Ushbu maqolada men ajoyib loyihaning test serverini o'rnatish jarayonini bosqichma-bosqich tasvirlashga harakat qilaman to'liq funktsional holatga keltiring va mikrotik bilan ishlashning amaliy usullarini ko'rsating: parametrlar orqali konfiguratsiya, skriptni bajarish, yangilash, qo'shimcha modullarni o'rnatish va boshqalar.
Maqolaning maqsadi hamkasblarni o'z-o'zidan yozilgan skriptlar shaklida dahshatli tırmıklar va tayoqchalar yordamida tarmoq qurilmalarini boshqarishdan bosh tortishga undash, Dude, Ansible va boshqalar. Va shu munosabat bilan, otashinlar va ommaviy shodlikka sabab bo'lish. kvadratlar.
0. Tanlash
Nima uchun jinlar emas, balki erkinlar qanchalik tirik?
Chunki mikrotik bilan genie-acs bo'yicha ispan nashrlari mavjud. Mana ular и o'tgan yilgi MUMdan. Slaydlardagi avtomatik multfilmlar ajoyib, lekin men skript yozish, skriptlarni ishga tushirish, skriptlarni ishga tushirish tushunchasidan uzoqlashmoqchiman ...
1. Freeacs o'rnatish
Biz Centos7-ga o'rnatamiz va qurilmalar juda ko'p ma'lumotlarni uzatadi va ACS ma'lumotlar bazasi bilan faol ishlamoqda, biz resurslarga ochko'zlik qilmaymiz. Qulay ishlash uchun biz 2 ta protsessor yadrosi, 4 Gb tezkor xotira va 16 Gb tezkor xotira SSD raid10 ni tanlaymiz. Men Proxmox VE lxc konteyneriga freeacs o'rnataman va siz o'zingiz uchun qulay bo'lgan har qanday vositada ishlashingiz mumkin.
ACS bilan mashinada to'g'ri vaqtni belgilashni unutmang.
Tizim sinovdan o'tadi, shuning uchun keling, aqlli bo'lmaylik va shunchaki taqdim etilgan o'rnatish skriptidan foydalaning.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shSkript tugashi bilan siz admin/freeacs hisob ma'lumotlari bilan kompyuterning IP-si orqali darhol veb-interfeysga kirishingiz mumkin.
Mana shunday go'zal minimalistik interfeys va hamma narsa qanchalik ajoyib va tez chiqdi
2. Freeacs-ni dastlabki sozlash
ACS uchun boshqaruvning asosiy birligi birlik yoki CPE (mijoz binolari uchun uskunalar) hisoblanadi. Va eng muhimi, birliklarni boshqarishimiz kerak bo'lgan narsa ularning Birlik turi, ya'ni. birlik va uning dasturiy ta'minoti uchun konfiguratsiya qilinadigan parametrlar to'plamini belgilaydigan apparat modeli. Ammo biz yangi birlik turini qanday qilib to'g'ri ishga tushirishni bilmasak-da, Discovery rejimini yoqish orqali qurilmaning o'zidan bu haqda so'rash yaxshi bo'lar edi.
Ishlab chiqarishda bu rejimdan foydalanish mutlaqo mumkin emas, lekin biz dvigatelni imkon qadar tezroq ishga tushirishimiz va tizimning imkoniyatlarini ko'rishimiz kerak. Barcha asosiy sozlamalar /opt/freeacs-* da saqlanadi. Shuning uchun biz ochamiz
vi /opt/freeacs-tr069/config/application-config.conf , topamiz
discovery.mode = falseva ga o'zgartiring
discovery.mode = trueBundan tashqari, biz nginx va MySQL bilan ishlaydigan maksimal fayl hajmini oshirishni xohlaymiz. MySQL uchun qatorni /etc/my.cnf ga qo'shing
max_allowed_packet=32M, va nginx uchun /etc/nginx/nginx.conf ga qo'shing
client_max_body_size 32m;http bo'limiga. Aks holda, biz 1M dan ortiq bo'lmagan proshivka bilan ishlay olamiz.
