पोर्ट 80 मार्फत Linux/OpenWrt/Lede आधारित उपकरणहरूको रिमोट निगरानी र व्यवस्थापन, जारी

यो लेखको अन्तिम भाग हो, यहाँ सुरु हो habr.com/en/post/445568
पछिल्लो पटक मैले यन्त्र अनुगमन कसरी कार्यान्वयन गरें भनेर लेखेको थिएँ, अब हामी व्यवस्थापनको बारेमा कुरा गर्नेछौं। ग्राहकको पक्षमा "प्राविधिकहरू" सँगको छलफलमा, म प्रायः त्यस्ता साना यन्त्रहरूको क्षमताहरूको सीमित धारणाको सामना गर्छु (कम मेमोरी स्रोतहरू र कार्यसम्पादनको साथ), धेरैले विश्वास गर्छन् कि "हामीलाई सबैभन्दा बढी चाहिने भनेको रिबुट पठाउनु हो। गम्भीर छ, हामी टोली पठाउनेछौं।"
तर अभ्यासले देखाउँछ कि यो पूर्ण रूपमा सत्य होइन। यहाँ सामान्य सामान्य कार्यहरूको सानो सूची छ:

1. नेटवर्क निदान र समस्या निवारण। तपाईंको राउटरको इथरनेट पोर्ट पछाडि सामान्यतया हार्डवेयरको अर्को टुक्रा हुन्छ जसको आफ्नै आन्तरिक आईपी ठेगाना हुन्छ। कहिलेकाहीँ, तपाइँ यसलाई "पिंग" गर्न सक्नुहुन्छ। वा सुरुङ व्यवस्थापन - यदि सुरुङ अचानक 3G मोडेम मार्फत सञ्चालन राउटर मा उठ्दैन, तर हामी राउटर आफै देख्न सक्छौं।
2. प्रणाली मर्मतसम्भार। फर्मवेयर अपडेट, सेवा स्क्रिप्ट अपग्रेड।
3. सन्तुलन कार्य। यसलाई "विकृतता" भन्न सकिन्छ, तर "संतुलनवादी" को अवधारणा जस्तै, म उद्धृत गर्छु, "अस्थिर शरीर स्थितिमा सन्तुलन कायम राख्न सर्कस कलाकारको क्षमता" - राम्रो फिट। ग्राहकको सीमित बजेटका कारण यस्तो अवस्था उत्पन्न हुन्छ। तल मैले केही उदाहरण दिएँ, तर... तिनीहरू कथाको विषयवस्तुसँग प्रत्यक्ष रूपमा सम्बन्धित छैनन्, मैले तिनीहरूलाई नोटहरूमा राखें

