പോർട്ട് 80 വഴി Lunix/OpenWrt/Lede അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങളുടെ വിദൂര നിരീക്ഷണവും നിയന്ത്രണവും…

എല്ലാവർക്കും ഹലോ, ഇത് ഹബ്രെയിലെ എന്റെ ആദ്യ അനുഭവമാണ്. ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിലെ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ നിലവാരമില്ലാത്ത രീതിയിൽ എങ്ങനെ കൈകാര്യം ചെയ്യാം എന്നതിനെക്കുറിച്ച് എഴുതാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. നിലവാരമില്ലാത്തത് എന്താണ് അർത്ഥമാക്കുന്നത്: മിക്ക കേസുകളിലും, ഒരു ബാഹ്യ നെറ്റ്‌വർക്കിൽ ഉപകരണങ്ങൾ നിയന്ത്രിക്കുന്നതിന് നിങ്ങൾക്ക് ഇത് ആവശ്യമാണ്:

• പൊതു ഐപി വിലാസം. ശരി, അല്ലെങ്കിൽ ഉപകരണങ്ങൾ ആരുടെയെങ്കിലും NAT ന് പിന്നിലാണെങ്കിൽ, ഒരു പൊതു ഐപിയും ഒരു "ഫോർവേഡ്" പോർട്ടും.
• അത് ആക്‌സസ് ചെയ്യാൻ കഴിയുന്ന സെൻട്രൽ നോഡിലേക്കുള്ള ടണൽ (PPTP/OpenVPN/L2TP+IPSec, മുതലായവ).

അതിനാൽ, സ്റ്റാൻഡേർഡ് രീതികൾ നിങ്ങൾക്ക് അനുയോജ്യമല്ലാത്തപ്പോൾ നിങ്ങൾക്ക് "എന്റെ ബൈക്ക്" ആവശ്യമാണ്, ഉദാഹരണത്തിന്:

1. ഉപകരണങ്ങൾ NAT-ന് പിന്നിൽ സ്ഥിതിചെയ്യുന്നു, സാധാരണ http (പോർട്ട് 80) ഒഴികെ, എല്ലാം അടച്ചിരിക്കുന്നു. വലിയ ഫെഡറൽ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകൾക്ക് ഇത് തികച്ചും സാധാരണമായ അവസ്ഥയാണ്. അവർക്ക് പോർട്ടുകൾ രജിസ്റ്റർ ചെയ്യാൻ കഴിയും, പക്ഷേ ഉടനടി അല്ല, വേഗത്തിലല്ല, നിങ്ങൾക്ക് വേണ്ടിയല്ല.
2. അസ്ഥിരമായ കൂടാതെ/അല്ലെങ്കിൽ "ഇടുങ്ങിയ" ആശയവിനിമയ ചാനൽ. കുറഞ്ഞ വേഗത, നിരന്തരമായ നഷ്ടം. ഒരു തുരങ്കം സംഘടിപ്പിക്കാൻ ശ്രമിക്കുമ്പോൾ വേദനയും നിരാശയും.
3. വിലയേറിയ ആശയവിനിമയ ചാനൽ, അക്ഷരാർത്ഥത്തിൽ ഓരോ മെഗാബൈറ്റും കണക്കാക്കുന്നു. ഉദാഹരണത്തിന്, ഉപഗ്രഹ ആശയവിനിമയം. കൂടാതെ നീണ്ട കാലതാമസങ്ങളും ഒരു "ഇടുങ്ങിയ" ബാൻഡും.
4. നിങ്ങൾക്ക് ധാരാളം ചെറിയ റൂട്ടറുകൾ "ജഗൾ" ചെയ്യേണ്ട ഒരു സാഹചര്യം, അതിൽ, ഒരു വശത്ത്, കഴിവുകൾ വികസിപ്പിക്കുന്നതിന് OpenWrt/Lede ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, മറുവശത്ത്, റൂട്ടറിന്റെ ഉറവിടങ്ങൾ (മെമ്മറി) പര്യാപ്തമല്ല. എല്ലാത്തിനും.

നമ്പർ തവണ ശ്രദ്ധിക്കുക റൂട്ടറിന്റെ USB പോർട്ടിലേക്ക് ഒരു ഫ്ലാഷ് ഡ്രൈവ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിൽ നിന്നും റൂട്ടറിന്റെ മെമ്മറി വികസിപ്പിക്കുന്നതിൽ നിന്നും നിങ്ങളെ തടയുന്നതെന്താണ്?

