पोर्ट 80 के माध्यम से लिनक्स की निगरानी और प्रबंधन / OpenWrt / Lede- आधारित उपकरणों ...

सभी को नमस्कार, यह Habré पर मेरा पहला अनुभव है। मैं एक बाहरी नेटवर्क में गैर-मानक नेटवर्क उपकरणों का प्रबंधन करने के तरीके के बारे में लिखना चाहता हूं। गैर-मानक का क्या मतलब है: ज्यादातर मामलों में, बाहरी नेटवर्क में उपकरण को नियंत्रित करने के लिए आपको निम्न की आवश्यकता होती है:

• सार्वजनिक आईपी पता। ठीक है, या यदि उपकरण किसी के NAT के पीछे स्थित है, तो सार्वजनिक आईपी और "अग्रेषित" पोर्ट।
• केंद्रीय नोड के लिए सुरंग (PPTP / OpenVPN / L2TP + IPSec, आदि) जिसके माध्यम से यह सुलभ होगा।

इसलिए, आपको मेरी बाइक की आवश्यकता होगी जब मानक विधियाँ आपके लिए उपयुक्त न हों, उदाहरण के लिए:

1. उपकरण NAT के पीछे स्थित है और सामान्य http (पोर्ट 80) के अलावा सब कुछ बंद है। बड़े संघीय कॉर्पोरेट नेटवर्क के लिए स्थिति काफी सामान्य है। रजिस्टर बंदरगाहों - वे कर सकते हैं, लेकिन तुरंत नहीं, जल्दी से नहीं और आप के लिए नहीं।
2. अस्थिर और / या "संकीर्ण" संचार चैनल। कम गति, लगातार नुकसान। एक सुरंग को व्यवस्थित करने की कोशिश करते समय दर्द और हताशा।
3. एक महंगा संचार चैनल, जहां सचमुच हर मेगाबाइट मायने रखता है। उदाहरण के लिए उपग्रह संचार। प्लस बड़ा विलंब और एक "संकीर्ण" पट्टी।
4. वह स्थिति जब आपको बड़ी संख्या में छोटे राउटरों को "जॉगल" करने की आवश्यकता होती है, जिस पर, क्षमताओं को विस्तारित करने के लिए एक ओर OpenWrt / Lede स्थापित किया जाता है, और दूसरी ओर, राउटर के संसाधन (मेमोरी) काफी दूर होते हैं।

इसलिए, मैंने आपको अपनी विशिष्ट स्थिति का वर्णन करने की कोशिश की: "कहीं दूर, बहुत दूर, एक बहुत ही महत्वपूर्ण, अकेला और छोटा राउटर लिनक्स है। दिन में कम से कम एक बार यह जानना महत्वपूर्ण है कि वह "जीवित" है, और यदि आवश्यक हो, तो उसे आदेश भेजे गए थे, उदाहरण के लिए, "सूरज, रिबूट!"

आइए कार्यान्वयन के लिए आगे बढ़ें:

1) राउटर की तरफ, हर 5/10/1440 मिनट पर क्रोन करें, या जब भी आपको wget का उपयोग करके सर्वर को http अनुरोध भेजने की आवश्यकता हो, तो फ़ाइल के लिए अनुरोध के परिणाम को सहेजें, फ़ाइल को निष्पादन योग्य बनाएं और इसे निष्पादित करें।

क्रोन में मेरी रेखा कुछ इस तरह दिखती है:

फ़ाइल / आदि / crontabs / रूट:

*/5 * * * * wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password" -O /tmp/wa.sh && chmod 777 /tmp/wa.sh && /tmp/wa.sh 

