Në këtë artikull, unë do të përpiqem të përshkruaj hap pas hapi procesin e instalimit të një serveri testues për një projekt të mrekullueshëm në një gjendje plotësisht funksionale dhe tregoni teknika praktike për të punuar me mikrotik: konfigurim përmes parametrave, ekzekutim skriptesh, përditësim, instalim modulesh shtesë, etj.
Qëllimi i artikullit është të inkurajojë kolegët që të heqin dorë nga administrimi i pajisjeve të rrjetit duke përdorur raketa dhe paterica të tmerrshme, në formën e skenarëve të vetë-shkruar, Dude, Ansible, etj. Dhe, me këtë rast, të shkaktojnë fishekzjarre dhe gëzime masive në katrore.
0. Zgjedhja
Pse freeacs dhe jo genie-acs përmendur në , sa më të gjallë?
Sepse sipas genie-acs me mikrotik ka botime nga spanjollët. Këtu ata janë и nga mami i vitit të kaluar. Autokarikaturat në sllajde janë të lezetshme, por unë do të doja të largohesha nga koncepti i shkrimit të skripteve, për të ekzekutuar skriptet, për të ekzekutuar skriptet...
1. Instaloni freeacs
Ne do ta instalojmë atë në Centos7, dhe meqenëse pajisjet transmetojnë mjaft të dhëna, dhe ACS punon në mënyrë aktive me bazën e të dhënave, ne nuk do të jemi të babëzitur me burimet. Për punë të rehatshme, ne do të ndajmë 2 bërthama CPU, 4 GB RAM dhe 16 GB hapësirë të shpejtë ssd raid10. Unë do të instaloj freeacs në kontejnerin Proxmox VE lxc dhe ju mund të punoni në çdo mjet të përshtatshëm për ju.
Sigurohuni që të vendosni kohën e duhur në pajisjen tuaj ACS.
Sistemi do të jetë një provë, kështu që ne nuk do të ndajmë qimet dhe thjesht do të përdorim skriptin e instalimit të ofruar me dashamirësi ashtu siç është.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shSapo të përfundojë skripti, mund të futeni menjëherë në ndërfaqen e internetit përmes IP-së së makinës, me kredencialet e administratorit/freeacs
Kjo është një ndërfaqe kaq e bukur minimaliste, dhe sa e lezetshme dhe e shpejtë doli gjithçka
2. Konfigurimi fillestar i freeacs
Njësia bazë e menaxhimit për ACS është njësia ose CPE (Customer Premises Equipment). Dhe gjëja më e rëndësishme që na duhet për të menaxhuar njësitë është Lloji i Njësisë së tyre, d.m.th. një model pajisjeje që përcakton një grup parametrash të konfigurueshëm të një njësie dhe softuerit të saj. Por ndërsa nuk dimë se si të krijojmë siç duhet një lloj të ri njësie, do të ishte më mirë të pyesnim vetë njësinë për të duke aktivizuar modalitetin e zbulimit.
Kjo mënyrë absolutisht nuk mund të përdoret në prodhim, por ne duhet të ndezim motorin sa më shpejt të jetë e mundur dhe të shohim aftësitë e sistemit. Të gjitha cilësimet bazë ruhen në /opt/freeacs-*. Prandaj, ne hapemi
vi /opt/freeacs-tr069/config/application-config.conf , ne gjejme
discovery.mode = falsedhe të ndryshojë në
discovery.mode = truePërveç kësaj, ne dëshirojmë të rrisim madhësinë maksimale të skedarëve me të cilat do të punojnë nginx dhe mysql. Për mysql, shtoni rreshtin në /etc/my.cnf
max_allowed_packet=32M, dhe për nginx, shtoni në /etc/nginx/nginx.conf
client_max_body_size 32m;në seksionin http. Përndryshe, ne do të jemi në gjendje të punojmë me firmware jo më shumë se 1M.
Ne rindizemi dhe jemi gati të punojmë me pajisjet.
Dhe në rolin e një pajisjeje (CPE) do të kemi një fëmijë që punon shumë .
Përpara se të bëni një lidhje provë, këshillohet që të konfiguroni manualisht CPE në një konfigurim minimal pune, në mënyrë që parametrat që dëshironi të konfiguroni në të ardhmen të mos jenë bosh. Për një ruter, minimumi që mund të bëni është të aktivizoni klientin dhcp në ether1, të instaloni paketën tr-069client dhe të vendosni fjalëkalime.
