Sehloohong sena, ke tla leka ho hlalosa mohato ka mohato mokhoa oa ho kenya seva sa teko bakeng sa morero o babatsehang ho boemo bo sebetsang ka botlalo, le ho bonts'a mekhoa e sebetsang ea ho sebetsa le mikrotik: tlhophiso ka mekhahlelo, ts'ebetso ea mangolo, ho ntlafatsa, ho kenya li-module tse ling, joalo-joalo.
Sepheo sa sehlooho sena ke ho khothaletsa basebetsi-'moho le bona ho tlohela ho laola lisebelisoa tsa marang-rang ho sebelisa liraka tse tšabehang le lithupa, ka mokhoa oa ho ngola mangolo, Dude, Ansible, joalo-joalo 'Me, ketsahalong ena, ho baka li-fireworks le thabo e kholo ea batho ba bangata. lisekoere.
0. Khetho
Hobaneng ha li-freeacs eseng li-genie-acs tse boletsoeng ho , ke phela hakae?
Hobane ho ea ka li-genie-acs tse nang le mikrotik ho na le lingoliloeng tsa Maspanishe. Ke tsena и ho tsoa ho MM oa ngoahola. Li-autocaricatures ho li-slide li monate, empa ke rata ho tloha mohopolong oa ho ngola mangolo, ho tsamaisa mangolo, ho tsamaisa mangolo ...
1. Kenya li-freeacs
Re tla e kenya ho Centos7, 'me kaha lisebelisoa li fetisa lintlha tse ngata,' me ACS e sebetsa ka mafolofolo le database, re ke ke ra ba meharo ka lisebelisoa. Bakeng sa mosebetsi o monate, re tla aba 2 CPU cores, 4GB RAM le 16GB ea polokelo ea ssd raid10 e potlakileng. Ke tla kenya li-freeacs ka har'a setshelo sa Proxmox VE lxc, 'me u ka sebetsa ka sesebelisoa leha e le sefe se u loketseng.
Etsa bonnete ba hore u beha nako e nepahetseng mochining oa hau oa ACS.
Sistimi e tla ba teko, kahoo re ke ke ra arola moriri 'me ra sebelisa mongolo oa ho kenya o fanoeng ka mosa kamoo o leng ka teng.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shHang ha mongolo o phethetsoe, o ka kena hang-hang ka har'a sehokelo sa marang-rang ka IP ea mochini, ka lintlha tsa admin / freeacs.
Ena ke sebopeho se setle sa minimalistic, 'me ntho e' ngoe le e 'ngoe e ile ea fetoha e ntle le e potlakileng hakaakang
2. Tlhophiso ea pele ea li-freeacs
Yuniti ya motheo ya taolo ya ACS ke yuniti kapa CPE (Thepa ya Customer Premises). Mme ntho ya bohlokwa eo re e hlokang ho laola diyuniti ke Mofuta wa Diyuniti tsa tsona, ke hore. mohlala oa lisebelisoa o hlalosang sehlopha sa liparamente tse ka lokisoang tsa yuniti le software ea eona. Empa leha re sa tsebe ho theha Mofuta o mocha oa Yuniti hantle, ho ka ba molemo ho botsa yuniti ka boeona ka eona ka ho bulela Discovery Mode.
Mokhoa ona ha o khone ho sebelisoa tlhahisong, empa re hloka ho qala enjene kapele kamoo ho ka khonehang mme re bone bokhoni ba sistimi. Litlhophiso tsohle tsa mantlha li bolokiloe ho /opt/freeacs-*. Ka hona, rea bula
vi /opt/freeacs-tr069/config/application-config.conf , rea fumana
discovery.mode = falsele ho fetola ho
discovery.mode = trueHo feta moo, re ka rata ho eketsa boholo ba boholo ba lifaele tseo nginx le mysql li tla sebetsa ka tsona. Bakeng sa mysql, eketsa mola ho /etc/my.cnf
max_allowed_packet=32M, le bakeng sa nginx, eketsa ho /etc/nginx/nginx.conf
client_max_body_size 32m;ho karolo ea http. Ho seng joalo, re tla khona ho sebetsa le firmware eseng ho feta 1M.
