F'dan l-artikolu, ser nipprova niddeskrivi pass pass il-proċess ta 'installazzjoni ta' server tat-test għal proġett mill-isbaħ għal stat kompletament operattiv, u uri tekniki prattiċi biex taħdem ma mikrotik: konfigurazzjoni permezz ta 'parametri, eżekuzzjoni ta' skripts, aġġornament, installazzjoni ta 'moduli addizzjonali, eċċ.
L-iskop tal-artiklu huwa li jinkoraġġixxi lill-kollegi biex jieqfu jimmaniġġjaw apparati tan-netwerk billi jużaw rakes u krozzi terribbli, fil-forma ta 'skripts miktuba minnha stess, Raġel, Ansible, eċċ U, f'din l-okkażjoni, biex jikkawżaw logħob tan-nar u ferħ tal-massa fil- kwadri.
0 L-għażla
Għaliex freeacs u mhux genie-acs imsemmija fil , kemm aktar ħaj?
Għax skont genie-acs ma mikrotik hemm pubblikazzjonijiet mill-Ispanjoli. Hawn huma и mill-MUM tas-sena l-ohra. L-awtokarikaturi fuq slides huma tajbin, imma nixtieq nitbiegħed mill-kunċett tal-kitba ta' skripts, biex tmexxi skripts, tmexxi skripts...
1. Installa freeacs
Aħna se ninstallawha f'Centos7, u peress li l-apparati jittrasmettu pjuttost ħafna dejta, u ACS jaħdem b'mod attiv mad-database, mhux se nkunu greedy bir-riżorsi. Għal xogħol komdu, se nallokaw 2 CPU cores, 4GB RAM u 16GB ta 'ħażna veloċi ssd raid10. Se ninstalla freeacs fil-kontenitur Proxmox VE lxc, u tista 'taħdem fi kwalunkwe għodda konvenjenti għalik.
Kun żgur li tissettja l-ħin korrett fuq il-magna ACS tiegħek.
Is-sistema se tkun waħda tat-test, għalhekk mhux se naqsmu xagħar u nużaw biss l-iskrittura tal-installazzjoni pprovduta ġentilment kif inhi.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shHekk kif titlesta l-iskrittura, tista' immedjatament tidħol fl-interface tal-web permezz tal-IP tal-magna, bil-kredenzjali tal-admin/freeacs
Dan huwa tali interface minimalistic sbieħ, u kif kollox frisk u mgħaġġel irriżulta
2. Setup inizjali ta 'freeacs
L-unità ta 'ġestjoni bażika għall-ACS hija l-unità jew CPE (Tagħmir tal-Klijent tal-Klijent). U l-iktar ħaġa importanti li għandna bżonn biex niġġestixxu l-unitajiet hija t-Tip ta’ Unità tagħhom, i.e. mudell ta’ tagħmir li jiddefinixxi sett ta’ parametri konfigurabbli ta’ unità u s-softwer tagħha. Iżda filwaqt li ma nafux kif noħolqu kif suppost Tip ta 'Unità ġdid, ikun aħjar li tistaqsi lill-unità nnifisha dwarha billi tixgħel il-Modalità Skoperta.
Din il-modalità assolutament ma tistax tintuża fil-produzzjoni, iżda għandna bżonn nibdew il-magna kemm jista 'jkun malajr u naraw il-kapaċitajiet tas-sistema. Is-settings bażiċi kollha huma maħżuna f'/opt/freeacs-*. Għalhekk, niftħu
vi /opt/freeacs-tr069/config/application-config.conf , insibu
discovery.mode = falseu bidla għal
discovery.mode = trueBarra minn hekk, nixtiequ nżidu d-daqsijiet massimi tal-fajls li nginx u mysql se jaħdmu magħhom. Għal mysql, żid il-linja għal /etc/my.cnf
max_allowed_packet=32M, u għal nginx, żid ma' /etc/nginx/nginx.conf
client_max_body_size 32m;għat-taqsima http. Inkella, inkunu nistgħu naħdmu b'firmware mhux aktar minn 1M.
