पोर्ट 80 मार्फत Lunix/OpenWrt/Lede आधारित उपकरणहरूको रिमोट निगरानी र नियन्त्रण...

सबैलाई नमस्कार, यो Habré मा मेरो पहिलो अनुभव हो। म कसरी गैर-मानक तरिकामा बाह्य नेटवर्कमा नेटवर्क उपकरणहरू व्यवस्थापन गर्ने बारे लेख्न चाहन्छु। गैर-मानक भनेको के हो: धेरै जसो अवस्थामा, बाह्य नेटवर्कमा उपकरणहरू प्रबन्ध गर्न तपाईंलाई आवश्यक पर्दछ:

• सार्वजनिक आईपी ठेगाना। ठिक छ, वा यदि उपकरण कसैको NAT पछाडि छ, तब सार्वजनिक आईपी र "फर्वार्ड गरिएको" पोर्ट।
• टनेल (PPTP/OpenVPN/L2TP+IPSec, आदि) केन्द्रीय नोडमा जसको माध्यमबाट यो पहुँचयोग्य हुनेछ।

त्यसकारण, तपाईलाई "मेरो बाइक" चाहिन्छ जब मानक विधिहरू तपाईलाई उपयुक्त हुँदैन, उदाहरणका लागि:

1. उपकरण NAT पछि अवस्थित छ र, सामान्य http (पोर्ट 80) बाहेक, सबै बन्द छ। यो ठूला संघीय कर्पोरेट नेटवर्कहरूको लागि पूर्ण रूपमा सामान्य अवस्था हो। तिनीहरूले पोर्टहरू दर्ता गर्न सक्छन्, तर तुरुन्तै होइन, छिटो होइन, र तपाईंको लागि होइन।
2. अस्थिर र/वा "साँघुरो" सञ्चार च्यानल। कम गति, निरन्तर घाटा। सुरुङ व्यवस्थित गर्ने प्रयास गर्दा पीडा र निराशा।
3. एक महँगो संचार च्यानल, जहाँ शाब्दिक रूपमा हरेक मेगाबाइट गणना हुन्छ। उदाहरणका लागि, उपग्रह संचार। साथै लामो ढिलाइ र "साँघुरो" ब्यान्ड।
4. एउटा अवस्था जब तपाईंलाई ठूलो संख्यामा साना राउटरहरू "जगल" गर्न आवश्यक छ, जसमा, एकतर्फ, क्षमताहरू विस्तार गर्न OpenWrt/Lede स्थापना गरिएको छ, र अर्कोतर्फ, राउटरको स्रोतहरू (मेमोरी) पर्याप्त छैनन्। सबै कुराको लागि।

नोट नम्बर पटक राउटरको USB पोर्टमा फ्ल्यास ड्राइभ स्थापना गर्न र राउटरको मेमोरी विस्तार गर्न तपाईंलाई केले रोक्छ?

प्रायः, आवश्यकताहरू समग्र रूपमा समाधानको लागतको लागि हो, तर कहिलेकाहीँ फारम कारकले पनि महत्त्वपूर्ण भूमिका खेल्छ। उदाहरण को लागी, साइट मा एक TP-Link ML3020 छ, यसको मात्र USB पोर्ट 2G/3G मोडेम को लागी प्रयोग गरिन्छ, यो सबै केहि प्रकारको सानो प्लास्टिक केसमा बेरिएको छ र कतै उच्च, उच्च (मास्टमा) राखिएको छ। टाढा, टाढा (फिल्डमा, नजिकको मोबाइल अपरेटर बेस स्टेशनबाट 30 किमी)। हो, तपाइँ USB हबमा प्लग गर्न सक्नुहुन्छ र पोर्टहरूको संख्या विस्तार गर्न सक्नुहुन्छ, तर अनुभवले देखाउँदछ कि यो जटिल र अविश्वसनीय छ।

त्यसोभए, मैले तपाइँलाई मेरो सामान्य अवस्था वर्णन गर्ने प्रयास गरें: "कतै टाढा, टाढा, त्यहाँ धेरै महत्त्वपूर्ण, एक्लो र सानो राउटर लिनक्स चलिरहेको छ। यो दिनको कम्तिमा एक पटक जान्न महत्त्वपूर्ण छ कि उहाँ "जीवित" हुनुहुन्छ र आवश्यक भएमा, उहाँलाई आदेशहरू पठाइन्छ, उदाहरणका लागि, "हनी, रिबुट!"