Biz qayta ishga tushiramiz va qurilmalar bilan ishlashga tayyormiz.
Va qurilma (CPE) rolida bizda mehnatkash chaqaloq bo'ladi .
Sinov ulanishidan oldin, kelajakda sozlamoqchi bo'lgan parametrlar bo'sh qolmasligi uchun CPE-ni minimal ish konfiguratsiyasiga qo'lda sozlash tavsiya etiladi. Router uchun siz ether1 da dhcp mijozini minimal darajada yoqishingiz, tr-069client paketini o'rnatishingiz va parollarni o'rnatishingiz mumkin.
3. Mikrotikni ulang
Kirish sifatida haqiqiy seriya raqamidan foydalanib, barcha birliklarni ulash tavsiya etiladi. Keyin jurnallarda hamma narsa sizga aniq bo'ladi. Kimdir WAN MAC-dan foydalanishni maslahat beradi - bunga ishonmang. Kimdir hamma uchun umumiy kirish / o'tish juftligini ishlatadi - ularni chetlab o'ting.
"Muzokaralarni" kuzatish uchun tr-069 jurnalini ochish
tail -f /var/log/freeacs-tr069/tr069-conversation.logWinbox-ni oching, TR-069 menyusi.
AC URL: http://10.110.0.109/tr069/prov (IP bilan almashtiring)
Foydalanuvchi nomi: 9249094C26CB (tizim>routerboarddan seriyali nusxa ko'chiring)
Parol: 123456 (kashf qilish uchun kerak emas, lekin bo'lishi kerak)
Biz davriy ma'lumot oralig'ini o'zgartirmaymiz. Biz ushbu sozlamani ACS orqali chiqaramiz
Quyida ulanishni masofadan ishga tushirish sozlamalari keltirilgan, ammo men mikrotikni u bilan ishlashga imkon bermadim. Garchi masofaviy so'rov telefonlar bilan qutidan tashqarida ishlaydi. Buni aniqlash kerak bo'ladi.
"Ilova" tugmasini bosgandan so'ng, ma'lumotlar terminalda almashinadi va Freeacs veb-interfeysida siz avtomatik ravishda yaratilgan "hAPaclite" birlik turi bilan bizning routerimizni ko'rishingiz mumkin.
Router ulangan. Siz avtomatik ravishda yaratilgan birlik turiga qarashingiz mumkin. Biz ochamiz Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Nima yo'q! 928 ta parametr (men qobiqni kuzatdim). Ko'pmi yoki ozmi - buni keyinroq aniqlaymiz, ammo hozircha biz tezda ko'rib chiqamiz. Birlik turi ma'nosini anglatadi. Bu kalitlarga ega, ammo qiymatlarsiz qoʻllab-quvvatlanadigan variantlar roʻyxati. Qiymatlar quyidagi darajalarda o'rnatiladi - Profillar va birliklar.
4. Mikrotikni sozlang
Yuklab olish vaqti keldi Ushbu 2011 yilgi qo'llanma bir shisha yaxshi, qari sharobga o'xshaydi. Keling, uni ochib, nafas olsin.
Va o'zimiz, veb-interfeysda, qurilmamiz yonidagi qalamni bosing va birlik konfiguratsiya rejimiga o'ting. Bu shunday ko'rinadi:
Keling, ushbu sahifada nima qiziqarli ekanligini qisqacha tahlil qilaylik:
Birlik konfiguratsiya bloki
- Profil: Bu birlik turidagi profil. Ierarxiya quyidagicha:
UnitType > Profile > Unit. Ya'ni, biz, masalan, profillarni yaratishimiz mumkinhAPaclite > hotspotиhAPaclite > branch, lekin qurilma modeli ichida
Ta'minotni bloklash tugmalar bilan
Maslahatlar, Provisioning blokidagi barcha tugmalar ConnectionRequestURL orqali konfiguratsiyani bir zumda qo'llashi mumkinligini ko'rsatadi. Ammo, yuqorida aytganimdek, bu ishlamayapti, shuning uchun tugmalarni bosgandan so'ng, ta'minotni qo'lda boshlash uchun mikrotik-da tr-069 mijozini qayta ishga tushirishingiz kerak bo'ladi.