3. Lidhni Mikrotik
Këshillohet që të lidhni të gjitha njësitë duke përdorur një numër serial të vlefshëm si hyrje. Atëherë gjithçka do të jetë e qartë për ju në regjistrat. Dikush këshillon përdorimin e WAN MAC - mos e besoni. Nëse dikush përdor një çift hyrje/kalim që është i zakonshëm për të gjithë, shmangini ato.
Hap log tr-069 për të monitoruar "negociatat"
tail -f /var/log/freeacs-tr069/tr069-conversation.logHap winbox, artikulli i menysë TR-069.
URL ACS: http://10.110.0.109/tr069/prov (zëvendësojeni me IP-në tuaj)
Emri i përdoruesit: 9249094C26CB (kopjoni numrin serial nga system>routerboard)
Fjalëkalimi: 123456 (nuk nevojitet për zbulim, por nevojitet)
Ne nuk e ndryshojmë intervalin periodik të informimit. Ne do ta lëshojmë këtë cilësim përmes ACS-së tonë
Më poshtë janë cilësimet për inicializimin në distancë të lidhjes, por nuk munda ta bëj mikrotik të punojë me këtë. Megjithëse kërkesa në distancë funksionon jashtë kutisë me telefonat. Ne do të duhet ta kuptojmë.
Pasi të klikoni butonin Apliko, të dhënat do të shkëmbehen në terminal dhe në ndërfaqen e internetit Freeacs mund të shihni ruterin tonë me llojin e njësisë së krijuar automatikisht "hAPaclite".
Ruteri është i lidhur. Ju mund të shikoni në llojin e njësisë së krijuar automatikisht. Hapja Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Çfarë nuk ka! Deri në 928 parametra (shikova në guaskë). Nëse është shumë apo pak, do ta kuptojmë më vonë, por tani për tani do të hedhim një vështrim të shpejtë. Kjo është ajo që do të thotë Unit Type. Kjo është një listë e parametrave të mbështetur me çelësa por pa vlera. Vlerat janë vendosur në nivelet më poshtë - Profilet dhe Njësitë.
4. Konfiguro Mikrotik
Është koha për të shkarkuar Ky manual i vitit 2011 është si një shishe verë e mirë dhe e vjetëruar. Le ta hapim dhe le të marrë frymë.
Dhe ne vetë, në ndërfaqen në internet, klikojmë në lapsin pranë njësisë sonë dhe shkojmë në modalitetin e konfigurimit të njësisë. Duket kështu:
Le të shohim shkurtimisht se çfarë është interesante në këtë faqe:
Blloku i konfigurimit të njësisë
- Profili: Ky është profili brenda llojit të njësisë. Hierarkia është si kjo:
UnitType > Profile > Unit. Kjo do të thotë, ne mund të krijojmë, për shembull, profilehAPaclite > hotspotиhAPaclite > branch, por brenda modelit të pajisjes
Blloku i sigurimit me butona
Këshillat e veglave sugjerojnë se të gjithë butonat në bllokun Provisioning mund të aplikojnë menjëherë konfigurimin nëpërmjet ConnectionRequestURL. Por, siç thashë më lart, kjo nuk funksionon, kështu që pas shtypjes së butonave do t'ju duhet të rinisni klientin tr-069 në mikrotik për të nisur manualisht ofrimin.
- Freq/Spread: Sa herë në javë duhet të dorëzohet konfigurimi ±% për të reduktuar ngarkesën në server dhe kanalet e komunikimit. Si parazgjedhje është 7/20, d.m.th. çdo ditë ± 20% dhe një sugjerim se si është në sekonda. Nuk ka kuptim të ndryshohet ende frekuenca e dërgesave, sepse... do të ketë zhurmë shtesë në regjistrat dhe cilësimet nuk do të zbatohen gjithmonë siç pritej
Blloku i historisë së sigurimit (48 orët e fundit)
- Në dukje, historia është njësoj si një histori, por duke klikuar mbi titull, ju çoheni te një mjet i përshtatshëm kërkimi i bazës së të dhënave, me regexp dhe të mira
Blloku i parametrave
Blloku më i madh dhe më i rëndësishëm, ku, në fakt, vendosen dhe lexohen parametrat për një njësi të caktuar. Tani ne shohim vetëm parametrat më të rëndësishëm të sistemit, pa të cilët ACS puna me njësinë është e pamundur. Por ne kujtojmë se në llojin tonë të njësisë i kemi ato - 928. Le të shohim të gjitha kuptimet dhe të vendosim se çfarë hanë të gjithë me Mikrotik.
