पोर्ट 80 द्वारे Linux/OpenWrt/Lede आधारित उपकरणांचे रिमोट मॉनिटरिंग आणि व्यवस्थापन, चालू ठेवले

हा लेखाचा शेवटचा भाग आहे, इथे सुरुवात आहे habr.com/en/post/445568
मागील वेळी मी डिव्हाइस मॉनिटरिंग कसे लागू केले याबद्दल लिहिले होते, आता आम्ही व्यवस्थापनाबद्दल बोलू. ग्राहकांच्या बाजूने “तंत्रज्ञ” यांच्याशी चर्चा करताना, मला अशा लहान उपकरणांच्या क्षमतांबद्दल (कमी मेमरी संसाधने आणि कार्यप्रदर्शनासह) मर्यादित समज येते, अनेकांचा असा विश्वास आहे की “आम्हाला सर्वात जास्त गरज आहे ती रीबूट पाठवणे, आणखी कशासाठी. गंभीर आम्ही एक टीम पाठवू”.
परंतु सराव दर्शवितो की हे पूर्णपणे सत्य नाही. येथे सामान्य वैशिष्ट्यपूर्ण कार्यांची एक छोटी यादी आहे:

1. नेटवर्क निदान आणि समस्यानिवारण. तुमच्या राउटरच्या इथरनेट पोर्टच्या मागे सहसा हार्डवेअरचा दुसरा भाग असतो ज्याचा स्वतःचा अंतर्गत IP पत्ता असतो. कधीकधी, तुम्ही ते "पिंग" करू शकता. किंवा बोगदा व्यवस्थापन - जर 3G मॉडेमद्वारे कार्य करणाऱ्या राउटरवर अचानक बोगदा उगवला नाही तर आपण राउटर स्वतः पाहू शकतो.
2. प्रणाली देखभाल. फर्मवेअर अपडेट, सर्व्हिस स्क्रिप्ट अपग्रेड.
3. संतुलन कायदा. याला "विकृती" म्हटले जाऊ शकते, परंतु "समतोल" ची संकल्पना, मी उद्धृत करतो, "अस्थिर शरीर स्थितीत संतुलन राखण्यासाठी सर्कस कलाकाराची क्षमता" - चांगले बसते. ग्राहकाच्या मर्यादित बजेटमुळे अशा परिस्थिती उद्भवतात. खाली मी काही उदाहरणे दिली आहेत, पण... ते कथेच्या थीमशी थेट संबंधित नाहीत, मी त्या नोट्समध्ये ठेवल्या आहेत

वाय-फाय मॉनिटरिंगमुख्यतः फेडरल किरकोळ साखळींमध्ये, गेल्या पाच वर्षांपासून एक फॅशनेबल विषय. तुम्ही ट्रेडिंग फ्लोअर्सवरून आरामात फिरत आहात आणि तुमचा Wi-Fi चालू असलेला मोबाईल फोन नेटवर्कच्या काही थ्रेडला “चिकटून” ठेवण्याच्या प्रयत्नात, नियमितपणे प्रोब रिक्वेस्ट पॅकेट पाठवतो, ज्याचे विश्लेषण केले जाऊ शकते. तुम्ही: तुम्ही या दुकानात किती वेळा येता, कोणत्या कारणांसाठी? मग डेटा गोळा केला जातो, त्याचे विश्लेषण केले जाते, उष्णतेचे नकाशे काढले जातात आणि व्यवस्थापक अशा चित्रांसाठी व्यवस्थापन किंवा गुंतवणूकदारांकडून पैसे "उत्पन्न" करतात. बरं, आत्तासाठी.... "पैसे नाहीत, पण तुम्ही धरून ठेवा...", आणि परिणाम (वास्तविक) आधीच दर्शविणे आवश्यक आहे, चांगले जुने गाणे सुरू होते: "होय, होय, मग नक्कीच आम्ही सीआयएस आणि तुम्हाला हवे असलेले सर्व काही स्थापित करेल, परंतु आता आम्हाला ग्राहकाला निकाल दाखवण्याची आवश्यकता आहे! तसे, आम्ही हे सांगायला विसरलो की ग्राहकाने आम्हाला आमची उपकरणे वाय-फाय द्वारे त्याच्या हॉटस्पॉटशी जोडण्याची परवानगी दिली, परंतु सर्वसाधारणपणे, जणू आम्ही पाहुणे ग्राहक आहोत.” आणि म्हणून आम्हाला बॅलेंसिंग राउटर बनवावे लागतील - अनेक वायफाय सबइंटरफेस उभे केले जातात, त्यापैकी एक हॉटस्पॉटला चिकटून राहतो आणि दुसरा पर्यावरणावर नजर ठेवतो, tcpdump निकाल स्वतःवर अपलोड करतो, नंतर फाईलमधील सामग्री संग्रहणात पॅक करतो आणि जोखीम "अति खाण्याने" मरणे FTP सर्व्हरवरील सामग्री थुंकण्याचा प्रयत्न करते. हे आश्चर्यकारक नाही की बॅलेंसिंग राउटर बऱ्याचदा "ब्रेकडाउन" होते आणि कसे तरी दूरस्थपणे "पुनरुत्थान" करावे लागते.

