Katika makala hii, nitajaribu kuelezea hatua kwa hatua mchakato wa kufunga seva ya mtihani wa mradi mkubwa kwa hali ya kufanya kazi kikamilifu, na uonyeshe mbinu za vitendo za kufanya kazi na mikrotik: usanidi kupitia vigezo, utekelezaji wa hati, uppdatering, kufunga moduli za ziada, nk.
Madhumuni ya kifungu hicho ni kushinikiza wafanyikazi kukataa kudhibiti vifaa vya mtandao kwa kutumia reki mbaya na mikongojo, kwa njia ya maandishi yaliyoandikwa kibinafsi, Dude, Ansible, n.k. Na, katika hafla hii, kusababisha fataki na shangwe kubwa katika mraba.
0. Chaguo
Kwa nini freeacs na sio jini-acs zilizotajwa ndani hai zaidi?
Kwa sababu kuna machapisho ya Kihispania kuhusu genie-acs na mikrotik. Hawa hapa ΠΈ kutoka kwa MUM wa mwaka jana. Katuni za otomatiki kwenye slaidi ni nzuri, lakini ningependa kuachana na dhana ya kuandika hati, kuendesha hati, kuendesha hati...
1. Ufungaji wa freeacs
Tutaweka kwenye Centos7, na kwa kuwa vifaa vinasambaza data nyingi, na ACS inafanya kazi kikamilifu na hifadhidata, hatutakuwa na uchoyo wa rasilimali. Kwa kazi ya starehe, tutachagua cores 2 za CPU, RAM ya 4GB na 16GB ya hifadhi ya haraka ya ssd raid10. Nitasakinisha freeacs kwenye chombo cha Proxmox VE lxc, na unaweza kufanya kazi katika zana yoyote ambayo ni rahisi kwako.
Usisahau kuweka wakati sahihi kwenye mashine na ACS.
Mfumo utakuwa wa majaribio, kwa hivyo tusiwe wajanja, na tumia tu hati ya usakinishaji iliyotolewa kwa fadhili, kama ilivyo.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shMara tu hati inapokamilika, unaweza kuingia kwenye kiolesura cha wavuti mara moja kwa ip ya mashine, ukiwa na kitambulisho cha admin/freeacs.
Hapa kuna kiolesura kizuri cha minimalistic, na jinsi kila kitu kiligeuka kuwa baridi na haraka
2. Usanidi wa awali wa Freeacs
Kitengo cha msingi cha udhibiti wa ACS ni kitengo au CPE (Vifaa vya Maeneo ya Wateja). Na muhimu zaidi, tunachohitaji kusimamia vitengo ni Aina ya Kitengo chao, i.e. mfano wa vifaa ambao unafafanua seti ya vigezo vinavyoweza kusanidiwa kwa kitengo na programu yake. Lakini hadi tujue jinsi ya kupata Aina mpya ya Kitengo kwa usahihi, itakuwa bora kuuliza kitengo chenyewe kuhusu hili kwa kuwasha Hali ya Ugunduzi.
Katika uzalishaji, hali hii haiwezekani kabisa kutumia, lakini tunahitaji kuanza injini haraka iwezekanavyo na kuona uwezo wa mfumo. Mipangilio yote ya kimsingi imehifadhiwa katika /opt/freeacs-*. Kwa hivyo, tunafungua
vi /opt/freeacs-tr069/config/application-config.conf , tunapata
discovery.mode = falsena kubadili
discovery.mode = trueKwa kuongeza, tungependa kuongeza ukubwa wa juu wa faili ambazo nginx na mysql zitafanya kazi nazo. Kwa mysql, ongeza mstari kwa /etc/my.cnf
max_allowed_packet=32M, na kwa nginx, ongeza kwa /etc/nginx/nginx.conf
client_max_body_size 32m;kwa sehemu ya http. Vinginevyo, tutaweza kufanya kazi na firmware si zaidi ya 1M.
Tunaanzisha upya, na tuko tayari kufanya kazi na vifaa.
Na katika jukumu la kifaa (CPE) tutakuwa na mtoto wa kazi .
Kabla ya muunganisho wa jaribio, inashauriwa kusanidi CPE kwa usanidi wa chini kabisa wa kufanya kazi ili vigezo unavyotaka kusanidi katika siku zijazo sio tupu. Kwa kipanga njia, unaweza kuwezesha mteja wa dhcp kidogo kwenye ether1, kusakinisha kifurushi cha mteja wa tr-069 na kuweka nywila.