- Freq/Spread: Server va aloqa kanallaridagi yukni kamaytirish uchun konfiguratsiyani haftada necha marta ± % yetkazib berish. Odatiy bo'lib, u 7/20 turadi, ya'ni. har kuni ± 20% va soniyalarda qandayligini ko'rsating. Hozircha etkazib berish chastotasini o'zgartirishdan hech qanday nuqta yo'q, chunki. jurnallarda qo'shimcha shovqin bo'ladi va sozlamalarni qo'llash har doim ham kutilmaydi
Ta'minot tarixi bloki (oxirgi 48 soat)
- Tashqi ko'rinishiga ko'ra, hikoya hikoyaga o'xshaydi, lekin sarlavhani bosish orqali siz regexp va yaxshi narsalar bilan qulay ma'lumotlar bazasini qidirish vositasiga ega bo'lasiz.
Parametrlar bloki
Eng katta va eng muhim blok, bu erda, aslida, ushbu birlik uchun parametrlar o'rnatiladi va o'qiladi. Endi biz faqat eng muhim tizim parametrlarini ko'ramiz, ularsiz ACS qurilma bilan ishlay olmaydi. Ammo biz ularni birlik turida borligini eslaymiz - 928. Keling, barcha qadriyatlarni ko'rib chiqaylik va Mikrotik nima bilan ovqatlanishini hal qilaylik.
4.1 Parametrlarni o'qish
Ta'minlash blokida Hammasini o'qish tugmasini bosing. Blokda qizil yozuv bor. O'ng tomonda ustun paydo bo'ladi CPE (joriy) qiymati. Tizim sozlamalarida ProvisioningMode READALL ga o‘zgartirildi.
Va… System.X_FREEACS-COM.IM.Message xabaridan boshqa hech narsa bo'lmaydi Kick failed at....
TR-069 mijozini qayta ishga tushiring yoki marshrutizatorni qayta ishga tushiring va o'ngdagi quvnoq kulrang qutilarda parametrlarni olmaguningizcha brauzer sahifasini yangilab turing.
Agar kimdir eski tajribali qultumdan bir qultum ichishni istasa, bu rejim qo'llanmada 10.2 Tekshirish rejimi sifatida tasvirlangan. U yoqiladi va biroz boshqacha ishlaydi, ammo mohiyati juda yaxshi tasvirlangan
READALL rejimi 15 daqiqadan so'ng o'z-o'zidan o'chadi va biz bu rejimda bo'lganimizda nima foydali ekanligini va tezda nimani tuzatish mumkinligini aniqlashga harakat qilamiz.
Siz IP manzillarini o'zgartirishingiz, interfeyslarni yoqish / o'chirish, sharhlar bilan bo'lgan xavfsizlik devori qoidalarini (aks holda to'liq tartibsizlik), Wi-Fi va hokazolarni o'zgartirishingiz mumkin.
Ya'ni, mikrotikni faqat TR-069 vositalaridan foydalangan holda oqilona sozlash hali mumkin emas. Lekin siz juda yaxshi kuzata olasiz. Interfeyslar va ularning holati, bo'sh xotira va boshqalar bo'yicha statistik ma'lumotlar mavjud.
4.2 Parametrlarni etkazib berish
Keling, parametrlarni tr-069 orqali routerga "tabiiy" tarzda etkazishga harakat qilaylik. Birinchi qurbon Device.DeviceInfo.X_MIKROTIK_SystemIdentity bo'ladi. Biz buni All birligining parametrlarida topamiz. Ko'rib turganingizdek, u o'rnatilmagan. Bu shuni anglatadiki, har qanday birlikning o'zi har qanday Identifikatsiyaga ega bo'lishi mumkin. Bunga chidash kifoya!