त्रिज्याग्राहकाच्या या विधानासारखे काहीतरी येथे परिस्थितीचे वर्णन करणे सोपे आहे: “आम्हाला हॉटस्पॉट्सचे विकेंद्रित नेटवर्क हवे आहे जे उपकरणांवर कार्य करेल ज्यांचे मॉडेल चॅनेलद्वारे अगोदर माहित नाही, परंतु जे आम्हाला अद्याप माहित नाही. अरे, आम्ही हे सांगायला विसरलो की, आम्हाला फक्त क्लायंटला जाहिराती दाखवायच्या नाहीत, तर हॉटस्पॉट स्थापित केलेल्या ठिकाणाच्या आसपासच्या प्रत्येक गोष्टीचे विश्लेषण देखील करायचे आहे. नाही, आम्हाला अद्याप का माहित नाही, परंतु आम्ही ते शोधून काढू, यात शंका घेऊ नका, आम्ही ही कल्पना आणू शकलो. ”

आणि आपण हे विसरू नये की पूर्वीच्या बऱ्याच अज्ञात परिस्थितींमुळे, जेव्हा आपण आयपी: पोर्टद्वारे थेट राउटरशी कनेक्ट करू शकत नाही तेव्हा नियंत्रण नॉन-स्टँडर्ड परिस्थितीत केले जाणे आवश्यक आहे आणि त्यावरील क्रियाकलापांची प्रतीक्षा करण्यास भाग पाडले जाते. जर आपण स्वतःला अमूर्त केले तर, सर्व्हर आणि राउटरमधील संवाद याप्रमाणे दर्शविला जाऊ शकतो:

• राउटर: नमस्कार. मी असा आणि असा राउटर आहे, माझ्यासाठी काही कार्ये आहेत का?
• Сервер: राउटर अशा आणि अशा, मी तुमची नोंदणी केली, तुम्ही जिवंत आहात. हे आव्हान आहे: मला ifconfig कमांडचा परिणाम दाखवा?
• राउटर: नमस्कार. मी असा आणि असा राउटर आहे, मागच्या वेळी तुम्ही ifconfig चा निकाल दाखवायला सांगितले होते, ते येथे आहे. माझ्यासाठी काही कार्ये आहेत का?
• Сервер: राउटर अशा आणि अशा, मी तुमची नोंदणी केली, तुम्ही जिवंत आहात. तुमच्यासाठी कोणतीही कार्ये नाहीत.

सर्वात मनोरंजक प्रश्न: रिमोट राउटर विशिष्ट प्रमाणात माहिती कशी पाठवू शकतो? शेवटच्या भागात, मी वर्णन केले आहे की मर्यादित संसाधनांमुळे, राउटरमध्ये फक्त एक "स्ट्रिप-डाउन" wget आहे, जे फक्त GET द्वारे कार्य करते आणि दुसरे काहीही नाही; कोणतेही FTP क्लायंट किंवा कर्ल नाही. अधिक तंतोतंत, प्रतिमा असेंब्लीच्या वैशिष्ट्यांकडे दुर्लक्ष करून, आम्हाला सार्वत्रिक पद्धतीची आवश्यकता आहे. मी wget वापरण्यावर सेटल झालो. अधिक तंतोतंत, मी "थांबले" कसे - माझ्याकडे पर्याय नव्हता :)

फक्त एक अस्वीकरणमाझे व्यवस्थापन समाधान कार्य करत आहे, फार मर्यादित नाही आणि मला खात्री आहे की ते कुटिल आहे, जरी ते माझ्या बहुतेक ग्राहकांना अनुकूल असले तरीही. तुम्ही ते सुज्ञपणे कसे करू शकता - एक छोटी उपयुक्तता लिहा जी पोर्ट 80 द्वारे POST बायनरी डेटा पाठवते. राउटर फर्मवेअरमध्ये ते (उपयुक्तता) समाविष्ट करा आणि बॅश वापरून त्यात प्रवेश करा. परंतु वास्तविकता अशी आहे की: अ) आपल्याला त्वरीत करण्याची आवश्यकता आहे ब) आपल्याला विद्यमान "राउटरच्या प्राणीसंग्रहालय" वर सर्व काही करण्याची आवश्यकता आहे क) "कोणतीही हानी करू नका!" — जर राउटर काम करत असेल आणि इतर कामे करत असेल तर, विद्यमान कार्यक्षमतेवर परिणाम होणार नाही असे बदल करण्याचा प्रयत्न करा.

