hifanakalozana ao amin'ny terminal, ary ao amin'ny tranonkala Freeacs ianao dia afaka mahita ny router miaraka amin'ny Unit Type "hAPaclite" noforonina ho azy.
Ny router dia mifandray. Azonao atao ny mijery ny karazana Unite namboarina ho azy. Misokatra izahay Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Inona no tsy ao! Mahatratra 928 ny paramètre (nitsikilo ny akorany aho). Na betsaka na kely - hojerentsika izany any aoriana, fa amin'izao fotoana izao dia hojerentsika haingana. Izany no dikan'ny hoe Unit Type. Ity dia lisitry ny safidy tohanana misy fanalahidy fa tsy misy sandany. Ny soatoavina dia napetraka amin'ny ambaratonga etsy ambany - Profiles sy Units.
4. Amboary ny Mikrotik
Fotoana hisintonana izao Ity torolalana 2011 ity dia toy ny tavoahangy misy divay efa antitra. Andeha hosokafantsika ary avelao izy hiaina.
Ary ny tenantsika, ao amin'ny interface web, tsindrio ny pensilihazo eo akaikin'ny vondronay ary mandehana any amin'ny fomba fanamafisana unit. Toa izao izy io:
Andeha hodinihintsika fohifohy izay mahaliana amin'ity pejy ity:
Sekan'ny fanamafisam-peo
- Profile: Ity no mombamomba ao anatin'ny karazana tarika. Ny hierarchy dia toy izao:
UnitType > Profile > Unit. Izany hoe, afaka mamorona, ohatra, ny mombamombahAPaclite > hotspotиhAPaclite > branch, fa ao anatin'ny modely fitaovana
Block Provisioning miaraka amin'ny bokotra
Soso-kevitra dia manondro fa ny bokotra rehetra ao amin'ny Provisioning block dia afaka mampihatra avy hatrany ny configuration amin'ny alalan'ny ConnectionRequestURL. Saingy, araka ny nolazaiko etsy ambony, dia tsy mandeha izany, ka rehefa avy manindry ny bokotra ianao dia mila averinao indray ny mpanjifa tr-069 amin'ny mikrotik mba hanombohana ny fanomezana.
- Freq/Spread: Impiry isan-kerinandro no hanaterana ny configuration ± % mba hampihenana ny enta-mavesatra eo amin'ny server sy ny fantsom-pifandraisana. Amin'ny alàlan'ny default, ny vidiny dia 7/20, i.e. isan'andro ± 20% ary ambarao hoe manao ahoana izany ao anatin'ny segondra. Hatreto, tsy misy dikany ny fanovana ny matetika ny fanaterana, satria. hisy tabataba fanampiny ao amin'ny diary ary tsy ampoizina foana ny fampiharana ny fanovana
Famatsiana tantara block (48 ora farany)
- Amin'ny endriny, ny tantara dia toy ny tantara, fa amin'ny fipihana ny lohateny dia mahazo fitaovana fikarohana angon-drakitra mety misy regexp sy goodies ianao.
Parameter Block
Ny sakana lehibe indrindra sy manan-danja indrindra, izay, raha ny marina, ny mari-pamantarana ho an'ity vondrona ity dia napetraka sy vakiana. Ankehitriny isika dia tsy mahita afa-tsy ny rafitra manan-danja indrindra masontsivana, raha tsy misy ACS tsy afaka miasa amin'ny vondrona. Saingy tsaroanay fa manana azy ireo izahay amin'ny karazana Unit - 928. Andeha hojerentsika ny soatoavina rehetra, ary manapa-kevitra hoe inona no sakafo Mikrotik.
4.1 Famakiana ny masontsivana
Ao amin'ny bloc Provisioning, tsindrio ny bokotra Read all. Misy soratra mena ny sakana. Hisy tsanganana hiseho eo ankavanana CPE (ankehitriny).. Nanova ny ProvisioningMode ho READALL amin'ny firafitry ny rafitra.
Ary… tsy hisy na inona na inona hitranga afa-tsy hafatra ao amin'ny System.X_FREEACS-COM.IM.Message Kick failed at....
Avereno indray ny mpanjifa TR-069 na avereno indray ny router, ary avereno foana ny pejin'ny navigateur mandra-pahazoanao ny masontsivana ao amin'ny boaty volondavenona falifaly eo ankavanana.