Aħna nibdew mill-ġdid, u aħna lesti biex naħdmu mal-apparati.
U fir-rwol ta 'apparat (CPE) se jkollna tarbija li taħdem ħafna .
Qabel ma tagħmel konnessjoni tat-test, huwa rakkomandabbli li kkonfigurat manwalment is-CPE għal konfigurazzjoni minima tax-xogħol sabiex il-parametri li trid tikkonfigura fil-futur ma jkunux vojta. Għal router, il-minimu li tista 'tagħmel huwa li tippermetti lill-klijent dhcp fuq ether1, tinstalla l-pakkett tr-069client u ssettja l-passwords.
3. Qabbad Mikrotik
Huwa rakkomandabbli li tikkonnettja l-unitajiet kollha billi tuża numru tas-serje validu bħala login. Imbagħad kollox ikun ċar għalik fir-zkuk. Xi ħadd jagħti parir li tuża WAN MAC - temminx. Jekk xi ħadd juża par login/pass li huwa komuni għal kulħadd, evitahom.
Iftaħ log tr-069 biex timmonitorja "negozjati"
tail -f /var/log/freeacs-tr069/tr069-conversation.logIftaħ winbox, oġġett tal-menu TR-069.
URL ACS: http://10.110.0.109/tr069/prov (issostitwixxi bl-IP tiegħek)
Isem tal-utent: 9249094C26CB (kopja n-numru tas-serje mis-sistema>routerboard)
Password: 123456 (mhux meħtieġ għall-iskoperta, iżda meħtieġ)
Aħna ma nbiddlux Intervall ta' informazzjoni perjodika. Aħna se noħorġu dan is-setting permezz tal-ACS tagħna
Hawn taħt jinsabu s-settings għall-inizjalizzazzjoni remota tal-konnessjoni, iżda ma stajtx inġib mikrotik biex taħdem ma 'dan. Għalkemm it-talba remota taħdem barra mill-kaxxa bit-telefowns. Ikollna nsibuha.
Wara li tikklikkja l-buttuna Applika, id-dejta tiġi skambjata fit-terminal, u fl-interface tal-web tal-Freeacs tkun tista 'tara r-router tagħna bit-Tip ta' Unità maħluqa awtomatikament "hAPclite".
Ir-router huwa konness. Tista' tħares lejn it-Tip ta' Unità maħluqa awtomatikament. Ftuħ Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. X'hemm mhux hemm! Daqs 928 parametru (fittixt fil-qoxra). Kemm jekk huwa ħafna jew ftit, aħna ser insemmu aktar tard, iżda għalissa nagħtu ħarsa malajr. Dan huwa dak li tfisser Tip ta' Unità. Din hija lista ta 'parametri appoġġjati b'ċwievet iżda l-ebda valuri. Il-valuri huma stabbiliti fil-livelli hawn taħt - Profili u Unitajiet.
4. Ikkonfigura Mikrotik
Wasal iż-żmien biex tniżżel Dan il-manwal tal-2011 huwa bħal flixkun inbid tajjeb u maturat. Ejja niftħuha u ħalliha tieħu n-nifs.
U aħna nfusna, fl-interface tal-web, ikklikkja fuq il-lapes ħdejn l-unità tagħna u mmorru fil-mod ta 'konfigurazzjoni tal-unità. Jidher bħal dan:
Ejja nħarsu fil-qosor lejn dak li hu interessanti f'din il-paġna:
Blokk tal-konfigurazzjoni tal-unità
- Profil: Dan huwa l-profil fi ħdan it-Tip ta' Unità. Il-ġerarkija hija bħal din:
UnitType > Profile > Unit. Jiġifieri nistgħu noħolqu, pereżempju, profilihAPaclite > hotspotиhAPaclite > branch, iżda fi ħdan il-mudell tal-apparat
Blokk ta' forniment bil-buttuni
Tooltips jagħtu ħjiel li l-buttuni kollha fil-blokka tal-Provvista jistgħu japplikaw il-konfigurazzjoni istantanjament permezz ta’ ConnectionRequestURL. Iżda, kif għidt hawn fuq, dan ma jaħdimx, għalhekk wara li tagħfas il-buttuni ser ikollok bżonn terġa 'tibda l-klijent tr-069 fuq mikrotik biex tibda l-provvista manwalment.