മിക്കപ്പോഴും, ആവശ്യകതകൾ മൊത്തത്തിലുള്ള പരിഹാരത്തിന്റെ വിലയാണ്, എന്നാൽ ചിലപ്പോൾ ഫോം ഘടകം ഒരു പ്രധാന പങ്ക് വഹിക്കുന്നു. ഉദാഹരണത്തിന്, സൈറ്റിൽ ഒരു TP-Link ML3020 ഉണ്ട്, അതിന്റെ ഒരേയൊരു USB പോർട്ട് 2G/3G മോഡത്തിനായി ഉപയോഗിക്കുന്നു, ഇതെല്ലാം ഒരുതരം ചെറിയ പ്ലാസ്റ്റിക് കെയ്‌സിൽ പൊതിഞ്ഞ് എവിടെയെങ്കിലും ഉയരത്തിലും ഉയരത്തിലും (മാസ്റ്റിൽ) സ്ഥാപിച്ചിരിക്കുന്നു. ദൂരെ, അകലെ (ഫീൽഡിൽ, അടുത്തുള്ള മൊബൈൽ ഓപ്പറേറ്റർ ബേസ് സ്റ്റേഷനിൽ നിന്ന് 30 കി.മീ). അതെ, നിങ്ങൾക്ക് ഒരു USB ഹബ് പ്ലഗ് ഇൻ ചെയ്യാനും പോർട്ടുകളുടെ എണ്ണം വിപുലീകരിക്കാനും കഴിയും, എന്നാൽ ഇത് ബുദ്ധിമുട്ടുള്ളതും വിശ്വസനീയമല്ലാത്തതുമാണെന്ന് അനുഭവം കാണിക്കുന്നു.

അതിനാൽ, എന്റെ സാധാരണ സാഹചര്യം നിങ്ങളോട് വിവരിക്കാൻ ഞാൻ ശ്രമിച്ചു: “എവിടെയോ അകലെ, വളരെ പ്രധാനപ്പെട്ടതും ഏകാന്തവും ചെറുതുമായ ഒരു റൂട്ടർ ലിനക്സിൽ പ്രവർത്തിക്കുന്നു. അവൻ "ജീവനോടെ" ഉണ്ടെന്ന് ദിവസത്തിൽ ഒരിക്കലെങ്കിലും അറിയേണ്ടത് പ്രധാനമാണ്, ആവശ്യമെങ്കിൽ, കമാൻഡുകൾ അവനിലേക്ക് അയയ്ക്കുന്നു, ഉദാഹരണത്തിന്, "ഹണി, റീബൂട്ട്!"

നമുക്ക് നടപ്പാക്കലിലേക്ക് പോകാം:

1) റൂട്ടറിന്റെ ഭാഗത്ത്, ക്രോൺ വഴി, ഓരോ 5/10/1440 മിനിറ്റിലും, അല്ലെങ്കിൽ നിങ്ങൾക്ക് ആവശ്യമുള്ളപ്പോഴെല്ലാം, wget ഉപയോഗിച്ച് സെർവറിലേക്ക് ഒരു http അഭ്യർത്ഥന അയയ്‌ക്കേണ്ടതുണ്ട്, അഭ്യർത്ഥനയുടെ ഫലം ഒരു ഫയലിലേക്ക് സംരക്ഷിക്കുക, ഫയൽ എക്‌സിക്യൂട്ടബിൾ ആക്കുക , അത് നടപ്പിലാക്കുക.

എന്റെ ക്രോൺ ലൈൻ ഇതുപോലെ കാണപ്പെടുന്നു:

ഫയൽ /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

, എവിടെയാണ്:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai എന്റെ സെർവറിന്റെ ഡൊമെയ്‌നാണ്. ഞാൻ ഉടൻ തന്നെ ശ്രദ്ധിക്കും: അതെ, നിങ്ങൾക്ക് സെർവറിന്റെ ഒരു നിർദ്ദിഷ്ട IP വിലാസം വ്യക്തമാക്കാൻ കഴിയും, ഞങ്ങളുടെ സംസ്ഥാനം വരെ ഞങ്ങൾ ഇത് ചെയ്യാറുണ്ടായിരുന്നു, സമരത്തിന്റെ നീതിപൂർവകമായ പ്രേരണയിൽ, ഞാൻ പറയും, എനിക്കറിയില്ല, ആക്സസ് തടഞ്ഞു ഡിജിറ്റൽ ഓഷ്യൻ, ആമസോൺ "മേഘങ്ങൾ" എന്നിവയുടെ സിംഹഭാഗവും. നിങ്ങൾ ഒരു പ്രതീകാത്മക ഡൊമെയ്ൻ ഉപയോഗിക്കുകയാണെങ്കിൽ, അത്തരമൊരു സംഭവം സംഭവിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് എളുപ്പത്തിൽ ഒരു ബാക്കപ്പ് ക്ലൗഡ് ഉയർത്താനും ഡൊമെയ്ൻ അതിലേക്ക് റീഡയറക്ട് ചെയ്യാനും ഉപകരണ നിരീക്ഷണം പുനഃസ്ഥാപിക്കാനും കഴിയും.