Raha misy olona te-hisotro an'ilay efa za-draharaha, ity fomba ity dia voalaza ao amin'ny boky torolalana ho fomba 10.2 Fanaraha-maso. Mihodina sy miasa amin'ny fomba hafa kely izy io, saingy voafaritra tsara ny votoatiny
Ny mode READALL dia ho faty rehefa afaka 15 minitra, ary hiezaka hamantatra izay mahasoa eto isika, ary inona no azo ahitsy amin'ny lalitra rehefa ao anatin'io fomba io isika.
Azonao atao ny manova ny adiresy IP, mamela / manafoana ny fifandraisana, ny fitsipiky ny firewall, izay misy fanehoan-kevitra (raha tsy izany dia korontana tanteraka), Wi-Fi, sy ny sisa.
Izany hoe, tsy mbola azo atao tsara ny manamboatra mikrotik amin'ny fampiasana fitaovana TR-069. Afaka manara-maso tsara anefa ianao. Misy antontan'isa momba ny interface tsara sy ny satany, fahatsiarovana maimaim-poana, sns.
4.2 Fanaterana masontsivana
Andeha isika izao hanandrana hanatitra ny masontsivana ny router, amin'ny alalan'ny tr-069, amin'ny fomba "voajanahary". Ny niharam-boina voalohany dia ny Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Hitantsika ao amin'ny mason'ny vondrona All. Araka ny hitanao dia tsy napetraka izany. Midika izany fa ny vondrona tsirairay dia afaka manana ny maha-izy azy. Ampy izay ny fandeferana an'izany!
Manosika ny daw ao amin'ny tsanganana mamorona, mametraka ny anarana Mr.White ary asio ny bokotra Update parameters. Inona no hitranga manaraka, efa noeritreretinao. Amin'ny fotoam-pifandraisana manaraka miaraka amin'ny foibe, ny router dia tsy maintsy manova ny maha-izy azy.
Tsy ampy ho antsika anefa izany. Ny mari-pamantarana toy ny Identity dia tsara ho an'ny tanana foana rehefa mitady ny vondrona mety. Manosika ny anaran'ny mari-pamantarana izahay ary mametraka ny boaty fisavana Display (D) sy Searchable (S) eo. Ovaina ho RWSD ny fanalahidin'ny paramètre (Tadidio, ny anarana sy ny lakile dia apetraka amin'ny ambaratonga avo indrindra amin'ny karazana Unit)
Ny sanda dia tsy aseho amin'ny lisitry ny fikarohana ankapobeny fotsiny izao, fa azo atao koa amin'ny fikarohana Support > Search > Advanced form
Manomboka provision izahay ary mijery ny Identity. Salama Mr.White! Ankehitriny dia tsy ho afaka hanova ny maha-izy anao ianao raha mandeha ny tr-069client
4.3 Manatanteraka script
Koa satria hitanay fa tsy misy fomba raha tsy misy azy ireo dia andao hotanterahina.
Saingy alohan'ny hanombohantsika miasa amin'ny rakitra dia mila manitsy ny torolàlana isika public.url anaty rakitra /opt/freeacs-tr069/config/application-config.conf
Rehefa dinihina tokoa, dia mbola manana rafitra fitsapana napetraka miaraka amin'ny script iray. Tsy adino?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Avereno indray ny ACS ary mandehana mankany Files & Scripts.
Fa izay sokafana amintsika ankehitriny dia an'ny karazana Unite, i.e. maneran-tany ho an'ny router hAP ac lite rehetra, na router sampana, hotspot na capsman. Mbola tsy mila ambaratonga ambony toy izany isika, noho izany, alohan'ny hiarahana amin'ny script sy ny rakitra dia tokony hamorona profil ianao. Azonao atao ny miantso azy io ho toy ny "toerana" ny fitaovana.
Andao hatao mpizara fotoana ny zanakay. Toerana mendrika miaraka amin'ny fonosana rindrambaiko misaraka sy masontsivana vitsivitsy. Andao ho any Easy Provisioning > Profile > Create Profile ary mamorona mombamomba ao amin'ny Unit Type: hAPaclite mpizara fotoana. Tsy nanana mari-pamantarana tao amin'ny mombamomba azy izahay, ka tsy misy azo adika Adikao ny paramètre avy amin'ny: "aza mandika..."
Tsy misy mari-pamantarana mihitsy eto, fa azo atao ny mametraka ireo izay tiantsika ho hita any aoriana any amin'ny mpizara fotoanantsika novolavolaina avy amin'ny hAPaclite. Ohatra, ny adiresy ankapoben'ny mpizara NTP.
