Mikrotik. Hantering via SMS med hjälp av WEB-server

God dag på alla!

Denna gång har jag beslutat att beskriva en situation som verkar vara dåligt dokumenterad på internet. Vissa ledtrådar finns, men största delen har jag fått fram genom en lång, metodisk granskning av koden och Mikrotiks wiki.

Själva uppgiften: att implementera styrningen av flera enheter med hjälp av SMS, med exempel på att slå på och av portar.

Finns:

1. Sekundär router CRS317-1G-16S+
2. Accesspunkt Mikrotik NETMETAL 5
3. LTE-modem R11e-LTE

Vi börjar med att den fantastiska accesspunkten Netmetal 5 har en lödd kontakt för SIM-kort och en port för att installera LTE-modemet. Därför har vi köpt det som i praktiken är det bästa modem som fanns tillgängligt och som stöddes av operativsystemet på accesspunkten, nämligen R11e-LTE. Accesspunkten demonterades, allt installerades på sina platser (även om man måste veta att SIM-kortet sitter under modemet och inte kan nås utan att ta bort huvudkortet), så kontrollera att SIM-kortet fungerar, annars måste man demontera accesspunkten flera gånger.

Därefter borrade vi några hål i chassit, installerade 2 pigtails och fäste ändarna på modemet. Tyvärr sparades inga bilder från processen. Å andra sidan fäste vi universella antenner med magnetisk bas på pigtails.

De huvudsakliga inställningarna är ganska väl dokumenterade på internet, förutom små missar i interaktionen. Till exempel slutar modemet att ta emot SMS-meddelanden när 5 meddelanden kommer in och de ligger kvar i Inkorgen; rensning av meddelandena och omstart av modemet löser inte alltid problemet. Men i version 6.44.1 fungerar mottagningen mer stabilt. Inkorgen visar de 4 senaste SMS:en, de andra raderas automatiskt och stör inte livet.

Huvudsyftet med experimentet är att stänga av och slå på gränssnitt på två routrar i ett och samma fysiska nätverk. Den största svårigheten var att Mikrotik inte stödjer styrning via SNMP, utan endast tillåter att läsa värden. Därför fick vi leta åt ett annat håll, nämligen Mikrotik API.

Det finns ingen tydlig dokumentation om hur man kontrollerar, så vi fick experimentera, och för framtida försök har denna instruktion skapats.

För att styra flera enheter krävs en tillgänglig och fungerande WEB-server i det lokala nätverket, som ansvarar för styrningen via Mikrotik-kommandon.

1. På Netmetal 5 behöver några skript skapas för att slå på och av respektive.

system script
add dont-require-permissions=no name=disableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "\/tool fetch http:\/\/WEB_SERVER_IP\/di.php "
add dont-require-permissions=no name=enableiface owner=admin policy=
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source=
    "\/tool fetch http:\/\/WEB_SERVER_IP\/en.php "

2. Skapa 2 skript på webben. servern (självklart måste PHP vara installerat på systemet i det här fallet):

debug=true;

if ($API->connect('IP till den hanterade Mikrotik', 'administrators inloggning', 'administrators lösenord')) {
    $API->comm("\/interface\/ethernet\/enable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

debug=true;

if ($API->connect('IP till den hanterade Mikrotik', 'administrators inloggning', 'administrators lösenord')) {
    $API->comm("\/interface\/ethernet\/disable", array(
    "numbers"=>"sfp-sfpplus16",));
}
   $API->disconnect();
?>

3. Ladda ner routeros_api.class.php från forumet och placera den i en tillgänglig katalog på. servern.

istället för sfp-sfpplus16 måste namnet på det gränssnitt som ska inaktiveras/aktiveras anges.

Nu när ett meddelande skickas till ett nummer i form av

:cmd SECRETKOD script enableiface
eller
:cmd SECRETKOD script disableiface 

NETMETAL kommer att köra det respektive skriptet, som i sin tur kommer att utföra kommandot på WEB-servern.

Utförspeeden för operationerna vid mottagande av sms är bråkdelen av en sekund. Fungerar stabilt.

Förutom detta finns det funktioner för att skicka SMS till telefoner via övervakningssystemet Zabbix och öppna en reservanslutning till internet vid nedfall av optik. Det kan tyckas gå bortom ramverket för denna artikel, men jag kan säga direkt att längden på de skickade sms:en måste hållas inom standardstorleken för ett meddelande, eftersom Mikrotik inte delar upp dem i delar, utan vid mottagande av ett långt meddelande helt enkelt inte skickar det. Dessutom måste tecken som skickas i meddelandena filtreras, annars skickas inte SMS:en.

Källa: habr.com