चला अंमलबजावणीकडे वळूया. समजा तुमच्या ग्राहकाला "माऊसच्या क्लिकने" सहज आणि नैसर्गिकरित्या zabbix वरून राउटर रीबूट करायचे आहे. आज आपण Zabbix सह अंमलबजावणीचे वर्णन करण्यास प्रारंभ करू.
"प्रशासन" -> "स्क्रिप्ट" मेनूमध्ये, नवीन स्क्रिप्ट जोडा. आम्ही त्याला "रीबूट" म्हणतो, कमांड म्हणून "php /usr/share/zabbix/reboot.php {HOST.HOST}" प्रविष्ट करा

पुढील: मेनू "निरीक्षण" -> "नवीनतम डेटा" -> "इच्छित नेटवर्क नोडवर उजवे-क्लिक करा." स्क्रिप्ट जोडल्यानंतर मेनू कसा दिसेल.

त्यानुसार, आम्ही reboot.php स्क्रिप्ट /usr/share/zabbix डिरेक्टरीमध्ये ठेवतो (तुमची वेगळी असू शकते, मी zabbixa रूट डिरेक्टरी वापरतो).

सुरक्षितता अस्वीकरणस्क्रिप्टमध्ये स्पष्टीकरण स्पष्ट करण्यासाठी, मी फक्त राउटर आयडी वापरतो, परंतु पासवर्ड वापरत नाही. उत्पादन आवृत्तीमध्ये हे करण्याची शिफारस केलेली नाही! मी हे का केले: कारण राउटरसाठी संकेतशब्द कुठे संग्रहित करायचा हा मोठा प्रश्न आहे? "इन्व्हेंटरी डेटा" मध्येच zabbixe मध्ये? विवादास्पद सराव. वैकल्पिकरित्या: reboot.php फाइलवरच बाह्य प्रवेश प्रतिबंधित करा

फाइल reboot.php

<?php
	// присваиваем параметры с консоли переменным
	$user = $argv[1];
	// ВНИМАНИЕ. Вот здесь в целях безопасности все-таки прописывать пароль устройства! Но для демонстрации мы будем обращаться к базе данных без использования пароля. 
	//$password = $argv[2];
		
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
			
	// "Отправляем" команду reboot за счет изменения поля task таблицы users. В поле task можно отправлять любую команду.
	$sql_users=$conn->prepare("UPDATE users SET task='reboot' WHERE id=? AND status='active';");
	$sql_users->bind_param('s', $user);
	$sql_users->execute();
	$sql_users->close();
?>

इतकंच. प्रश्न खुला आहे: "डिव्हाइसवरून कमांड कार्यान्वित करण्याचा परिणाम कसा मिळवायचा." उदाहरण म्हणून ifconfig कमांड वापरून कार्य पाहू. ही आज्ञा डिव्हाइसवर पाठविली जाऊ शकते:

message=`ifconfig`; wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password!&m=$message" -O /tmp/out.txt

, कोठे:
संदेश = `ifconfig` — आम्ही ifconfig कमांड आउटपुटचा परिणाम $message व्हेरिएबलला नियुक्त करतो
wget "xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php — आमची a.php स्क्रिप्ट जी राउटरची नोंदणी करते आणि त्यांच्याकडून संदेश प्राप्त करते
u=user&p=password!&m=$message — क्रेडेंशियल आणि विनंती व्हेरिएबलचे मूल्य m — $message व्हेरिएबलची सामग्री नियुक्त करते
-O /tmp/out.txt - आम्हाला या प्रकरणात /tmp/out.txt फाईलमध्ये आउटपुटची आवश्यकता नाही, परंतु हे पॅरामीटर निर्दिष्ट केले नसल्यास, wget कार्य करत नाही.

हे का चालत नाही?कारण ते संभाव्य सुरक्षा छिद्र आहे. सर्वात निरुपद्रवी त्रुटी उद्भवू शकते, उदाहरणार्थ, तुमच्या कमांडच्या आउटपुटमध्ये “&” वर्ण असल्यास. म्हणून, राउटरवरून पाठवलेली प्रत्येक गोष्ट आणि सर्व्हरवर येणारी प्रत्येक गोष्ट फिल्टर करणे आवश्यक आहे. होय, मला खरोखरच लाज वाटते. माझ्या बचावात, मी फक्त असे लिहू शकतो की संपूर्ण लेख पूर्व-परिभाषित फर्मवेअर आणि संप्रेषण चॅनेलसह राउटर कसे व्यवस्थापित करावे याबद्दल समर्पित आहे जे आगाऊ परिभाषित केलेले नाहीत.

बरं, भविष्यासाठी एक सुरुवात: सर्व्हरवर येणारे परिणाम (उदाहरणार्थ, कमांड कार्यान्वित केल्याचे परिणाम) प्रतिबिंबित करण्यासाठी मानक झब्बीक्स टूल्स कसे वापरायचे हे मला अद्याप समजले नाही.

मी तुम्हाला आठवण करून देतो की सर्व स्रोत Git रिपॉझिटरीमधून येथे मिळू शकतात: github.com/BazDen/iotnet.online.git

स्त्रोत: www.habr.com