Mudanças entre as edições de "Controllr/Aplicativos/NAS Monitor"
De BrByte Wiki
< Controllr | Aplicativos
| Linha 403: | Linha 403: | ||
Após preencher todos os campos, clique em [[arquivo:save.png | link=]] Gerar | Após preencher todos os campos, clique em [[arquivo:save.png | link=]] Gerar | ||
| − | Irá aparecer a URL, que é teste que você pode fazer no navegador, | + | Irá aparecer a URL, que é o teste que você pode fazer no navegador, para verificar se irá puxar os clientes conforme o NAS marcado. |
<blockquote><pre> | <blockquote><pre> | ||
| Linha 413: | Linha 413: | ||
Na aba backup, irá mostrar as linhas de comandos que rodam no Mikrotik. Essa linhas de comando que inserem os profiles e as secrets no Mikrotik. Para você não precisar copiar e colar no terminal do Mikrotik é feito o script para executar isso. | Na aba backup, irá mostrar as linhas de comandos que rodam no Mikrotik. Essa linhas de comando que inserem os profiles e as secrets no Mikrotik. Para você não precisar copiar e colar no terminal do Mikrotik é feito o script para executar isso. | ||
| − | O <b>Script</b> | + | O <b>Script</b> personalizado está na outra aba, conforme os dados preenchidos anteriormente. |
<blockquote><pre> | <blockquote><pre> | ||
| Linha 454: | Linha 454: | ||
No Mikrotik vá em: | No Mikrotik vá em: | ||
<ul> | <ul> | ||
| − | + | <li>System | |
| − | + | <ul> | |
| − | + | <li>Scripts | |
| − | + | <ul> | |
| − | + | <li>Novo (Add) | |
| − | + | <ul> | |
| − | + | <li>Cole o script copiado do seu Controllr e clique em <b>Apply</b> | |
| − | + | <ul> | |
| − | + | <li> Por fim, clique em <b>Run Script</b></li> | |
| − | + | </ul> | |
| − | + | </li> | |
| − | + | </ul> | |
| − | + | </li> | |
| − | + | </ul> | |
| − | + | </li> | |
| − | + | </ul> | |
| − | + | </li> | |
| − | |||
</ul> | </ul> | ||
| Linha 479: | Linha 478: | ||
<div class="img-responsive align-center">[[arquivo:controllr-aplicativos-isp-monitor-do-nas-backup-mk-script-mk.png|link=]]</div> | <div class="img-responsive align-center">[[arquivo:controllr-aplicativos-isp-monitor-do-nas-backup-mk-script-mk.png|link=]]</div> | ||
| + | Depois que rodou na mão o script e importou certinho os profiles e os secrets, você deve configurar o <b>Scheduler</b>. Pois é o <b>Scheduler</b> que vai rodar o script de forma automática e ir sempre atualizando os profiles e screts, dos novos usuários e palnos cadastados no seu Controllr. Escolha um horário de inicio e um intevalo que será execuado o script. | ||
| + | |||
| + | <ul> | ||
| + | <li>System | ||
| + | <ul> | ||
| + | <li>Scheduler | ||
| + | <ul> | ||
| + | <li>Novo (Add) | ||
| + | <ul> | ||
| + | <li>Cole o script copiado do seu Controllr | ||
| + | <li>Configure o <b>Start Time</b></li> | ||
| + | <li>Configure o <b>Interval</b></li> | ||
| + | <ul> | ||
| + | <li> Por fim, clique em <b>Apply</b></li> | ||
| + | </ul> | ||
| + | </li> | ||
| + | </ul> | ||
| + | </li> | ||
| + | </ul> | ||
| + | </li> | ||
| + | </ul> | ||
| + | </li> | ||
| + | </ul> | ||
| + | |||
| + | |||
| + | <div class="img-responsive align-center">[[arquivo:controllr-aplicativos-isp-monitor-do-nas-backup-mk-script-mk-scheduler.png|link=]]</div> | ||
Edição das 19h55min de 15 de dezembro de 2020
Monitor do NAS
No App Monitor do NAS 
É realizado o cadastro do seu concentrador NAS, para poder realizar a sincronização e a autenticação via protocolo Radius.
