🙏🏾 😼 🚻 मिकरोटिक और लिनक्स। दिनचर्या और स्वचालन 🚗 🤮 🛡️

मैं अपना परिचय देता हूं, मेरा नाम एंड्री है।

प्रारंभिक कार्य यह था: मिकरोटिक के लिए सैकड़ों कॉन्फ़िगरेशन बनाने के लिए, प्रत्येक डिंब पर एक प्रमाण पत्र जुटाने के लिए, फिर कॉन्फ़िगर करें, सैकड़ों कॉन्फ़िगरेशन, प्रमाण पत्र और सैकड़ों मिकरोटिक के लिए एक कुंजी अपलोड करें।

प्रत्येक प्रमाणपत्र का पासवर्ड अद्वितीय है। अपने स्वयं के हाथों से सैकड़ों कॉन्फ़िगरेशन बनाना बकवास है, और कल वे आपको नए बनाने के लिए कहेंगे या आप मिकरोटिक पर कुछ अन्य परिवर्तनों को भरना पसंद करेंगे।

मैं क्या हासिल करना चाहता था:

स्वचालित रूप से बहुत सारी स्क्रिप्ट्स बनाते हैं;
स्वचालित रूप से मुझे उन उपकरणों को भेजें जिनकी मुझे आवश्यकता है;
यह सुनिश्चित करने के लिए कि उन्होंने त्रुटियों के बिना काम किया है या यह जानने के लिए कि कॉन्फ़िगरेशन को सही तरीके से निष्पादित नहीं किया गया था।

बैश और एफ़टीपी का उपयोग करते हुए, सब कुछ काम किया।

सिद्धांत की बिट

राउटरओएस में, आप स्वचालित रूप से स्क्रिप्ट निष्पादित कर सकते हैं (आपकी स्क्रिप्ट फ़ाइल name.auto.rsc जैसी दिखनी चाहिए)। फ़ाइल को एफ़टीपी के माध्यम से राउटर पर अपलोड करने के बाद, इसे स्वचालित रूप से निष्पादित किया जाएगा, क्योंकि '/ आयात' कमांड के साथ (यह विधि केवल एफ़टीपी के साथ काम करती है)।
जैसे ही फ़ाइल डाउनलोड की जाती है, यह स्वचालित रूप से निष्पादित हो जाती है। कमांड निष्पादन की सफलता के बारे में जानकारी .auto.log नाम में दर्ज की गई है

AWK - एक इनपुट स्ट्रीम के लाइन-बाय-लाइन पार्सिंग और प्रोसेसिंग के लिए सी-जैसे स्क्रिप्टिंग भाषा (उदाहरण के लिए, एक पाठ फ़ाइल) निर्दिष्ट पैटर्न (नियमित अभिव्यक्ति) के अनुसार। इसका उपयोग कमांड लाइन स्क्रिप्ट में किया जा सकता है।

उम्मीद एक यूनिक्स स्वचालन और परीक्षण उपकरण है जो टेलनेट, एफटीपी, पासवार्ड, एफएसके, रॉलगिन, टिप, एसश, और अन्य जैसे इंटरैक्टिव अनुप्रयोगों के लिए टीईसी लिपि भाषा के विस्तार के रूप में डॉन लिबास द्वारा लिखा गया है।

शुरू करने के लिए, मैंने 3 फाइलें बनाईं:

इसमें List.txt फ़ाइल ने OVPN कनेक्शन (मेरे मामले में स्टोर का नाम) और कुंजी के लिए पासवर्ड (टैब द्वारा अलग) का नाम दर्ज किया;
sh1.sh - list.txt + पाइपलाइन पर लाइन-बाय-लाइन पार्सिंग कमांड के साथ bash फ़ाइल;
sh2.sh - एक बैश फ़ाइल, जो इको और चर का उपयोग करके, एक कॉन्फिग फ़ाइल बनाती है और हमारी सेटिंग्स को उसमें लिखती है।

और इसलिए:

vi list.txt gamazin1 pass1 gamazin2 pass2 gamazin3 pass3

 vi sh1.sh #!/bin/bash awk '{print "./sh2.sh "$1 " "$2}' ./list.txt | /bin/bash sudo chmod +x sh1.sh

 vi sh2.sh #!/bin/bash echo /certificate > rsc/$1.auto.rsc echo import file-name=$1.crt passphrase=$2 >> rsc/$1.auto.rsc echo import file-name=$1.key passphrase=$2 >> rsc/$1.auto.rsc echo import file-name=ca.crt passphrase=$2 >> rsc/$1.auto.rsc echo /interface ovpn-client >> rsc/$1.auto.rsc echo add certificate=$1.crt_0 connect-to=10.10.10.10 name=$1_ovpn port=1111 user=$1 profile=default auth=sha1 cipher=blowfish128 >> rsc/$1.auto.rsc #      ehco. sudo ./sh1.sh

एक कैविएट!