3. Unganisha Mikrotik
Inastahili kuunganisha vitengo vyote kwa kutumia nambari halali ya serial kama kuingia. Kisha kila kitu kitakuwa wazi kwako katika magogo. Mtu anashauri kutumia WAN MAC - usiamini. Mtu hutumia jozi ya kawaida ya kuingia / kupita kwa kila mtu - pita.
Kufungua logi ya tr-069 ili kufuatilia "mazungumzo"
tail -f /var/log/freeacs-tr069/tr069-conversation.logFungua winbox, kipengee cha menyu TR-069.
AC URL: http://10.110.0.109/tr069/prov (Badilisha na IP yako)
Jina la mtumiaji: 9249094C26CB (nakala ya mfululizo kutoka kwa mfumo>ubao wa njia)
Nenosiri: 123456 (haihitajiki kwa ugunduzi, lakini kuwa)
Muda wa taarifa za mara kwa mara hatubadilishi. Tutatoa mpangilio huu kupitia ACS yetu
Ifuatayo ni mipangilio ya uanzishaji wa mbali wa muunganisho, lakini sikuweza kupata mikrotik kufanya kazi nayo kwa swoop. Ingawa ombi la mbali hufanya kazi nje ya boksi na simu. Itabidi ieleweke.
Baada ya kushinikiza kitufe cha Omba, data itabadilishwa kwenye terminal, na katika interface ya mtandao ya Freeacs unaweza kuona router yetu na Aina ya Kitengo iliyoundwa moja kwa moja "hAPaclite".
Router imeunganishwa. Unaweza kuangalia Aina ya Kitengo inayozalishwa kiotomatiki. Tunafungua Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Nini haipo! Vigezo vingi kama 928 (nilipeleleza kwenye ganda). Mengi au kidogo - tutaijua baadaye, lakini kwa sasa tutaangalia tu haraka. Hiyo ndiyo maana ya Aina ya Kitengo. Hii ni orodha ya chaguo zinazotumika na vitufe lakini hakuna thamani. Maadili yamewekwa katika viwango vilivyo hapa chini - Profaili na Vitengo.
4. Sanidi Mikrotik
Ni wakati wa kupakua Mwongozo huu wa 2011 ni kama chupa ya divai nzuri, iliyozeeka. Hebu tufungue na tuiruhusu kupumua.
Na sisi wenyewe, kwenye kiolesura cha wavuti, bonyeza penseli karibu na kitengo chetu na uende kwenye modi ya usanidi wa kitengo. Inaonekana kama hii:
Wacha tuchambue kwa ufupi kile kinachovutia kwenye ukurasa huu:
Kizuizi cha usanidi wa kitengo
- Profaili: Huu ni wasifu ndani ya Aina ya Kitengo. Hierarkia ni kama hii:
UnitType > Profile > Unit. Hiyo ni, tunaweza kuunda, kwa mfano, wasifuhAPaclite > hotspotΠΈhAPaclite > branch, lakini ndani ya muundo wa kifaa
Utoaji wa kuzuia na vifungo
Vidokezo vinadokeza kwamba vitufe vyote kwenye Kizuizi cha Utoaji vinaweza kutekeleza usanidi papo hapo kupitia ConnectionRequestURL. Lakini, kama nilivyosema hapo juu, hii haifanyi kazi, kwa hivyo baada ya kubonyeza vitufe, utahitaji kuanzisha tena mteja wa tr-069 kwenye mikrotik ili kuanza utoaji kwa mikono.
- Freq/Kuenea: Mara ngapi kwa wiki kuwasilisha usanidi Β± % ili kupunguza mzigo kwenye seva na njia za mawasiliano. Kwa default, inagharimu 7/20, i.e. kila siku Β± 20% na dokezo jinsi ilivyo kwa sekunde. Hadi sasa, hakuna maana katika kubadilisha mzunguko wa utoaji, kwa sababu. kutakuwa na kelele za ziada kwenye kumbukumbu na sio kila wakati utumiaji wa mipangilio inayotarajiwa
Utoaji wa kizuizi cha historia (saa 48 zilizopita)
- Kwa mwonekano, hadithi ni kama hadithi, lakini kwa kubofya kichwa, unapata zana rahisi ya kutafuta hifadhidata iliyo na regexp na vitu vizuri.
Vigezo Block
Kizuizi kikubwa na muhimu zaidi, ambapo, kwa kweli, vigezo vya kitengo hiki vimewekwa na kusomwa. Sasa tunaona tu vigezo muhimu zaidi vya mfumo, bila ambayo ACS haiwezi kufanya kazi na kitengo. Lakini tunakumbuka kuwa tunazo katika Aina ya Kitengo - 928. Wacha tuone maadili yote, na tuamue kile Mikrotik anakula nacho.
