Mikrotik dan Linux. Rutin dan Otomasi

Saya memperkenalkan diri, nama saya Andrey.

Tugas awalnya adalah ini - untuk membuat ratusan konfigurasi untuk Mikrotik, untuk meningkatkan sertifikat pada setiap ovpn, kemudian mengunggah konfigurasi ke ratusan konfigurasi Mikrotik, serta sertifikat dan kunci.

Kata sandi untuk setiap sertifikat adalah unik. Membuat ratusan konfigurasi dengan tangan Anda sendiri adalah omong kosong, dan besok mereka akan memberi tahu Anda untuk membuat yang baru atau Anda ingin mengisi beberapa perubahan lain di Mikrotik.

Apa yang ingin saya capai:

1. secara otomatis membuat banyak skrip;
2. secara otomatis mengirim mereka ke peralatan yang saya butuhkan;
3. untuk memastikan bahwa mereka bekerja tanpa kesalahan atau untuk mengetahui bahwa konfigurasi tidak dijalankan dengan benar.

Menggunakan Bash dan FTP, semuanya berhasil.


Untuk mulai dengan, saya membuat 3 file:

1. File List.txt di dalamnya mencatat nama koneksi OVPN (dalam kasus saya nama toko) dan kata sandi untuk kunci (dipisahkan oleh tab);
2. sh1.sh - file bash dengan perintah parsing baris demi baris pada list.txt + pipeline;
3. sh2.sh - File bash yang, menggunakan Echo dan variabel, membuat file konfigurasi dan menulis pengaturan kami untuk itu.

Jadi:

vi list.txt gamazin1 pass1 gamazin2 pass2 gamazin3 pass3 

 vi sh1.sh #!/bin/bash awk '{print "./sh2.sh "$1 " "$2}' ./list.txt | /bin/bash sudo chmod +x sh1.sh 

 vi sh2.sh #!/bin/bash echo /certificate > rsc/$1.auto.rsc echo import file-name=$1.crt passphrase=$2 >> rsc/$1.auto.rsc echo import file-name=$1.key passphrase=$2 >> rsc/$1.auto.rsc echo import file-name=ca.crt passphrase=$2 >> rsc/$1.auto.rsc echo /interface ovpn-client >> rsc/$1.auto.rsc echo add certificate=$1.crt_0 connect-to=10.10.10.10 name=$1_ovpn port=1111 user=$1 profile=default auth=sha1 cipher=blowfish128 >> rsc/$1.auto.rsc #      ehco. sudo ./sh1.sh 

Satu peringatan!

$ 1.crt dan $ 1.key membuat mereka terlebih dahulu menggunakan list.txt yang sama, karena ini nama file juga nama toko.

Menciptakan seratus konfigurasi. Sekarang kita perlu mengirim mereka menggunakan AWK dan Expect + FTP yang sama.

Buat 4 file:

1. File List2.txt - di dalamnya kita menyimpan data IP Mikrotik | Login | Kata sandi | Nama toko. Dipisahkan oleh tab.
2. newsh1.sh - file bash dengan perintah parsing baris demi baris pada list2.txt + pipeline
3. newsh2.sh - Mengirim keinginan kami melalui FTP menggunakan paket Expect, yang merespons permintaan konsol.
4. $ 1.auto.rsc - file konfigurasi dalam kasus saya, mereka dibuat dari variabel $ 1, yang merupakan nama toko di skrip sebelumnya. Contoh gamazin1.auto.rsc.

 vi list2.txt 192.168.1.1 admin password1 gamazin1 192.168.2.1 admin password2 gamazin2 192.168.3.1 admin password3 gamazin3 #  1  list.txt        

 vi newsh1.sh #!/bin/bash awk '{print "./newsh2.sh "$1 " "$2 " "$3 " "$4}' ./list2.txt | /bin/bash sudo chmod +x newsh1.sh 

 Sudo apt-get install expect vi newsh2.sh #!/bin/bash Mikrotik=$(expect -c " set timeout 3 spawn ftp $1 expect \"Name*\" send \"$2\n\" expect \"?assword:\" send \"$3\n\" expect \"ftp>\" send \"put $4.crt\n\" expect \"ftp>\" send \"put $4.key\n\" expect \"ftp>\" send \"put ca.crt\n\" expect \"ftp>\" send \"put $4.auto.rsc\n\" expect \"ftp>\" send \"bye\n\" ") sudo ./newsh1.sh 

Catatan

Pertama, kami mengirim sertifikat dengan kunci, dan kemudian hanya konfigurasi (jika Anda melakukannya dalam urutan terbalik, ia akan mulai bersumpah bahwa tidak ada sertifikat seperti itu).

Konfigurasi dan sertifikat tersebar seperti kue panas. Karena nama .auto.rsc melalui FTP, Mikrotik secara otomatis mengantarnya dan pengaturan kami diterapkan.

Kami ingin tahu bahwa di mana-mana semuanya super, menggunakan konfigurasi di atas kami mengubah 1 baris.


Kami mengunduh semua file ke rumah dan mengurutkannya, di mana 0 byte ukuran file Anda memiliki masalah dengan Mikrotik. Dengan nama file, Anda dapat mengetahui IP-nya dengan file list2.txt kami. Dan dalam versi yang bagus, membuka file, Anda dapat melihat di sana "File skrip dimuat dan dieksekusi dengan sukses".

Anda juga dapat menulis skrip untuk file-file ini, tetapi saya hanya perlu mengurutkan file berdasarkan beratnya.

Saya juga menulis skrip lain, dan setelah semua tindakan ini yang menutup FTP dan sebaliknya, terbuka melalui SSH. Baru saja mengubah FTP ke SSH untuk ...


Saya mencoba mendorong semuanya sekaligus menjadi 1 konfigurasi, tetapi file yang dihapus pada akhir perintah tidak memberikan hasil, tidak dapat menghapus file dari mana saya menerima perintah ini. Masih ada nuansa.

Dan pada akhirnya ... kebahagiaan! Anda dapat mengelola daftar Mikrotik individual atau sekaligus, sesuai keinginan Anda. Sekarang, dengan membuka FTP dan menutup, Anda dapat mengirim perintah dan memastikan bahwa mereka selesai. Tapi pendapat saya lebih nyaman daripada FTP, SSH tidak jatuh di tengah jalan , karena Anda akan yakin bahwa semuanya berjalan baik dengan melihat di folder log.

Pada artikel ini saya menunjukkan alat-alatnya, tetapi Anda dapat memikirkan bagaimana menggunakannya sendiri ...
Saya melakukan segalanya di Ubuntu 16.04.

Tentang auto.rsc di Mikrotik
Awk
Harapkan