a.php എന്നത് സെർവർ സൈഡ് സ്ക്രിപ്റ്റിന്റെ പേരാണ്. അതെ, വേരിയബിളുകൾക്കും ഫയൽ നാമങ്ങൾക്കും ഒരേ അക്ഷരത്തിൽ പേരിടുന്നത് തെറ്റാണെന്ന് എനിക്കറിയാം... ഒരു റിക്വസ്റ്റ് അയക്കുമ്പോൾ കുറച്ച് ബൈറ്റുകൾ സംരക്ഷിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു :)
u - ഉപയോക്തൃനാമം, ഹാർഡ്‌വെയർ ലോഗിൻ
p - പാസ്വേഡ്
"-O /tmp/wa.sh" എന്നത് റിമോട്ട് റൂട്ടറിലെ ഒരു ഫയലാണ്, അവിടെ സെർവർ പ്രതികരണം, ഉദാഹരണത്തിന് റീബൂട്ട് കമാൻഡ് സംരക്ഷിക്കപ്പെടും.

കുറിപ്പ് നമ്പർ രണ്ട്: അയ്യോ, ഞങ്ങൾ എന്തിനാണ് wget ഉപയോഗിക്കുന്നത്, ചുരുളല്ല, കാരണം curl വഴി നിങ്ങൾക്ക് https അഭ്യർത്ഥനകൾ GET ഉപയോഗിച്ചല്ല, POST ഉപയോഗിച്ച് അയയ്‌ക്കാം? ആഹ്, കാരണം, പഴയ തമാശ പോലെ "NE പാത്രത്തിലേക്ക് കയറുന്നു!" curl-ൽ ഏകദേശം 2MB വലിപ്പമുള്ള എൻക്രിപ്ഷൻ ലൈബ്രറികൾ ഉൾപ്പെടുന്നു, ഇതുമൂലം നിങ്ങൾക്ക് ഒരു ചെറിയ TP-LINK ML3020-നായി ഒരു ചിത്രം കൂട്ടിച്ചേർക്കാൻ സാധ്യതയില്ല, ഉദാഹരണത്തിന്. ഒപ്പം wget - ദയവായി.

2) സെർവർ ഭാഗത്ത് (എനിക്ക് ഉബുണ്ടു ഉണ്ട്) ഞങ്ങൾ Zabbix ഉപയോഗിക്കും. എന്തുകൊണ്ട്: ഇത് മനോഹരവും (ഗ്രാഫുകൾക്കൊപ്പം) സൗകര്യപ്രദവുമാകണമെന്ന് ഞാൻ ആഗ്രഹിക്കുന്നു (സന്ദർഭ മെനു വഴി കമാൻഡുകൾ അയയ്ക്കുക). Zabbix ഏജന്റ് പോലെയുള്ള ഒരു അത്ഭുതകരമായ കാര്യം Zabbix ഉണ്ട്. ഏജന്റ് മുഖേന, ഞങ്ങൾ സെർവറിൽ ഒരു PHP സ്ക്രിപ്റ്റിലേക്ക് വിളിക്കും, അത് ആവശ്യമായ കാലയളവിൽ ഞങ്ങളുടെ റൂട്ടർ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ടോ എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകും. രജിസ്ട്രേഷൻ സമയം, ഉപകരണങ്ങൾക്കുള്ള കമാൻഡുകൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ സംഭരിക്കുന്നതിന്, ഏകദേശം ഇനിപ്പറയുന്ന ഫീൽഡുകളുള്ള ഒരു പ്രത്യേക ടേബിൾ ഉപയോക്താക്കളായ MySQL ഞാൻ ഉപയോഗിക്കുന്നു:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

എല്ലാ ഉറവിടങ്ങളും Git റിപ്പോസിറ്ററിയിൽ നിന്ന് ഇവിടെ നിന്ന് ഡൗൺലോഡ് ചെയ്യാം: https://github.com/BazDen/iotnet.online.git
ഇപ്പോൾ PHP സ്ക്രിപ്റ്റുകൾ സെർവർ വശത്ത് സ്ഥാപിച്ചിരിക്കുന്നു (സൗകര്യാർത്ഥം, അവ /usr/share/zabbix/ ഫോൾഡറിൽ സ്ഥാപിക്കാവുന്നതാണ്):

a.php ഫയൽ:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Agent.php ഫയൽ (ഇത് zabbix ഏജന്റിന്റെ സ്ക്രിപ്റ്റ് ആണ്):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

ശരി, അവസാന ഘട്ടം: ഒരു ഏജന്റ് രജിസ്റ്റർ ചെയ്യുകയും ഷെഡ്യൂളുകൾ ചേർക്കുകയും ചെയ്യുന്നു.

