{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 no Mikrotik. Testamos o Freeacs como servidor de autoconfigura\u00e7\u00e3o para RouterOS.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Neste artigo, tentarei descrever passo a passo o processo de instala\u00e7\u00e3o de um servidor de teste para um maravilhoso projeto. Freeacs<\/a><\/noindex> , at\u00e9 que esteja totalmente funcional, e mostrar t\u00e9cnicas pr\u00e1ticas para trabalhar com mikrotik: configura\u00e7\u00e3o atrav\u00e9s de par\u00e2metros, execu\u00e7\u00e3o de scripts, atualiza\u00e7\u00e3o, instala\u00e7\u00e3o de m\u00f3dulos adicionais, etc.<\/p>\n

O objetivo do artigo \u00e9 incentivar colegas a abandonar a gest\u00e3o de dispositivos de rede com ferramentas horr\u00edveis e improvisadas, como scripts caseiros, Dude, Ansible, etc. E, a esse respeito, provocar celebra\u00e7\u00f5es e j\u00fabilo nas pra\u00e7as.
\n<\/a><\/noindex><\/p>\n

0. Escolha<\/h4>\n

Por que freeacs e n\u00e3o genie-acs, mencionado em mikrotik-wiki<\/a><\/noindex>, como uma op\u00e7\u00e3o mais ativa?
\nPorque h\u00e1 publica\u00e7\u00f5es de espanh\u00f3is sobre genie-acs com mikrotik. Aqui est\u00e3o elas pdf<\/a><\/noindex> e v\u00eddeo<\/a><\/noindex> do MUM do ano passado. Auto-sharjis nos slides \u2014 isso \u00e9 incr\u00edvel, mas eu gostaria de me afastar do conceito de escrever scripts, para executar scripts, para executar scripts\u2026<\/p>\n

1. Instala\u00e7\u00e3o do freeacs<\/h4>\n

Iremos instalar no Centos7, e como os dispositivos transmitem muitos dados, e o ACS trabalha ativamente com o banco de dados \u2014 n\u00e3o vamos economizar recursos. Para um funcionamento confort\u00e1vel, alocaremos 2 n\u00facleos de CPU, 4GB de RAM e 16GB de armazenamento SSD raid10. Eu estarei instalando o freeacs em um cont\u00eainer LXC do Proxmox VE, mas voc\u00ea pode trabalhar com qualquer ferramenta que preferir.
\nN\u00e3o se esque\u00e7a de configurar a hora correta na m\u00e1quina com ACS.<\/p>\n