Andeha ho any amin'ny firafitry ny vondrona, ary hamindra izany amin'ny mombamomba ny mpizara fotoana
Farany dia mandeha any Files & Scripts, manaova script, ary eto isika dia miandry mofo mahazendana.
Mba hanatanterahana script amin'ny singa iray dia mila misafidy isika Karazana:TR069_SCRIPT а anarana и anarana kendrena tsy maintsy manana .alter extension
Amin'izay fotoana izay ihany koa, ho an'ny script, tsy toy ny rindrambaiko, azonao atao ny mampakatra rakitra vita, na manoratra / manova azy fotsiny eny an-tsaha. Content. Andao hiezaka hanoratra eo.
Ary mba ho hitanao avy hatrany ny vokatra - ampio ny router vlan amin'ny ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Mamily fiara izahay, manindry Upload ary vita. Ny scripty vlan1.alter miandry eo amin'ny elany.
Aleo handeha? Tsia. Mila manampy vondrona ho an'ny mombamomba anay koa izahay. Tsy tafiditra ao anatin'ny ambaratongan'ny fitaovana ny vondrona, fa ilaina hikaroka singa ao amin'ny UnitType na Profile ary takiana amin'ny fanatanterahana script amin'ny alàlan'ny Advanced Provisioning. Matetika ny vondrona dia mifandray amin'ny toerana, ary manana rafitra misy akany. Andao hamorona vondrona Rosiana.
Alaivo sary an-tsaina fa nohafohezinay fotsiny ny fikarohanay avy amin'ny "Server izao tontolo izao amin'ny hAPaclite" mankany amin'ny "Server fotoana Rosiana rehetra amin'ny hAPaclite". Mbola misy sosona lehibe amin'ny zava-drehetra mahaliana miaraka amin'ny vondrona, saingy tsy manam-potoana izahay. Andeha hojerentsika ny scripts.
Advanced Provisioning > Job > Create Job
Koa satria ao amin'ny fomba Advanced isika, na izany aza, eto ianao dia afaka mamaritra ny fepetra samihafa amin'ny fanombohan'ny asa, ny fitondran-tena diso, ny famerimberenana ary ny fe-potoana. Manoro hevitra aho hamaky izany rehetra izany ao amin'ny boky torolalana na hiresaka momba izany any aoriana rehefa mampihatra izany amin'ny famokarana. Amin'izao fotoana izao, aleo apetraka fotsiny ny fitsipika N1 amin'ny Stop mba hijanonana ny asa raha vao vita amin'ny 1er unit.
Isika dia mameno ny ilaina, ary dia mijanona fotsiny ny manomboka!
Tsindrio START ary andraso. Amin'izao fotoana izao dia hihazakazaka haingana ny kaonteran'ny fitaovana matin'ny script underdebugged! Tsia mazava ho azy. Ny asa toy izany dia omena mandritra ny fotoana maharitra, ary izany no mahasamihafa azy amin'ny script, Ansible, sy ny sisa. Ny vondrona mihitsy no mangataka asa amin'ny fandaharam-potoana na rehefa miseho ao amin'ny tambajotra, ny ACS dia manara-maso izay singa efa nahazo asa, sy ny fiafaran'izy ireo, ary manoratra izany amin'ny mason'ny vondrona. Misy vondrona 1 ao amin'ny vondronay, ary raha misy 1001 amin'izy ireo dia hanomboka ity asa ity ny admin ary handeha hanjono.
Eo moa. Avereno sahady ny router na avereno indray ny mpanjifa TR-069. Tokony handeha tsara ny zava-drehetra ary hahazo vlan vaovao i Mr.White. Ary ny asan'ny fitsipika Stop dia hiditra amin'ny sata PAUSED. Izany hoe mbola azo averina na ovaina. Raha manindry FINISH ianao, dia hosorina ao amin'ny arisiva ilay asa
4.4 Fanavaozana ny rindrambaiko
Tena zava-dehibe izany, satria modular ny firmware Mikrotik, fa ny fampidirana modules dia tsy manova ny dikan-teny firmware amin'ny fitaovana. Ara-dalàna ny ACS anay ary tsy zatra an'izany.
Amin'izao fotoana izao dia hanao izany amin'ny fomba haingana sy maloto izahay, ary manosika ny maodely NTP ho ao amin'ny firmware ankapobeny avy hatrany, fa raha vantany vao nohavaozina ny fitaovana, dia tsy afaka manampy module hafa amin'ny fomba mitovy. .
Amin'ny famokarana dia tsara kokoa ny tsy mampiasa fika toy izany, ary mametraka modules izay azo atao amin'ny karazana Unit miaraka amin'ny script.