कार्यान्वयनमा जाऔं:

1) राउटर साइडमा, क्रोन मार्फत, प्रत्येक 5/10/1440 मिनेटमा, वा जब तपाईं चाहनुहुन्छ, तपाईंले wget प्रयोग गरेर सर्भरमा HTTP अनुरोध पठाउन आवश्यक छ, फाइलमा अनुरोधको परिणाम बचत गर्नुहोस्, फाइललाई कार्यान्वयनयोग्य बनाउनुहोस्। , र यसलाई कार्यान्वयन गर्नुहोस्।

मेरो क्रोन रेखा यस्तो देखिन्छ:

फाइल /etc/crontabs/root:

  */5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh

कहाँ:
xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai मेरो सर्भरको डोमेन हो। मलाई तुरुन्तै नोट गरौं: हो, तपाइँ सर्भरको एक विशिष्ट आईपी ठेगाना निर्दिष्ट गर्न सक्नुहुन्छ, हामीले यो हाम्रो राज्य सम्म गर्यौं, संघर्षको धार्मिक आवेगमा, म भन्छु, मलाई थाहा छैन, सिंहको पहुँच अवरुद्ध। DigitalOcean र Amazon "बादल" को साझेदारी। यदि तपाइँ एक प्रतीकात्मक डोमेन प्रयोग गर्नुहुन्छ भने, यदि यस्तो घटना भयो भने, तपाइँ सजिलै संग ब्याकअप क्लाउड उठाउन सक्नुहुन्छ, डोमेनलाई यसमा रिडिरेक्ट गर्न सक्नुहुन्छ र यन्त्र निगरानी पुनर्स्थापित गर्न सक्नुहुन्छ।

a.php सर्भर-साइड स्क्रिप्टको नाम हो। हो, मलाई थाहा छ कि एउटै अक्षरमा चर र फाइल नामहरू नाम दिनु गलत हो... म सुझाव दिन्छु कि यस तरिकाले अनुरोध पठाउँदा केही बाइटहरू बचत गर्नुहोस् :)
u - प्रयोगकर्ता नाम, हार्डवेयर लगइन
p - पासवर्ड
"-O /tmp/wa.sh" रिमोट राउटरमा एउटा फाइल हो जहाँ सर्भरको प्रतिक्रिया, उदाहरणका लागि रिबुट आदेश, बचत हुनेछ।

नोट नम्बर दुई: Ahhh, हामी किन wget प्रयोग गर्छौं र curl होइन, किनभने कर्ल मार्फत तपाईले https अनुरोधहरू GET सँग होइन, तर POST मार्फत पठाउन सक्नुहुन्छ? आह किनभने, पुरानो जोकमा जस्तै "NE जारमा चढ्छ!" कर्लले लगभग 2MB आकारको इन्क्रिप्शन पुस्तकालयहरू समावेश गर्दछ र यसको कारणले गर्दा तपाईंले सानो TP-LINK ML3020 को लागि छवि जम्मा गर्न सक्षम हुनुहुनेछ भन्ने सम्भावना छैन, उदाहरणका लागि। र wget संग - कृपया।