Para cadastrar um novo NAS clique em 
Novo
Novo NAS
| Novo Monitor NAS | ||
|---|---|---|
| Menu | Descrição | Exemplo |
| Nome | Insira o nome que desejar para identificar o seu NAS | Vm-Brbyte |
| Fabricante | Marque qual é o fabricante desse NAS, para que o Controllr selecione o dicionário correto. As marcas disposníveis são: • GENERIC • BRBYTE • MIKROTIK • CISCO • HUAWEI • UBIQUITI • INTELBRAS • ACCEL • MOTOROLA • VYOS |
MIKROTIK |
| Endereço | Insira endereço IP do seu NAS | 192.168.142.225 |
| Habilitado | Marque para habilitar este NAS | |
| Acesso | ||
| Usuário | Insira o usuário de acesso do seu NAS | brbyte |
| Senha | Insira a senha de acesso do seu NAS. Para visualizar a senha inserida basta clicar na  Lupa
|
•••••• |
| Porta | Insira a porta de comunicação API/SSH do seu NAS | 8728 |
| ENA - Senha | Alguns equipamentos tem uma segunda camada de segurança na autenticação, então pede uma senha ENABLE para logar por completo. Insira a senha ENABLE do seu NAS. Para visualizar a senha inserida basta clicar na Lupa
|
|
| Ping | Marque habilitar o ping e poder ver a latência desse NAS | |
| Monitor | Marque habilitar o monitor de Memória, CPU e Disco, desse NAS | |
| Intervalo | Insira de quanto em quanto tempo (segundos) será atualizado a checagem dos dados desse NAS | 5 |
| RADIUS | ||
| Identificador | Insira um nome para poder identificar o seu NAS ao usar o protocolo radius para a autenticação dos usuários. | vm-brbyte |
| Segredo | Insira uma senha para realizar a sincronização do seu Controllr com o NAS. Essa mesma senha será usada no seu NAS quando for configurar o Radius. | •••••• |
| Porta | Insira a porta incoming de comunicação Radius, pelo qual será enviado os comandos para o NAS. Por padrão a porta é a 3799 | 3799 |
| Valida ID | Marque se deseja que seja validado o ID desse Identificador | |
| Atrasos A partir da build 2.0, o Radius da Brbyte mantém as informações para autenticação na memória, fazendo com que as repostas sejam muito mais rápidas. As informações são então persistidas no disco para histórico. | ||
| Ativa | Insira o tempo que o Controllr irá manter a sessão ativa, caso pare de receber accounting do seu NAS. Depois que passar esse tempo e não tiver accounting a sessão vai para o status Expirar | 120 |
| Expirar | Insira o tempo que o Controllr irá manter a sessão com o status Expirar, pois ainda não recebeu o accounting do NAS. Depois que passar esse tempo e não tiver accounting a sessão é encerrada e some do Controllr | 15 |
| Terminar | Insira o tempo que o Controllr irá manter a sessão até encerrá-la de vez depois que receber o accounting de stop do seu NAS. | 15 |
| Avançado | ||
| DR Dup Inválido | DR Dup Inválido = Disconnect request IP duplicados. Ao marcar esta opção o sistema vai mandar desconectar o usuário que estivar com IP duplicado. | |
| DR Alloc Inválido | DR Alloc Inválido = Disconnect request Alocação de IP zerado. Ao marcar esta opção o sistema vai mandar desconectar o usuário que estiver pegando um IP zerado | |
| DR Pool Inválido | DR Pool Inválido = Disconnect request de IP diferente da pool marcada em sua CPE. Ao marcar esta opção o sistema vai mandar desconectar o usuário que estiver pegando um IP que não pertence a sub-rede da sua CPE | |
| Depurar Com o novo Radius do Controllr feito pela Brbyte. Você pode analisar todos os dados das autenticações dos seus usuários | ||
| Log (Level) | Para analisar o log do NAS você tem as opções de level para depurar o tipo de informação a ser visualizada. • UNINIT - É o level inicial 0 (zero) não vai mostrar nenhuma informação. • VERBOSE - Mostra todas as informações do log do radius, ou seja ele engloba todos os levels • DEBUG - Mostra as informação do level de debug • INFO - Mostra as informação do level de info • WARNING - Mostra as informação do level de warning • CRITICAL - Mostra as informação do level de critical |
WARNING |
| Log (Pacote) | Para analisar o log dos pacotes do NAS você tem as opções do sentido de onde vem esses pacotes das sessções dos usuários. • DISABLED - Não irá listar nenhum pacote. • IN_OUT - Irá mostrar pacotes quem chegam no Controllr e que saem do Controllr • IN - Irá mostrar somente os pacotes que estão chegando no Controllr • OUT - Irá mostrar somente os pacotes que estão saindo no Controllr |
IN_OUT |
| Criado em: | Mostra a data de cadastro deste Monitor NAS | |
| Editado em: | Mostra a data da última alteração deste Monitor NAS. | |
Status
Na aba Status está presente várias informações do seu equipamento (Monitor) NAS. Todas as informações são atualizadas conforme o tempo de intervalo configurado na cadastro do seu Monitor NAS.
| Status | ||
|---|---|---|
| Menu | Descrição | |
| Tempo de atividade | Mostra o uptime do Monitor NAS | |
| Voltage | Mostra a energia usada pelo Monitor NAS | |
| Temperatura | Mostra a temperatura usada pelo Monitor NAS | |
| Hardware | Mostra qual é o Hardware (máquina) usado pelo Monitor NAS | |
| SwVersion | Mostra qual é a versão do software usado pelo Monitor NAS | |
| Load | Mostra o carregamento da CPU usado pelo Monitor NAS | |
| CPU | Mostra as informações do processador usado pelo Monitor NAS | |
| Temperatura | Mostra a temperatura do processador do Monitor NAS | |
| Memória | Mostra o consumo da memória do Monitor NAS | |
| Free | Mostra a memória livre do Monitor NAS | |
| HDD | Mostra a quantidade de dados armazenados no HDD do Monitor NAS | |
| Free | Mostra a quantidade de armazenamento não usado no HDD do Monitor NAS | |
| Bad Blocks | Bad block ou setor defeituoso é o nome dado a uma área danificada do disco rígido. Esse é um problema físico, isto é, a mídia magnética do disco rígido está com problemas. Mostra então os Bad blocks do Disco do Monitor NAS | |
| Bad Blocks | Bad block ou setor defeituoso é o nome dado a uma área danificada do disco rígido. Esse é um problema físico, isto é, a mídia magnética do disco rígido está com problemas. Mostra então os Bad blocks do Disco do seu Monitor NAS | |
| Estado | Mostra a situação deste cadastro do Monitor NAS | |
| Habilitado | Mostra se está habilitado ou não o Monitor NAS | |
| Filtrado | Mostra quando um pacote não está consignado ser entregue, como se tivesse um filtro impedindo no Monitor NAS | |
| Latência | Latência é o intervalo entre o começo de um estímulo e o início de uma reação associada a este estímulo; tempo de reação. Mostra então a latência entre o Controllr com o Monitor NAS. | |
| Perda | Seria a perda de pacotes entre a comunicação do Controllr com o Monitor NAS, mostra a porcentagem | |
| Saltos | Em telecomunicação, hops são os "saltos" dados por um sinal, entre um nodo (roteador, computador ou dispositivos) e outro de uma rede, antes de chegar ao seu destino. Mostra a quantidades de saltos (Hops) | |
| Interfaces | Mostra quantas interfaces tem no Monitor NAS | |
| Access | Mostra se está acessível o Monitor NAS | |
| Account | Mostra se tem envio e recebimento de pacotes, ou seja, se tem account tem no Monitor NAS | |
| PPP | Mostra a quantidade de PPPoE autenticados no Monitor NAS | |
| DHCP | Mostra a quantidade de DHCP autenticados no Monitor NAS | |
| HotSpot | Mostra a quantidade de hotspot autenticados no Monitor NAS | |
| Registration | Mostra a quantidade de wi-fi registrados no Monitor NAS | |
| Total - Leitura Mostra informações gerais do Monitor NAS | ||
| Bytes | Mostra o total de bytes lidos pelo Controllr do Monitor NAS | |
| Quantidade | Mostra o quantidade de bytes lidos pelo Controllr do Monitor NAS | |
| Falha Bytes | Mostra o total de bytes que falhou do Monitor NAS | |
| Falha Quantidade | Mostra a quantidade de bytes que falhou do Monitor NAS | |
| Primeiro Pacote | Mostra quanto tempo foi capturado a leitura do primeiro pacote do Monitor NAS | |
| Último Pacote | Mostra quanto tempo foi capturado a leitura do último pacote do Monitor NAS | |
| Total - Pacote Mostra os dados dos pacotes transmitidos do Monitor NAS | |
| Tipo | Descrição |
|---|---|
| Access-Request | É o pacote de requisição de autenticação do usuário vindo do NAS, para o seu servidor Radius (Controllr) |
| Access-Accept | É o pacote do seu Radius (Controllr) enviando ao NAS, aceitando a requisição de autenticação. |
| Access-Reject | É o pacote do seu Radius (Controllr) enviando ao NAS, recusando a requisição de autenticação. Devido a ter atributos não aceitáveis vindo do pacote de Access-Request |
| Accounting-Request | É o pacote recebido do NAS para o Radius (Controllr), para contabilizar e atualizar as informações dessa sessão no Controllr. Nesse pacote contem várias atributos, com informações para atualizar os dados da sessão. |
| Accounting-Response | É o pacote do Radius (Controllr) enviado para o NAS, informando que o pacote recebido com o accounting-request está tudo OK |
| Interim-Accounting | É o pacote recebido do NAS para o Radius (Controllr), informando o tempo de sessão da autenticação do usuário. |
| Disconnect-Request | É o pacote do seu Radius (Controllr) enviado ao NAS, mandando desconectar a sessões do usuário. |
| Disconnect-ACK | É o pacote recebido do NAS para o Radius (Controllr). indicando que a desconexão solicitada via Radius (disconnect-request) foi executada com sucesso. |
| Disconnect-NAK | É o pacote recebido do NAS para o Radius (Controllr). indicando que a desconexão solicitada via Radius (disconnect-request) não foi executado executada com sucesso, então o usuário permaneceu online. |
| CoA-Request | É o pacote do seu Radius (Controllr) enviado ao NAS. CoA (Change of Authorization) é um recurso que permite o Radius enviar pacotes de alterações para a sessão sem precisar desconectar o usuário, como por exemplo a troca de velocidade de navegação. É o pacote do seu Radius (Controllr) enviado ao NAS |
| CoA-ACK | É o pacote recebido do NAS para o Radius (Controllr), confirmando que o pacote do CoA-Request foi executado com sucesso |
| CoA-NAK | É o pacote recebido do NAS para o Radius (Controllr), informando que o pacote do CoA-Request não foi executado com sucesso |
Lista
O App lista, como o próprio nome diz irá listar todos os NAS cadastrados, mostrando as principais configurações aplicadas.
