👨🏿‍🚀 👩‍✈️ 🧜🏻 पोर्ट 80 के माध्यम से Linux / OpenWrt / Lede- आधारित उपकरणों की दूरस्थ निगरानी और प्रबंधन, जारी रखा 🏞️ 🤫 🥋

यह लेख का अंतिम भाग है, यहां शुरुआत है ।

पिछली बार मैंने लिखा था कि मैंने उपकरण निगरानी कैसे लागू की, अब हम प्रबंधन पर ध्यान केंद्रित करेंगे। ग्राहक की ओर से "तकनीकियों" के साथ चर्चा में, मैं अक्सर ऐसे छोटे उपकरणों (कम मेमोरी संसाधनों और प्रदर्शन के साथ) की क्षमताओं की एक सीमित धारणा का सामना करता हूं, बहुत से लोग सोचते हैं कि "अधिकतम जिसे हमें रिबूट भेजने की आवश्यकता है, कुछ और गंभीर के लिए - हम एक टीम भेजेंगे" ।

लेकिन अभ्यास से पता चलता है कि यह पूरी तरह सच नहीं है।

यहाँ आम कार्यों की एक छोटी सूची है:

नेटवर्क डायग्नोस्टिक्स और समस्या निवारण। आपके राउटर के ईथरनेट पोर्ट के पीछे, हार्डवेयर का एक और टुकड़ा आमतौर पर अपना आंतरिक आईपी पता होता है। कभी-कभी, यह (आवश्यकता) "पिंग" कर सकता है। या सुरंग प्रबंधन - अगर एक राउटर जो 3 जी मॉडेम के माध्यम से चलने वाले राउटर पर अचानक ऊपर नहीं जाता है, लेकिन हम राउटर को ही देखते हैं।
सिस्टम सेवा। फर्मवेयर अपग्रेड, सर्विस स्क्रिप्ट अपग्रेड।
संतुलन कार्य। इसे "विकृति" कहा जा सकता है, लेकिन "बैलेन्सर" की अवधारणा, जैसा कि मैंने कहा , "शरीर की अस्थिर स्थिति में संतुलन बनाए रखने के लिए एक सर्कस कलाकार की क्षमता" अधिक उपयुक्त है। ग्राहक के सीमित बजट के कारण भी ऐसी ही स्थितियां पैदा होती हैं। नीचे कुछ उदाहरण दिए गए हैं, लेकिन क्योंकि उनके पास कथा के विषय से कोई सीधा संबंध नहीं है, उन्हें नोट्स में रखें

वाईफ़ाई निगरानी

पिछले पांच वर्षों का एक फैशनेबल विषय मुख्य रूप से संघीय खुदरा श्रृंखलाओं के बीच है। आप ट्रेडिंग फ्लोर से धीरे-धीरे चलते हैं, और वाई-फाई वाला आपका मोबाइल फोन नियमित रूप से कुछ नेटवर्क थ्रेड के लिए "स्टिक" करने के प्रयास में चालू हो जाता है, जो कि आप कितनी बार इस स्टोर में आते हैं, इसकी गणना करने के लिए जांचे गए रिक्वेस्ट पैकेट का अनुरोध करता है। प्रक्षेप पथ और इतने पर चलना। फिर डेटा एकत्र किया जाता है, विश्लेषण किया जाता है, गर्मी के नक्शे तैयार किए जाते हैं और प्रबंधकों को ऐसी तस्वीरों के लिए प्रबंधन या निवेशकों से "नॉक आउट" धन दिया जाता है। इस बीच .... "कोई पैसा नहीं है, लेकिन आप पर पकड़ है ...", और परिणाम (वास्तविक) पहले से ही दिखाया जाना चाहिए, अच्छा पुराना गीत शामिल है "हाँ, हाँ, तो निश्चित रूप से हम tsiska डालेंगे और हम जो भी चाहते हैं, लेकिन हमें ज़रूरत है ग्राहक को परिणाम दिखाएं! वैसे, वे यह कहना भूल गए कि ग्राहक ने हमारे उपकरण को वाई-फाई के माध्यम से अपने हॉटस्पॉट से जुड़े रहने की अनुमति दी है, लेकिन सामान्य तौर पर, यह वैसा ही है जैसे हम अतिथि ग्राहक हैं। " और अब आपको राउटर-बैलेन्कर्स बनाने होंगे - कई वाईफाई सबइंटरफ़ेसेस बढ़ते हैं, जिनमें से एक हॉटस्पॉट से जुड़ा होता है, और दूसरा पर्यावरण पर नज़र रखता है, अपने आप में tcpdump के परिणाम को अनलोड करता है, फिर फ़ाइल की सामग्री को संग्रह में पैक किया जाता है और "ओवरईटिंग" से मर रहा है। FTP सर्वर पर सामग्री को बाहर थूकने की कोशिश कर रहा है। यह आश्चर्य की बात नहीं है कि राउटर-बैलेंसर अक्सर "टूट जाता है" और किसी भी तरह दूर से पुनर्जीवित होना पड़ता है।

