{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 \u00een Mikrotik. Test\u0103m Freeacs ca server de autoconfigurare pentru RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00cen acest articol, voi \u00eencerca s\u0103 descriu pas cu pas procesul de instalare a serverului de testare pentru acest proiect minunat Freeacs<\/a><\/noindex> \u00eentr-o stare complet func\u021bional\u0103 \u0219i s\u0103 ar\u0103t tehnici practice pentru lucrul cu mikrotik: configurarea prin parametrii, executarea scripturilor, actualizarea, instalarea modulelor suplimentare etc.<\/p>\n

Scopul articolului este de a \u00eencuraja colegii s\u0103 renun\u021be la gestionarea echipamentelor de re\u021bea folosind metode ineficiente precum scripturi scrise de m\u00e2n\u0103, Dude, Ansible etc. \u0218i, \u00een leg\u0103tur\u0103 cu acest lucru, s\u0103 provoace petreceri \u0219i bucurie colectiv\u0103 pe str\u0103zi.
\n<\/a><\/noindex><\/p>\n

0. Alegerea<\/h4>\n

De ce freeacs \u0219i nu genie-acs, men\u021bionat \u00een mikrotik-wiki<\/a><\/noindex>, ca fiind mai activ?
\nPentru c\u0103 despre genie-acs cu mikrotik exist\u0103 publica\u021bii ale spaniolilor. Iat\u0103-le pdf<\/a><\/noindex> \u0219i video<\/a><\/noindex> de la MUM-ul de anul trecut. Auto-sharing-ul pe slide-uri este grozav, dar a\u0219 dori s\u0103 m\u0103 \u00eendep\u0103rtez de conceptul de scriere a scripturilor pentru a rula scripturi... pentru a rula scripturi...<\/p>\n

1. Instalarea freeacs<\/h4>\n

O vom instala pe Centos7, iar av\u00e2nd \u00een vedere c\u0103 dispozitivele transmit o cantitate mare de date \u0219i ACS interac\u021bioneaz\u0103 activ cu baza de date - nu ne vom zg\u00e2rci la resurse. Pentru o func\u021bionare confortabil\u0103, vom aloca 2 nuclee CPU, 4GB RAM \u0219i 16GB de stocare rapid\u0103 SSD RAID10. Eu voi instala freeacs \u00eentr-un container LXC Proxmox VE, iar tu po\u021bi lucra cu orice instrument \u00ee\u021bi este convenabil.
\nNu uita s\u0103 configurezi corect ora pe ma\u0219ina cu ACS.<\/p>\n

