{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 w Mikrotik. Testujemy Freeacs jako serwer autokonfiguracji dla RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W tym artykule spr\u00f3buj\u0119 krok po kroku opisa\u0107 proces instalacji testowego serwera \u015bwietnego projektu Freeacs<\/a><\/noindex> do w pe\u0142ni dzia\u0142aj\u0105cego stanu i pokaza\u0107 praktyczne sposoby pracy z mikrotik: konfiguracje przez parametry, wykonywanie skrypt\u00f3w, aktualizacje, instalacja dodatkowych modu\u0142\u00f3w i tak dalej.<\/p>\n

Celem artyku\u0142u jest zach\u0119cenie koleg\u00f3w do rezygnacji z zarz\u0105dzania urz\u0105dzeniami sieciowymi przy u\u017cyciu strasznych pu\u0142apek i obej\u015b\u0107, jakimi s\u0105 w\u0142asnor\u0119cznie napisane skrypty, Dude, Ansible itd. I z tego powodu, wywo\u0142a\u0107 salwy i masowe rado\u015bci na placach.
\n<\/a><\/noindex><\/p>\n

0. Wyb\u00f3r<\/h4>\n

Dlaczego freeacs, a nie genie-acs, wspomniany w mikrotik-wiki<\/a><\/noindex>, jako bardziej dynamiczny?
\nPoniewa\u017c w przypadku genie-acs w odniesieniu do mikrotik s\u0105 publikacje Hiszpan\u00f3w. Oto ich pdf<\/a><\/noindex> i wideo<\/a><\/noindex> z zesz\u0142orocznego MUM. Automatyczne sharje na slajdach \u2014 to \u015bwietne, ale chcia\u0142bym odej\u015b\u0107 od koncepcji pisania skrypt\u00f3w, aby uruchomi\u0107 skrypty, aby uruchomi\u0107 skrypty...<\/p>\n

1. Instalacja freeacs<\/h4>\n

Zainstalujemy na Centos7, a poniewa\u017c urz\u0105dzenia przesy\u0142aj\u0105 sporo danych, a ACS aktywnie wsp\u00f3\u0142pracuje z baz\u0105 danych \u2014 nie b\u0119dziemy sk\u0105pi\u0107 zasob\u00f3w. Dla komfortowej pracy przeznaczymy 2 rdzenie CPU, 4 GB RAM i 16 GB szybkiego magazynu ssd raid10. B\u0119d\u0119 instalowa\u0107 freeacs w kontenerze lxc Proxmox VE, a wy mo\u017cecie pracowa\u0107 w dowolnym dla was wygodnym narz\u0119dziu.
\nNie zapomnij ustawi\u0107 prawid\u0142owego czasu na maszynie z ACS.<\/p>\n