2) सर्भर साइडमा (मसँग Ubuntu छ) हामी Zabbix प्रयोग गर्नेछौं। किन: म यो सुन्दर (ग्राफको साथ) र सुविधाजनक (सन्दर्भ मेनु मार्फत आदेशहरू पठाउनुहोस्) हुन चाहन्छु। Zabbix सँग zabbix एजेन्टको रूपमा यस्तो अद्भुत चीज छ। एजेन्ट मार्फत, हामी सर्भरमा PHP स्क्रिप्ट कल गर्नेछौं, जसले हाम्रो राउटर आवश्यक अवधिमा दर्ता भएको छ कि छैन भनेर जानकारी फिर्ता गर्नेछ। दर्ता समयको बारेमा जानकारी भण्डारण गर्न, यन्त्रहरूका लागि आदेशहरू, म MySQL प्रयोग गर्छु, लगभग निम्न क्षेत्रहरूसँग एक अलग तालिका प्रयोगकर्ताहरू:

		CREATE TABLE `users` (
		  `id` varchar(25) NOT NULL,
		  `passwd` varchar(25) NOT NULL,
		  `description` varchar(150) NOT NULL,
		  `category` varchar(30) NOT NULL,
		  `status` varchar(10) NOT NULL,
		  `last_time` varchar(20) NOT NULL, // время последнего соединения
		  `last_ip` varchar(20) NOT NULL, // IP последнего соединения 
		  `last_port` int(11) NOT NULL, // порт последнего соединения
		  `task` text NOT NULL, // задача которую получает роутер
		  `reg_task` varchar(150) NOT NULL, // "регулярная" задача, если мы захотим чтобы задача выполнялась всегда при регистрации
		  `last_task` text NOT NULL, // лог задач
		  `response` text NOT NULL, // сюда пишется ответ устройства
		  `seq` int(11) NOT NULL
		) ENGINE=InnoDB DEFAULT CHARSET=utf8;

सबै स्रोतहरू Git भण्डारबाट डाउनलोड गर्न सकिन्छ: https://github.com/BazDen/iotnet.online.git
अब PHP स्क्रिप्टहरू सर्भर साइडमा राखिएको छ (सुविधाको लागि, तिनीहरू /usr/share/zabbix/ फोल्डरमा राख्न सकिन्छ):

a.php फाइल:

<?php
// Получаем входные параметры: имя пользователя, пароль и сообщение от удаленного роутера
// Зачем нужен message ? Это способ ответа роутера, например если вы захотите посмотреть содержимое файла роутера
	$user=$_REQUEST['u'];
	$password=$_REQUEST['p'];
	$message=$_REQUEST['m'];
	
	// Подключаемся к нашей базе данных (MySQL)
	$conn=new mysqli("localhost","db_login","db_password","DB_name");
	if (mysqli_connect_errno()) {
		exit();
	}
	$conn->set_charset("utf8");
	// здесь ищем наш роутер в таблице базы данных
	$sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($task, $reg_task, $response, $last_time);
	$sql_users->execute();
	$sql_users->store_result();
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		// здесь мы роутеру отправляем его задачи
		echo $task;
		echo "n";
		echo $reg_task;
		// вот здесь мы пишем время ответа и сам ответ роутера
		$response_history="[".date("Y-m-d H:i")."] ".$message;
		// задачу отправили, теперь надо ее удалить,а после удаления отметить в логах, что такая-то задача выполнена
		$last_ip=$_SERVER["REMOTE_ADDR"];
		$last_port=$_SERVER["REMOTE_PORT"];
		$ts_last_conn_time=$last_time;
		$sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);");
		$sql_users->bind_param('s', $user);
		$sql_users->execute();
		if (strlen($message)>1){
			$sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);");
			$sql_users->bind_param('ss', $response_history, $user);
			$sql_users->execute();
		}
		// теперь надо сохранить время регистрации пользователя, его айпи и сообщение от него. Пока только сообщение
		$ts_now=time();
		$sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);");
		$sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user);
		$sql_users->execute();
	}
	// если мы не нашли роутер в нашей базе данных, или его статус "неактивный", то ему ... будет отправлена команда reboot....
	// Почему так жестоко ? Потому что роутеры иногда пропадают, а это маленький способ проучить "новых владельцев". 
	else
	{
	echo "reboot";
	}
	$sql_users->close();
	?>