Wi-Fi निगरानीमुख्यतया संघीय खुद्रा चेनहरू बीच विगत पाँच वर्षको लागि फैशनेबल विषय। तपाईं फुर्सदका साथ ट्रेडिङ फ्लोरहरू मार्फत घुम्दै हुनुहुन्छ, र Wi-Fi सक्रिय भएको तपाईंको मोबाइल फोनले नेटवर्कको केही थ्रेडमा "टाक" गर्ने प्रयासमा नियमित रूपमा प्रोब अनुरोध प्याकेटहरू पठाउँछ, जसको गणना गर्न विश्लेषण गर्न सकिन्छ। तपाई: तपाई यो पसलमा कति पटक आउनुहुन्छ, के कारणले? तपाई ट्र्याजेक्टोरीमा हिँड्नुहुन्छ, आदि। त्यसपछि डाटा सङ्कलन गरिन्छ, विश्लेषण गरिन्छ, तातो नक्सा कोरिन्छ, र प्रबन्धकहरूले त्यस्ता तस्विरहरूको लागि व्यवस्थापन वा लगानीकर्ताहरूबाट पैसा उठाउँछन्। ठिक छ, अहिलेको लागि ... "पैसा छैन, तर तपाईं समात्नुहोस् ...", र परिणाम (वास्तविक) पहिले नै देखाउन आवश्यक छ, राम्रो पुरानो गीत सुरु हुन्छ: "हो, हो, त्यसपछि अवश्य हामी cis र तपाईले चाहानु भएको सबै कुरा स्थापना गर्नेछ, तर अब हामीले ग्राहकलाई नतिजा देखाउन आवश्यक छ! वैसे, हामीले भन्न बिर्सियौं कि ग्राहकले हामीलाई हाम्रो उपकरणहरू Wi-Fi मार्फत आफ्नो हटस्पटमा जडान गर्न अनुमति दिनुभयो, तर सामान्य आधारमा, जस्तै हामी अतिथि ग्राहकहरू हौं।" र त्यसकारण हामीले ब्यालेन्सिङ राउटरहरू बनाउनु पर्छ - धेरै वाइफाइ सब-इन्टरफेसहरू उठेका छन्, जसमध्ये एउटा हटस्पटमा टाँसिएको छ, र दोस्रोले वातावरणलाई निगरानी गर्दछ, tcpdump परिणाम आफैमा अपलोड गर्दछ, त्यसपछि फाइलको सामग्रीहरूलाई अभिलेखमा प्याक गर्दछ र जोखिमहरू। "अत्यधिक खाने" बाट मर्नुले FTP सर्भरमा सामग्रीहरू थुक्ने प्रयास गर्दछ। यो अचम्मको कुरा होइन कि सन्तुलन राउटर प्रायः "ब्रेक डाउन" हुन्छ र कुनै न कुनै रूपमा टाढाबाट "पुनरुत्थान" हुनुपर्दछ।

अर्धव्यासग्राहकको यो कथन जस्तै यहाँ स्थिति वर्णन गर्न सजिलो छ: "हामी हटस्पटहरूको विकेन्द्रीकृत नेटवर्क चाहन्छौं जसले उपकरणहरूमा काम गर्दछ जसको मोडेल पहिले नै थाहा छैन, च्यानलहरू मार्फत, तर कुनचाहिँ हामीलाई थाहा छैन। ओह, हामीले भन्न बिर्सियौं, हामी ग्राहकहरूलाई विज्ञापन मात्र देखाउन चाहँदैनौं, तर हटस्पट स्थापना भएको स्थान वरपरका सबै कुराको विश्लेषण पनि गर्छौं। होइन, हामीलाई थाहा छैन किन, तर हामी यो पत्ता लगाउनेछौं, यसमा शंका नगर्नुहोस्, हामी यो विचारको साथ आउन सक्षम भयौं। ”

र हामीले यो बिर्सनु हुँदैन कि धेरै पहिलेको अज्ञात परिस्थितिहरूको कारणले गर्दा, नियन्त्रण गैर-मानक अवस्थाहरूमा गरिनु पर्छ, जब हामी आईपी: पोर्ट मार्फत सीधा राउटरमा जडान गर्न सक्दैनौं र केवल यसबाट गतिविधिको लागि पर्खन बाध्य हुन्छन्। यदि हामी आफैंलाई सार गर्छौं भने, सर्भर र राउटर बीचको संवादलाई यसरी प्रतिनिधित्व गर्न सकिन्छ:

• राउटर: नमस्ते। म यस्तो राउटर हुँ, मेरो लागि कुनै कार्यहरू छन्?
• सर्भर: राउटर यस्तो र त्यस्ता, मैले तपाईंलाई दर्ता गरें, कि तपाईं जीवित हुनुहुन्छ। यहाँ चुनौती छ: मलाई ifconfig आदेशको नतिजा देखाउनुहोस्?
• राउटर: नमस्ते। म यस्तो राउटर हुँ, पछिल्लो पटक तपाईंले ifconfig को नतिजा देखाउन भन्नुभएको थियो, यो यहाँ छ। मेरो लागि कुनै कार्यहरू छन्?
• सर्भर: राउटर यस्तो र त्यस्ता, मैले तपाईंलाई दर्ता गरें, कि तपाईं जीवित हुनुहुन्छ। तपाईंका लागि कुनै कार्यहरू छैनन्।