നിങ്ങൾ ഇതുവരെ zabbix ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ, തുടർന്ന്:

apt-get install zabbix-agent

/etc/zabbix/zabbix_agentd.conf ഫയൽ എഡിറ്റ് ചെയ്യുക.

വരി ചേർക്കുക:

UserParameter=test,php /usr/share/zabbix/agent.php user password

, എവിടെയാണ്:
ടെസ്റ്റ് എന്നത് ഞങ്ങളുടെ ഏജന്റിന്റെ പേരാണ്
“php /usr/share/zabbix/agent.php ഉപയോക്തൃ പാസ്‌വേഡ്” - ഉപകരണ രജിസ്ട്രേഷൻ ഡാറ്റയെ സൂചിപ്പിക്കുന്ന സ്ക്രിപ്റ്റ് എന്ന് വിളിക്കുന്നു.

ചാർട്ടുകൾ ചേർക്കുന്നു: zabbix വെബ് ഇന്റർഫേസ് തുറക്കുക, മെനുവിൽ നിന്ന് തിരഞ്ഞെടുക്കുക:
ക്രമീകരണങ്ങൾ -> നെറ്റ്‌വർക്ക് നോഡുകൾ -> ഒരു നെറ്റ്‌വർക്ക് നോഡ് സൃഷ്‌ടിക്കുക. നെറ്റ്‌വർക്ക് ഹോസ്റ്റിന്റെ പേര്, അതിന്റെ ഗ്രൂപ്പ്, ഡിഫോൾട്ട് ഏജന്റ് ഇന്റർഫേസ് എന്നിവ ഇവിടെ വ്യക്തമാക്കിയാൽ മതി:

ഇപ്പോൾ ഈ നെറ്റ്‌വർക്ക് നോഡിനായി നമുക്ക് ഒരു ഡാറ്റ ഘടകം ചേർക്കേണ്ടതുണ്ട്. രണ്ട് ഫീൽഡുകൾ ശ്രദ്ധിക്കുക: “കീ” - ഇത് കൃത്യമായി ഞങ്ങൾ /etc/zabbix/zabbix_agentd.conf ഫയലിൽ എഴുതിയ പാരാമീറ്ററാണ് (ഞങ്ങളുടെ കാര്യത്തിൽ ഇത് പരീക്ഷണമാണ്), കൂടാതെ “അപ്‌ഡേറ്റ് ഇടവേള” - ഞാൻ ഇത് 5 മിനിറ്റായി സജ്ജമാക്കി. , കാരണം ഉപകരണങ്ങൾ ഓരോ അഞ്ച് മിനിറ്റിലും ഒരിക്കൽ സെർവറിൽ രജിസ്റ്റർ ചെയ്യപ്പെടുന്നു.

ശരി, നമുക്ക് ഒരു ഗ്രാഫ് ചേർക്കാം. റെൻഡറിംഗ് ശൈലിയായി "ഫിൽ" തിരഞ്ഞെടുക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു.

ഔട്ട്പുട്ട് വളരെ ലാക്കോണിക് ആണ്, ഉദാഹരണത്തിന് ഇതുപോലെ:

ന്യായമായ ചോദ്യത്തിന്: "അത് മൂല്യവത്തായിരുന്നോ?", ഞാൻ ഉത്തരം നൽകും: ശരി, തീർച്ചയായും, ലേഖനത്തിന്റെ തുടക്കത്തിൽ "ഒരു സൈക്കിൾ സൃഷ്ടിക്കുന്നതിനുള്ള കാരണങ്ങൾ" കാണുക.

എന്റെ ആദ്യ ഗ്രാഫോമാനിയാക് അനുഭവം വായനക്കാരുടെ താൽപ്പര്യം ഉണർത്തുന്നുവെങ്കിൽ, ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ വിദൂര ഉപകരണങ്ങളിലേക്ക് കമാൻഡുകൾ എങ്ങനെ അയയ്ക്കാമെന്ന് വിവരിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. RouterOS (Mikrotik) അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങൾക്കായി മുഴുവൻ സ്കീമും നടപ്പിലാക്കാൻ ഞങ്ങൾക്ക് കഴിഞ്ഞു.

അവലംബം: www.habr.com