🥇मिक्रोटिक। WEB सर्भर प्रयोग गरेर SMS मार्फत नियन्त्रण प्रोहोस्टर

शुभ दिन सबैलाई!

यस पटक मैले एउटा अवस्था वर्णन गर्ने निर्णय गरें जुन इन्टरनेटमा विशेष रूपमा वर्णन गरिएको जस्तो देखिँदैन, यद्यपि त्यहाँ यसको बारेमा केही संकेतहरू छन्, तर धेरै जसो कोडको लामो विधिगत खन्ने र मिक्रोटिकको विकी मात्र थियो।

वास्तविक कार्य: एसएमएस प्रयोग गरेर धेरै यन्त्रहरूको नियन्त्रण लागू गर्न, पोर्टहरू खोल्ने र बन्द गर्ने उदाहरण प्रयोग गरेर।

उपलब्ध:

माध्यमिक राउटर CRS317-1G-16S+
Mikrotik NETMETAL 5 पहुँच बिन्दु
LTE मोडेम R11e-LTE

यस तथ्यबाट सुरु गरौं कि अद्भुत Netmetal 5 पहुँच बिन्दुमा एक सोल्डर गरिएको SIM कार्ड कनेक्टर र LTE मोडेम स्थापना गर्नको लागि पोर्ट छ। त्यसकारण, यस बिन्दुको लागि, अनिवार्य रूपमा उत्तम मोडेम खरिद गरिएको थियो जुन उपलब्ध थियो र पोइन्टको अपरेटिङ सिस्टम, अर्थात् R11e-LTE द्वारा समर्थित थियो। पहुँच बिन्दु पृथक गरिएको थियो, सबै चीज यसको स्थानमा स्थापित गरिएको थियो (यद्यपि तपाइँलाई थाहा छ कि सिम कार्ड मोडेम अन्तर्गत अवस्थित छ र मुख्य बोर्ड नहटाई यसलाई प्राप्त गर्न सम्भव छैन), त्यसैले कार्यक्षमताको लागि सिम कार्ड जाँच गर्नुहोस्, अन्यथा तपाईले धेरै पटक पहुँच बिन्दुलाई छुट्याउनुपर्नेछ।

अर्को, हामीले केसमा दुईवटा प्वालहरू ड्रिल गर्यौं, 2 पिगटेलहरू स्थापना गर्‍यौं र मोडेममा छेउहरू सुरक्षित गर्यौं। दुर्भाग्यवश, प्रक्रियाको कुनै फोटोहरू बाँचेनन्। अर्कोतर्फ, चुम्बकीय आधारको साथ सार्वभौमिक एन्टेनाहरू पिगटेलहरूमा जोडिएका थिए।

मुख्य सेटअप चरणहरू इन्टरनेटमा धेरै राम्रोसँग वर्णन गरिएको छ, सानो अन्तरक्रिया अन्तरहरू बाहेक। उदाहरणका लागि, मोडेमले SMS सन्देशहरू प्राप्त गर्न रोक्छ जब तिनीहरू मध्ये 5 आइपुग्छन् र तिनीहरू इनबक्समा ह्याङ्ग हुन्छन्; सन्देशहरू खाली गरेर र मोडेम पुन: सुरु गर्दा सधैं समस्या समाधान हुँदैन। तर संस्करण 6.44.1 मा स्वागत अधिक स्थिर काम गर्दछ। Inbox ले अन्तिम 4 sms देखाउँछ, बाँकी स्वतः मेटिन्छ र जीवनमा हस्तक्षेप गर्दैन।

प्रयोगको मुख्य लक्ष्य एउटै भौतिक नेटवर्कमा दुई राउटरहरूमा इन्टरफेसहरू बन्द र खोल्नु हो। मुख्य कठिनाई यो थियो कि Mikrotik ले SNMP मार्फत व्यवस्थापनलाई समर्थन गर्दैन, तर केवल मानहरू पढ्न अनुमति दिन्छ। त्यसकारण, मैले अर्को दिशामा खन्नुपर्छ, अर्थात् Mikrotik API।