Re qala hape, 'me re itokiselitse ho sebetsa le lisebelisoa.
'Me karolong ea sesebelisoa (CPE) re tla ba le lesea le sebetsang ka thata .
Pele o etsa khokahanyo ea liteko, ho eletsoa hore u iketsetse CPE ka bowena ho ea boemong bo fokolang ba ho sebetsa e le hore li-parameter tseo u batlang ho li hlophisa nakong e tlang li se ke tsa se na letho. Bakeng sa router, bonyane boo u ka bo etsang ke ho nolofalletsa moreki oa dhcp ho ether1, ho kenya sephutheloana sa tr-069client le ho seta li-password.
3. Hokela Mikrotik
Ho eletsoa ho hokahanya likarolo tsohle ho sebelisa nomoro ea serial e nepahetseng joalo ka ho kena. Joale ntho e 'ngoe le e' ngoe e tla hlakeloa ho uena ka har'a lifate. Motho e mong o eletsa ho sebelisa WAN MAC - u se ke ua e lumela. Haeba motho a sebelisa li-login/pass pair tse tloaelehileng ho batho bohle, li qobe.
Bula log tr-069 ho beha leihlo "lipuisano"
tail -f /var/log/freeacs-tr069/tr069-conversation.logBula winbox, ntho ea menu TR-069.
ACS URL: http://10.110.0.109/tr069/prov (kenya IP ea hau)
Username: 9249094C26CB (kopitsa nomoro ea serial ho tloha ho system> router)
Password: 123456 (ha e hlokehe bakeng sa ho sibolloa, empa e hlokahala)
Ha re fetole nako ea nako ea tsebiso. Re tla fana ka tlhophiso ena ka ACS ea rona
Ka tlase ke litlhophiso tsa ho qala hole le khokahano, empa ha kea khona ho fumana mikrotik ho sebetsa le sena. Leha kopo e hole e sebetsa ka ntle ho lebokose le lifono. Re tla tlameha ho e utloisisa.
Ka mor'a ho tobetsa konopo ea Etsa kopo, data e tla fapanyetsanoa ho terminal, 'me ho Freeacs web interface u tla khona ho bona router ea rona ka "hAPaclite" e entsoeng ka bo eona.
Router e hokahane. U ka sheba mofuta oa Unit o iketselitseng. Ho bula Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Ke eng e sieo! E ka ba 928 parameters (ke ile ka sheba ka har'a khetla). Ebang e ngata kapa e nyane, re tla e utloisisa hamorao, empa hajoale re tla sheba kapele. Sena ke se boleloang ke mofuta oa Unit. Lena ke lethathamo la liparamente tse tšehetsoeng tse nang le linotlolo empa ha li na boleng. Litekanyetso li behiloe maemong a ka tlase - Profiles le Units.
4. Lokisa Mikrotik
Ke nako ea ho jarolla Bukana ena ea 2011 e tšoana le botlolo ea veine e monate, ea khale. A re e bule 'me e hema.
Mme rona ka borona, sehokelong sa marang-rang, tobetsa pentšele e haufi le yuniti ea rona ebe re ea mokhoeng oa tlhophiso ea yuniti. E shebahala tjena:
Ha re shebeng ka bokhutšoanyane se khahlang leqepheng lena:
Sebaka sa tlhophiso ea yuniti
- Profile: Ena ke profil ka har'a Mofuta oa Yuniti. Hierarchy e tjena:
UnitType > Profile > Unit. Ke hore, re ka etsa, mohlala, profileshAPaclite > hotspotиhAPaclite > branch, empa ka har'a mohlala oa sesebelisoa
Sebaka sa ho fana ka likonopo
Litlhahiso tsa lisebelisoa li fana ka maikutlo a hore likonopo tsohle tse ka har'a "Provisioning block" li ka sebelisa tlhophiso hang-hang ka ConnectionRequestURL. Empa, joalo ka ha ke boletse ka holimo, sena ha se sebetse, kahoo ka mor'a ho tobetsa likonopo u tla hloka ho qala mochine oa tr-069 ho mikrotik ho qala tokisetso.