कहां:
xn - मेरे सर्वर का डोमेन - 80abgfbdwanb2akugdrd3a2e5gsbj.xn - p1ai। मैं तुरंत ध्यान दूंगा: हाँ, आप एक विशिष्ट सर्वर IP- पता भी निर्दिष्ट कर सकते हैं, हमने पहले भी ऐसा किया था, जबकि हमारा राज्य, संघर्ष के एक धर्मी प्रकोप में, मुझे कोई और नहीं लगता - "बादलों" के डिजिटल शेर और अमेज़ॅन के हिस्से तक पहुंच को अवरुद्ध नहीं करता। एक प्रतीकात्मक डोमेन का उपयोग करने के मामले में, जब ऐसी घटना होती है, तो आप शांति से बैकअप क्लाउड बढ़ा सकते हैं, डोमेन को इसके लिए पुनर्निर्देशित कर सकते हैं और डिवाइस मॉनिटरिंग को पुनर्स्थापित कर सकते हैं।

a.php - सर्वर साइड पर स्क्रिप्ट का नाम। हां, मुझे पता है कि चर और नाम एक पत्र के साथ दर्ज करना गलत है ... मेरा सुझाव है कि हम कुछ बाइट्स को एक अनुरोध के रूप में सहेजते हैं: :)
यू - उपयोगकर्ता नाम, हार्डवेयर लॉगिन
पी - पासवर्ड
"-O /tmp/wa.sh" रिमोट राउटर की फाइल है, जहां सर्वर रिस्पॉन्स सेव किया जाएगा, उदाहरण के लिए, रिबूट कमांड।


2) सर्वर की तरफ (मेरे पास उबंटू है) हम ज़ैबिक्स का उपयोग करेंगे। क्यों: मैं चाहता हूं कि यह सुंदर हो (रेखांकन के साथ) और सुविधाजनक (संदर्भ मेनू के माध्यम से कमांड भेजें)। ज़ाबिक्स के पास ज़ाबिक्स एजेंट जैसी प्यारी चीज़ है। एजेंट के माध्यम से, हम सर्वर पर php स्क्रिप्ट को कॉल करेंगे, जो इस बारे में जानकारी लौटाएगी कि क्या हमारे राउटर समय की आवश्यक अवधि में पंजीकृत थे। उपकरणों के लिए पंजीकरण समय, कमांड के बारे में जानकारी संग्रहीत करने के लिए, मैं MySQL का उपयोग करता हूं, लगभग निम्नलिखित क्षेत्रों के साथ एक अलग उपयोगकर्ता तालिका:

  CREATE TABLE `users` ( `id` varchar(25) NOT NULL, `passwd` varchar(25) NOT NULL, `description` varchar(150) NOT NULL, `category` varchar(30) NOT NULL, `status` varchar(10) NOT NULL, `last_time` varchar(20) NOT NULL, //    `last_ip` varchar(20) NOT NULL, // IP   `last_port` int(11) NOT NULL, //    `task` text NOT NULL, //     `reg_task` varchar(150) NOT NULL, // "" ,          `last_task` text NOT NULL, //   `response` text NOT NULL, //     `seq` int(11) NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8; 

सभी स्रोतों को Git रिपॉजिटरी से लिया जा सकता है: https://github.com/BazDen/iotnet.online.it
अब सर्वर की ओर से होस्ट की गई PHP स्क्रिप्ट (सुविधा के लिए, आप उन्हें / usr / share / zabbix / फ़ोल्डर में डाल सकते हैं):

एफ़पी फ़ाइल:

 <?php //   :  ,       //   message ?    ,         $user=$_REQUEST['u']; $password=$_REQUEST['p']; $message=$_REQUEST['m']; //      (MySQL) $conn=new mysqli("localhost","db_login","db_password","DB_name"); if (mysqli_connect_errno()) { exit(); } $conn->set_charset("utf8"); //         $sql_users=$conn->prepare("SELECT task, reg_task, response, last_time FROM users WHERE id=? AND passwd=? AND status='active';"); $sql_users->bind_param('ss', $user, $password); $sql_users->bind_result($task, $reg_task, $response, $last_time); $sql_users->execute(); $sql_users->store_result(); if (($sql_users->num_rows)==1){ $sql_users->fetch(); //       echo $task; echo "\n"; echo $reg_task; //           $response_history="[".date("Ymd H:i")."] ".$message; //  ,    ,     ,  -   $last_ip=$_SERVER["REMOTE_ADDR"]; $last_port=$_SERVER["REMOTE_PORT"]; $ts_last_conn_time=$last_time; $sql_users=$conn->prepare("UPDATE users SET task='', seq=1 WHERE (id=?);"); $sql_users->bind_param('s', $user); $sql_users->execute(); if (strlen($message)>1){ $sql_users=$conn->prepare("UPDATE users SET response=?, seq=1 WHERE (id=?);"); $sql_users->bind_param('ss', $response_history, $user); $sql_users->execute(); } //      ,      .    $ts_now=time(); $sql_users=$conn->prepare("UPDATE users SET last_time=?, last_ip=?, last_port=? WHERE (id=?);"); $sql_users->bind_param('ssss', $ts_now, $last_ip, $last_port, $user); $sql_users->execute(); } //         ,    "",   ...    reboot.... //    ?     ,      " ". else { echo "reboot"; } $sql_users->close(); ?> 