4.1 Kusoma vigezo
Katika kizuizi cha Utoaji, bofya kitufe cha Soma yote. Kizuizi kina maandishi mekundu. Safu itaonekana upande wa kulia Thamani ya CPE (ya sasa).. Ilibadilisha ProvisioningMode hadi READALL katika mipangilio ya mfumo.
Na⦠hakuna kitakachofanyika isipokuwa ujumbe katika System.X_FREEACS-COM.IM.Message Kick failed at....
Anzisha tena mteja wa TR-069 au uwashe tena kipanga njia, na uendelee kuburudisha ukurasa wa kivinjari hadi upate vigezo kwenye visanduku vya kupendeza vya kijivu upande wa kulia.
Ikiwa mtu yeyote anataka kumeza ile iliyopitwa na wakati, hali hii inafafanuliwa kwenye mwongozo kama 10.2 Hali ya Ukaguzi. Inageuka na inafanya kazi tofauti kidogo, lakini kiini kinaelezwa kabisa
Hali ya READALL itajizima baada ya dakika 15, na tutajaribu kujua ni nini kinachofaa hapa, na ni nini kinachoweza kusahihishwa kwa kuruka tukiwa katika hali hii.
Unaweza kubadilisha anwani za IP, kuwezesha / kuzima miingiliano, sheria za firewall, ambazo ziko na maoni (vinginevyo fujo kamili), Wi-Fi, na kadhalika.
Hiyo ni, bado haiwezekani kusanidi mikrotik kwa busara kwa kutumia zana za TR-069 pekee. Lakini unaweza kufuatilia vizuri sana. Takwimu za violesura na hali zao, kumbukumbu ya bure, n.k. zinapatikana.
4.2 Kutoa vigezo
Hebu sasa tujaribu kutoa vigezo kwa router, kupitia tr-069, kwa njia ya "asili". Mwathirika wa kwanza atakuwa Device.DeviceInfo.X_MIKROTIK_SystemIdentity. Tunaipata katika vigezo vya kitengo cha Wote. Kama unaweza kuona, haijawekwa. Hii ina maana kwamba kitengo chochote kinaweza kuwa na Utambulisho wowote. Inatosha kuvumilia hii!
Tunapiga daw katika safu ya kuunda, weka jina la Mr.White na piga kifungo cha vigezo vya Mwisho. Nini kitatokea baadaye, tayari umefikiria. Katika kikao kijacho cha mawasiliano na makao makuu, kipanga njia lazima kibadilishe Utambulisho wake.
Lakini hii haitoshi kwetu. Kigezo kama Utambulisho ni vizuri kuwa nacho kila wakati unapotafuta kitengo sahihi. Tunapiga jina la parameter na kuweka kisanduku cha kuangalia Onyesha (D) na Inatafutwa (S) hapo. Kitufe cha kigezo kinabadilishwa kuwa RWSD (Kumbuka, majina na funguo zimewekwa katika kiwango cha juu zaidi cha Aina ya Kitengo)
Thamani sasa haionyeshwa tu katika orodha ya jumla ya utafutaji, lakini pia inapatikana kwa utafutaji Support > Search > Advanced form
Tunaanzisha utoaji na kuangalia Utambulisho. Habari Mr.White! Sasa hutaweza kubadilisha utambulisho wako mwenyewe wakati tr-069client inaendesha
4.3 Utekelezaji wa hati
Kwa kuwa tumegundua kuwa hakuna njia bila wao, tuyatimize.
Lakini kabla ya kuanza kufanya kazi na faili, tunahitaji kusahihisha maagizo public.url katika faili /opt/freeacs-tr069/config/application-config.conf
Baada ya yote, bado tunayo usanidi wa jaribio uliosakinishwa na hati moja. Je, umesahau?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Anzisha tena ACS na uelekeze moja kwa moja Files & Scripts.
Lakini kile kinachofunguliwa na sisi sasa ni cha Aina ya Kitengo, i.e. kimataifa kwa vipanga njia vyote vya haP ac lite, iwe kipanga njia cha tawi, hotspot au capsman. Hatuhitaji kiwango cha juu kama hicho bado, kwa hivyo, kabla ya kufanya kazi na maandishi na faili, unapaswa kuunda wasifu. Unaweza kuiita mwenyewe, kama "nafasi" ya kifaa.