Biz yaratish ustunida shablonni qo'yamiz, Mr.White nomini o'rnatamiz va "Parametrlarni yangilash" tugmasini bosing. Keyinchalik nima bo'ladi, siz allaqachon taxmin qilgansiz. Shtab-kvartira bilan navbatdagi aloqa seansida marshrutizator o'z identifikatorini o'zgartirishi kerak.
Lekin bu biz uchun yetarli emas. Identity kabi parametr to'g'ri birlikni qidirishda doimo qo'lingizda bo'lishi yaxshi. Biz parametr nomini kiritamiz va u erda Displey (D) va Qidiriladigan (S) katakchalarini qo'yamiz. Parametr kaliti RWSD ga o'zgartirildi (esda tuting, nomlar va kalitlar birlik turining eng yuqori darajasida o'rnatiladi)
Qiymat endi nafaqat umumiy qidiruv ro'yxatida ko'rsatiladi, balki qidiruv uchun ham mavjud Support > Search > Advanced form
Biz ta'minlashni boshlaymiz va Identity-ga qaraymiz. Salom janob Oq! Endi tr-069client ishlayotgan vaqtda shaxsingizni oʻzingiz oʻzgartira olmaysiz
4.3 Skriptlarni bajarish
Ularsiz yo'l yo'qligini bilganimiz uchun, keling, ularni bajaraylik.
Ammo fayllar bilan ishlashni boshlashdan oldin biz direktivani tuzatishimiz kerak public.url faylda /opt/freeacs-tr069/config/application-config.conf
Axir, bizda hali ham bitta skript bilan o'rnatilgan test konfiguratsiyasi mavjud. Unutmadingizmi?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}ACS-ni qayta ishga tushiring va to'g'ridan-to'g'ri o'ting Files & Scripts.
Lekin hozir biz bilan ochilayotgan narsa Birlik turiga tegishli, ya'ni. global miqyosda barcha hAP ac lite routerlariga, xoh u filial routeri, xoh hotspot yoki capsman bo'lsin. Bizga hali bunday yuqori daraja kerak emas, shuning uchun skriptlar va fayllar bilan ishlashdan oldin siz profil yaratishingiz kerak. Siz uni qurilmaning "pozitsiyasi" sifatida o'zingiz chaqirishingiz mumkin.
Keling, chaqalog'imizni vaqt serveriga aylantiraylik. Alohida dasturiy ta'minot to'plami va kam sonli parametrlar bilan munosib pozitsiya. Keling, boraylik Easy Provisioning > Profile > Create Profile va birlik turida profil yarating: hAPaclite vaqt serveri. Bizda standart profilda hech qanday parametr yo'q edi, shuning uchun nusxa ko'chirish uchun hech narsa yo'q Parametrlardan nusxa ko'chiring: "nusxa olmang..."
Hozircha bu erda hech qanday parametr yo'q, lekin keyinchalik hAPaclite-dan tayyorlangan vaqt serverlarida ko'rishni xohlagan parametrlarni o'rnatish mumkin bo'ladi. Masalan, NTP serverlarining umumiy manzillari.
Keling, birlik konfiguratsiyasiga o'tamiz va uni vaqt serveri profiliga o'tkazamiz
Nihoyat, biz boramiz Files & Scripts, skriptlarni yarating va bu erda biz ajoyib qulay bulochkalarni kutmoqdamiz.
Skriptni birlikda bajarish uchun biz tanlashimiz kerak Turi: TR069_SCRIPT а Ism и maqsad nomi .alter kengaytmasiga ega bo‘lishi kerak
Shu bilan birga, skriptlar uchun, dasturiy ta'minotdan farqli o'laroq, siz tugallangan faylni yuklashingiz yoki uni maydonga yozishingiz / tahrirlashingiz mumkin. Kontent. Keling, o'sha erda yozishga harakat qilaylik.
Va natijani darhol ko'rishingiz uchun - vlan routerni ether1 ga qo'shing
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Biz haydaymiz, bosamiz Yuklab olish va bajarildi. Bizning skriptimiz vlan1.alter qanotlarda kutish.
Xo'sh, ketaylikmi? Yo'q. Bundan tashqari, profilimiz uchun guruh qo'shishimiz kerak. Guruhlar uskunalar ierarxiyasiga kiritilmagan, lekin UnitType yoki Profilda birliklarni qidirish uchun kerak va Kengaytirilgan ta'minot orqali skriptni bajarish uchun talab qilinadi. Odatda, guruhlar joylashuv bilan bog'lanadi va ichki ichki tuzilishga ega. Keling, Rossiya guruhini yarataylik.
Tasavvur qiling-a, biz qidiruvimizni “HAPaclite-dagi barcha vaqt serverlari”dan “HAPaclite-dagi barcha rus vaqt serverlari”ga qisqartirdik. Guruhlar bilan qiziq bo'lgan hamma narsaning katta qatlami hali ham mavjud, ammo bizda vaqt yo'q. Biz allaqachon skriptlarga o'tdik.
Advanced Provisioning > Job > Create Job
Biz Kengaytirilgan rejimda bo'lganimiz sababli, bu erda siz vazifani boshlash, xato xatti-harakatlari, takrorlashlar va vaqt tugashi uchun bir qator turli xil shartlarni belgilashingiz mumkin. Men bularning barchasini qo'llanmalarda o'qishni yoki keyinroq ishlab chiqarishda qo'llashda muhokama qilishni tavsiya etaman. Hozircha, keling, n1-ni To'xtatish qoidalariga o'rnatamiz, shunda vazifa bizning 1-bo'limda tugashi bilanoq to'xtaydi.
Biz kerakli narsalarni to'ldiramiz va faqat ishga tushirish uchun qoladi!
START tugmasini bosing va kuting. Endi noto'g'ri tuzatilgan skript tomonidan o'ldirilgan qurilmalar hisoblagichi tez ishlaydi! Albatta yo'q. Bunday vazifalar uzoq vaqt davomida beriladi va bu ularning skriptlardan farqi, Ansible va boshqalar. Birliklarning o'zlari topshiriqlar uchun jadval bo'yicha yoki ular tarmoqda paydo bo'lganda murojaat qiladilar, ACS qaysi birliklar allaqachon topshiriqlarni olganini va ular qanday tugaganligini kuzatib boradi va buni birlik parametrlariga yozadi. Guruhimizda 1 ta birlik bor agar 1001 ta bo'lsa admin shu vazifani boshlab baliq ovlashga ketardi
Qo'ysangchi; qani endi. Routerni allaqachon qayta yoqing yoki TR-069 mijozini qayta ishga tushiring. Hamma narsa muammosiz ketishi kerak va janob Uayt yangi vlan oladi. Va bizning "To'xtatish" qoidasi vazifamiz to'xtatilgan holatiga o'tadi. Ya'ni, u hali ham qayta ishga tushirilishi yoki o'zgartirilishi mumkin. Agar siz FINISH tugmasini bossangiz, vazifa arxivga o'chiriladi
4.4 Dasturiy ta'minotni yangilash
Bu juda muhim nuqta, chunki Mikrotik proshivka modulli, ammo modullarni qo'shish qurilmaning umumiy dasturiy ta'minotini o'zgartirmaydi. Bizning ACS normal va bunga odatlanmagan.
Endi biz buni tez va iflos uslubda qilamiz va NTP modulini darhol umumiy proshivkaga kiritamiz, lekin qurilmada versiya yangilanishi bilan biz xuddi shu tarzda boshqa modul qo'sha olmaymiz. .
Ishlab chiqarishda bunday hiyla ishlatmaslik va Birlik turi uchun ixtiyoriy modullarni faqat skriptlar bilan o'rnatish yaxshiroqdir.
Shunday qilib, biz qilishimiz kerak bo'lgan birinchi narsa - kerakli versiyalar va arxitekturaning dasturiy paketlarini tayyorlash va ularni mavjud veb-serverga joylashtirishdir. Sinov uchun bizning Mr.White-ga erisha oladigan har bir kishi boradi va ishlab chiqarish uchun Internetga qo'yish qo'rqinchli bo'lmagan kerakli dasturiy ta'minotning avtomatik yangilanadigan oynasini yaratish yaxshiroqdir.