Noho izany, ny zavatra voalohany tokony hataontsika dia ny manomana fonosana rindrambaiko amin'ny dikan-teny ilaina sy ny maritrano, ary apetraho amin'ny mpizara tranonkala sasany. Ho an'ny fitsapana, izay rehetra afaka manatona an'i Mr.White dia handeha, ary ho an'ny famokarana dia tsara kokoa ny manangana fitaratra fanavaozana mandeha ho azy amin'ny rindrambaiko ilaina, izay tsy mampatahotra ny mametraka amin'ny tranonkala.
Zava-dehibe! Aza adino ny mampiditra foana ny fonosana tr-069client amin'ny fanavaozana!
Raha ny fantatra dia tena zava-dehibe ny halavan'ny lalana mankany amin'ny fonosana! Rehefa manandrana mampiasa zavatra toy izany aho http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, nidina tao anatin'ny fifandraisana mihodinkodina miaraka amin'ny loharanon-karena ny mikrotik, nandefa logs TRANSFERCOMPLETE miverimberina any amin'ny tr-069. Ary nandany selan'ny nerve aho tamin'ny fiezahana hamantatra izay tsy mety. Noho izany, raha mametraka izany ao amin`ny fakany, mandra-fanazavana
Noho izany, tokony hanana rakitra npk telo azo alaina amin'ny http. Azoko toy izao
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkAmin'izao fotoana izao dia mila amboarina ho rakitra xml miaraka amin'ny FileType = "1 Firmware Upgrade Image", izay hohaninay amin'ny Mikrotik. Aoka ny anarana ho ros.xml
Manao araka ny toromarika avy amin'ny :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Miharihary ny tsy fahampiana Username/Password hidirana amin'ny mpizara fampidinana. Azonao atao ny manandrana mampiditra azy io toy ny ao amin'ny paragrafy A.3.2.8 amin'ny protocol tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Na anontanio mivantana ny tompon'andraikitra Mikrotik, ary koa momba ny halavan'ny lalana ambony indrindra mankany * .npk
Mandeha any amin'ny fantatra izahay Files & Scripts, ary mamorona rakitra SOFTWARE ao miaraka amin'ny Name:ros.xml, Anarana kendrena:ros.xml ary Version:6.45.6
Attention! Ny dikan-teny dia tsy maintsy voafaritra eto amin'ny endrika aseho amin'ny fitaovana ary alefa ao amin'ny parameter System.X_FREEACS-COM.Device.SoftwareVersion.
Mifidy ny xm-file ho an'ny entana izahay ary vita ianao.
Ankehitriny dia manana fomba maro isika hanavao ny fitaovana. Amin'ny alàlan'ny Wizard ao amin'ny menio lehibe, amin'ny alàlan'ny Advanced Provisioning sy ny asa miaraka amin'ny karazana SOFTWARE, na mandehana fotsiny amin'ny fanamafisana unit ary tsindrio ny Upgrade. Andao hifidy ny fomba mora indrindra, raha tsy izany dia mivonto ny lahatsoratra.
Manindry ny bokotra izahay, manomboka provision ary vita ianao. Vita ny fandaharam-panadinana. Ankehitriny dia afaka manao bebe kokoa amin'ny mikrotik isika.
5. Fehiny
Rehefa nanomboka nanoratra aho dia te-hamariparitra voalohany ny fifandraisan'ny ip-telefaona, ary hampiasa ny ohatra ao aminy hanazavana ny maha-mangatsiaka azy rehefa miasa mora sy mora ny tr-069. Saingy avy eo, rehefa nandroso sy nihady ny fitaovana aho, dia nihevitra fa ho an'ireo izay mampifandray ny Mikrotik, dia tsy hisy telefaona hatahotra ny fianarana samirery.
Amin'ny ankapobeny, ny Freeacs, izay notsapainay, dia efa azo ampiasaina amin'ny famokarana, fa noho izany dia mila manamboatra fiarovana ianao, SSL, mila manamboatra mikrotika ho an'ny autoconfiguration aorian'ny famerenana, mila debug ny fanampim-panazavana marina amin'ny Unit Type, disassemble ny asan'ny serivisy web sy fusion shell, sy ny maro hafa. Andramo, mamorona ary manorata tohiny!
Misaotra anareo rehetra amin'ny fifantohana! Ho faly aho amin'ny fanitsiana sy fanehoan-kevitra!
Lisitry ny fitaovana ampiasaina sy rohy mahasoa:
Source: www.habr.com