История страницы

...

Кластер

...

СКРИН

В таблице параметров кластера отображены следующие поля:

• Интерфейс — название сетевого интерфейса, через который происходит обмен служебными сообщениями между юнитами в кластере;
• VRRP IP — IP-адрес интерфейса, настроенный для VRRP;
• MAC-адреса юнитов — MAC-адреса устройств, входящих в состав кластера;
• Синхронизация конфигурации — статус параметра синхронизации конфигурации, настроенного для устройств кластера. Может принимать значения "ON"/"OFF";
• Включен — статус кластера. Может принимать значения "ON"/"OFF".

...

Якорь
#Services_Keychain #Services_Keychain

Ключи

Раздел описывает настройку связок Во вкладке представлены элементы управления связками ключей и ключей ключами устройства.

Управление связками ключей

Во вкладке доступны представлены следующие элементы:

1. Кнопка создания связки ключей;
2. Кнопка удаления связки ключей;
3. Поле поиска по связкам ключейсвязки ключей или ключа в связке;
4. Таблица связок ключей
   • Кнопка сворачивания/разворачивания содержимого всех связок ключей;
   • Кнопка сворачивания/разворачивания содержимого связки ключей.

В таблице связок ключей отображены следующие колонкиполя:

• Связка ключей — отображает заданное наименование связки ключей;
• Используется в конфигурации — колонка отображает что данная связка используется в других объектах конфигурации. При использовании в связки содержит кнопку "Показать", если связка ключей используется в другом объекте конфигурации отображается кнопка "Показать".

...

• устройства, например, в настройках NTP. При нажатии на кнопку откроется диалоговое окно с информацией о зависимостях выбранной связки с другими объектами конфигурации:

Image Modified

В окне отображается таблица со следующими колонками:

...

Для создания связки ключей нажмите на кнопку "Создать". Откроется диалоговое окно:

...

В окне доступны следующие элементы:

• Поле "Название " — Задается название связки ключей. Обязательное поле. Должно быть уникальным. Значение должно начинаться с латинских букв (A-Z,a-z) и может содержать цифры и символы '_', '-'.  ;
• Кнопки отмены/подтверждения.

...

Нажмите на кнопку "Показать подробности" - откроется список объектов конфигурации, в которых используются удаляемые экземпляры связки ключей:

Для удаления выбранных экземпляров связки ключей связок нажмите на кнопку "Да": система проверит корректность изменений и, если ошибок нет, зафиксирует их.

...

Просмотр ключей

Нажмите на строку связки таблицы со связкой ключей - раскроется таблица со списком ключей ключей связки

В таблице доступны следующие элементы:

• Кнопка создания ключа в связке ключей;
• Кнопка удаления .ключа из связки ключей.

В таблице ключей отображены следующие колонкиполя:

• IDID  — идентификатор ключа;
• Срок действия ключа для аутентификации принятых пакетов  — период времени, в течение которого данный ключ может использоваться для аутентификации принятых пакетов;
• Срок действия ключа для аутентификации отправленных пакетов  — период времени, в течение которого данный ключ может использоваться для аутентификации при отправке пакетов.

Создание

...

ключа

Для создания ключа нажмите кнопку "Создать" в таблице ключей. Откроется диалоговое окно:

...

В окне доступны следующие элементы:

• Поле ID создаваемого — идентификатор ключа (поле недоступно заблокировано при редактировании ключа). ID указывается в диапазоне 1-255;
• Флаг для указания зашифрованного значения;
• Поле со значением ключа;
  • Если флаг "Зашифрованное значение" не проставлен, тогда длина должна быть не менее 8 символов и может содержать латинские буквы (A-Z,a-z), цифры и символы;
  • Если флаг "Зашифрованное значение" проставлен, тогда длина должна быть не менее 16 символов и должно содержать корректное шестнадцатеричное число; 
• Флаг указания не ограниченного срока действия ключа для аутентификации принятых пакетов;
• Дата начала срока действия ключа для аутентификации принятых пакетов (заблокировано, если проставлен флаг "Не ограничено");
• Время начала срока действия ключа для аутентификации принятых пакетов (заблокировано, если проставлен флаг "Не ограничено");
• Флаг указания не ограниченного срока действия ключа для аутентификации отправленных пакетов;
• Дата начала срока действия ключа для аутентификации отправленных пакетов (заблокировано, если проставлен флаг "Не ограничено");
• Может принимать значения от 1 до 255. Значение должно быть уникальным в рамках одной связки ключей;
• Флаг "Зашифрованное значение" — определяет, в каком виде будет указано значение ключа в поле "Значение";
• Значение — значение ключа. Если флаг "Зашифрованное значение" не установлен, то значение задаётся строкой от 8 до 16 символов. Если флаг установлен, то в поле указывается зашифрованное значение ключа размером от 16 до 32 символов в шестнадцатеричном формате (YYYY...). 
• Раздел "Срок действия ключа для аутентификации принятых пакетов" — в разделе можно указать период времени, в течение которого данный ключ может использоваться для аутентификации принятых пакетов. При установке флага "Не ограничен" — ключ действителен постоянно;
• Раздел "Срок действия ключа для аутентификации отправленных пакетов" — в разделе можно указать период времени, в течение которого данный ключ может использоваться для аутентификации при отправке пакетов. При установке флага "Не ограничен" — ключ действителен постоянноВремя начала срока действия ключа для аутентификации отправленных пакетов (заблокировано, если проставлен флаг "Не ограничено");
• Кнопки отмены/подтверждения.

...

