История страницы

...

Кластер

...

СКРИН

В таблице параметров кластера отображены следующие поля:

• Интерфейс — название сетевого интерфейса, через который происходит обмен служебными сообщениями между юнитами в кластере;
• VRRP IP — IP-адрес интерфейса, настроенный для VRRP;
• MAC-адреса юнитов — MAC-адреса устройств, входящих в состав кластера;
• Синхронизация конфигурации — статус параметра синхронизации конфигурации, настроенного для устройств кластера. Может принимать значения "ON"/"OFF";
• Включен — статус кластера. Может принимать значения "ON"/"OFF".

Якорь
Services_Interfaces Services_Interfaces

Интерфейсы

Во вкладке представлены элементы управления интерфейсами устройства.

...

• Переключатель "Включить" — включает/выключает сервис менеджера лицензий на устройстве;
• Адрес сервера ELM — IP-адрес или доменное имя удаленного ELM-сервера;
• Порт ELM-сервера — порт для подключения к ELM-серверу. Значение по умолчанию: 8099;
• Название устройства — текстовое имя устройства, которое передается на сервер ELM;
• Описание — текстовое описание сервиса менеджера лицензий;
• Дополнительная информация — текстовое описание, которое передается на сервер ELM;
• VRF — название экземпляра VRF;

  Примечание
  Если на устройстве нет VRF, поле будет заблокировано. Создать VRF на устройстве можно во вкладке "Сервисы" → "VRF".

• DSCP — код DSCP для использования в IP-заголовке исходящих пакетов. Значение по умолчанию: 48. Может принимать значения от 0 до 63.

Якорь
#Services_Keychain #Services_Keychain

Ключи

Раздел описывает настройку связок ключей и ключей устройства.

...

• Переключатель "Включить NTP" — включает/выключает сервис NTP на устройстве
• Поле DSCP — код DSCP для использования в IP-заголовке исходящих пакетов. Значение по умолчанию: 46. Может принимать значения от 0 до 63
• Кнопка "Расширенные настройки" — сворачивает/разворачивает панель расширенных настроек SSH-сервера. 

Расширенные настройки

В разделе представлены следующие элементы:

1. Флаг "Режим автономности" — Данная опция используется для активации сервиса автономного источника точного времени на устройстве. Значение по умолчанию: Выключен.;
2. Поле "Стратум" — Параметр, который определяет точность часов, задается в виде десятичного числа в диапазоне 1–15. Значение по умолчанию: 8.;
3. Поле "Запрет обмена управляющими сообщениями и синхронизации времени между peer для профиля IP-адресов" — Поле "Запрет синхронизации времени между peer для — Название профиля IP-адресов (тип " — 
4. Поле "Профиль доверенных IP-адресов" — 
5. Поле "IPv4-адрес для отправки NTP-пакетов" — 
6. Флаг "Клиент широковещательной рассылки NTP" — 
7. Переключатель "Включить" — включает/выключает
8. Поле "Связка ключей для аутентификации" — 
9. Кнопка "Выбрать доверенный ключ" — 
10. Область с отображением выбранных доверенных ключей — 

Image Removed

...

1. Сеть"). Включает режим serve-only и ограничивает взаимодействие по NTP для определенного профиля IP-адресов, входящих в эту группу. В этом режиме применяются следующие ограничения: запрещен обмен управляющими сообщениями и синхронизация времени между одноранговыми пирами. Ответы на ntp-запросы (отдача времени) разрешены.
   

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

2. Поле "Запрет синхронизации времени между peer для профиля IP-адресов" — Название профиля IP-адресов (тип "Сеть"). Включает режим query-only и ограничивает взаимодействие по NTP для определенного профиля IP-адресов, входящих в эту группу. В этом режиме применяются следующие ограничения: запрещена синхронизация времени между одноранговыми пирами. Ответы на NTP-запросы (отдача времени) и обмен управляющими сообщениями разрешены.
   

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

   
   
3. Поле "Профиль доверенных IP-адресов" — Профиль со списком доверенных IP-адресов, с которыми может происходить обмен ntp-пакетами
   

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

   
   
4. Поле "IPv4-адрес для отправки NTP-пакетов" — Указывается IP-адрес, который присутствует на интерфейсе устройства, для указания source IP в NTP-пакетах;
   

   Примечание
   Если на устройстве нет IP-адресов на интерфейсах, поле будет заблокировано. Добавить IP-адрес на интерфейс можно во вкладке "Сервисы" → "Интерфейсы".

5. Флаг "Клиент широковещательной рассылки NTP" — включает/выключает опцию широковещательной рассылки. При включении устройство принимает время только по широковещательному протоколу. Заданные источники NTP будут проигнорированы. Значение по умолчанию: флаг не проставлен;
6. Переключатель "Включить" — включает/выключает аутентификацию для NTP-протокола;
7. Поле "Связка ключей для аутентификации" — Определяет набор паролей для аутентификации через алгоритм хеширования md5 с источником NTP;
   

   Примечание
   Если на устройстве нет созданных связок ключей, поле будет заблокировано. Добавить связку можно во вкладке "Сервисы" → "Ключи".

8. Кнопка "Выбрать доверенный ключ" — Открывает диалоговое окно для выбора доверенных ключей;
9. Область с отображением выбранных доверенных ключей — Отображает выбранные доверенные ключи. В данной области можно отчистить все выбранные ключи или исключить конкретные. 

Нажмите на кнопку "Выбрать доверенный ключ", откроется диалоговое окно для просмотра и выбора ключей из связки. 

Image Added

В окне представлены следующие элементы:

• Поле поиска по ключа. Поиск ключа возможен по ID;
• Таблица ключей;
• Кнопки отмены/подтверждения.

В таблице ключей отображены следующие колонки:

• ID;
• Срок действия ключа для аутентификации принятых пакетов;
• Срок действия ключа для аутентификации отправленных пакетов.

Выделите интересующие вас ключи и нажмите кнопку "Выбрать". ID выбранных ключей отобразятся в области с выбранных доверенных ключей.

Управление источниками NTP

...