Agent.php फ़ाइल (यह ज़ैबिक्स एजेंट की स्क्रिप्ट है):

 <?php //   Zabbix.      users   "1"        // user  password -    $user = $argv[1]; $password = $argv[2]; //      $conn=new mysqli("localhost","db_user","db_password","db_name"); if (mysqli_connect_errno()) { exit(); } $conn->set_charset("utf8"); $sql_users=$conn->prepare("SELECT seq FROM users WHERE id=? AND passwd=? AND status='active';"); $sql_users->bind_param('ss', $user, $password); $sql_users->bind_result($seq); $sql_users->execute(); $sql_users->store_result(); //      seq.        "1" if (($sql_users->num_rows)==1){ $sql_users->fetch(); echo $seq; } //  $seq. $sql_users=$conn->prepare("UPDATE users SET seq=0 WHERE id=? AND passwd=? AND status='active';"); $sql_users->bind_param('ss', $user, $password); $sql_users->execute(); $sql_users->close(); ?> 

खैर, अंतिम चरण: एक एजेंट को निर्धारित करना और शेड्यूल जोड़ना।

यदि आपने अभी तक zabbix एजेंट स्थापित नहीं किया है, तो:

 apt-get install zabbix-agent 

फ़ाइल का संपादन /etc/zabbix/zabbix_agentd.conf।

लाइन जोड़ें:

 UserParameter=test,php /usr/share/zabbix/agent.php user password 

कहां:
परीक्षण हमारे एजेंट का नाम है
"Php /usr/share/zabbix/agent.php उपयोगकर्ता पासवर्ड" - डिवाइस के पंजीकरण डेटा के साथ बुलाया स्क्रिप्ट।

ग्राफ़ जोड़ना: zabbix वेब इंटरफ़ेस खोलें, मेनू से चयन करें:
सेटिंग्स -> होस्ट -> होस्ट बनाएं। यह होस्ट नाम, उसके समूह, डिफ़ॉल्ट एजेंट इंटरफ़ेस को निर्दिष्ट करने के लिए पर्याप्त है:



अब हमें इस होस्ट के लिए एक डेटा तत्व जोड़ना होगा। दो क्षेत्रों पर ध्यान दें: "कुंजी" वह पैरामीटर है जिसे हमने /etc/zabbix/zabbix_agentd.conf फ़ाइल में निर्दिष्ट किया है (हमारे मामले में यह परीक्षण है), और "अपडेट अंतराल" - मैंने 5 मिनट सेट किया, क्योंकि और उपकरण हर पांच मिनट में एक बार सर्वर पर पंजीकृत होता है।



खैर, शेड्यूल जोड़ें। मैं ड्राइंग स्टाइल के रूप में "फिल" चुनने की सलाह देता हूं।



आउटपुट कुछ बहुत संक्षिप्त है, उदाहरण के लिए इस तरह:



उचित प्रश्न के लिए: "क्या यह इसके लायक था?", मैं जवाब दूंगा: ठीक है, निश्चित रूप से, "साइकिल बनाने के कारणों" को लेख की शुरुआत में देखें।

यदि मेरा पहला आलेखीय अनुभव पाठकों की रुचि जगाएगा, तो निम्नलिखित लेखों में मैं यह वर्णन करना चाहता हूं कि दूरस्थ उपकरणों को कमांड कैसे भेजें। राउटरओएस (मिकरोटिक्स) पर आधारित उपकरणों के लिए पूरी योजना को लागू करना भी संभव था।