4.1 Leximi i parametrave
Në bllokun e Sigurimit, klikoni butonin Lexo të gjitha. Në bllok ka një mbishkrim të kuq. Një kolonë do të shfaqet në të djathtë Vlera CPE (aktuale).. Në parametrat e sistemit, ProvisioningMode ka ndryshuar në READALL.
Dhe... asgjë nuk do të ndodhë përveç mesazhit në System.X_FREEACS-COM.IM.Message Kick failed at....
Rinisni klientin TR-069 ose rindizni ruterin dhe vazhdoni të rifreskoni faqen e shfletuesit derisa të merrni parametrat në të djathtë në drejtkëndësha të gëzuar gri
Nëse dikush dëshiron të pijë një gllënjkë verë të vjetëruar, kjo mënyrë përshkruhet në manual si modaliteti i inspektimit 10.2. Ndizet dhe funksionon pak më ndryshe, por thelbi përshkruhet mjaft mirë
Modaliteti READALL do të fiket vetë pas 15 minutash dhe ne do të përpiqemi të kuptojmë se çfarë është e dobishme këtu dhe çfarë mund të korrigjohet "në fluturim" ndërsa jemi në këtë modalitet.
Mund të ndryshoni adresat IP, të aktivizoni/çaktivizoni ndërfaqet, rregullat e murit të zjarrit, të cilat kanë komente (përndryshe është një rrëmujë e plotë), Wi-Fi, etj.
Kjo do të thotë, nuk është ende e mundur të konfiguroni në mënyrë të arsyeshme mikrotik vetëm duke përdorur TR-069. Por ju mund ta monitoroni mjaft mirë. Janë të disponueshme statistikat mbi ndërfaqet dhe statusin e tyre, memorien e lirë, etj.
4.2 Dorëzimi i parametrave
Tani le të përpiqemi t'i dorëzojmë parametrat në ruter, nëpërmjet tr-069, në një mënyrë "natyrale". Viktima e parë do të jetë Device.DeviceInfo.X_MIKROTIK_SystemIdentity. E gjejmë në parametrat e njësisë All. Siç mund ta shihni, nuk është specifikuar. Kjo do të thotë se çdo njësi mund të ketë në vetvete çfarëdo Identiteti. Mjaft ta tolerosh këtë!
Klikoni kutinë e kontrollit në kolonën e krijimit, vendosni emrin Mr.White dhe klikoni butonin Përditëso parametrat. Tashmë e keni marrë me mend se çfarë do të ndodhë më pas. Gjatë seancës së ardhshme të komunikimit me selinë, ruteri duhet të ndryshojë identitetin e tij.
Por kjo nuk mjafton për ne. Një parametër i tillë si Identiteti është mirë të keni gjithmonë në dorë kur kërkoni për njësinë e dëshiruar. Klikoni mbi emrin e parametrit dhe kontrolloni kutitë e kontrollit Display(D) dhe Searchable (S). Tasti i parametrit ndryshon në RWSD (Mos harroni, emrat dhe çelësat vendosen në nivelin më të lartë të tipit të njësisë)
Vlera tani nuk shfaqet vetëm në listën e përgjithshme të kërkimit, por gjithashtu është e disponueshme për kërkim në Support > Search > Advanced form
Ne fillojmë ofrimin dhe shikojmë Identitetin. Përshëndetje z.White! Tani nuk do të mund të ndryshoni identitetin tuaj ndërsa tr-069client është duke u ekzekutuar
4.3 Ekzekutimi i skripteve
Meqenëse kemi kuptuar se nuk mund të jetojmë pa to, le t'i zbatojmë ato.
Por përpara se të fillojmë të punojmë me skedarët, duhet të korrigjojmë direktivën public.url në dosje /opt/freeacs-tr069/config/application-config.conf
Ne kemi ende një konfigurim provë të instaluar me një skript. a keni harruar?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Rinisim ACS dhe drejtohemi drejt Files & Scripts.
Por ajo që po hapet për ne tani i përket Tipit të Njësisë, d.m.th. globalisht për të gjithë ruterat hAP ac lite, qoftë ai një router dege, hotspot apo capsman. Ne nuk kemi nevojë ende për një nivel kaq të lartë, kështu që përpara se të punojmë me skriptet dhe skedarët, duhet të krijojmë një profil. Ju mund ta quani këtë "detyrë" e pajisjes.