- Freq/Spread: Ke makhetlo a makae ka beke ho fana ka tlhophiso ±% ho fokotsa mojaro ho seva le liteishene tsa puisano. Ka ho sa feleng ke 7/20, i.e. letsatsi le letsatsi ± 20% le leseli la hore na ho joang ka metsotsoana. Ha ho na lebaka la ho fetola maqhubu a ho beleha hajoale, hobane ... ho tla ba le lerata le eketsehileng ka har'a li-log mme litlhophiso li ke ke tsa sebelisoa kamehla kamoo ho neng ho lebelletsoe
Ho fana ka histori block (lihora tse 48 tse fetileng)
- Ka chebahalo, pale e ts'oana le pale, empa ka ho tobetsa sehlooho o isoa sesebelisoa se bonolo sa ho batla database, se nang le regexp le lintho tse molemo.
Li-parameter thibela
Sebaka se seholo le sa bohlokoa ka ho fetisisa, moo, ha e le hantle, litekanyo tsa yuniti e fanoeng li behiloe le ho baloa. Hona joale re bona feela li-parameter tsa bohlokoa ka ho fetisisa tsa tsamaiso, ntle le tseo ACS e sebetsang le yuniti e ke keng ea khoneha. Empa re hopola hore ho Mofuta oa rona oa Yuniti re na le tsona - 928. Ha re shebeng meelelo eohle mme re etse qeto ea hore na motho e mong le e mong o ja eng le Mikrotik.
4.1 Ho bala liparamente
Ho Boloko ba Tokisetso, tobetsa konopo Bala tsohle. Ho na le mongolo o mofubelu ka har'a boloko. Ho tla hlaha kholomo ka ho le letona CPE (hona joale) boleng. Ho liparamente tsa sistimi, ProvisioningMode e fetotse ho READALL.
Mme... ha ho letho le tla etsahala haese molaetsa o ho System.X_FREEACS-COM.IM.Message Kick failed at....
Qala hape moreki oa TR-069 kapa qala router bocha, 'me u tsoele pele ho nchafatsa leqephe la sebatli ho fihlela u fumana liparamente tse ka ho le letona ka likhutlo li monate tsa bohlooho.
Haeba mang kapa mang a batla ho noa veine ea khale, mokhoa ona o hlalosoa bukeng ea 10.2 Inspection mode. E ea bulela 'me e sebetsa ka tsela e fapaneng, empa moelelo o hlalosoa hantle
Mokhoa oa READALL o tla itima ka mor'a metsotso e 15, 'me re tla leka ho fumana hore na ke eng e molemo mona, le hore na ke eng e ka lokisoang "ka fofa" ha re ntse re le mokhoeng ona.
U ka fetola liaterese tsa IP, ho nolofalletsa / ho tima li-interfaces, melao ea firewall, e nang le litlhaloso (ho seng joalo ke bohlasoa bo feletseng), Wi-Fi, joalo-joalo.
Ka mantsoe a mang, ha ho e-so khonehe ho hlophisa mikrotik ka mokhoa o hlakileng feela u sebelisa TR-069. Empa u ka e beha leihlo hantle. Lipalopalo tsa li-interfaces le boemo ba tsona, memori ea mahala, joalo-joalo lia fumaneha.
4.2 Ho fana ka litekanyetso
Ha re leke joale ho fana ka li-parameter ho router, ka tr-069, ka tsela ea "tlhaho". Motho oa pele e tla ba Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Re e fumana ho li-parameter tsa All unit. Joalokaha u ka bona, ha e hlalosoe. Sena se bolela hore yuniti efe kapa efe e ka ba le Identity efe kapa efe. Ho lekane ho mamella sena!