सबैभन्दा चाखलाग्दो प्रश्न: कसरी रिमोट राउटर जानकारी को एक निश्चित मात्रा पठाउन सक्छ? अन्तिम भागमा, मैले वर्णन गरें कि सीमित स्रोतहरूको कारणले, राउटरसँग केवल "स्ट्रिप-डाउन" wget छ, जसले GET मार्फत मात्र काम गर्दछ र अरू केही छैन; त्यहाँ कुनै FTP ग्राहक वा कर्ल छैन। थप स्पष्ट रूपमा, छवि विधानसभा को विशेषताहरु को बावजूद, हामी एक सार्वभौमिक विधि को आवश्यकता छ। म wget प्रयोग गरेर बसे। अझ स्पष्ट रूपमा, मैले कसरी "रोकें" - मसँग कुनै विकल्प थिएन :)

केवल एक अस्वीकरणमेरो व्यवस्थापन समाधानले काम गरिरहेको छ, धेरै सीमित छैन, र म पक्का छु कि यो कुटिल छ, भले पनि यो मेरा अधिकांश ग्राहकहरूलाई उपयुक्त छ। तपाईले यसलाई कसरी बुद्धिमानीपूर्वक गर्न सक्नुहुन्छ - एउटा सानो उपयोगिता लेख्नुहोस् जसले पोर्ट 80 मार्फत POST बाइनरी डाटा पठाउँछ। राउटर फर्मवेयरमा यसलाई (उपयोगिता) समावेश गर्नुहोस् र bash प्रयोग गरेर पहुँच गर्नुहोस्। तर वास्तविकता यो हो कि: क) हामीले चाँडै गर्न आवश्यक छ b) हामीले सम्भवतः अवस्थित "राउटरहरूको चिडियाखाना" मा सबै कुरा गर्न आवश्यक छ c) "कुनै हानि नगर्नुहोस्!" — यदि राउटरले काम गरिरहेको छ र अन्य कार्यहरू गरिरहेको छ भने, परिवर्तनहरू गर्ने प्रयास गर्नुहोस् जसले अवस्थित कार्यक्षमतालाई असर गर्दैन।

कार्यान्वयनमा जाऔं । मानौं तपाईको ग्राहकले "माउसको क्लिक" को साथ, सजिलै र स्वाभाविक रूपमा zabbix बाट राउटर रिबुट गर्न चाहन्छ। आज हामी Zabbix सँग कार्यान्वयनको वर्णन गर्न सुरु गर्नेछौं।
"प्रशासन" -> "स्क्रिप्ट" मेनुमा, नयाँ लिपि थप्नुहोस्। हामी यसलाई "रिबुट" भन्छौं, आदेशको रूपमा "php /usr/share/zabbix/reboot.php {HOST.HOST}" प्रविष्ट गर्नुहोस्।

अर्को: मेनु "मोनिटरिङ" -> "नवीनतम डाटा" -> "इच्छित नेटवर्क नोडमा दायाँ क्लिक गर्नुहोस्।" स्क्रिप्ट थपेपछि मेनु यस्तो देखिन्छ।

तदनुसार, हामीले /usr/share/zabbix डाइरेक्टरीमा reboot.php स्क्रिप्ट राख्यौं (तपाईंको फरक हुन सक्छ, म zabbixa रूट डाइरेक्टरी प्रयोग गर्छु)।