- Freq/Spread: Kemm-il darba fil-ġimgħa biex twassal il-konfigurazzjoni ±% biex tnaqqas it-tagħbija fuq is-server u l-kanali ta 'komunikazzjoni. B'mod awtomatiku huwa 7/20, i.e. kuljum ± 20% u ħjiel kif inhi f'sekondi. S'issa m'hemm l-ebda punt li tinbidel il-frekwenza tal-kunsinna, għax... se jkun hemm ħoss żejjed fir-zkuk u s-settings mhux dejjem jiġu applikati kif mistenni
Blokk tal-istorja tal-forniment (l-aħħar 48 siegħa)
- Fid-dehra, l-istorja hija biss bħal storja, iżda billi tikklikkja fuq it-titlu inti jittieħed għal għodda ta 'tfittxija ta' database konvenjenti, b'regexp u goodies
Blokk tal-parametri
L-akbar u l-aktar blokk importanti, fejn, fil-fatt, il-parametri għal unità partikolari huma stabbiliti u jinqraw. Issa naraw biss il-parametri tas-sistema l-aktar importanti, li mingħajrhom ix-xogħol ACS ma 'l-unità huwa impossibbli. Imma niftakru li fit-Tip ta’ Unità tagħna għandnahom - 928. Ejja nħarsu lejn it-tifsiriet kollha u niddeċiedu x'jiekol kulħadd b'Mikrotik.
4.1 Qari tal-parametri
Fil-blokka Provisioning, ikklikkja l-buttuna Aqra kollha. Hemm iskrizzjoni ħamra fil-blokk. Kolonna se tidher fuq il-lemin Valur CPE (kurrent).. Fil-parametri tas-sistema, ProvisioningMode inbidel għal READALL.
U... xejn mhu se jiġri ħlief messaġġ fis-System.X_FREEACS-COM.IM.Message Kick failed at....
Ibda mill-ġdid il-klijent TR-069 jew ibda mill-ġdid ir-router, u kompli aġġorna l-paġna tal-browser sakemm ikollok il-parametri fuq il-lemin f'rettangoli griżi ferrieħa
Jekk xi ħadd irid jieħu xarba ta 'l-inbid antik, din il-modalità hija deskritta fil-manwal bħala 10.2 Modalità ta' Spezzjoni. Tixgħel u taħdem ftit differenti, iżda l-essenza hija deskritta pjuttost tajjeb
Il-mod READALL se jintefa wara 15-il minuta, u aħna nippruvaw insemmu x'inhu utli hawn, u x'jista 'jiġi kkoreġut "fuq il-ħin" waqt li nkunu f'din il-mod.
Tista 'tbiddel l-indirizzi IP, tippermetti/jiddiżattiva interfaces, regoli tal-firewall, li għandhom kummenti (inkella hija mess sħiħa), Wi-Fi, eċċ.
Jiġifieri, għadu mhux possibbli li mikrotik jiġi kkonfigurat b'mod ġenwin billi tuża TR-069 biss. Imma tista 'tissorveljaha pjuttost tajjeb. L-istatistika dwar l-interfaces u l-istatus tagħhom, il-memorja ħielsa, eċċ. huma disponibbli.
4.2 Konsenja ta' parametri
Issa ejja nippruvaw inwasslu l-parametri lir-router, permezz ta 'tr-069, b'mod "naturali". L-ewwel vittma se tkun Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Insibuha fil-parametri tal-unità Kollha. Kif tistgħu taraw, mhuwiex speċifikat. Dan ifisser li kull unità tista’ hi stess ikollha kwalunkwe Identità. Biżżejjed tittollera dan!