त्रिज्या

यहां ग्राहक द्वारा इस कथन की तरह कुछ के साथ स्थिति का वर्णन करना आसान है: “हम ऐसे हॉटस्पॉट्स का विकेंद्रीकृत नेटवर्क चाहते हैं जो ऐसे उपकरणों पर काम करते हैं जिनके मॉडल को अग्रिम में चैनलों के माध्यम से नहीं जाना जाता है, लेकिन जिसे हम अभी तक नहीं जानते हैं। आह, वे कहना भूल गए, हम न केवल ग्राहकों को विज्ञापन दिखाना चाहते हैं, बल्कि हॉटस्पॉट की स्थापना के स्थान के आसपास हर चीज का विश्लेषण भी करना चाहते हैं। नहीं, हम नहीं जानते कि क्यों अभी तक है, लेकिन हम आएंगे, संदेह नहीं है, हम इस विचार के साथ आने में सक्षम थे "

और हमें यह नहीं भूलना चाहिए कि अग्रिम में अनिश्चित परिस्थितियों के द्रव्यमान के कारण, नियंत्रण गैर-मानक परिस्थितियों में किया जाना चाहिए, जब हम राउटर को सीधे आईपी के माध्यम से कनेक्ट नहीं कर सकते हैं: बंदरगाह और इसके लिए गतिविधि का इंतजार करने के लिए मजबूर किया जाता है। यदि हम इसे अनदेखा करते हैं, तो सर्वर और राउटर के बीच के संवाद को इस तरह दर्शाया जा सकता है:

राउटर : हाय। मैं ऐसा राउटर हूं, क्या मेरे लिए कोई कार्य हैं?
सर्वर : इस तरह के और एक राउटर मैंने आपको पंजीकृत किया है कि आप जीवित हैं। यहाँ कार्य है: मुझे ifconfig कमांड का परिणाम दिखाते हैं?
राउटर : हाय। मैं ऐसा राउटर हूं, पिछली बार जब आपने मुझसे ifconfig का परिणाम दिखाने के लिए कहा था, तो यह है। क्या मेरे लिए कोई कार्य हैं?
सर्वर : इस तरह के और एक राउटर मैंने आपको पंजीकृत किया है कि आप जीवित हैं। आपके लिए कोई कार्य नहीं हैं।

सबसे दिलचस्प सवाल: एक दूरस्थ राउटर एक निश्चित मात्रा में जानकारी कैसे भेज सकता है? पिछले भाग में, मैंने वर्णन किया कि सीमित संसाधनों के कारण राउटर पर केवल "स्ट्रिप डाउन" wget है जो केवल GET के माध्यम से काम करता है और इसके अलावा, कोई ftp क्लाइंट या कर्ल नहीं है। अधिक सटीक रूप से, हमें एक सार्वभौमिक तरीके की आवश्यकता है, छवि विधानसभा की सुविधाओं की परवाह किए बिना। मैं wget का उपयोग करने पर बस गया। अधिक सटीक रूप से, मैं कैसे "रोका" - मेरे पास कोई विकल्प नहीं था :)

तुरंत आरक्षण

मेरा प्रबंधन समाधान काम कर रहा है, लेकिन बहुत सीमित है और मुझे यकीन है कि यह कुटिल है, भले ही यह मेरे अधिकांश ग्राहकों के अनुकूल हो। यह कैसे समझदारी से करना संभव होगा - एक छोटी उपयोगिता लिखने के लिए जो 80 वें बंदरगाह के माध्यम से द्विआधारी डेटा भेजता है। राउटर के फर्मवेयर में इसे (उपयोगिता) शामिल करें और इसे एक्सेस करने के लिए बैश का उपयोग करें। लेकिन वास्तविकता यह है कि: ए) आपको जल्दी बी करने की आवश्यकता है) शायद आपको मौजूदा "राउटर चिड़ियाघर" सी पर सब कुछ करने की ज़रूरत है) "कोई नुकसान नहीं पहुँचा!" - यदि राउटर काम करता है और अन्य कार्य करता है, तो उन परिवर्तनों को करने का प्रयास करें जो मौजूदा कार्यक्षमता को प्रभावित करेंगे।

आइए कार्यान्वयन के लिए आगे बढ़ें। मान लें कि आपका ग्राहक zabbix से "माउस के क्लिक" के साथ आसानी से और स्वाभाविक रूप से राउटर को रिबूट करना चाहता है। आज हम zabbiksa के साथ कार्यान्वयन का वर्णन शुरू करेंगे।

