Сразу оговорюсь, я не продавец этой системы, ничего не зарабатываю с неё, не рекламирую её саму. Просто рассказываю,что такое есть.
Может кто-то создаст аналог или наши Латвийские друзья прочтут,поразятся и сделают её частью Mikrotik.com :)
О чем пойдет речь — о системе мониторинга и управления своими микротиками.
Для кого — на мой взгляд для начинающих операторов и небольших организаций или аутсорс фирм.
Что дает система — дает понаблюдать за микротиками довольно быстро и просто используя собственно их же функционал,но выгруженная информация хранится в одном месте — не надо ставить себе систему мониторинга и все это доступно в вебе.
Кто придумал — наши американские друзья. Пригласили протестировать — я не отказался. Теперь рассказываю вам.
Итак, моя ссылка на систему — https://rusx.mthelper.net/.
Начнем с простого — как работает.
Что характерно — быстро и просто для непрофессионалов по микротику. Регистрируемся на сайте — попадаем в свой личный кабинет.
Получаем сообщение о том, что мы теперь внутри и можем радоваться. Напоминание,что Mikrotik, который мы хотим добавить в систему должен иметь выход в интернет. И информацию о том, что сделать мы это можем в одну строчку и не придется что-то выдумывать..... «OneLine Provisioning»
Собственно,что предлагается выполнить на нашем микротике
[admin@MikroTik] > /user set admin password=aHighSecurityPa55word
[admin@MikroTik] > /system identity set name=House603-AP
[admin@House603-AP] > /tool fetch url=http://mthelper.net/Cnn4/mth_add; :delay 1; /import mth_add;
Ну мы были бы не мы,если бы не разобрались,а что собственно произойдет: в кратце — скачается файл с их сайта со скриптом прямо на роутер и начнет выполняться.
Заглянем внутрь скрипта:
Для тех кому стало страшно сразу, но он смог пережить увиденное— рассказываю по полочкам:
1. Убивается openvpn -туннель,если есть, и создается новый.
2. проверяем есть ли апдейты конфигурации
3. Проверяем жив ли туннель, правильно ли скачались сертификаты для опенвпн туннеля
4. Если сертификатов нет, создаем, заливаем, ждем 10 сек пока подпишется и сливаем вместе с корневым.
5. Импортируем сертификаты и ключи
6. Они же теперь получат доступ к моему роутеру и все сломают!!! Ничего подобного — пользователь создается на чтение
7. Наконец то создается шифрованное подключение на основе сертификатов, а не имени пользователя и ссылка на роутер в системе для доступа по https//
8. Разрешаем доступ только с подсети Mthelper и указанных ранее пользовательских. Что это за подсеть у Mthelper — любопытные посмотрят в Ripe.
9. Создаются графики и профиль SNMP, включается NTP, чтобы система могла собирать данные с микротика. Убивается пользователь под которым проводились изменения.
10. Финал, нам предлагаю задать пароль для админа, дают ссылку и сносится сам скрипт, всё это безобразие натворивший.
Собственно схема работы следующая -
Разработчик очень открыт и готов к пожеланиям, предложениям, совершенствованию. Пару своих замечаний я ему отправил, но может от нага будут ещё.