सुरक्षा अस्वीकरणस्क्रिप्टमा स्पष्टीकरण स्पष्ट बनाउनको लागि, म राउटर आईडी मात्र प्रयोग गर्छु, तर पासवर्ड प्रयोग गर्दिन। यो उत्पादन संस्करण मा यो गर्न सिफारिस गरिएको छैन! मैले यो किन गरें: किनकि ठूलो प्रश्न भनेको राउटरहरूको लागि पासवर्डहरू भण्डारण गर्ने हो? "इन्भेन्टरी डाटा" मा zabbixe मा? विवादास्पद अभ्यास। वैकल्पिक रूपमा: reboot.php फाइलमा बाह्य पहुँचलाई प्रतिबन्ध गर्नुहोस्

फाइल reboot.php

<?php
	// присваиваем параметры с консоли переменным
	$user = $argv[1];
	// ВНИМАНИЕ. Вот здесь в целях безопасности все-таки прописывать пароль устройства! Но для демонстрации мы будем обращаться к базе данных без использования пароля. 
	//$password = $argv[2];
		
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
			
	// "Отправляем" команду reboot за счет изменения поля task таблицы users. В поле task можно отправлять любую команду.
	$sql_users=$conn->prepare("UPDATE users SET task='reboot' WHERE id=? AND status='active';");
	$sql_users->bind_param('s', $user);
	$sql_users->execute();
	$sql_users->close();
?>

यति नै। प्रश्न खुला रहन्छ: "कसरी यन्त्रबाट आदेश कार्यान्वयनको परिणाम प्राप्त गर्ने।" उदाहरणको रूपमा ifconfig आदेश प्रयोग गरेर कार्यलाई हेरौं। यो आदेश उपकरणमा पठाउन सकिन्छ:

message=`ifconfig`; wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password!&m=$message" -O /tmp/out.txt

कहाँ:
सन्देश = `ifconfig` — हामी ifconfig कमाण्ड आउटपुटको नतिजा $message चरमा असाइन गर्छौं
wget "xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php — हाम्रो a.php स्क्रिप्ट जसले राउटरहरू दर्ता गर्छ र तिनीहरूबाट सन्देशहरू प्राप्त गर्दछ
u=user&p=password!&m=$message — प्रमाणहरू र अनुरोध चर m को मान — $message चरका सामग्रीहरू असाइन गर्दछ
-O /tmp/out.txt - हामीलाई यस अवस्थामा /tmp/out.txt फाइलमा आउटपुट आवश्यक पर्दैन, तर यदि यो प्यारामिटर निर्दिष्ट गरिएको छैन भने, wget ले काम गर्दैन।

यो किन काम गर्दैन?किनभने यो सम्भावित सुरक्षा प्वाल हो। सबैभन्दा हानिकारक त्रुटि जुन हुन सक्छ यदि, उदाहरणका लागि, तपाईंको आदेशको आउटपुटमा "&" क्यारेक्टर छ। त्यसकारण, राउटरहरूबाट पठाइएका सबै चीजहरू र सर्भरमा आउने सबै चीजहरू फिल्टर गर्न आवश्यक छ। हो, मलाई लाज लाग्छ, साँच्चै। मेरो प्रतिरक्षामा, म केवल लेख्न सक्छु कि सम्पूर्ण लेख कसरी पूर्व-परिभाषित फर्मवेयर र संचार च्यानलहरूसँग राउटरहरू प्रबन्ध गर्ने भनेर समर्पित छ जुन अग्रिम परिभाषित गरिएको छैन।

ठिक छ, भविष्यको लागि एक सुरुवात: मैले सर्भरमा आउने परिणामहरू (उदाहरणका लागि, आदेश कार्यान्वयन गर्ने परिणाम) प्रतिबिम्बित गर्न मानक zabbix उपकरणहरू कसरी प्रयोग गर्ने भनेर अहिलेसम्म पत्ता लगाएको छैन।

म तपाईंलाई सम्झाउँछु कि सबै स्रोतहरू Git भण्डारबाट यहाँ प्राप्त गर्न सकिन्छ: github.com/BazDen/iotnet.online.git

स्रोत: www.habr.com