Wacha tufanye mtoto wetu seva ya wakati. Nafasi nzuri na kifurushi tofauti cha programu na idadi ndogo ya vigezo. Twende Easy Provisioning > Profile > Create Profile na unda wasifu katika Aina ya Kitengo:hAPaclite timeserver. Hatukuwa na vigezo vyovyote katika wasifu chaguo-msingi, kwa hivyo hakuna cha kunakili Nakili vigezo kutoka: "usinakili..."
Hakuna vigezo hapa bado, lakini itawezekana kuweka zile ambazo baadaye tunataka kuona kwenye seva zetu za wakati zilizoundwa kutoka hAPaclite. Kwa mfano, anwani za jumla za seva za NTP.
Wacha tuende kwenye usanidi wa kitengo, na uhamishe kwa wasifu wa seva ya saa
Hatimaye tunaenda Files & Scripts, tengeneza maandishi, na hapa tunangojea buns zinazofaa kwa kushangaza.
Ili kutekeleza hati kwenye kitengo, tunahitaji kuchagua Aina:TR069_SCRIPT Π° jina ΠΈ Jina Lengwa lazima iwe na kiendelezi cha .badilisha
Wakati huo huo, kwa maandishi, tofauti na programu, unaweza kupakia faili iliyokamilishwa, au tu kuandika / kuihariri kwenye uwanja. Maudhui. Hebu jaribu kuandika hapo hapo.
Na ili uweze kuona matokeo mara moja - ongeza router ya vlan kwa ether1
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Tunaendesha, tunasisitiza Upload na kufanyika. Hati yetu vlan1.alter kusubiri katika mbawa.
Naam, twende? Hapana. Tunahitaji pia kuongeza kikundi kwa wasifu wetu. Vikundi havijajumuishwa katika daraja la vifaa, lakini vinahitajika ili kutafuta vitengo katika UnitType au Wasifu na vinahitajika kwa ajili ya utekelezaji wa hati kupitia Utoaji wa Hali ya Juu. Kawaida, vikundi vinahusishwa na maeneo, na vina muundo wa kiota. Wacha tufanye kikundi cha Urusi.
Hebu fikiria tumepunguza utafutaji wetu kutoka "Seva zote za wakati wa dunia kwenye hAPaclite" hadi "Seva zote za wakati wa Kirusi kwenye hAPaclite". Bado kuna safu kubwa ya kila kitu kinachovutia na vikundi, lakini hatuna wakati. Hebu tuingie kwenye maandiko.
Advanced Provisioning > Job > Create Job
Kwa kuwa tuko katika hali ya Juu, baada ya yote, hapa unaweza kutaja rundo la hali tofauti kwa kuanza kwa kazi, tabia ya makosa, marudio na muda. Ninapendekeza kusoma haya yote kwenye miongozo au kuyajadili baadaye wakati wa kuyatekeleza katika uzalishaji. Kwa sasa, hebu tuweke sheria za n1 za Kukomesha ili kazi ikome mara tu inapokamilika kwenye kitengo chetu cha kwanza.
Tunajaza muhimu, na inabakia tu kuzindua!
Bonyeza START na usubiri. Sasa kaunta ya vifaa vilivyouawa na hati iliyotatuliwa itafanya kazi kwa kasi! Bila shaka hapana. Kazi kama hizo hupewa kwa muda mrefu, na hii ndio tofauti yao kutoka kwa maandishi, Ansible, na kadhalika. Vitengo vyenyewe huomba kazi kwa ratiba au zinapoonekana kwenye mtandao, ACS hufuatilia ni vitengo gani tayari vimepokea kazi, na jinsi vilimaliza, na huandika hii kwa vigezo vya kitengo. Kuna kitengo 1 kwenye kikundi chetu, na ikiwa kungekuwa na 1001, msimamizi angeanza kazi hii na kwenda kuvua samaki.
Njoo. Anzisha tena kipanga njia tayari au anzisha tena mteja wa TR-069. Kila kitu kinapaswa kwenda sawa na Mr.White atapata vlan mpya. Na kazi yetu ya Stop rule itaingia katika hali ILIYOSIMULIWA. Hiyo ni, bado inaweza kuwashwa tena au kubadilishwa. Ukibonyeza FINISH, jukumu litafutwa kwenye kumbukumbu
4.4 Kusasisha programu
Hili ni jambo muhimu sana, kwani firmware ya Mikrotik ni ya kawaida, lakini kuongeza moduli haibadilishi toleo la jumla la kifaa. ACS yetu ni ya kawaida na haijatumiwa kwa hili.