यसलाई कसरी नियन्त्रण गर्ने भन्ने बारे कुनै स्पष्ट कागजात छैन, त्यसैले मैले प्रयोग गर्नुपर्‍यो र यो निर्देशन भविष्यका प्रयासहरूको लागि बनाइएको थियो।

धेरै यन्त्रहरू व्यवस्थापन गर्न, तपाईंलाई स्थानीय नेटवर्कमा पहुँचयोग्य र काम गर्ने WEB सर्भर चाहिन्छ; यसलाई Mikrotik आदेशहरू प्रयोग गरेर नियन्त्रण गर्न आवश्यक हुनेछ।

1. Netmetal 5 मा तपाईले क्रमशः यसलाई खोल्न र बन्द गर्न केहि स्क्रिप्टहरू बनाउन आवश्यक छ।

system script
add dont-require-permissions=no name=disableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/di.php "
add dont-require-permissions=no name=enableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "/tool fetch http://WEB_SERVER_IP/en.php "

2. वेब सर्भरमा 2 स्क्रिप्टहरू सिर्जना गर्नुहोस् (अवश्य पनि, यस अवस्थामा प्रणालीमा php स्थापना हुनुपर्छ):

<?php
# file en.php enable interfaces    
require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('IP управляемого Mikrotik', 'логин администратора', 'пароль администратора')) {
    $API->comm("/interface/ethernet/enable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

<?php
#file di.php disable interfaces
    require('/usr/lib/zabbix/alertscripts/routeros_api.class.php');

    $API = new RouterosAPI();
    $API->debug=true;

if ($API->connect('IP управляемого Mikrotik', 'логин администратор', 'пароль администратора')) {
    $API->comm("/interface/ethernet/disable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

3. Mikrotik फोरमबाट routeros_api.class.php डाउनलोड गर्नुहोस् र यसलाई सर्भरमा पहुँचयोग्य डाइरेक्टरीमा राख्नुहोस्।

sfp-sfpplus16 को सट्टा तपाईंले असक्षम/सक्षम गर्न इन्टरफेसको नाम निर्दिष्ट गर्न आवश्यक छ।

अब, फारममा नम्बरमा सन्देश पठाउँदा

:cmd СЕКРЕТНЫЙКОД script enableiface
или
:cmd СЕКРЕТНЫЙКОД script disableiface

NETMETAL ले सम्बन्धित स्क्रिप्ट सुरु गर्नेछ, जसले WEB सर्भरमा आदेश कार्यान्वयन गर्नेछ।

SMS प्राप्त गर्दा सञ्चालनको गति सेकेन्डको एक अंश हो। स्थिर रूपमा काम गर्दछ।

थप रूपमा, त्यहाँ Zabbix अनुगमन प्रणाली द्वारा फोनहरूमा एसएमएस पठाउन र अप्टिक्स असफल भएमा ब्याकअप इन्टरनेट जडान खोल्ने सुविधा छ। सायद यो यस लेखको दायरा बाहिर छ, तर म तुरुन्तै भन्नेछु कि एसएमएस पठाउँदा, तिनीहरूको लम्बाइ एक सन्देशको मानक आकारमा फिट हुनुपर्छ, किनभने ... Mikrotik ले तिनीहरूलाई भागहरूमा विभाजन गर्दैन, र जब लामो सन्देश आउँछ, यसले यसलाई पठाउँदैन, थप रूपमा, तपाईंले सन्देशहरूमा प्रसारित क्यारेक्टरहरू फिल्टर गर्न आवश्यक छ, अन्यथा एसएमएस पठाइने छैन।

स्रोत: www.habr.com

Mikrotik। WEB सर्भर प्रयोग गरेर SMS मार्फत नियन्त्रण गर्नुहोस्

एक टिप्पणी थप्न Отменить ответ