Ikklikkja l-kaxxa tal-kontroll fil-kolonna tal-ħolqien, issettja l-isem Mr.White u kklikkja l-buttuna Aġġorna l-parametri. Diġà bdejt x'se jiġri wara. Matul is-sessjoni ta 'komunikazzjoni li jmiss mal-kwartieri ġenerali, ir-router għandu jibdel l-Identità tiegħu.
Imma dan mhux biżżejjed għalina. Parametru bħall-Identità huwa tajjeb li dejjem ikollu fuq naħa meta tfittex l-unità mixtieqa. Ikklikkja fuq l-isem tal-parametru u iċċekkja l-kaxxi ta’ kontroll Display(D) u Searchable (S). Iċ-ċavetta tal-parametru tinbidel għal RWSD (Ftakar, l-ismijiet u ċ-ċwievet huma stabbiliti fl-ogħla livell tat-Tip tal-Unità)
Il-valur issa mhux biss jintwera fil-lista ġenerali tat-tiftix, iżda wkoll disponibbli għat-tfittxija fiha Support > Search > Advanced form
Nibdew il-forniment u nħarsu lejn l-Identità. Hello Mr.White! Issa ma tkunx tista' tibdel l-identità tiegħek waqt li tr-069client ikun qed jaħdem
4.3 Eżekuzzjoni ta' skripts
Peress li sirna nafu li ma nistgħux ngħixu mingħajrhom, ejja nimplimentawhom.
Iżda qabel ma nibdew naħdmu mal-fajls, irridu nikkoreġu d-direttiva public.url fil-fajl /opt/freeacs-tr069/config/application-config.conf
Għad għandna konfigurazzjoni tat-test installata bi skript wieħed. Insejt?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Aħna nibdew mill-ġdid l-ACS u nirxu dritti lejn Files & Scripts.
Imma dak li qed jiftaħ għalina issa jappartjeni għall-Unità Tip, i.e. globalment għar-routers hAP ac lite kollha, kemm jekk tkun router tal-fergħa, hotspot jew capsman. Għadna m'għandniex bżonn livell daqshekk għoli, għalhekk qabel naħdmu bi skripts u fajls, għandna noħolqu profil. Tista 'ssejjaħ dan id-"dmir" tal-apparat.
Ejja nagħmlu t-tarbija tagħna time server. Pożizzjoni deċenti b'pakkett ta 'softwer separat u numru żgħir ta' parametri. Ejja mmorru Easy Provisioning > Profile > Create Profile u toħloq profil fl-Unità Tip: hAPclite timeserver. Ma kellna l-ebda parametri fil-profil default, għalhekk m'hemm xejn x'ikkopja Ikkopja parametri minn: "tikkopjax..."
S'issa m'hemm l-ebda parametri hawnhekk, iżda se jkun possibbli li jiġu stabbiliti dawk li aktar tard irridu naraw fuq is-servers tal-ħin tagħna, cobbled flimkien minn hAPclite. Per eżempju, indirizzi ġenerali ta 'servers NTP.
Ejja mmorru għall-konfigurazzjoni tal-unità u ċċaqlaqha għall-profil timeserver
Fl-aħħar sejrin Files & Scripts, agħmel skripts, u hawn jistennewna pasti tal-għaġeb konvenjenti.
Sabiex tesegwixxi l-iskrittura fuq unità, għandna bżonn nagħżlu Tip:TR069_SCRIPT а isem и Isem tal-Mira għandu jkollu l-estensjoni .alter
Fl-istess ħin, għall-iskripts, b'differenza għal softwer, tista' jew tniżżel fajl lest jew sempliċement tikteb/editjah fil-qasam Kontenut. Ejja nippruvaw niktbuha hemmhekk.
U sabiex tkun tista 'tara immedjatament ir-riżultat, ejja nżidu vlan mar-router fuq ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Issuq, agħfas Upload u inti lest. L-iskrittura tagħna vlan1.alter stennija fil-ġwienaħ.