Agent.php फाइल (यो भनिन्छ zabbix एजेन्टको स्क्रिप्ट हो):

<?php
	// файл агента Zabbix. Данный скрипт обращается к таблице users и получает "1" если устройство регистрировалось с момента последнего обращения
	// user и password - учетные данные оборудования
	$user = $argv[1];
	$password = $argv[2];
	
	// подключаемся к нашей базе данных
	$conn=new mysqli("localhost","db_user","db_password","db_name");
	if (mysqli_connect_errno()) {
		exit();
		}
	$conn->set_charset("utf8");
	$sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->bind_result($seq);
	$sql_users->execute();
	$sql_users->store_result();
	// обмен данными происходит через поле seq. При регистрации железка ставит данное поле в "1"
	if (($sql_users->num_rows)==1){
		$sql_users->fetch();
		echo $seq;
	}
		
	// обнуляем $seq. 
	$sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';");
	$sql_users->bind_param('ss', $user, $password);
	$sql_users->execute();
	$sql_users->close();
?>		

ठीक छ, अन्तिम चरण: एजेन्ट दर्ता गर्दै र तालिकाहरू थप्दै।

यदि तपाईंले अझै zabbix एजेन्ट स्थापना गर्नुभएको छैन भने, त्यसपछि:

apt-get install zabbix-agent

फाइल सम्पादन गर्नुहोस् /etc/zabbix/zabbix_agentd.conf।

लाइन थप्नुहोस्:

UserParameter=test,php /usr/share/zabbix/agent.php user password

कहाँ:
परीक्षण हाम्रो एजेन्टको नाम हो
"php /usr/share/zabbix/agent.php प्रयोगकर्ता पासवर्ड" - यन्त्र दर्ता डेटा संकेत गर्ने स्क्रिप्ट भनिन्छ।

चार्टहरू थप्दै: zabbix वेब इन्टरफेस खोल्नुहोस्, मेनुबाट चयन गर्नुहोस्:
सेटिङ्हरू -> नेटवर्क नोडहरू -> नेटवर्क नोड सिर्जना गर्नुहोस्। यहाँ नेटवर्क होस्टको नाम, यसको समूह, र पूर्वनिर्धारित एजेन्ट इन्टरफेस निर्दिष्ट गर्न पर्याप्त छ:

अब हामीले यो नेटवर्क नोडको लागि डाटा तत्व थप्न आवश्यक छ। दुई क्षेत्रहरूमा ध्यान दिनुहोस्: "कुञ्जी" - यो ठ्याक्कै प्यारामिटर हो जुन हामीले /etc/zabbix/zabbix_agentd.conf फाइलमा लेखेका छौं (हाम्रो अवस्थामा यो परीक्षण हो), र "अद्यावधिक अन्तराल" - मैले यसलाई 5 मिनेटमा सेट गरें। , किनभने र उपकरण पनि प्रत्येक पाँच मिनेटमा एक पटक सर्भरमा दर्ता गरिएको छ।

खैर, ग्राफ थपौं। म प्रतिपादन शैलीको रूपमा "भर्नुहोस्" छनौट गर्न सिफारिस गर्दछु।

आउटपुट केहि धेरै लाकोनिक हो, उदाहरण को लागी यो जस्तै:

उचित प्रश्नको लागि: "यो यसको लायक थियो?", म जवाफ दिनेछु: ठीक छ, अवश्य पनि, लेखको सुरुमा "साइकल सिर्जना गर्ने कारणहरू" हेर्नुहोस्।

यदि मेरो पहिलो ग्राफोमानियाक अनुभवले पाठकहरूको चासो जगाउँछ भने, त्यसपछि निम्न लेखहरूमा म कसरी रिमोट उपकरणहरूमा आदेशहरू पठाउने भनेर वर्णन गर्न चाहन्छु। हामीले RouterOS (Mikrotik) मा आधारित उपकरणहरूको लागि सम्पूर्ण योजना लागू गर्न पनि व्यवस्थित गर्यौं।

स्रोत: www.habr.com