Sasa tutafanya kwa mtindo wa haraka na chafu, na kushinikiza moduli ya NTP kwenye firmware ya jumla mara moja, lakini mara tu toleo linaposasishwa kwenye kifaa, hatutaweza kuongeza moduli nyingine kwa njia sawa. .
Katika uzalishaji, ni bora kutotumia hila kama hiyo, na kusakinisha moduli ambazo ni za hiari kwa Aina ya Kitengo tu na hati.
Kwa hiyo, jambo la kwanza tunalohitaji kufanya ni kuandaa vifurushi vya programu za matoleo na usanifu unaohitajika, na kuziweka kwenye seva ya mtandao inayopatikana. Kwa mtihani, mtu yeyote anayeweza kufikia Mr.White wetu ataenda, na kwa ajili ya uzalishaji, ni bora kujenga kioo cha kusasisha kiotomatiki cha programu muhimu, ambayo sio ya kutisha kuweka kwenye mtandao.
Muhimu! Usisahau kujumuisha kila wakati kifurushi cha mteja wa tr-069 katika masasisho!
Kama ilivyotokea, urefu wa njia ya pakiti ni muhimu sana! Ninapojaribu kutumia kitu kama http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik iliangukia kwenye muunganisho wa mzunguko na rasilimali, ikituma kumbukumbu za TRANSFERCOMPLETE zinazorudiwa kwa tr-069. Na nilipoteza baadhi ya seli za neva kujaribu kujua ni nini kilikuwa kibaya. Kwa hiyo, wakati tunaiweka kwenye mizizi, mpaka ufafanuzi
Kwa hivyo, tunapaswa kuwa na faili tatu za npk zinazopatikana kupitia http. Nimeipata hivi
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkSasa hii inahitaji kuumbizwa katika faili ya xml na FileType = "Picha 1 ya Uboreshaji wa Firmware", ambayo tutalisha kwa Mikrotik. Hebu jina liwe ros.xml
Tunafanya kulingana na maagizo kutoka :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Ukosefu ni dhahiri Username/Password kufikia seva ya kupakua. Unaweza kujaribu kuiingiza kama ilivyo katika aya A.3.2.8 ya itifaki ya tr-069:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Au waulize maafisa wa Mikrotik moja kwa moja, na pia kuhusu urefu wa juu wa njia hadi * .npk
Tunaenda kwa wanaojulikana Files & Scripts, na unda faili ya SOFTWARE hapo na jina:ros.xml, Jina Lengwa:ros.xml na Version:6.45.6
Makini! Toleo lazima lielezwe hapa hasa katika muundo ambao unaonyeshwa kwenye kifaa na hupitishwa kwenye parameter System.X_FREEACS-COM.Device.SoftwareVersion.
Tunachagua faili yetu ya xm kwa ajili ya kupakia na umemaliza.
Sasa tuna njia nyingi za kusasisha kifaa. Kupitia Mchawi kwenye menyu kuu, kupitia Utoaji wa Juu na kazi na aina ya SOFTWARE, au nenda tu kwenye usanidi wa kitengo na ubofye Boresha. Hebu tuchague njia rahisi zaidi, vinginevyo makala ni kuvimba.
Tunabonyeza kitufe, anzisha utoaji na umemaliza. Mpango wa majaribio umekamilika. Sasa tunaweza kufanya zaidi na mikrotik.
5. Hitimisho
Nilipoanza kuandika, nilitaka kwanza kuelezea muunganisho wa ip-simu, na kutumia mfano wake kueleza jinsi inavyoweza kuwa baridi wakati tr-069 inafanya kazi kwa urahisi na bila kujitahidi. Lakini basi, nilipoendelea na kuchimba kwenye vifaa, nilifikiri kwamba kwa wale waliounganisha Mikrotik, hakuna simu ingekuwa ya kutisha kwa kujisomea.
Kimsingi, Freeacs, ambazo tulijaribu, tayari zinaweza kutumika katika uzalishaji, lakini kwa hili unahitaji kusanidi usalama, SSL, unahitaji kusanidi microtics kwa usanidi wa kiotomatiki baada ya kuweka upya, unahitaji kurekebisha uongezaji sahihi wa Aina ya Kitengo, kutenganisha kazi ya huduma za wavuti na ganda la fusion, na mengi zaidi. Jaribu, vumbua, na uandike mwendelezo!
Kila mtu, asante kwa umakini wako! Nitafurahi kwa marekebisho na maoni!
Orodha ya vifaa vilivyotumika na viungo muhimu:
Chanzo: mapenzi.com