Sistemul va fi de testare, a\u0219a c\u0103 nu ne vom complica \u0219i pur \u0219i simplu vom folosi scriptul de instalare oferit, a\u0219a cum este.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Dup\u0103 ce scriptul se va termina - vei putea accesa imediat interfa\u021ba web la IP-ul ma\u0219inii, cu datele de autentificare admin\/freeacs<\/p>\n
\"TR-069
\nIat\u0103 o interfa\u021b\u0103 minimalist\u0103 pl\u0103cut\u0103, \u0219i c\u00e2t de bine \u0219i rapid a mers totul<\/i><\/p>\n
2. Configurarea ini\u021bial\u0103 a freeacs<\/h4>\n
Unitatea de baz\u0103 de gestionare pentru ACS este unitatea sau CPE (Customer Premises Equipment). \u0218i cel mai important, ceea ce ne trebuie pentru a gestiona unit\u0103\u021bile este tipul lor de unitate, adic\u0103 modelul echipamentului, care determin\u0103 setul de parametri configurabili ai unit\u0103\u021bii \u0219i software-ului s\u0103u. Dar p\u00e2n\u0103 nu \u0219tim cum s\u0103 introducem corect un nou tip de unitate, cel mai bine este s\u0103 \u00eentreb\u0103m unitatea \u00een sine, activ\u00e2nd modul de descoperire.<\/p>\n
\u00cen produc\u021bie, un astfel de mod nu trebuie utilizat categoric, dar trebuie s\u0103 pornim motorul \u0219i s\u0103 vedem capacit\u0103\u021bile sistemului. Toate set\u0103rile principale sunt stocate \u00een \/opt\/freeacs-*. A\u0219adar, deschidem<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, g\u0103sim<\/p>\n
discovery.mode = false<\/code><\/pre>\n
\u0219i schimb\u0103m \u00een<\/p>\n
discovery.mode = true<\/code><\/pre>\n
\u00cen plus, este de dorit s\u0103 cre\u0219tem dimensiunile maxime ale fi\u0219ierelor cu care vor lucra nginx \u0219i mysql. Pentru mysql ad\u0103ug\u0103m \u00een \/etc\/my.cnf linia<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, iar pentru nginx, \u00een \/etc\/nginx\/nginx.conf ad\u0103ug\u0103m<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
\u00een sec\u021biunea http. Altfel, putem lucra cu firmware-uri de maximum 1M.<\/p>\n
Reporni\u021bi, \u0219i suntem gata s\u0103 lucr\u0103m cu dispozitivele.<\/p>\n
Iar \u00een rolul dispozitivului (CPE) va fi micul muncitor hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
\u00cenainte de conectarea de test, este bine s\u0103 configura\u021bi manual CPE-ul la o configurare minim\u0103 de operare, astfel \u00eenc\u00e2t parametrii pe care dori\u021bi s\u0103-i configura\u021bi ulterior s\u0103 nu fie goi. Pentru router, putem activa minim clientul dhcp pe ether1, instala pachetul tr-069client \u0219i seta parole.<\/p>\n
3. Conect\u0103m Mikrotik<\/h4>\n
Toate unit\u0103\u021bile ar trebui conectate, folosind ca nume de utilizator un num\u0103r de serie valid. Atunci ve\u021bi \u00een\u021belege totul din jurnale. Unii sf\u0103tuiesc s\u0103 foloseasc\u0103 WAN MAC \u2014 nu crede\u021bi. Al\u021bii folosesc o combina\u021bie comun\u0103 de login\/parola \u2014 evita\u021bi-i.<\/p>\n
Deschidem log-ul tr-069 pentru a monitoriza \"negocierile\"<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Deschidem winbox, meniul TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (\u00eenlocui\u021bi cu IP-ul dvs.)
\nUsername: 9249094C26CB (copia\u021bi num\u0103rul de serie din system>routerboard)
\nPassword: 123456 (nu este necesar\u0103 pentru discovery, dar este bine s\u0103 existe)
\nPeriodic inform interval nu \u00eel schimb\u0103m. Aceast\u0103 setare o vom da prin ACS-ul nostru<\/p>\n
Mai jos sunt set\u0103rile pentru ini\u021bializarea de la distan\u021b\u0103 a conexiunii, dar nu am reu\u0219it s\u0103 fac mikrotik s\u0103 func\u021bioneze cu acestea din prima. De\u0219i cu telefoanele, remote request func\u021bioneaz\u0103 \u201edin cutie\u201d. Trebuie s\u0103 ne ocup\u0103m de asta.<\/p>\n
\"TR-069<\/p>\n
Dup\u0103 ap\u0103sarea butonului Apply \u2014 \u00een terminal va \u00eencepe schimbul de date, iar \u00een interfa\u021ba web Freeacs va putea fi v\u0103zut routerul nostru cu tipul de unitate creat automat \u201ehAPaclite\u201d.<\/p>\n
\"TR-069<\/p>\n
Routerul este conectat. Putem verifica tipul de unitate creat automat. Deschidem Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. Ce nu exist\u0103 acolo! \u00centreaga 928 de parametri (am dezv\u0103luit \u00een shell). Mult sau pu\u021bin \u2014 vom analiza mai t\u00e2rziu, iar acum s\u0103 arunc\u0103m o privire rapid\u0103. Iat\u0103 ce \u00eenseamn\u0103 Tipul Unitat\u0103\u021bii. Este o list\u0103 de parametri accepta\u021bi cu chei, dar f\u0103r\u0103 valori. Valorile sunt stabilite la niveluri inferioare \u2014 \u00een Profile \u0219i Unitate.<\/p>\n
4. Configur\u0103m Mikrotik<\/h4>\n
A sosit timpul s\u0103 desc\u0103rc\u0103m manualul pentru interfa\u021ba web<\/a><\/noindex> Acest manual din 2011 este ca o sticl\u0103 de vin bun \u0219i \u00eenvechit. Haide\u021bi s\u0103-l deschidem \u0219i s\u0103-l l\u0103s\u0103m s\u0103 respire.<\/p>\n
Iar noi, \u00een interfa\u021ba web, facem clic pe creionul de l\u00e2ng\u0103 unitatea noastr\u0103 \u0219i trecem \u00een modul de configurare a unit\u0103\u021bii. Arat\u0103 cam a\u0219a:<\/p>\n
\"TR-069<\/p>\n
S\u0103 discut\u0103m pe scurt ce este interesant pe aceast\u0103 pagin\u0103:<\/p>\n
Bloc Configurarea unit\u0103\u021bii<\/i><\/p>\n