Tobetsa lebokose la ho hlahloba ka har'a kholomo ea ho etsa, beha lebitso Mr.White ebe o tobetsa konopo ea Update parameters. U se u ntse u hakanya hore na ho tla etsahala eng ka mor'a moo. Nakong ea puisano e latelang le ntlo-khōlō, router e tlameha ho fetola Boitsebiso ba eona.
Empa sena ha sea lekana bakeng sa rona. Paramethara e kang Identity e molemo ho lula u e-na le eona ha u batla yuniti eo u e batlang. Tobetsa lebitsong la parametha mme o hlahlobe mabokose a Dipontsho (D) le a Batlang (S). Liphetoho tsa bohlokoa tsa parameter ho RWSD (Hopola, mabitso le linotlolo li behiloe boemong bo phahameng ka ho fetisisa ba Mofuta oa Yuniti)
Boleng ha bo so hlahisoe feela lethathamong le akaretsang la patlo, empa hape le teng bakeng sa ho batlisisa Support > Search > Advanced form
Re qala ho fana le ho sheba Identity. Lumela Mr.Lekhooa! Joale u ke ke ua khona ho fetola boitsebiso ba hau ha tr-069client e ntse e sebetsa
4.3 Ho etsa mengolo
Kaha re fumane hore re ke ke ra phela ntle le tsona, ha re li sebeliseng.
Empa pele re qala ho sebetsa ka lifaele, re hloka ho lokisa taelo public.url ka faele /opt/freeacs-tr069/config/application-config.conf
Re ntse re e-na le tlhophiso ea tlhahlobo e kentsoeng ka mongolo o le mong. A na u lebetse?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Re qala ACS hape ebe re ea ka kotloloho ho Files & Scripts.
Empa se re bulelang hona joale ke sa Mofuta oa Yuniti, ke hore. lefats'eng ka bophara ho lirouter tsohle tsa hAP ac lite, ekaba router ea lekala, hotspot kapa capsman. Ha re hloke boemo bo phahameng joalo, kahoo pele re sebetsa ka mangolo le lifaele, re lokela ho theha profil. U ka bitsa sena "mosebetsi" oa sesebelisoa.
Ha re etseng lesea la rona sebatli sa nako. Sebaka se hlomphehang se nang le sephutheloana sa software se arohaneng le palo e nyenyane ea li-parameter. Ha re eeng ho Easy Provisioning > Profile > Create Profile 'me u thehe profaele ho Mofuta oa Yuniti: hAPaclite timeserver. Re ne re se na liparamente profilaneng ea kamehla, kahoo ha ho na letho leo u ka le kopitsang Kopitsa litlhophiso ho tsoa ho: "o seke oa kopitsa..."
Ha ho na li-parameter mona, empa ho tla khoneha ho beha tseo re tla batla ho li bona hamorao ho li-server tsa rona tsa nako, li kopantsoe hammoho ho tloha hAPaclite. Mohlala, liaterese tse akaretsang tsa li-server tsa NTP.
Ha re ee ho tlhophiso ea yuniti 'me re e ise ho profaele ea timeserver
Qetellong re ea Files & Scripts, etsa mengolo, 'me mona li-buns tse bonolo li re emetse.
E le hore re phethe script ho yuniti, re hloka ho khetha Mofuta:TR069_SCRIPT а lebitso и Lebitso la sepheo e tlameha ho ba le katoloso .alter
Ka nako e ts'oanang, bakeng sa lingoloa, ho fapana le software, o ka khoasolla faele e seng e entsoe kapa oa e ngola kapa oa e hlophisa tšimong. Boitsebiso. Ha re leke ho e ngola hona moo.
'Me e le hore u ka bona sephetho hang-hang, a re kenyelle vlan ho router ho ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Kena, tobetsa Upload mme o qetile. Script ea rona vlan1.alter ho leta mapheong.