| Listagem e Status | ||
|---|---|---|
| Menu | Descrição | |
| Fabricante | Poderá marcar no filtro, para listar o NAS que pertence ao fabricante: GENERICO BRBYTE MIKROTIK CISCO HUAWEI UBIQUITI INTELBRAS ACCEL MOTOROLA VYOS -
| |
| Log | Poderá marcar no filtro, para listar o NAS que está marcado o log: DESABILITADO IN_OUT - Pacotes recebidos e enviados IN - Pacotes recebido do NAS para o Radius (Controllr) OUT - Pacotes enviados do Radius (Controllr) para o NAS -
| |
| Habilitado | Poderá marcar no filtro, para listar o NAS que está com o status Habilitado: Não Sim -
| |
 Exportar
|
Após aplicar os filtros, poderá realizar a exportação desse relatório no formato: Excel CSV HTML
| |
| Colunas Ocultas | Você pode complementar o seu relatório habilitando colunas ocultas dessa janela. Para aparecer a opção de colunas ocultas você deve passar o mouse em cima da coluna (qualquer coluna), então irá aparecer uma seta para baixo. Clique nela e vá na opção  Columns | |
 Busca
|
Nesse campo você pode realizar buscar específicas. Primeiro marque a opção que se refere a busca, depois no outro campo escreve o que buscar conforme a opção marcada, por fim clique na Lupa
| |
Configuração
Em configuração você pode gerar a sua chave para incluir na regra de backup que vai no Mikrotik.
Backup MK
Agora na nova versão, o script é gerado de forma personalizada no seu Controllr.
| Backup MK | ||
|---|---|---|
| Menu | Descrição | Exemplo |
| Chave | Chave gerada em Configuração | NpVnPhhV4p15x7VdUFNsfX5xfvoStkpr |
| IP Controllr | Esse é o IP que instalou o seu servidor Controllr | 192.168.142.97 |
| NAS | Marque qual o NAS pelo qual as CPEs estão referenciadas. Pois o script irá importar as secrets no Mikrotik somente dos usuários que estão vinculados à este NAS. | Vm-Brbyte (192.168.142.225) |
| Local Address | É o gateway de requisição de autenticação dos seus usuários para o Radius (Controllr). O Local Address geralmente é o IP de loopback do seu Concentrador e também é o mesmo IP que você seta no profile do pppoe-server do seu Mikrotik. | 198.18.23.1 |
| Remote Address | Insira o nome da pool, que o seu Mikrotik irá entregar, caso seja habilitados as secrets, por causa da regra de netwatch. Esse nome deve ser igual ao que está configurado no Mikrotik. | pppoe-pool |
| Remote Block | Insira o nome da pool de bloqueio, que o seu Mikrotik irá entregar, caso seja habilitados as secrets, por causa da regra de netwatch. Esse nome deve ser igual ao que está configurado no Mikrotik. | pool-block |
| IPv6 PX - Habilitar | Insira o nome da pool Prefix de IPv6, que o seu Mikrotik irá entregar, caso seja habilitados as secrets, por causa da regra de netwatch. Esse nome deve ser igual ao que está configurado no Mikrotik. | - |
| IPv6 PX - Bloqueio | Insira o nome da pool Prefix de IPv6 de bloqueio, que o seu Mikrotik irá entregar, caso seja habilitados as secrets, por causa da regra de netwatch. Esse nome deve ser igual ao que está configurado no Mikrotik. | - |
| IPv6 PD - Habilitar | Insira o nome da pool Prefix Delegation de IPv6, que o seu Mikrotik irá entregar, caso seja habilitados as secrets, por causa da regra de netwatch. Esse nome deve ser igual ao que está configurado no Mikrotik. | - |
| IPv6 PD - Bloqueio | Insira o nome da pool Prefix Delegation de IPv6 de bloqueio, que o seu Mikrotik irá entregar, caso seja habilitados as secrets, por causa da regra de netwatch. Esse nome deve ser igual ao que está configurado no Mikrotik. | - |
| DNS 1 | Insira o DNS primário que irá ser usado pelo pelo profile da regra de backup importado pelo script | 8.8.8.8 |
| DNS 2 | Insira o DNS secundário que irá ser usado pelo pelo profile da regra de backup importado pelo script | 8.8.4.4 |
| Autenticações | Marque qual(ais) autenticação(ões) deseja importar com o script para dentro do Mikrotik. • DHCP • PPPoE • Hotspot • IPxMAC • Wireless |
PPPoE |
Após preencher todos os campos, clique em 
Gerar
Irá aparecer a URL, que é o teste que você pode fazer no navegador, para verificar se irá puxar os clientes conforme o NAS marcado.