$ 1.crt और $ 1.key ने समान लिस्ट का उपयोग करके उन्हें अग्रिम रूप से बनाया है। इस वजह से, फ़ाइल का नाम भी स्टोर का नाम है।

एक सौ विन्यास बनाया। अब हमें उसी AWK और Expect + FTP का उपयोग करके उन्हें भेजने की आवश्यकता है।

4 फाइलें बनाएं:

List2.txt file - इसमें हम Mikrotik IP डाटा को स्टोर करते हैं | लॉगिन करें | पासवर्ड | दुकान का नाम। टैब द्वारा अलग किया गया।
newsh1.sh - bash फ़ाइल को list2.txt + पाइपलाइन पर लाइन-बाय-लाइन पार्सिंग कमांड के साथ
newsh2.sh - एफ़टीपी पैकेज के माध्यम से हमारी इच्छाओं को भेजता है, जो कंसोल अनुरोधों का जवाब देता है।
$ 1.auto.rsc - मेरे मामले में कॉन्फिग फ़ाइल, वे वैरिएबल $ 1 से बनाए गए थे, जो पिछली स्क्रिप्ट में स्टोर का नाम था। उदाहरण gamazin1.auto.rsc।

 vi list2.txt 192.168.1.1 admin password1 gamazin1 192.168.2.1 admin password2 gamazin2 192.168.3.1 admin password3 gamazin3 #  1  list.txt

 vi newsh1.sh #!/bin/bash awk '{print "./newsh2.sh "$1 " "$2 " "$3 " "$4}' ./list2.txt | /bin/bash sudo chmod +x newsh1.sh

 Sudo apt-get install expect vi newsh2.sh #!/bin/bash Mikrotik=$(expect -c " set timeout 3 spawn ftp $1 expect \"Name*\" send \"$2\n\" expect \"?assword:\" send \"$3\n\" expect \"ftp>\" send \"put $4.crt\n\" expect \"ftp>\" send \"put $4.key\n\" expect \"ftp>\" send \"put ca.crt\n\" expect \"ftp>\" send \"put $4.auto.rsc\n\" expect \"ftp>\" send \"bye\n\" ") sudo ./newsh1.sh

टिप्पणी

पहले, हमने कुंजी के साथ प्रमाण पत्र भेजे, और उसके बाद केवल कॉन्फ़िगरेशन (यदि आप इसे रिवर्स ऑर्डर में करते हैं, तो यह कसम लेना शुरू कर देगा कि ऐसे कोई प्रमाण पत्र नहीं हैं)।

कन्फिग्स और प्रमाण पत्र गर्म केक की तरह बिखरे हुए। एफ़टीपी के माध्यम से .auto.rsc नाम के कारण, मिकरोटिक ने स्वचालित रूप से उन्हें अंदर निकाल दिया और हमारी सेटिंग्स लागू की गईं।

हम जानना चाहते हैं कि हर जगह सब कुछ सुपर है, ऊपर विन्यास का उपयोग करके हम 1 पंक्ति बदलते हैं।

प्राप्त करना

 send \"get $4.auto.log\n\" #  .log    .rsc

हमने सभी फ़ाइलों को घर पर डाउनलोड किया और फ़ाइलों के माध्यम से हल किया, जहां 0 आकार का फ़ाइल बाइट आपको मिकरोटिक के साथ समस्या है। फ़ाइल के नाम से, आप हमारी फ़ाइल list2.txt द्वारा इसका आईपी पता कर सकते हैं। और एक अच्छे संस्करण में, फ़ाइल खोलने पर, आप वहां "स्क्रिप्ट फ़ाइल लोड और निष्पादित सफलतापूर्वक" देख सकते हैं।

आप इन फ़ाइलों के लिए स्क्रिप्ट भी लिख सकते हैं, लेकिन मुझे केवल फाइलों को वजन के आधार पर क्रमबद्ध करना था।

मैंने एक और स्क्रिप्ट भी लिखी, और इन सभी कार्यों के बाद जो एफ़टीपी को बंद कर देता है और इसके विपरीत, एसएसएच के माध्यम से खुलता है। बस एफ़टीपी को एसएसएच में बदल दिया ...

हम एफ़टीपी के साथ खेलते हैं

 /ip service set ftp disabled=yes #  SSH    #      /file remove $4.auto.rsc

मैंने 1 कॉन्फ़िगरेशन में एक बार सब कुछ पुश करने की कोशिश की, लेकिन कमांड के अंत में फ़ाइल को हटाने का परिणाम नहीं दिया; यह उस फ़ाइल को मिटा नहीं सका जिससे मुझे यह कमांड मिली थी। अभी भी बारीकियां थीं।

और अंत में ... खुशी! आप अपनी पसंद के अनुसार अलग-अलग मिकरोटिक सूची या एक बार में सभी का प्रबंधन कर सकते हैं। अब, एफ़टीपी खोलकर और बंद करके, आप कमांड भेज सकते हैं और सुनिश्चित कर सकते हैं कि वे पूरे हो गए हैं। लेकिन मेरी राय एफ़टीपी की तुलना में अधिक सुविधाजनक है, ~~एसएसएच आधे से नीचे नहीं गिरा~~ , क्योंकि आप सुनिश्चित होंगे कि लॉग फ़ोल्डर में देखकर सब कुछ ठीक हो गया।

इस लेख में मैंने उपकरण दिखाए हैं, लेकिन आप सोच सकते हैं कि उन्हें खुद कैसे उपयोग किया जाए ...
मैंने Ubuntu 16.04 पर सब कुछ किया।

मिकरोटिक में auto.rsc के बारे में
AWK
उम्मीद

मिकरोटिक और लिनक्स। दिनचर्या और स्वचालन

टिप्पणी

More articles: