{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 in Mikrotik. We testen Freeacs als autoconfiguratieserver voor RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In dit artikel zal ik stap voor stap het proces beschrijven van de installatie van een testserver voor een geweldig project. Freeacs<\/a><\/noindex> tot een volledig operationele staat en praktische tips laten zien voor het werken met mikrotik: configuratie via parameters, het uitvoeren van scripts, updates, installatie van extra modules, enz.<\/p>\n

Het doel van het artikel is om collega's te stimuleren afstand te doen van het beheer van netwerkinrichtingen met behulp van verschrikkelijke haken en ogen, zoals zelf geschreven scripts, Dude, Ansible, enz. En daarom te pleiten voor vuurwerk en massaal gejuich op de pleinen.
\n<\/a><\/noindex><\/p>\n

0. Keuze<\/h4>\n

Waarom freeacs en niet genie-acs, zoals genoemd in mikrotik-wiki<\/a><\/noindex>, als de meer actieve optie?
\nOmdat er over genie-acs met mikrotik publicaties zijn van Spanjaarden. Hier zijn ze pdf<\/a><\/noindex> en video's<\/a><\/noindex> van de MUM van vorig jaar. Auto-sharing op dia's is geweldig, maar ik zou willen afstappen van het concept van scripts schrijven om scripts te draaien om scripts te draaien...<\/p>\n

1. Installatie van freeacs<\/h4>\n

We gaan installeren op Centos7, en aangezien de apparaten behoorlijk veel gegevens overdragen, en de ACS actief werkt met de database, zullen we niet beknibbelen op de middelen. Voor comfortabel werken reserveren we 2 CPU-kernen, 4GB RAM en 16GB snelle opslag in ssd raid10. Ik ga freeacs installeren in een lxc-container van Proxmox VE, maar je kunt werken met elk hulpmiddel dat je prettig vindt.
\nVergeet niet de juiste tijd op de machine met ACS in te stellen.<\/p>\n

Het systeem zal testgewijs zijn, dus laten we het simpel houden en gewoon gebruik maken van het vriendelijk aangeboden installatie-script, zoals het is.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Zodra het script is voltooid, kun je onmiddellijk toegang krijgen tot de webinterface via het IP-adres van de machine, met de inloggegevens admin\/freeacs.<\/p>\n
\"TR-069
\nWat een mooi minimalistische interface en het is zo geweldig en snel gegaan.<\/i><\/p>\n
2. Eerste configuratie van freeacs<\/h4>\n
De basis eenheid van beheer voor de ACS is een unit of CPE (Customer Premises Equipment). Het belangrijkste dat we nodig hebben voor het beheren van eenheden is hun Unit Type, dat wil zeggen, het model van de apparatuur die de verzameling configureerbare parameters van de unit en de software bepaalt. Maar omdat we nog niet weten hoe we een nieuw Unit Type correct moeten aanmaken, is het het beste om het aan de unit zelf te vragen door de Discovery Mode in te schakelen.<\/p>\n
In productie mag deze modus absoluut niet worden gebruikt, maar we moeten snel een motor opstarten en de mogelijkheden van het systeem bekijken. Alle belangrijke instellingen worden opgeslagen in \/opt\/freeacs-*. Daarom openen we<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, vinden we<\/p>\n
discovery.mode = false<\/code><\/pre>\n
en veranderen naar<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Daarom willen we ook de maximale bestandsgroottes verhogen waarmee nginx en mysql kunnen werken. Voor mysql voegen we de regel toe in \/etc\/my.cnf<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, en voor nginx voegen we in \/etc\/nginx\/nginx.conf toe<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
aan de http-sectie. Anders kunnen we met firmware's van niet meer dan 1M werken.<\/p>\n
Herstarten we, en we zijn klaar om met de apparaten te werken.<\/p>\n
En als apparaat (CPE) zullen we de kleine werker gebruiken hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Voor de testverbinding is het wenselijk om de CPE handmatig in te stellen op de minimale werkconfiguratie, zodat de parameters die je in de toekomst wilt configureren niet leeg zijn. Voor de router kun je minimaal de dhcp-client op ether1 inschakelen, het tr-069client-pakket installeren en wachtwoorden instellen.<\/p>\n
3. Sluit Mikrotik aan<\/h4>\n
Alle eenheden moeten bij voorkeur worden aangesloten met een geldig serienummer als inlognaam. Dan is alles voor je in de logs duidelijk. Sommigen raden aan om WAN MAC te gebruiken \u2014 geloof dat niet. Anderen gebruiken een algemene inlog-\/wachtwoordcombinatie \u2014 vermijd hen.<\/p>\n
Open de tr-069 log voor het monitoren van de 'onderhandelingen'<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Open winbox, menu-item TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (vervang door je IP)
\nUsername: 9249094C26CB (kopieer het serienummer uit system>routerboard)
\nPassword: 123456 (niet nodig voor discovery, maar voor de zekerheid)
\nWe veranderen de Periodic inform interval niet. Deze instelling geven we via onze ACS door<\/p>\n
Hieronder staan de instellingen voor de externe initiatie van de verbinding, maar ik kon mikrotik niet zomaar hiermee laten werken. Hoewel het bij telefoons werkt remote request 'uit de doos'. We moeten dit verder onderzoeken.<\/p>\n
\"TR-069<\/p>\n
Na het drukken op de knop Toepassen zal er data-uitwisseling in de terminal plaatsvinden, en in de webinterface van Freeacs kunnen we onze router zien met het automatisch aangemaakte Unit Type 'hAPaclite'.<\/p>\n
\"TR-069<\/p>\n
Router is aangesloten. Je kunt een kijkje nemen in het automatisch aangemaakte Unit Type. Open Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Wat er daar allemaal niet is! Maar liefst 928 parameters (ik heb in shell gekeken). Of dat veel of weinig is \u2014 dat zien we later wel, maar laten we het voorlopig gewoon vluchtig bekijken. Dit is wat Unit Type betekent. Dit is een lijst van ondersteunde parameters met sleutels, maar zonder waarden. Waarden worden op lagere niveaus gedefinieerd \u2014 in Profielen en Eenheden.<\/p>\n
4. Configureer Mikrotik<\/h4>\n
Het is tijd om de handleiding voor de webinterface<\/a><\/noindex> te downloaden. Deze handleiding is uit 2011 \u2014 als een goede fles verouderde wijn. Laten we het openen en laten ademen.<\/p>\n
En klikken we in de webinterface op het potloodje naast onze eenheid en gaan naar de configuratiemodus van de eenheid. Dit ziet er zo uit:<\/p>\n
\"TR-069<\/p>\n
Laten we kort bekijken wat er interessant is op deze pagina:<\/p>\n
Blok Eenheid configuratie<\/i><\/p>\n