Le ta bëjmë fëmijën tonë një server kohe. Një pozicion i mirë me një paketë të veçantë softuerësh dhe një numër të vogël parametrash. Shkojmë Easy Provisioning > Profile > Create Profile dhe krijoni një profil në Lloji i njësisë: hAPaclite serveri i kohës. Ne nuk kishim asnjë parametër në profilin e paracaktuar, kështu që nuk ka asgjë për të kopjuar Kopjo parametrat nga: "mos kopjo..."
Nuk ka ende parametra këtu, por do të jetë e mundur të vendosim ato që më vonë do të duam t'i shohim në serverët tanë të kohës, të bashkuar së bashku nga hAPaclite. Për shembull, adresat e përgjithshme të serverëve NTP.
Le të shkojmë te konfigurimi i njësisë dhe ta zhvendosim atë në profilin e serverit të kohës
Më në fund do të shkojmë Files & Scripts, bëni skripta dhe këtu na presin simite jashtëzakonisht të përshtatshme.
Për të ekzekutuar skriptin në një njësi, duhet të zgjedhim Lloji: TR069_SCRIPT а Emër и Emri i synuar duhet të ketë shtrirjen .alter
Në të njëjtën kohë, për skriptet, ndryshe nga softueri, mund të shkarkoni një skedar të gatshëm ose thjesht ta shkruani/redaktoni në fushë Content. Le të përpiqemi ta shkruajmë pikërisht atje.
Dhe në mënyrë që të mund të shihni menjëherë rezultatin, le të shtojmë një vlan në ruterin në ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Shkoni brenda, shtypni Ngarko dhe ke mbaruar. Skenari ynë vlan1.alter duke pritur në krahë.
Epo, le të shkojmë? Nr. Ne gjithashtu duhet të shtojmë një grup për profilin tonë. Grupet nuk përfshihen në hierarkinë e pajisjeve, por nevojiten për të kërkuar njësi në UnitType ose Profile dhe kërkohen për ekzekutimin e skripteve përmes Ofrimit të Avancuar. Në mënyrë tipike, grupet janë të lidhura me vendndodhje dhe kanë një strukturë të folezuar. Le të bëjmë një grup Rusia.
Mund ta imagjinoni se ne thjesht ishim në gjendje të ngushtonim kërkimin nga "Serverët e të gjitha kohërave në botë në hAPaclite" në "Serverët e të gjitha kohërave në Rusi në hAPaclite". Ka ende një shtresë të madhe gjërash interesante me grupe, por ne nuk kemi kohë. Le të shkojmë te skenarët.
Advanced Provisioning > Job > Create Job
Meqenëse ne jemi, në fund të fundit, në modalitetin e avancuar, këtu mund të specifikoni një sërë kushtesh të ndryshme për fillimin e një detyre, sjelljen në rast gabimesh, përsëritjesh dhe afatesh. Unë rekomandoj ta lexoni të gjithë këtë në manuale ose ta diskutoni më vonë kur ta zbatoni në prodhim. Tani për tani, ne thjesht do të vendosim n1 në rregullat Stop në mënyrë që detyra të ndalojë sapo të përfundojë në njësinë tonë të parë.
Ne plotësojmë informacionin e nevojshëm dhe gjithçka që mbetet është ta lëshojmë atë!
Shtypni START dhe prisni. Tani numëruesi i pajisjeve të vrarë nga skripti i korrigjuar dobët do të funksionojë me shpejtësi! Sigurisht që jo. Detyra të tilla kërkojnë shumë kohë, dhe ky është ndryshimi i tyre nga skriptet, Ansible, etj. Vetë njësitë aplikojnë për detyra në një orar ose siç shfaqen në rrjet, ACS mban gjurmët se cilat njësi kanë marrë tashmë detyra dhe si i kanë përfunduar ato, dhe e regjistron këtë në parametrat e njësisë. Ka 1 njësi në grupin tonë, dhe nëse do të ishin 1001 prej tyre, administratori do të niste këtë detyrë dhe do të shkonte në peshkim
Eja. Rinisni ruterin ose rinisni klientin TR-069. Gjithçka duhet të shkojë mirë dhe Mr.White do të marrë një vlan të ri. Dhe detyra jonë e rregullit Stop do të kalojë në statusin E PAUZUAR. Kjo do të thotë, ajo ende mund të riniset ose ndryshohet. Nëse klikoni FINISH, detyra do të arkivohet
4.4 Përditësimi i softuerit
Kjo është një pikë shumë e rëndësishme, pasi firmware Mikrotik është modular, por shtimi i moduleve nuk ndryshon versionin e përgjithshëm të firmuerit të pajisjes. ACS-ja jonë është normale dhe nuk është mësuar me këtë.