Muhim! tr-069client paketini har doim yangilanishlarga qo'shishni unutmang!
Ma'lum bo'lishicha, paketlarga boradigan yo'lning uzunligi juda muhim! Men shunga o'xshash narsalarni ishlatmoqchi bo'lganimda http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik resurs bilan tsiklik aloqaga tushib, tr-069 ga takroriy TRANSFERCOMPLETE jurnallarini yubordi. Va men nima noto'g'ri ekanligini tushunish uchun bir nechta asab hujayralarini isrof qildim. Shuning uchun, biz uni ildizga qo'yganimizda, aniqlangunga qadar
Shunday qilib, bizda http orqali mavjud uchta npk fayli bo'lishi kerak. Men buni shunday oldim
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkEndi bu FileType = "1 Firmware Upgrade Image" bilan xml fayliga formatlanishi kerak, biz uni Mikrotik-ga beramiz. Nomi ros.xml bo'lsin
dan ko'rsatmalarga muvofiq qilamiz :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Kamchilik aniq Username/Password yuklab olish serveriga kirish uchun. Siz uni tr-3.2.8 protokolining A.069 bandidagi kabi kiritishga urinib ko'rishingiz mumkin:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Yoki Mikrotik rasmiylaridan to'g'ridan-to'g'ri, shuningdek * .npk gacha bo'lgan maksimal yo'l uzunligi haqida so'rang
Biz taniqlilarga boramiz Files & Scripts, va u erda DASTURLI TA'MINOT faylini yarating Ism:ros.xml, Maqsad nomi:ros.xml va Version:6.45.6
Diqqat! Versiya bu erda qurilmada ko'rsatiladigan va parametrda uzatiladigan formatda aniq ko'rsatilishi kerak System.X_FREEACS-COM.Device.SoftwareVersion.
Biz yuklash uchun xm-faylimizni tanlaymiz va siz tugatdingiz.
Endi bizda qurilmani yangilashning ko'plab usullari mavjud. Asosiy menyudagi Sehrgar orqali, Kengaytirilgan ta'minot va DASTUR TA'MINOT turidagi vazifalar orqali yoki shunchaki birlik konfiguratsiyasiga o'ting va Yangilash tugmasini bosing. Keling, eng oson yo'lni tanlaylik, aks holda maqola shishib ketadi.
Biz tugmani bosamiz, ta'minotni boshlaymiz va siz tugatasiz. Test dasturi yakunlandi. Endi biz mikrotik bilan ko'proq narsani qila olamiz.
5. Xulosa
Yozishni boshlaganimda, men birinchi navbatda ip-telefonning ulanishini tasvirlamoqchi edim va uning misolidan foydalanib, tr-069 oson va oson ishlaganda qanchalik ajoyib bo'lishini tushuntirmoqchi edim. Ammo keyin, ilg'or va materiallarni qazib olar ekanman, Mikrotikni ulaganlar uchun hech qanday telefon o'z-o'zidan o'rganish uchun qo'rqinchli bo'lmaydi, deb o'yladim.
Aslida, biz sinovdan o'tkazgan Freeacs allaqachon ishlab chiqarishda qo'llanilishi mumkin, ammo buning uchun siz xavfsizlikni, SSLni sozlashingiz kerak, qayta o'rnatganingizdan so'ng avtomatik sozlash uchun mikrotikani sozlashingiz kerak, Birlik turini to'g'ri qo'shishni disk raskadrovka qilishingiz, qismlarga ajratishingiz kerak. veb-servislar va termoyadroviy qobiqning ishi va boshqalar. Sinab ko'ring, ixtiro qiling va davomini yozing!
Hamma, e'tiboringiz uchun rahmat! Men tuzatishlar va sharhlardan xursand bo'laman!
Foydalanilgan materiallar va foydali havolalar ro'yxati:
Manba: www.habr.com