http://192.168.142.97:8083/service/mikrotik/backup?key=NpVnPhhV4p15x7VdUFNsfX5xfvoStkpr&device=192.168.142.225&local_address=198.18.23.1&remote_address=pppoe-pool&remote_block=pool-block&pppoe=1&dhcp=0&hotspot=0&ipmac=0&wireless=0&dns_server1=8.8.8.8&dns_server2=8.8.4.4
Backup/Script
Na aba backup, irá mostrar as linhas de comandos que rodam no Mikrotik. Essa linhas de comando que inserem os profiles e as secrets no Mikrotik. Para você não precisar copiar e colar no terminal do Mikrotik é feito o script para executar isso.
O Script personalizado está na outra aba, conforme os dados preenchidos anteriormente.
:global IPCONTROLLR "192.168.142.97";
:global KEY "NpVnPhhV4p15x7VdUFNsfX5xfvoStkpr";
:global DEVICE "192.168.142.225";
:global DHCP "0";
:global PPPOE "1";
:global HOTSPOT "0";
:global IPMAC "0";
:global WIRELESS "0";
:global LOCALADDRESS "198.18.23.1";
:global REMOTEADDRESS "pppoe-pool";
:global REMOTEBLOCK "pool-block";
:global IPV6PXENA "";
:global IPV6PDENA "";
:global DNSSERVER1 "8.8.8.8";
:global DNSSERVER2 "8.8.8.8";
:global done "";
:global FILEPATH controllr-backup.rsc;
:log warning "CONTROLLR - START backup";
:if ([/file find name=$FILEPATH] != "") do={
:log warning "CONTROLLR - Apagando Backup Antigo $FILEPATH";
/file remove $FILEPATH;
}
:log warning "CONTROLLR - Baixando Backup $FILEPATH";
/tool fetch mode=http url="http://$IPCONTROLLR:8083/service/mikrotik/backup?key=$KEY&device=$DEVICE&local_address=$LOCALADDRESS&remote_address=$REMOTEADDRESS&remote_block=$REMOTEBLOCK&ipv6_px_enable=$IPV6PXENA&ipv6_pd_enable=$IPV6PDENA&pppoe=$PPPOE&dhcp=$DHCP&hotspot=$HOTSPOT&ipmac=$IPMAC&wireless=$WIRELESS&dns_server1=$DNSSERVER1&dns_server2=$DNSSERVER2" src-path="$FILEPATH" dst-path="$FILEPATH";
:set done "true";
:log warning "CONTROLLR - Conferindo Backup $FILEPATH";
:if ( [/file find name~"$FILEPATH"] != "" ) do={
:log warning "CONTROLLR - Importando Backup $FILEPATH";
/import $FILEPATH;
#/ppp secret unset [find where comment=controllr] remote-address;
/ppp secret set caller-id="" [find comment="controllr"]
}
Você irá copiar o script gerado e irá criar um script no Mikrotik para poder rodar ele de forma manual e importar os usuário num primeiro momento.
No Mikrotik vá em:
- System
- Scripts
- Novo (Add)
- Cole o script copiado do seu Controllr e clique em Apply
- Por fim, clique em Run Script
- Cole o script copiado do seu Controllr e clique em Apply
- Novo (Add)
- Scripts
Dica! Para acompanhar a execução do script abra o Log do seu Mikrotik.
Depois que rodou na mão o script e importou certinho os profiles e os secrets, você deve configurar o Scheduler. Pois é o Scheduler que vai rodar o script de forma automática e ir sempre atualizando os profiles e screts, dos novos usuários e palnos cadastados no seu Controllr. Escolha um horário de inicio e um intevalo que será execuado o script.
- System
- Scheduler
- Novo (Add)
- Cole o script copiado do seu Controllr
- Configure o Start Time
- Configure o Interval
- Por fim, clique em Apply
- Novo (Add)
- Scheduler