Tani do ta bëjmë në stilin e shpejtë dhe të pista dhe do ta shtyjmë modulin NTP në firmuerin e përgjithshëm menjëherë, por sapo versioni të përditësohet në pajisje, nuk do të mund të shtojmë një modul tjetër në të njëjtën mënyrë.
Në prodhim, është më mirë të mos përdorni një mashtrim të tillë dhe të instaloni module që janë opsionale për Unit Type vetëm duke përdorur skriptet.
Pra, gjëja e parë që duhet të bëjmë është të përgatisim paketat softuerike të versioneve dhe arkitekturës së kërkuar dhe t'i vendosim ato në një server të aksesueshëm në internet. Për testim, kushdo që mund të arrijë Mr.White ynë do ta bëjë testin, por për prodhimin është më mirë të montoni një pasqyrë të përditësimit automatik të softuerit të kërkuar, i cili nuk është i frikshëm për t'u vendosur në ueb.
E rëndësishme! Mos harroni të përfshini gjithmonë paketën tr-069client në përditësimet tuaja!
Siç rezulton, gjatësia e rrugës drejt paketave është shumë e rëndësishme! Kur përpiqem të përdor diçka si http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik ra në një lidhje ciklike me një burim, duke dërguar TRANSFERCOMPLETE të përsëritur në regjistrin tr-069. Dhe kalova disa qeliza nervore duke u përpjekur të kuptoj se çfarë nuk shkonte. Prandaj, tani për tani le ta vendosim në rrënjë, derisa ta zbulojmë
Pra, ne duhet të kemi tre skedarë npk të disponueshëm përmes http. Më doli kështu
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkTani kjo duhet të formatohet në një skedar xml me FileType = “1 Image Upgrade Firmware”, të cilin do ta dërgojmë në Mikrotik. Le të jetë emri ros.xml
Ne e bëjmë atë sipas udhëzimeve nga :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Ka një mungesë të dukshme Username/Password për të hyrë në serverin e shkarkimit. Mund të provoni ta futni këtë si në paragrafin A.3.2.8 të protokollit tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Ose pyesni drejtpërdrejt zyrtarët e Mikrotik për gjatësinë maksimale të rrugës deri në *.npk
Le të shkojmë në vendet që njohim Files & Scripts, dhe krijoni një skedar SOFTWARE atje me Emri:ros.xml, Emri i synuar:ros.xml dhe Version:6.45.6
Kujdes! Versioni këtu duhet të specifikohet saktësisht në formatin në të cilin shfaqet në pajisje dhe kalohet në parametrin System.X_FREEACS-COM.Device.SoftwareVersion.
Zgjidhni skedarin tonë xm për ta ngarkuar dhe keni mbaruar.
Tani kemi shumë mënyra për të përditësuar pajisjen. Nëpërmjet Wizard në menynë kryesore, përmes Advanced Provisioning dhe detyrave me llojin SOFTWARE, ose thjesht shkoni te konfigurimi i njësisë dhe klikoni Upgrade. Le të zgjedhim rrugën më të thjeshtë, përndryshe artikulli tashmë është i fryrë.
Ne shtypim butonin, inicojmë ofrimin dhe ju keni mbaruar. Programi i testimit ka përfunduar. Tani mund të bëjmë më shumë me mikrotik.
5. përfundim
Kur fillova të shkruaj, fillimisht desha të përshkruaj lidhjen e një telefoni IP dhe të përdor shembullin e tij për të shpjeguar se sa bukur mund të jetë kur tr-069 funksionon lehtësisht dhe pa mundim. Por më pas, ndërsa përparova dhe gërmova materialet, mendova se për ata që lidhën Mikrotik, asnjë telefon nuk do të ishte i frikshëm për studim të pavarur.
Në parim, Freeacs, të cilin ne testuam, tashmë mund të përdoret në prodhim, por për këtë ju duhet të konfiguroni sigurinë, SSL, duhet të konfiguroni Mikrotik për konfigurim automatik pas rivendosjes, duhet të korrigjoni shtimin e saktë të llojit të njësisë, analizoni punën e shërbimeve të internetit dhe fusion shell, dhe shumë më tepër. Provoni, shpikni dhe shkruani një vazhdim!
Të gjithë, faleminderit për vëmendjen tuaj! Do të jem i lumtur të shoh korrigjime dhe komente!
Lista e materialeve të përdorura dhe lidhjet e dobishme:
Burimi: www.habr.com