O sistema ser\u00e1 de teste, ent\u00e3o n\u00e3o vamos complicar e apenas utilizaremos o script de instala\u00e7\u00e3o gentilmente fornecido, como est\u00e1.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Assim que a execu\u00e7\u00e3o do script for conclu\u00edda, voc\u00ea poder\u00e1 acessar imediatamente a interface web pelo IP da m\u00e1quina, com as credenciais admin\/freeacs.<\/p>\n
\"TR-069
\nAqui est\u00e1 uma interface minimalista agrad\u00e1vel, e como tudo funcionou bem e rapidamente.<\/i><\/p>\n
2. Configura\u00e7\u00e3o inicial do freeacs<\/h4>\n
A unidade b\u00e1sica de gest\u00e3o para o ACS \u00e9 a unidade ou CPE (Customer Premises Equipment). E o mais importante que precisamos para gerenciar as unidades \u00e9 seu Tipo de Unidade, ou seja, o modelo de equipamento que determina o conjunto de par\u00e2metros configur\u00e1veis da unidade e seu software. Mas como ainda n\u00e3o sabemos como cadastrar corretamente um novo Tipo de Unidade, ser\u00e1 melhor perguntar ao pr\u00f3prio dispositivo, ativando o Modo de Descoberta.<\/p>\n
Tal modo n\u00e3o deve ser usado em produ\u00e7\u00e3o, mas precisamos rapidamente iniciar o motor e ver as capacidades do sistema. Todas as configura\u00e7\u00f5es principais s\u00e3o armazenadas em \/opt\/freeacs-*. Portanto, abrimos<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, encontramos<\/p>\n
discovery.mode = false<\/code><\/pre>\n
e mudamos para<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Al\u00e9m disso, \u00e9 desej\u00e1vel aumentar os tamanhos m\u00e1ximos dos arquivos com os quais o nginx e o mysql trabalhar\u00e3o. Para o mysql, adicionamos a linha em \/etc\/my.cnf<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, e para o nginx, em \/etc\/nginx\/nginx.conf adicionamos<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
na se\u00e7\u00e3o http. Caso contr\u00e1rio, poderemos trabalhar com firmwares n\u00e3o maiores que 1M.<\/p>\n
Reiniciamos, e estamos prontos para trabalhar com os dispositivos.<\/p>\n
E teremos como dispositivo (CPE) o pequeno trabalhador hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Antes da conex\u00e3o de teste, \u00e9 desej\u00e1vel configurar manualmente o CPE para um m\u00ednimo operacional, para que os par\u00e2metros que voc\u00ea desejar configurar posteriormente n\u00e3o estejam vazios. Para o roteador, voc\u00ea pode habilitar o cliente dhcp no ether1, instalar o pacote tr-069client e definir senhas.<\/p>\n
3. Conectando o Mikrotik<\/h4>\n
\u00c9 aconselh\u00e1vel conectar todas as unidades usando um n\u00famero de s\u00e9rie v\u00e1lido como login. Assim, voc\u00ea entender\u00e1 tudo nos logs. Alguns aconselham usar o MAC WAN \u2014 n\u00e3o acredite. Outros usam um par de login\/senha comum para todos \u2014 evite-os.<\/p>\n
Abrimos o log tr-069 para monitorar as \"negocia\u00e7\u00f5es\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Abrimos o winbox, na se\u00e7\u00e3o de menu TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (substitua pelo seu IP)
\nUsername: 9249094C26CB (copiamos o n\u00famero de s\u00e9rie de system>routerboard)
\nPassword: 123456 (n\u00e3o \u00e9 necess\u00e1rio para descoberta, mas \u00e9 bom ter)
\nN\u00e3o alteramos o intervalo de inform sobre periodicidade. Esta configura\u00e7\u00e3o ser\u00e1 fornecida por meio do nosso ACS<\/p>\n
Abaixo est\u00e3o as configura\u00e7\u00f5es para a inicializa\u00e7\u00e3o remota da conex\u00e3o, mas n\u00e3o consegui fazer o mikrotik funcionar rapidamente com isso. Embora com os telefones o remote request funcione \"de f\u00e1brica\". Ter\u00e1 que ser investigado.<\/p>\n
\"TR-069<\/p>\n
Ap\u00f3s pressionar o bot\u00e3o Aplicar \u2014 haver\u00e1 troca de dados no terminal, e na interface web do Freeacs ser\u00e1 poss\u00edvel ver nosso roteador com o tipo de unidade \"hAPaclite\" criado automaticamente.<\/p>\n
\"TR-069<\/p>\n
O roteador est\u00e1 conectado. Podemos verificar o tipo de unidade criado automaticamente. Abrimos Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. O que n\u00e3o h\u00e1 l\u00e1! Um total de 928 par\u00e2metros (eu conferi no shell). Se isso \u00e9 muito ou pouco \u2014 vamos descobrir depois, mas por enquanto, vamos apenas dar uma olhada. Veja, isso significa Tipo de Unidade. Esta \u00e9 a lista de par\u00e2metros suportados com chaves, mas sem valores. Os valores s\u00e3o definidos em n\u00edveis inferiores \u2014 Perfis e Unidades.<\/p>\n
4. Configurando o Mikrotik<\/h4>\n
Chegou a hora de baixar o guia da interface web<\/a><\/noindex> Este guia \u00e9 de 2011 \u2014 como uma garrafa de um bom vinho envelhecido. Vamos abri-lo e deix\u00e1-lo respirar.<\/p>\n
Agora, na interface web, vamos clicar no l\u00e1pis ao lado da nossa unidade e entrar no modo de configura\u00e7\u00e3o da unidade. Ele se parece com isso:<\/p>\n
\"TR-069<\/p>\n
Vamos dar uma r\u00e1pida olhada no que h\u00e1 de interessante nesta p\u00e1gina:<\/p>\n
Bloco de Configura\u00e7\u00e3o da Unidade<\/i><\/p>\n