I lenei tusiga, o le a ou taumafai e faʻamatala laʻasaga i lea laasaga le faagasologa o le faʻapipiʻiina o se suʻega suʻega o se galuega tele i se tulaga atoatoa galue, ma faʻaalia auala faʻaoga mo le galue i le mikrotik: faʻatulagaina e ala i faʻamaufaʻailoga, faʻasologa o tusitusiga, faʻafouina, faʻapipiʻi isi modules, ma isi.
O le faʻamoemoe o le tusiga o le tuleia lea o paʻaga e mumusu e pulea masini fesoʻotaʻiga e faʻaaoga ai rake mataʻutia ma tootoo, i le tulaga o tusitusiga a le tagata lava ia, Dude, Ansible, ma isi. sikuea.
0. Filifiliga
Aisea ua ta'ua ai freeacs ae le o genie-acs o le a le sili atu ona ola?
Ona o loʻo i ai faʻasalalauga Sipaniolo i genie-acs ma mikrotik. O i latou nei и mai le MUM o le tausaga talu ai. O ata taʻavale i luga o faʻataʻitaʻiga e manaia, ae ou te manaʻo e alu ese mai le manatu o le tusiaina o tusitusiga, faʻatautaia tusitusiga, faʻagasolo tusitusiga...
1. Fa'apipi'i Freeacs
O le a matou faʻapipiʻi i Centos7, ma talu ai o masini e tuʻuina atu le tele o faʻamatalaga, ma o loʻo galue malosi le ACS ma le database, matou te le matapeʻapeʻa i punaoa. Mo galuega faʻalelei, matou te filifilia 2 CPU cores, 4GB RAM ma 16GB o le teuina vave ssd raid10. O le a ou faʻapipiʻi freeacs i totonu o le Proxmox VE lxc container, ma e mafai ona e galue i soʻo se meafaigaluega e faigofie mo oe.
Aua nei galo e seti le taimi sa'o i le masini ma le ACS.
O le faiga o le a avea ma se suʻega, o lea aua neʻi o tatou popoto, ae naʻo le faʻaaogaina o le faʻapipiʻi faʻapipiʻiina ma le agalelei, e pei ona i ai.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shO le taimi lava e maeʻa ai le tusitusiga, e mafai ona e vave alu i totonu o le upega tafaʻilagi i le ip o le masini, faʻatasi ai ma faʻamaoniga admin/freeacs
O se fa'aoga laititi manaia lea, ma le manaia ma le vave o mea uma
2. Freeacs seti muamua
O le iunite faavae o le pulea mo le ACS o le iunite poʻo le CPE (Customer Premises Equipment). Ma o le mea pito sili ona taua, o le mea tatou te manaʻomia e pulea ai iunite o latou Ituaiga Unit, i.e. se fa'ata'ita'iga meafaigaluega e fa'amatala ai se seti o ta'iala e mafai ona fa'atulagaina mo se iunite ma ana polokalame. Ae e ui ina matou le iloa pe faʻafefea ona amata saʻo se Ituaiga Unite fou, e sili le fesili i le iunite lava ia e uiga i lenei mea e ala i le ki o le Discovery Mode.
I le gaosiga, o lenei faiga e matua le mafai ona faʻaaogaina, ae e tatau ona tatou amataina le afi i se taimi vave e mafai ai ma vaʻai i le gafatia o le faiga. O fa'atonuga uma o lo'o teuina i totonu /opt/freeacs-*. O le mea lea, matou te tatalaina
vi /opt/freeacs-tr069/config/application-config.conf , ua matou mauaina
discovery.mode = falsema sui i
discovery.mode = trueE le gata i lea, matou te manaʻo e faʻateleina le tele o faila faila o le nginx ma mysql o le a galulue ai. Mo mysql, fa'aopoopo le laina ile /etc/my.cnf
max_allowed_packet=32M, ma mo nginx, faʻaopoopo i /etc/nginx/nginx.conf
client_max_body_size 32m;i le vaega http. A leai, o le a mafai ona matou galulue ma firmware e le sili atu i le 1M.
Matou te toe faʻafouina, ma ua matou sauni e galulue ma masini.
Ma i le matafaioi a le masini (CPE) o le a tatou maua ai se pepe faigaluega .
Aʻo leʻi faia se fesoʻotaʻiga suʻega, e fautuaina e faʻapipiʻi ma le lima le CPE i le laʻititi o le faʻatulagaina o galuega ina ia le gaogao ia mea e te manaʻo e faʻapipiʻi i le lumanaʻi. Mo se alalaupapa, e mafai ona e faʻatagaina se tagata dhcp i luga o le ether1, faʻapipiʻi le pusa tr-069client ma seti upu faʻaulu.
3. Fesootai Mikrotik
E manaʻomia le faʻafesoʻotaʻi uma iunite e faʻaaoga ai se numera faʻamaonia aoga e fai ma saini. Ona manino lea o mea uma ia te oe i totonu o ogalaau. Ua fautuaina e se tasi e faʻaaoga le WAN MAC - aua e te talitonu i ai. O lo'o fa'aogaina e se tasi se pa'aga masani e saini / pasi mo tagata uma - fa'aaloa.
Tatala le ogalaau tr-069 e mataʻituina ai "feutanaiga"
tail -f /var/log/freeacs-tr069/tr069-conversation.logTatala winbox, lisi lisi TR-069.
AC URL: http://10.110.0.109/tr069/prov (sui i lau IP)
Username: 9249094C26CB (kopi faasologa mai faiga>routerboard)
Password: 123456 (e le manaʻomia mo le mauaina, ae ia avea)
Matou te le suia le Vaitaimi Fa'amatalaga Vaitaimi. O le a matou tuʻuina atu lenei faʻatulagaga e ala i la matou ACS
O loʻo i lalo faʻatulagaga mo le amataga mamao o le fesoʻotaʻiga, ae le mafai ona ou maua le mikrotik e galue faʻatasi ma se swoop. E ui lava o talosaga mamao e galue mai le pusa ma telefoni. E tatau ona iloa.
A maeʻa ona oomi le ki Faʻaoga, o le a fesuiaʻi faʻamatalaga i totonu o le laina, ma i le Freeacs web interface e mafai ona e vaʻai i la matou alalaupapa ma le faʻapipiʻiina o le Unit Type "hAPaclite".
Ua feso'ota'i le router. E mafai ona e va'ava'ai i le ituaiga Unite e otometi ona gaosia. Matou te tatalaina Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. O le a le mea e le o iai! E tusa ma le 928 fa'amaufa'ailoga (Na ou va'ai i le atigi). Tele pe itiiti - o le a tatou mafaufau i ai i se taimi mulimuli ane, ae mo le taimi nei o le a tatou tilotilo vave. O le uiga lena o le Unit Type. Ole lisi lea o filifiliga e lagolagoina ma ki ae leai ni tau. Tulaga taua o loʻo faʻatulagaina i tulaga o loʻo i lalo - Faʻamatalaga ma Iunite.
4. Fa'atulaga Mikrotik
Ua oo i le taimi e sii mai ai O lenei ta'iala 2011 e pei o se fagu uaina lelei, tuai. Tatou tatala i luga ma tuu atu e manava.
Ma oi matou lava, i luga o le upega tafaʻilagi, kiliki i luga o le penitala i tafatafa o la matou iunite ma alu i le faʻatulagaga o le iunite. E pei o lenei:
Se'i o tatou au'ili'ili fa'apuupuu mea e manaia i lenei itulau:
poloka faatulagaina iunite
- Tala'aga: O le fa'amatalaga lea i totonu o le Ituaiga Unite. O le hierarchy e pei o lenei:
UnitType > Profile > Unit. O lona uiga, e mafai ona tatou fatuina, mo se faʻataʻitaʻiga, faʻamatalagahAPaclite > hotspotиhAPaclite > branch, ae i totonu o le faʻataʻitaʻiga o masini
Polokalama Tulaga ma faamau
Fa'ata'ita'iga e fa'ailoa mai e mafai e fa'amau uma i le poloka Fa'asao ona fa'aoga vave le fa'atulagaina e ala i le ConnectionRequestURL. Ae, e pei ona ou fai atu i luga, e le aoga lenei mea, o lea pe a uma ona oomi le ki, e te manaʻomia le toe amataina o le tr-069 client i luga o le mikrotik e amata ai ma le lima le tuʻuina atu.
- Freq/Spread: E fia taimi i le vaiaso e tuʻuina atu ai le faʻatulagaga ± % e faʻaitiitia ai le uta i luga o le server ma fesoʻotaʻiga auala. I le faaletonu, e tau 7/20, i.e. aso uma ± 20% ma faʻaalia pe faʻafefea i sekone. E oʻo mai i le taimi nei, e leai se mea e sui ai le taimi e tuʻuina atu ai, aua. o le ai ai le pisapisao faaopoopo i ogalaau ma e le o taimi uma e faʻamoemoeina le faʻaogaina o faʻatulagaga
Tuuina atu poloka talafaasolopito (48 itula mulimuli)
- I foliga vaaia, o le tala e pei o se tala, ae o le kiliki i luga o le ulutala, e te oʻo i se meafaigaluega suʻesuʻe faʻamaumauga talafeagai ma regexp ma mea lelei.
Block Parameter
O le poloka sili ona tele ma sili ona taua, lea, o le mea moni, o faʻamaufaʻailoga mo lenei iunite e seti ma faitau. O lenei ua matou vaʻaia naʻo mea sili ona taua faʻaogaina, e aunoa ma le ACS e le mafai ona galue ma le iunite. Ae matou te manatua o loʻo i ai i latou i le Unit Type - 928. Se'i o tatou va'ai i mea taua uma, ma filifili pe o le a le mea e 'ai ai Mikrotik.
4.1 Faitauina o tapula'a
I le poloka Fa'atonu, kiliki le fa'amau Faitau uma. O le poloka o loʻo i ai se tusi mumu. O le a aliali mai se koluma i le itu taumatau CPE (le taimi nei) tau. Suia le ProvisioningMode ile READALL ile fa'atulagaina o faiga.
Ma... e leai se mea e tupu vagana ai se fe'au i System.X_FREEACS-COM.IM.Message Kick failed at....
Toe amata le TR-069 client poʻo le toe faʻafou le router, ma faʻafou le itulau suʻesuʻe seia oʻo ina e mauaina faʻamaufaʻailoga i pusa lanu efuefu fiafia i le taumatau.
Afai ei ai se tasi e manaʻo e inu sina mea tuai, o lenei faiga o loʻo faʻamatalaina i le tusi lesona o le 10.2 Inspection mode. E ki ma galue e fai si ese teisi, ae o le ute o loʻo faʻamatalaina lelei
O le READALL mode o le a tape ia lava pe a uma le 15 minute, ma o le a matou taumafai e iloa le mea e aoga iinei, ma mea e mafai ona faʻasaʻo i luga o le lele aʻo tatou i ai i lenei faiga.
E mafai ona e suia tuatusi IP, faʻatagaina / faʻamalo fesoʻotaʻiga, tulafono o le firewall, o loʻo i ai faʻamatalaga (a le o se mea leaga atoatoa), Wi-Fi, ma isi mea laiti.
O lona uiga, e leʻi mafai ona faʻaogaina lelei mikrotik e faʻaaoga ai na o meafaigaluega TR-069. Ae e mafai ona e mata'ituina lelei. O fuainumera i luga o fesoʻotaʻiga ma o latou tulaga, manatua fua, ma isi.
4.2 Tu'uina atu fa'asologa
Sei o tatou taumafai nei e tuʻuina atu faʻasologa i le router, e ala i le tr-069, i se auala "natura". O le tagata muamua na afaina o le Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Matou te maua i totonu o faʻasologa o le All unit. E pei ona e vaʻai, e leʻi setiina. O lona uiga o so'o se iunite e mafai lava ona iai so'o se Fa'asinomaga. Ua lava le onosaia o lenei mea!