Well, ejja mmorru? Nru. Irridu wkoll inżidu grupp għall-profil tagħna. Il-gruppi mhumiex inklużi fil-ġerarkija tat-tagħmir, iżda huma meħtieġa biex ifittxu unitajiet f'UnitType jew Profile u huma meħtieġa għall-eżekuzzjoni ta' skripts permezz ta' Avvanzat Provisioning. Tipikament, il-gruppi huma assoċjati ma 'postijiet u għandhom struttura mnaqqsa. Ejja nagħmlu grupp Russja.
Tista 'timmaġina li konna biss kapaċi nnaqqsu t-tfittxija minn "All time servers in the world on hAPaclite" għal "All time servers in Russia on hAPaclite". Għad hemm saff kbir ta 'affarijiet interessanti bi gruppi, iżda m'għandniex ħin. Ejja mmorru għall-iskripts.
Advanced Provisioning > Job > Create Job
Peress li aħna, wara kollox, fil-mod Avvanzat, hawnhekk tista 'tispeċifika mazz ta' kundizzjonijiet differenti għall-bidu ta 'kompitu, imġieba f'każ ta' żbalji, repetizzjonijiet u timeouts. Nirrakkomanda li taqra dan kollu fil-manwali jew tiddiskutih aktar tard meta timplimentah fil-produzzjoni. Għalissa, aħna se npoġġu n1 fir-regoli tal-waqfien sabiex il-kompitu jieqaf malli jitlesta fuq l-1 unità tagħna.
Aħna nimlew l-informazzjoni meħtieġa, u li jibqa' biss li nnieduha!
Agħfas START u stenna. Issa l-counter ta 'apparati maqtula mill-iskrittura debugged ħażin se taħdem b'mod mgħaġġel! Mhux ovvja li le. Ħidmiet bħal dawn jieħdu żmien twil, u din hija d-differenza tagħhom minn skripts, Ansible, eċċ. L-unitajiet infushom japplikaw għal kompiti fuq skeda jew kif jidhru fuq in-netwerk, ACS iżomm kont ta 'liema unitajiet diġà rċevew kompiti, u kif lestew, u jirreġistra dan fil-parametri tal-unità. Hemm unità waħda fil-grupp tagħna, u kieku kien hemm 1 minnhom, l-amministratur iniedi dan il-kompitu u jmur jistad
Ejja. Ibda mill-ġdid ir-router jew ibda mill-ġdid il-klijent TR-069. Kollox għandu jmur tajjeb u Mr.White se jirċievi vlan ġdid. U l-kompitu tagħna tar-regola ta’ Waqqaf se jaqleb għall-istatus ta’ PAWŻA. Jiġifieri xorta jista' jerġa' jinbeda jew jinbidel. Jekk tikklikkja FINish, il-kompitu jiġi arkivjat
4.4 Aġġornament tas-softwer
Dan huwa punt importanti ħafna, peress li l-firmware Mikrotik huwa modulari, iżda ż-żieda ta 'moduli ma tbiddilx il-verżjoni ġenerali tal-firmware tal-apparat. L-ACS tagħna huwa normali u mhux użat għal dan.
Issa se nagħmluha fi stil ta 'malajr u maħmuġ u nimbottaw il-modulu NTP fil-firmware ġenerali minnufih, iżda hekk kif il-verżjoni tiġi aġġornata fuq l-apparat, ma nkunux nistgħu nżidu modulu ieħor bl-istess mod.
Fil-produzzjoni, huwa aħjar li ma tużax tali trick, u tinstalla moduli li huma fakultattivi għat-Tip ta 'Unità bl-użu biss ta' skripts.
Għalhekk, l-ewwel ħaġa li rridu nagħmlu hija li nippreparaw pakketti tas-softwer tal-verżjonijiet u l-arkitettura meħtieġa, u npoġġuhom fuq xi web server aċċessibbli. Għall-ittestjar, kull min jista 'jilħaq Mr.White tagħna se jagħmel it-test, iżda għall-produzzjoni huwa aħjar li tiġbor mera ta' aġġornament awtomatiku tas-softwer meħtieġ, li mhix tal-biża' biex titqiegħed fuq il-web
Importanti! Tinsiex dejjem tinkludi l-pakkett tr-069client fl-aġġornamenti tiegħek!
Kif jirriżulta, it-tul tal-mogħdija għall-pakketti huwa importanti ħafna! Meta nipprova nuża xi ħaġa bħal http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik waqa 'f'konnessjoni ċiklika ma' riżorsa, tibgħat TRANSFERCOMPLETE ripetuti fil-log tr-069. U qattajt xi ċelloli tan-nervituri nipprova nifhem x'kien ħażin. Għalhekk, għalissa ejja npoġġuha fl-għerq, sakemm insiru nafu
Allura għandu jkollna tliet fajls npk disponibbli permezz ta 'http. Irriżulta hekk għalija
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkIssa dan jeħtieġ li jiġi fformattjat f'fajl xml b'FileType = "1 Firmware Upgrade Image", li aħna se ngħaddu lil Mikrotik. Ħalli l-isem ikun ros.xml
Nagħmluha skond l-istruzzjonijiet minn :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Hemm nuqqas evidenti Username/Password biex taċċessa s-server tat-tniżżil. Tista' jew tipprova ddaħħal dan bħal fil-paragrafu A.3.2.8 tal-protokoll tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Jew staqsi lill-uffiċjali tal-Mikrotik direttament dwar it-tul massimu tal-passaġġ għal *.npk
Ejja mmorru f’postijiet li nafu Files & Scripts, u oħloq fajl tas-SOFTWARE hemm bi isem:ros.xml, Isem tal-Mira:ros.xml u Verżjoni:6.45.6
Attenzjoni! Il-verżjoni hawnhekk għandha tkun speċifikata eżattament fil-format li fih tintwera fuq l-apparat u mgħoddija fil-parametru System.X_FREEACS-COM.Device.SoftwareVersion.
Agħżel il-fajl xm tagħna biex ittella' u lest.
Issa għandna ħafna modi kif naġġornaw l-apparat. Permezz tal-Wizard fil-menu prinċipali, permezz ta 'Provvista Avvanzata u kompiti bit-tip ta' SOFTWARE, jew sempliċement mur fil-konfigurazzjoni tal-unità u kklikkja Aġġorna. Ejja nagħżlu l-aktar triq sempliċi, inkella l-artiklu diġà minfuħ.
Nagħfas il-buttuna, nibdew il-provvista u lest. Il-programm tat-test jitlesta. Issa nistgħu nagħmlu aktar bil-mikrotik.
5. Konklużjoni
Meta bdejt nikteb, l-ewwel ridt niddeskrivi l-konnessjoni ta 'telefon IP, u nuża l-eżempju tagħha biex tispjega kemm jista' jkun jibred meta tr-069 jaħdem faċilment u mingħajr sforz. Imma mbagħad, hekk kif għaddejt u ħaffer fil-materjali, ħsibt li għal dawk li konnessi Mikrotik, l-ebda telefon ma jkun tal-biża 'għall-istudju indipendenti.
Fil-prinċipju, Freeacs, li ttestjajna, diġà jistgħu jintużaw fil-produzzjoni, iżda għal dan għandek bżonn tikkonfigura s-sigurtà, SSL, għandek bżonn tikkonfigura Mikrotik għall-konfigurazzjoni awtomatika wara reset, għandek bżonn tiddibaggja ż-żieda korretta ta 'Tip ta' Unità, tanalizza x-xogħol tas-servizzi tal-web u l-qoxra tal-fużjoni, u ħafna aktar. Ipprova, ivvinta, u ikteb sequel!
Kulħadd, grazzi għall-attenzjoni tiegħek! Inkun ferħan nara korrezzjonijiet u kummenti!
Lista ta' materjali użati u links utli:
Sors: www.habr.com