Ho lokile, ha re yeng? Che. Hape re hloka ho kenya sehlopha bakeng sa boemo ba rona. Lihlopha ha li kenyelelitsoe lethathamong la lisebelisoa, empa lia hlokahala ho batla likarolo ho UnitType kapa Profile 'me lia hlokoa bakeng sa ho ngola mangolo ka Advanced Provisioning. Ka tloaelo, lihlopha li amahanngoa le libaka 'me li na le mohaho oa sehlaha. Ha re etseng sehlopha Russia.
Na u ka inahanela hore re khonne ho fokotsa patlo ho tloha ho "Lisebelisoa tsa nako eohle lefats'eng ho hAPaclite" ho "Li-server tsa nako eohle Russia ho hAPaclite". Ho ntse ho e-na le lera le leholo la lintho tse thahasellisang le lihlopha, empa ha re na nako. Ha re ee ho lingoliloeng.
Advanced Provisioning > Job > Create Job
Kaha re, ka mor'a tsohle, ka Advanced mode, mona o ka hlalosa sehlopha sa maemo a fapaneng bakeng sa ho qala mosebetsi, boitšoaro tabeng ea liphoso, ho pheta-pheta le ho qeta nako. Ke khothaletsa ho bala tsena tsohle libukeng kapa ho buisana ka tsona hamorao ha ke li kenya tšebetsong tlhahiso. Hajoale, re tla kenya n1 feela melaong ea Stop e le hore mosebetsi o emise hang ha o phetheloa karolong ea rona ea pele.
Re tlatsa lintlha tse hlokahalang, 'me se setseng ke ho e qala!
Tobetsa START 'me u eme. Joale k'hamphani ea lisebelisoa tse bolailoeng ke mongolo o sa hlakoloeng hantle e tla sebetsa ka potlako! Che, ho hang. Mesebetsi e joalo e nka nako e telele, 'me sena ke phapang ea bona ho tloha ho mangolo, Ansible, joalo-joalo. Liyuniti ka botsona li etsa kopo ea mesebetsi ka kemiso kapa ha li hlaha marang-rang, ACS e boloka tlaleho ea hore na ke lihlopha life tse seng li fumane mesebetsi, le hore na li phethile joang, 'me e tlaleha sena ho li-parameter tsa yuniti. Ho na le yuniti e le 'ngoe sehlopheng sa rona,' me haeba ho ne ho e-na le 1, admin o ne a tla qalisa mosebetsi ona ebe o ea tšoasa litlhapi.
Tloho. Qala hape router kapa u qale hape moreki oa TR-069. Ntho e 'ngoe le e' ngoe e lokela ho tsamaea hantle 'me Mr.White o tla fumana vlan e ncha. 'Me mosebetsi oa rona oa Stop rule o tla fetohela ho boemo ba PAUSED. Ke hore, e ntse e ka qalisoa bocha kapa ea fetoloa. Haeba o tobetsa FINISH, mosebetsi o tla bolokoa
4.4 Ho nchafatsa software
Ena ke ntlha ea bohlokoa haholo, kaha firmware ea Mikrotik ke modular, empa ho eketsa li-module ha ho fetole kakaretso ea firmware ea sesebelisoa. ACS ea rona e tloaelehile ebile ha e sebelisoe ho sena.
Hona joale re tla e etsa ka mokhoa o potlakileng le o litšila mme re sutumelletsa mojule oa NTP ho firmware e akaretsang hang-hang, empa hang ha phetolelo e nchafatsoa sesebelisoa, re ke ke ra khona ho eketsa mojule o mong ka tsela e tšoanang.
Tlhahisong, ho molemo hore u se ke ua sebelisa leqheka le joalo, 'me u kenye li-module tseo u ka li khethang bakeng sa Mofuta oa Yuniti feela u sebelisa mangolo.
Kahoo, ntho ea pele eo re lokelang ho e etsa ke ho lokisa liphutheloana tsa software tsa liphetolelo tse hlokahalang le meralo, 'me u li kenye ho seva sa marang-rang se fumanehang. Bakeng sa teko, mang kapa mang eo Monghali White a ka fihlelang ho eona o tla etsa tlhahlobo, empa bakeng sa tlhahiso ho molemo ho bokella seipone se itlhommeng pele sa software e hlokahalang, e sa tšoseng ho e beha ho web.