Matou te tuʻi se ata i le koluma fatu, seti le igoa Mr.White ma tui le faʻamau Faʻafouina faʻamau. O le a le mea o le a sosoo ai, ua uma ona e mateina. I le isi mafutaga feso'ota'iga ma le laumua, e tatau i le router ona sui lona Fa'asinomaga.
Ae e le lava lea mo i tatou. O se fa'ailoga e pei o le Identity e lelei e maua i taimi uma pe a su'e le iunite sa'o. Matou te tuʻuina le igoa o le parakalafa ma tuʻu le pusa siaki Faʻaali (D) ma Suʻesuʻe (S) iina. Ua suia le ki parameter i le RWSD (Manatua, o igoa ma ki o loʻo faʻatulagaina i le maualuga o le Unit Type level)
O le tau ua le gata ina faʻaalia i le lisi o suʻesuʻega lautele, ae o loʻo avanoa foi mo suʻesuʻega i totonu Support > Search > Advanced form
Matou te amataina aiaiga ma tilotilo i le Faasinomaga. Talofa Mr.White! Ole taimi nei e le mafai ona e suia lou fa'asinomaga a'o fa'agasolo le tr-069client
4.3 Fa'atinoina o tusitusiga
Talu ai ua tatou iloa e leai se auala e aunoa ma i latou, ia tatou faataunuuina.
Ae tatou te leʻi amata galue ma faila, e manaʻomia ona faʻasaʻo le faʻatonuga public.url i faila /opt/freeacs-tr069/config/application-config.conf
A uma mea uma, o loʻo iai pea a matou faʻataʻitaʻiga faʻataʻitaʻiga faʻapipiʻi i le tasi tusitusiga. E le'i galo?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Toe fa'afou le ACS ma alu sa'o i Files & Scripts.
Ae o le mea o loʻo tatalaina mai ia i matou o loʻo iai nei i le Ituaiga Unit, i.e. i le lalolagi atoa i le telefoni feavea'i o le HAP, pe o se alalaupapa lala, hotspot po'o le capsman. Matou te le manaʻomia se maualuga maualuga, o le mea lea, aʻo leʻi galue i tusitusiga ma faila, e tatau ona e fatuina se talaaga. E mafai ona e taʻua oe lava, o le "tulaga" o le masini.
Se'i o tatou faia le tatou pepe o se tagata faigaluega taimi. Tulaga lelei ma se pusa polokalama eseese ma se numera itiiti o tapulaʻa. Tatou o i Easy Provisioning > Profile > Create Profile ma fai se talaaga i le Ituaiga Vaega: hAPaclite ta'i taimi. E leai ni a matou faʻamaufaʻailoga i le faʻailoga le lelei, o lea e leai se mea e kopiina Kopi fa'ailoga mai le: "aua le kopi..."
E leai lava ni fa'amaufa'ailoga iinei i le taimi nei, ae o le a mafai ona fa'atulaga mea tatou te fia va'ai mulimuli ane i luga oa tatou taimi fa'apipi'i mai le hAPaclite. Mo se faʻataʻitaʻiga, tuatusi lautele o NTP servers.
Se'i o tatou i le fa'atulagaina o iunite, ma fa'agasolo i le fa'amatalaga o le timeserver
Mulimuli ane matou te o i Files & Scripts, fai ni tusitusiga, ma o loʻo matou faʻatali mo ni falaoa matagofie.
Ina ia mafai ona faʻatino se tusitusiga i luga o se iunite, e tatau ona tatou filifili Ituaiga:TR069_SCRIPT а igoa и igoa fa'atatau e tatau ona iai le fa'aopoopoga .alter
I le taimi lava e tasi, mo tusitusiga, e le pei o polokalama, e mafai ona e tuʻuina atu se faila ua maeʻa, pe na o le tusi / faʻasaʻo i totonu o le fanua. Initaneti. Tatou taumafai e tusi iina.
Ma ina ia e vave vaʻai i le iʻuga - faʻaopoopo le vlan router i le ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Matou te tietie, matou te fetaomi Uta i totonu ma faia. O la matou tusitusiga vlan1.alter faatalitali i apaau.
Ia, ta o? Leai. Matou te manaʻomia foʻi le faʻaopoopoina o se vaega mo la matou faʻamatalaga. E le o aofia ai vaega i le fa'atonuga o meafaigaluega, ae e mana'omia e su'e ni iunite i UnitType po'o Fa'amatalaga ma e mana'omia mo le fa'atinoina o tusitusiga e ala i le Advanced Provisioning. E masani lava, o vaega e fesoʻotaʻi ma nofoaga, ma e iai se faʻaoga faʻapipiʻi. Tatou fai se vaega Rusia.
Vaai faalemafaufau ua na o le faaitiitia o la matou sailiga mai le "All world time servers on hAPaclite" i le "All Russian time servers on hAPaclite". O loʻo i ai pea se vaega tele o mea uma e manaia i vaega, ae leai so matou taimi. Tatou o atu i tusitusiga.
Advanced Provisioning > Job > Create Job
Talu ai ua matou i ai i le Advanced mode, mulimuli ane, o iinei e mafai ona e faʻamaonia ai le tele o tulaga eseese mo le amataga o le galuega, amio sese, toe fai ma taimi. Ou te fautuaina le faitauina o nei mea uma i tusi lesona pe talanoaina mulimuli ane pe a faʻatinoina i le gaosiga. Mo le taimi nei, sei o tatou seti le n1 i le Taofi tulafono ina ia taofi le galuega i le taimi lava e maeʻa ai i le tatou iunite muamua.
Matou te faʻatumu mea e manaʻomia, ma e naʻo le faʻalauiloaina!
Oomi AMATA ma faatali. O lea la o le fata o masini ua fasiotia e le tusitusiga underdebugged o le a tamo'e vave! Ioe e leai. O ia galuega e tuʻuina atu mo se taimi umi, ma o le latou eseesega lea mai tusitusiga, Ansible, ma isi. O iunite lava latou e talosaga mo galuega i luga o se faʻatulagaga poʻo pei ona aliali mai i luga o fesoʻotaʻiga, e siaki e le ACS poʻo fea iunite ua uma ona maua galuega, ma pe faʻapefea ona latou faʻamaeʻaina, ma tusi lenei mea i vaega o le iunite. E 1 le iunite i le matou vaega, ma afai e 1001 i latou, o le a amata e le pule lea galuega ma alu e fagota.
Sau loa. Toe fa'afou le router ua uma pe toe amata le TR-069 client. E tatau ona sologa lelei mea uma ma o le a maua e Mr.White se vlan fou. Ma o le matou taofi tulafono galuega o le a alu i le tulaga PAUSED. O lona uiga, e mafai lava ona toe amata pe suia. Afai e te oomiina FINISH, o le a tusi le galuega i le archive
4.4 Fa'afouina le polokalame
O se itu taua tele, talu ai o le firmware Mikrotik e faʻapitoa, ae o le faʻaopoopoina o modules e le suia ai le aotelega o le firmware version o le masini. O la matou ACS e masani ma e le masani i lenei mea.
O lenei o le a matou faia i le faiga o le vave & palapala, ma tulei le NTP module i le firmware lautele i le taimi lava lena, ae o le taimi lava e toe faafou ai le lomiga i luga o le masini, o le a le mafai ona tatou faaopoopo se isi module i le auala lava e tasi .
I le gaosiga, e sili atu le le faʻaaogaina o sea togafiti, ma faʻapipiʻi modules e filifili mo Unit Type naʻo tusitusiga.
O lea la, o le mea muamua e tatau ona tatou faia o le saunia lea o pusa polokalama o lomiga manaʻomia ma le fausaga, ma tuʻu i luga o se upega tafaʻilagi avanoa. Mo le suʻega, soʻo se tasi e mafai ona oʻo atu i le matou Mr.White o le a alu, ma mo le gaosiga, e sili atu le fausia o se faʻata faʻafouina otometi o le polokalama talafeagai, lea e le fefe e tuʻu i luga o le upega tafaʻilagi.
Taua! Aua nei galo e aofia ai i taimi uma le pusa tr-069client i faʻafouga!
E pei ona aliali mai, o le umi o le ala i afifi e taua tele! Pe a ou taumafai e faʻaaoga se mea e pei o http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, na pa'ū le mikrotik i se fesoʻotaʻiga faʻataʻamilomilo ma le punaʻoa, auina atu faʻasolosolo ogalaau TRANSFERCOMPLETE i tr-069. Ma sa ou faamaimauina ni sela neura e taumafai e iloa po o le a le mea ua tupu. O le mea lea, aʻo matou tuʻuina i totonu o le aʻa, seia oʻo ina faʻamalamalama
O lea la, e tatau ona i ai ni faila npk se tolu e maua ile http. Na ou maua fa'apenei
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkO lenei e manaʻomia le faʻatulagaina i se faila xml ma FileType = "1 Firmware Upgrade Image", lea o le a matou fafagaina i Mikrotik. Tuu le igoa ia ros.xml
Matou te faia e tusa ai ma faatonuga mai :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Ua iloagofie le leai Username/Password e maua ai le server download. E mafai ona e taumafai e ulufale e pei o le parakalafa A.3.2.8 o le tr-069 protocol:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Pe fesili saʻo i le au ofisa Mikrotik, faʻapea foʻi ma le maualuga o le auala umi i le * .npk
Matou te o atu i le lauiloa Files & Scripts, ma fai se faila SOFTWARE iina ma igoa:ros.xml, Igoa fa'amoemoe:ros.xml ma Version:6.45.6
Fa'alogo! O le faʻamatalaga e tatau ona faʻamaonia iinei i le faatulagaga o loʻo faʻaalia i luga o le masini ma pasia i le parakalafa System.X_FREEACS-COM.Device.SoftwareVersion.
Matou te filifilia la matou xm-faila mo le utaina ma ua maeʻa.
Ole taimi nei e tele a tatou auala e faʻafouina ai le masini. E ala i le Wizard i le lisi autu, e ala i Advanced Provisioning ma galuega i le ituaiga SOFTWARE, pe na o le alu i le faʻatulagaina o iunite ma kiliki Faʻaleleia. Sei o tatou filifili le auala sili ona faigofie, a leai ua fula le tusiga.
Matou te oomi le fa'amau, amata tu'uaiga ma ua mae'a. Ua mae'a le polokalame su'ega. Ole taimi nei e mafai ona tatou faia nisi mea ile mikrotik.
5. Faaiuga
Ina ua amata ona ou tusitusi, sa ou manaʻo e faʻamatala muamua le fesoʻotaʻiga o se ip-telefoni, ma faʻaaoga lana faʻataʻitaʻiga e faʻamatala ai le manaia pe a galue tr-069 faigofie ma le faʻamalosi. Ae, aʻo ou alualu i luma ma eli i totonu o mea, na ou manatu mo i latou e faʻafesoʻotaʻi le Mikrotik, e leai se telefoni e faʻafefe mo suʻesuʻega a le tagata lava ia.
I le mataupu faavae, Freeacs, lea na matou faʻataʻitaʻiina, e mafai ona faʻaaogaina i le gaosiga, ae mo lenei mea e te manaʻomia le faʻatulagaina o le saogalemu, SSL, e te manaʻomia le faʻapipiʻiina o microtics mo le autoconfiguration pe a uma ona toe setiina, e te manaʻomia le faʻapipiʻiina o le faʻaopoopoga saʻo o le Unit Type, disassemble le galuega o 'au'aunaga i luga ole laiga ma fusion shell, ma sili atu. Taumafai, fatu, ma tusi se fa'asologa!
Tagata uma, faafetai mo lo outou gauai! O le a ou fiafia i faasaʻoga ma faʻamatalaga!
Lisi o mea fa'aoga ma feso'ota'iga aoga:
puna: www.habr.com