मेनू में "प्रशासन" -> "लिपियों" एक नई स्क्रिप्ट जोड़ें। हम इसे "रिबूट" कहते हैं, एक कमांड के रूप में हम "php /usr/share/zabbix/reboot.php {HOST.HOST} लिखते हैं।"

इसके अलावा: मेनू "मॉनिटरिंग" -> "हालिया डेटा" -> "नेटवर्क नोड पर राइट-क्लिक करें।" स्क्रिप्ट जोड़ने के बाद यह मेनू कैसा दिखेगा।

तदनुसार, हम reboot.php स्क्रिप्ट को / usr / share / zabbix निर्देशिका में डालते हैं (आपके पास एक अलग हो सकता है, मैं zabbixa रूट निर्देशिका का उपयोग करता हूं)।

सुरक्षा के लिए अस्वीकरण

स्क्रिप्ट में स्पष्टीकरण की स्पष्टता के लिए, मैं केवल राउटर की आईडी का उपयोग करता हूं, लेकिन मैं पासवर्ड का उपयोग नहीं करता हूं। काम कर रहे संस्करण में, यह अनुशंसित नहीं है! मैंने ऐसा क्यों किया: क्योंकि बड़ा सवाल यह है कि राउटर के लिए पासवर्ड कहाँ रखा जाए? Zabbixe में ही "इन्वेंट्री"? विरोधाभासी अभ्यास। एक विकल्प के रूप में: रीबूट के लिए बाहरी पहुंच को प्रतिबंधित करें। स्वयं फाइल करें

Reboot.php फ़ाइल

<?php //      $user = $argv[1]; // .      -   !            . //$password = $argv[2]; $conn=new mysqli("localhost","db_user","db_password","db_name"); if (mysqli_connect_errno()) { exit(); } $conn->set_charset("utf8"); // ""  reboot     task  users.   task    . $sql_users=$conn->prepare("UPDATE users SET task='reboot' WHERE id=? AND status='active';"); $sql_users->bind_param('s', $user); $sql_users->execute(); $sql_users->close(); ?>

वास्तव में सब कुछ। सवाल "डिवाइस की ओर से कमांड के निष्पादन का परिणाम कैसे प्राप्त करें" खुला रहता है। उदाहरण के रूप में ifconfig कमांड का उपयोग करके समस्या पर विचार करें। इस कमांड को डिवाइस पर भेजा जा सकता है:

 message=`ifconfig`; wget "http://xn--80abgfbdwanb2akugdrd3a2e5gsbj.xn--p1ai/a.php?u=user&p=password!&m=$message" -O /tmp/out.txt

कहां:
message = `ifconfig` - हम ifconfig कमांड के आउटपुट को $ मैसेज वेरिएबल में असाइन करते हैं
wget " xn - 80abgfbdwanb2akugdrd3a2e5gsbj.xn - p1ai / a.php - हमारी a.php स्क्रिप्ट जो राउटर को पंजीकृत करती है और उनसे संदेश प्राप्त करती है।
u = उपयोगकर्ता और पासवर्ड = पासवर्ड! & m = $ संदेश - क्रेडेंशियल और अनुरोध चर m का मूल्य - चर $ संदेश की सामग्री को असाइन करता है
-O /tmp/out.txt - हमें इस मामले में /tmp/out.txt फ़ाइल में आउटपुट की आवश्यकता नहीं है, लेकिन यदि आप इस पैरामीटर को निर्दिष्ट नहीं करते हैं, तो wget काम नहीं करता है

टेढ़ा काम क्यों करता है

क्योंकि यह एक संभावित सुरक्षा छेद है। सबसे हानिरहित गलती जो हो सकती है, उदाहरण के लिए, "&" प्रतीक आपकी कमांड के आउटपुट में दिखाई देता है। इसलिए, राउटर्स से और सर्वर पर आने वाली हर चीज को फिल्टर करना आवश्यक है। हाँ, मुझे शर्म आ रही है, वास्तव में। मेरे बचाव में, मैं केवल यह लिख सकता हूं - कि पूरा लेख अग्रिम में अपरिभाषित फर्मवेयर के साथ राउटर का प्रबंधन करने के लिए समर्पित है, संचार चैनलों के साथ अग्रिम में अपरिभाषित है।

खैर, मैंने भविष्य को छू लिया है: मुझे पता नहीं चला है कि मानक ज़ैबिक्स टूल्स का उपयोग करके सर्वर पर आने वाले परिणामों (उदाहरण के लिए, कमांड का परिणाम) को कैसे दर्शाया जाए।

मैं आपको याद दिलाता हूं कि सभी स्रोतों को गिट रिपॉजिटरी से लिया जा सकता है

पोर्ट 80 के माध्यम से Linux / OpenWrt / Lede- आधारित उपकरणों की दूरस्थ निगरानी और प्रबंधन, जारी रखा

More articles: