{"id":38422,"date":"2019-10-31T22:23:40","date_gmt":"2019-10-31T19:23:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros\/"},"modified":"2020-12-15T02:12:35","modified_gmt":"2020-12-15T00:12:35","slug":"tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/tr-069-v-mikrotik-ispytyvaem-freeacs-v-kachestve-servera-avtokonfiguratsii-dlya-routeros","title":{"rendered":"TR-069 v Mikrotik. Testujeme Freeacs ako server automatickej konfigur\u00e1cie pre RouterOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V tomto \u010dl\u00e1nku sa pok\u00fasim krok za krokom pop\u00edsa\u0165 proces in\u0161tal\u00e1cie testovacieho servera v\u00fdnimo\u010dn\u00e9ho projektu Freeacs<\/a><\/noindex> do \u00faplne funk\u010dn\u00e9ho stavu a uk\u00e1za\u0165 praktick\u00e9 techniky pre pr\u00e1cu s mikrotikom: konfigur\u00e1ciu cez parametre, vykon\u00e1vanie skriptov, aktualiz\u00e1ciu, in\u0161tal\u00e1ciu doplnkov\u00fdch modulov at\u010f.<\/p>\n

Cie\u013eom \u010dl\u00e1nku je podnieti\u0165 kolegov k zanechaniu spr\u00e1vy sie\u0165ov\u00fdch zariaden\u00ed prostredn\u00edctvom zl\u00fdch prakt\u00edk a barli\u010diek, ako s\u00fa vlastnoru\u010dne p\u00edsan\u00e9 skripty, Dude, Ansible a pod. A na tento \u00fa\u010det vyvola\u0165 oslavy a hromadn\u00fa rados\u0165 na n\u00e1mestiach.
\n<\/a><\/noindex><\/p>\n

0. V\u00fdber<\/h4>\n

Pre\u010do freeacs, a nie genie-acs, spomenut\u00fd v mikrotik-wiki<\/a><\/noindex>, ako viac \u017eiv\u00fd?
\nPreto\u017ee o genie-acs s mikrotikom existuj\u00fa publik\u00e1cie od \u0160panielov. Tu s\u00fa ich pdf<\/a><\/noindex> a videu<\/a><\/noindex> z minuloro\u010dn\u00e9ho MUM. Automatizovan\u00e9 zdie\u013eanie na slideoch je \u00fa\u017easn\u00e9, ale r\u00e1d by som sa vzdal koncepcie p\u00edsania skriptov na sp\u00fa\u0161\u0165anie skriptov na sp\u00fa\u0161\u0165anie skriptov...<\/p>\n

1. In\u0161tal\u00e1cia freeacs<\/h4>\n

In\u0161talova\u0165 budeme na Centos7, a preto\u017ee zariadenia pren\u00e1\u0161aj\u00fa dos\u0165 ve\u013ea d\u00e1t a ACS akt\u00edvne pracuje s datab\u00e1zou \u2014 nem\u00f4\u017eeme by\u0165 skromn\u00ed s prostriedkami. Pre pohodln\u00fa pr\u00e1cu vy\u010dlen\u00edme 2 jadr\u00e1 CPU, 4GB RAM a 16GB r\u00fdchlej SSD RAID10 \u00falo\u017enej kapacity. Ja budem in\u0161talova\u0165 freeacs v lxc-kontajneri Proxmox VE, m\u00f4\u017eete v\u0161ak pracova\u0165 v akomko\u013evek n\u00e1stroji, ktor\u00fd v\u00e1m vyhovuje.
\nNezabudnite nastavi\u0165 spr\u00e1vny \u010das na stroji s ACS.<\/p>\n

Syst\u00e9m bude testovac\u00ed, preto sa nebudeme komplikova\u0165, a jednoducho vyu\u017eijeme l\u00e1skavo poskytnut\u00fd in\u0161tala\u010dn\u00fd skript tak, ako je.<\/p>\n

wget https:\/\/raw.githubusercontent.com\/freeacs\/freeacs\/master\/scripts\/install_centos.sh\nchmod +x install_centos.sh\n.\/install_centos.sh<\/code><\/pre>\n
Akon\u00e1hle sa pr\u00e1ca skriptu dokon\u010d\u00ed \u2014 budete sa m\u00f4c\u0165 okam\u017eite dosta\u0165 do webov\u00e9ho rozhrania prostredn\u00edctvom IP stroja s prihlasovac\u00edmi \u00fadajmi admin\/freeacs<\/p>\n
\"TR-069
\nTak\u00e9to pr\u00edjemn\u00e9 minimalistick\u00e9 rozhranie, a ako skvele a r\u00fdchlo to v\u0161etko fungovalo<\/i><\/p>\n
2. Po\u010diato\u010dn\u00e9 nastavenie freeacs<\/h4>\n
Z\u00e1kladnou jednotkou spr\u00e1vy pre ACS je jednotka alebo CPE (Customer Premises Equipment). A najd\u00f4le\u017eitej\u0161ie, \u010do potrebujeme na spr\u00e1vu jednotiek \u2014 s\u00fa ich typy jednotiek, t.j. model zariadenia, ktor\u00fd ur\u010duje s\u00fabor konfigurovate\u013en\u00fdch parametrov jednotky a jej softv\u00e9ru. Ale k\u00fdm nevieme, ako spr\u00e1vne zavies\u0165 nov\u00fd typ jednotky, je najlep\u0161ie op\u00fdta\u0165 sa na to samotnej jednotky aktivovan\u00edm re\u017eimu objavovania.<\/p>\n
V produk\u010dnom prostred\u00ed je tento re\u017eim kategoricky zak\u00e1zan\u00fd, ale mus\u00edme r\u00fdchlo na\u0161tartova\u0165 motor a presk\u00fama\u0165 mo\u017enosti syst\u00e9mu. V\u0161etky z\u00e1kladn\u00e9 nastavenia s\u00fa ulo\u017een\u00e9 v \/opt\/freeacs-*. Preto otv\u00e1rame<\/p>\n
 vi \/opt\/freeacs-tr069\/config\/application-config.conf <\/code><\/pre>\n
, n\u00e1jdeme<\/p>\n
discovery.mode = false<\/code><\/pre>\n
a zmen\u00edme na<\/p>\n
discovery.mode = true<\/code><\/pre>\n
Okrem toho by sme mali zv\u00fd\u0161i\u0165 maxim\u00e1lne ve\u013ekosti s\u00faborov, s ktor\u00fdmi bud\u00fa pracova\u0165 nginx a mysql. Pre mysql prid\u00e1me do \/etc\/my.cnf riadok<\/p>\n
max_allowed_packet=32M<\/code><\/pre>\n
, a pre nginx, do \/etc\/nginx\/nginx.conf prid\u00e1me<\/p>\n
client_max_body_size 32m;<\/code><\/pre>\n
do sekcie http. Inak m\u00f4\u017eeme pracova\u0165 len s firmv\u00e9rmi do 1M.<\/p>\n
Re\u0161tartujeme a sme pripraven\u00ed pracova\u0165 s zariadeniami.<\/p>\n
A ako zariadenie (CPE) budeme ma\u0165 mal\u00e9ho pracanta hAP AC lite<\/a><\/noindex><\/b>.<\/p>\n
Pred testovac\u00edm pripojen\u00edm je dobr\u00e9 manu\u00e1lne nastavi\u0165 CPE na minim\u00e1lnu pracovn\u00fa konfigur\u00e1ciu, aby parametre, ktor\u00e9 v bud\u00facnosti chcete konfigurova\u0165, boli nezapln\u00e9. Pre router je minim\u00e1lne mo\u017en\u00e9 zapn\u00fa\u0165 dhcp-klienta na ether1, nain\u0161talova\u0165 bal\u00edk tr-069client a nastavi\u0165 hesl\u00e1.<\/p>\n
3. Pripoj\u00edme Mikrotik<\/h4>\n
V\u0161etky jednotky je lep\u0161ie pripoji\u0165, pri\u010dom ako prihlasovacie meno pou\u017ei\u0165 platn\u00e9 s\u00e9riov\u00e9 \u010d\u00edslo. Vtedy budete ma\u0165 v logoch v\u0161etko jasn\u00e9. Niektor\u00ed odpor\u00fa\u010daj\u00fa pou\u017ei\u0165 WAN MAC \u2014 neverte tomu. Niektor\u00ed pou\u017e\u00edvaj\u00fa spolo\u010dn\u00e9 prihlasovacie meno\/heslo \u2014 vyh\u00fdbajte sa im.<\/p>\n
Otv\u00e1rame log tr-069 na monitorovanie \u201erozhovorov\u201c<\/p>\n
tail -f \/var\/log\/freeacs-tr069\/tr069-conversation.log<\/code><\/pre>\n
Otv\u00e1rame winbox, menu TR-069.
\nACS URL: http:\/\/10.110.0.109\/tr069\/prov<\/code> (nahradi\u0165 va\u0161ou IP)
\nUsername: 9249094C26CB (skop\u00edrujeme s\u00e9riov\u00e9 \u010d\u00edslo z system>routerboard)
\nPassword: 123456 (pre discovery nie je potrebn\u00e9, ale aby bolo)
\nPeriodick\u00fd informa\u010dn\u00fd interval nemenieme. Toto nastavenie vyd\u00e1me cez n\u00e1\u0161 ACS<\/p>\n
Ni\u017e\u0161ie s\u00fa nastavenia na vzdialen\u00fa inicializ\u00e1ciu pripojenia, ale na r\u00fdchlo som nezvl\u00e1dol don\u00fati\u0165 mikrotik s t\u00fdmto pracova\u0165. Aj ke\u010f s telef\u00f3nmi funguje remote request \u201ez krabice\u201c. Bude treba sk\u00fama\u0165.<\/p>\n
\"TR-069<\/p>\n
Po stla\u010den\u00ed tla\u010didla Apply bude prebieha\u0165 v\u00fdmena d\u00e1t v termin\u00e1li a vo webovom rozhran\u00ed Freeacs bude mo\u017en\u00e9 vidie\u0165 n\u00e1\u0161 router s automaticky vytvoren\u00fdm typom jednotky \u201ehAPaclite\u201c.<\/p>\n
\"TR-069<\/p>\n
Router je pripojen\u00fd. M\u00f4\u017eete si pozrie\u0165 automaticky vytvoren\u00fd typ jednotky. Otv\u00e1rame Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite<\/code>. \u010co v\u0161etko tu len nie je! Cel\u00fdch 928 parametrov (pozrel som sa do shellu). Je to ve\u013ea alebo m\u00e1lo \u2014 to si povieme nesk\u00f4r, ale zatia\u013e sa len r\u00fdchlo pozrieme. Toto znamen\u00e1 Typ jednotky. Je to zoznam podporovan\u00fdch parametrov s k\u013e\u00fa\u010dmi, ale bez hodn\u00f4t. Hodnoty s\u00fa zadan\u00e9 na ni\u017e\u0161\u00edch \u00farovniach \u2014 Profiloch a Jednotk\u00e1ch.<\/p>\n
4. Konfigurujeme Mikrotik<\/h4>\n
Pri\u0161iel \u010das stiahnu\u0165 pr\u00edru\u010dku k webov\u00e9mu rozhraniu<\/a><\/noindex> Toto je pr\u00edru\u010dka z roku 2011 \u2014 ako f\u013ea\u0161a dobr\u00e9ho, vyzret\u00e9ho v\u00edna. Po\u010fme ju otvori\u0165 a necha\u0165 ju d\u00fdcha\u0165.<\/p>\n
A my v webovom rozhran\u00ed klikneme na ceruzku ved\u013ea na\u0161ej jednotky a prejdeme do re\u017eimu konfigur\u00e1cie jednotky. Vyzer\u00e1 to takto:<\/p>\n
\"TR-069<\/p>\n
Kr\u00e1tko si prejdeme, \u010do je zauj\u00edmav\u00e9 na tejto str\u00e1nke:<\/p>\n
Blok konfigur\u00e1cie jednotky<\/i><\/p>\n