Bohlokoa! Se ke oa lebala ho kenyelletsa sephutheloana sa tr-069client kamehla lintlafatsong tsa hau!
Ha e le hantle, bolelele ba tsela e eang lipaketeng bo bohlokoa haholo! Ha ke leka ho sebelisa ntho e kang http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik e ile ea oela khokahanyo ea cyclic e nang le mohloli, e romella khafetsa TRANSFERCOMPLETE ho tr-069 log. 'Me ke ile ka qeta lisele tse ling tsa methapo ke leka ho fumana hore na phoso ke efe. Ka hona, hajoale a re e behe motsong, ho fihlela re fumana
Kahoo re lokela ho ba le lifaele tse tharo tsa npk tse fumanehang ka http. Ho bile joalo ho 'na
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkHona joale sena se hloka ho hlophisoa hore e be faele ea xml ka FileType = "1 Firmware Upgrade Image", eo re tla e fepa Mikrotik. Lebitso e be ros.xml
Re e etsa ho latela litaelo tse tsoang ho :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Ho na le khaello e totobetseng Username/Password ho fihlella seva sa ho jarolla. U ka leka ho kenya sena joalo ka serapeng sa A.3.2.8 sa protocol tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Kapa u botse liofisiri tsa Mikrotik ka ho toba mabapi le bolelele ba tsela e telele ho ea * .npk
Ha re ee libakeng tseo re li tsebang Files & Scripts, 'me u thehe faele ea SOFTWARE moo ka Name:ros.xml, Lebitso la sepheo:ros.xml le Version:6.45.6
Ela hloko! Phetolelo mona e tlameha ho hlalosoa ka mokhoa o hlakileng oo e bonts'itsoeng ka eona sesebelisoa mme e fetisitsoe ka paramente System.X_FREEACS-COM.Device.SoftwareVersion.
Khetha faele ea rona ea xm ho e kenya 'me u qetile.
Hona joale re na le mekhoa e mengata ea ho ntlafatsa sesebelisoa. Ka Wizard ho menu e kholo, ka Phano e Tsoetseng Pele le mesebetsi e nang le mofuta oa SOFTWARE, kapa u ee feela ho tlhophiso ea yuniti ebe u tobetsa Ntlafatsa. A re khetheng tsela e bonolo ka ho fetisisa, ho seng joalo sehlooho se se se ntse se ruruha.
Re tobetsa konopo, qala tokisetso 'me u qetile. Lenaneo la teko le phethiloe. Hona joale re ka etsa ho eketsehileng ka mikrotik.
5. Qetello
Ha ke qala ho ngola, ke ne ke batla ho hlalosa pele khokahanyo ea mohala oa IP, 'me ke sebelise mohlala oa eona ho hlalosa kamoo ho ka bang pholileng kateng ha tr-069 e sebetsa habonolo le ka thata. Empa joale, ha ke ntse ke hatela pele 'me ke cheka lisebelisoa, ke ne ke nahana hore ho ba kopantseng Mikrotik, ha ho fono e neng e tla tšosoa bakeng sa thuto e ikemetseng.
Ha e le hantle, Freeacs, eo re e lekileng, e se e ntse e sebelisoa tlhahiso, empa bakeng sa sena o hloka ho lokisa ts'ireletso, SSL, o hloka ho lokisa Mikrotik bakeng sa ho itlhophisa ka mor'a ho tsosolosa, o hloka ho lokisa tlatsetso e nepahetseng ea Mofuta oa Unit, sekaseka mosebetsi oa webservices le fusion shell, le tse ling tse ngata. Leka, qapa, 'me u ngole tatelano!
Bohle, ke leboha tlhokomelo ea hau! Ke tla thabela ho bona litokiso le maikutlo!
Lethathamo la lisebelisoa tse sebelisitsoeng le lihokelo tse sebetsang:
Source: www.habr.com