System b\u0119dzie testowy, dlatego nie b\u0119dziemy komplikowa\u0107 rzeczy i po prostu skorzystamy z grzecznie udost\u0119pnionego skryptu instalacyjnego, tak jak jest.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Gdy tylko dzia\u0142anie skryptu si\u0119 zako\u0144czy \u2014 b\u0119dziecie mogli natychmiast wej\u015b\u0107 w interfejs webowy pod ip maszyny, z danymi logowania admin\/freeacs<\/p>\n
\"TR-069
\nOto taki mi\u0142y, minimalistyczny interfejs i jak wspaniale i szybko wszystko si\u0119 uda\u0142o<\/i><\/p>\n
2. Wst\u0119pna konfiguracja freeacs<\/h4>\n
Podstawow\u0105 jednostk\u0105 zarz\u0105dzania dla ACS jest jednostka lub CPE (Customer Premises Equipment). A co najwa\u017cniejsze, co potrzebujemy do zarz\u0105dzania jednostkami \u2014 to ich Typ Jednostki, czyli model urz\u0105dzenia, kt\u00f3ry okre\u015bla zbi\u00f3r konfigurowalnych parametr\u00f3w jednostki i jej oprogramowania. Ale dop\u00f3ki nie wiemy, jak poprawnie wprowadzi\u0107 nowy Typ Jednostki, najlepiej b\u0119dzie zapyta\u0107 o to sam\u0105 jednostk\u0119, w\u0142\u0105czaj\u0105c tryb wykrywania.<\/p>\n
W produkcji taki tryb jest kategorycznie niedozwolony, ale musimy jak najszybciej uruchomi\u0107 silnik i zobaczy\u0107 mo\u017cliwo\u015bci systemu. Wszystkie podstawowe ustawienia s\u0105 przechowywane w \/opt\/freeacs-*. Dlatego otwieramy<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, znajdujemy<\/p>\n
discovery.mode = false<\/code><\/pre>\n
i zmieniamy na<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Ponadto chcieliby\u015bmy zwi\u0119kszy\u0107 maksymalne rozmiary plik\u00f3w, z kt\u00f3rymi b\u0119d\u0105 pracowa\u0107 nginx i mysql. Dla mysql dodajemy w \/etc\/my.cnf lini\u0119<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, a dla nginx, w \/etc\/nginx\/nginx.conf dodajemy<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
do sekcji http. W przeciwnym razie b\u0119dziemy mogli pracowa\u0107 z firmware'ami nie wi\u0119kszymi ni\u017c 1M.<\/p>\n
Restartujemy, i jeste\u015bmy gotowi do pracy z urz\u0105dzeniami.<\/p>\n
A w roli urz\u0105dzenia (CPE) u\u017cyjemy ma\u0142ego pracusia hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Przed testowym po\u0142\u0105czeniem warto r\u0119cznie skonfigurowa\u0107 CPE do minimalnej funkcjonalnej konfiguracji, aby parametry, kt\u00f3re w przysz\u0142o\u015bci zechcesz skonfigurowa\u0107, by\u0142y niepuste. Dla routera minimalnie mo\u017cna w\u0142\u0105czy\u0107 klienta DHCP na ether1, zainstalowa\u0107 pakiet tr-069client i ustawi\u0107 has\u0142a.<\/p>\n
3. Pod\u0142\u0105czamy Mikrotik<\/h4>\n
Wszystkie jednostki warto pod\u0142\u0105cza\u0107, u\u017cywaj\u0105c jako loginu wa\u017cnego numeru seryjnego. Wtedy w logach wszystko b\u0119dzie jasne. Niekt\u00f3rzy radz\u0105 u\u017cywa\u0107 WAN MAC \u2014 nie wierzcie. Niekt\u00f3rzy u\u017cywaj\u0105 wsp\u00f3lnej pary login\/has\u0142o \u2014 omijajcie ich szerokim \u0142ukiem.<\/p>\n
Otwieramy log tr-069 do monitorowania \u201erozm\u00f3w\u201d<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Otwieramy winbox, punkt menu TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (zamie\u0144 na sw\u00f3j IP)
\nUsername: 9249094C26CB (kopiujemy numer seryjny z system>routerboard)
\nPassword: 123456 (nie jest potrzebne dla discovery, ale aby by\u0142o)
\nOkresowy interwa\u0142 informacyjny nie zmieniamy. T\u0119 konfiguracj\u0119 wydamy przez nasz ACS<\/p>\n
Poni\u017cej znajduj\u0105 si\u0119 ustawienia do zdalnej inicjalizacji po\u0142\u0105czenia, ale nie uda\u0142o mi si\u0119 zmusi\u0107 mikrotika do dzia\u0142ania z tym od r\u0119ki. Chocia\u017c z telefonami remote request dzia\u0142a \u201eod r\u0119ki\u201d. Trzeba b\u0119dzie to zbada\u0107.<\/p>\n
\"TR-069<\/p>\n
Po naci\u015bni\u0119ciu przycisku Zastosuj \u2014 w terminalu nast\u0105pi wymiana danych, a w interfejsie sieciowym Freeacs mo\u017cna b\u0119dzie zobaczy\u0107 nasz router z automatycznie utworzonym typem jednostki \u201ehAPaclite\u201d.<\/p>\n
\"TR-069<\/p>\n
Router pod\u0142\u0105czony. Mo\u017cna zajrze\u0107 do automatycznie utworzonego typu jednostki. Otwieramy Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Czego tam tylko nie ma! Ca\u0142ych 928 parametr\u00f3w (podgl\u0105da\u0142em w shellu). Du\u017co to czy ma\u0142o \u2014 rozpatrzymy p\u00f3\u017aniej, a na razie tylko pobie\u017cnie spojrzymy. Oto, co oznacza rodzaj jednostki. To lista wspieranych parametr\u00f3w z kluczami, ale bez warto\u015bci. Warto\u015bci s\u0105 okre\u015blane na ni\u017cszych poziomach \u2014 w profilach i jednostkach.<\/p>\n
4. Konfigurujemy Mikrotik<\/h4>\n
Nadszed\u0142 czas na pobranie instrukcji dotycz\u0105cej interfejsu webowego<\/a><\/noindex> To instrukcja z 2011 roku \u2014 jak butelka dobrego, dojrza\u0142ego wina. Otw\u00f3rzmy j\u0105 i pozw\u00f3lmy jej odetchn\u0105\u0107.<\/p>\n
A my, w interfejsie webowym klikniemy na o\u0142\u00f3wek obok naszego jednostki i przejdziemy do trybu konfiguracji jednostki. Wygl\u0105da to tak:<\/p>\n
\"TR-069<\/p>\n
Kr\u00f3tko om\u00f3wimy, co ciekawego znajduje si\u0119 na tej stronie:<\/p>\n
Blok konfiguracji jednostki<\/i><\/p>\n