Для удаления одного или нескольких ключей выделите их в таблице и нажмите кнопку "Удалить". Откроется диалоговое окно подтверждения удаления ключа.

Дата и время

Раздел описывает настройку часового пояса, NTP и источников NTPВо вкладке представлены элементы управления часовым поясом, параметрами NTP и источниками NTP устройства.

Во вкладке доступны следующие элементы:

• Раздел "Чатовой пояс"
• Раздел "NTP"
• Раздел "Источники NTP"

...

Часовой пояс

В данном разделе карточке отображается установленный часовой пояс на устройстве. Для изменения часового пояса нажмите на поле "Часовой пояс" и выберите нужный из списка.

...

NTP

Image RemovedImage Added

В разделе карточке представлены следующие элементы:

• Переключатель "Включить NTP" — включает/выключает сервис NTP на устройстве;
• Поле DSCP — код DSCP для использования в IP-заголовке исходящих пакетов. Значение по умолчанию: 46. Может принимать значения от 0 до 63
• Кнопка "Расширенные настройки"  — — сворачивает/разворачивает панель расширенных настроек SSH NTP-сервера.

  Scroll Pagebreak

Расширенные настройки

...

В разделе представлены следующие элементы:

1. Флаг "Режим автономности" — Данная опция используется для активации активация сервиса автономного источника точного времени на устройстве. Значение по умолчанию: Выключен;
2. Поле "Стратум " — Параметр, который определяет точность часов, задается . Задается в виде десятичного числа в диапазоне 1–15. Значение по умолчанию: 8;
3. Поле "Запрет обмена управляющими сообщениями и синхронизации времени между peer для профиля IP-адресов " — Название название профиля IP-адресов (тип "Сеть"). Включает режим serve-only и ограничивает взаимодействие по NTP для определенного профиля IP-адресов, входящих в эту группу. В этом режиме применяются следующие ограничения: , для которых запрещен обмен управляющими сообщениями и синхронизация времени между одноранговыми пирами. Ответы на ntp-запросы (отдача времени) разрешены. Режим serve-only.

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

   Поле "
4. Запрет синхронизации времени между peer для профиля IP-адресов " — Название название профиля IP-адресов (тип "Сеть"). Включает режим query-only и ограничивает взаимодействие по NTP для определенного профиля IP-адресов, входящих в эту группу. В этом режиме применяются следующие ограничения: , для которых запрещена синхронизация времени между одноранговыми пирами. Ответы на NTP-запросы (отдача времени) и обмен управляющими сообщениями разрешены. Режим query-only.

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

5. Поле "Профиль доверенных IP-адресов " — Профиль со списком — название профиля со списком доверенных IP-адресов (тип "Сеть"), с которыми может происходить обмен ntp-пакетами
   

   Примечание
   Если на устройстве нет профилей с типом "Сеть", поле будет заблокировано. Создать профиль на устройстве можно во вкладке "Сервисы" → "Профили".

6. Поле "IPv4-адрес для отправки NTP-пакетов " — Указывается IPIPv4-адрес, который присутствует настроенный на интерфейсе устройства, для указания source IP в с которого будут отправляться NTP-пакетахпакеты;
   

   Примечание
   Если на устройстве нет интерфейсах устройства не настроены IP-адресов на интерфейсахадреса, поле будет заблокировано. Добавить IP-адрес на интерфейс можно во вкладке "Сервисы" → "Интерфейсы".

7. Флаг "Клиент широковещательной рассылки NTP" — включает/выключает опцию широковещательной рассылки. При включении устройство принимает время только по широковещательному протоколу. Заданные источники NTP будут проигнорированы. Значение по умолчанию: флаг не проставленВыключен;
8. Раздел "Аутентификация":
   • Переключатель "Включить" — включает/выключает аутентификацию для NTP-протокола. Значение по умолчанию: Выключено;
   Поле "
   • Связка ключей для аутентификации
   "
   • —
   Определяет
   • набор паролей для аутентификации через алгоритм хеширования md5 с источником NTP;
     

     Примечание
     Если на устройстве нет

   созданных

   • связок ключей, поле будет заблокировано.

   Добавить

   • Создать связку можно во вкладке "Сервисы" → "Ключи".

9. Кнопка "Выбрать доверенный ключ" — Открывает диалоговое окно для выбора доверенных ключей;
10. Область с отображением выбранных доверенных ключей — Отображает выбранные доверенные ключи. В данной области можно отчистить все выбранные ключи или исключить конкретные. 

Нажмите на кнопку "Выбрать доверенный ключ", откроется диалоговое окно для просмотра и выбора ключей из связки. 

Image Removed

В окне представлены следующие элементы:

• Поле поиска по ключа. Поиск ключа возможен по ID;
• Таблица ключей;
• Кнопки отмены/подтверждения.

В таблице ключей отображены следующие колонки:

• ID;
• Срок действия ключа для аутентификации принятых пакетов;
• Срок действия ключа для аутентификации отправленных пакетов.

...

1. • Доверенные ключи — список доверенных ключей из связки ключей для аутентификации. 
   • Кнопка "Выбрать доверенный ключ" — открывает диалоговое окно для выбора доверенных ключей:

Image Added

Выберите ключи в таблице и нажмите кнопку "Выбрать". ID выбранных ключей отобразятся в

...

списке "Доверенные ключи".

Управление источниками NTP

...

Источники NTP

В разделе карточке представлены следующие элементы:

• Кнопка добавления источника NTP;
• Кнопка удаления источника NTP;
• Поле поиска записи в таблице;
• Таблица источников с источниками NTP.

В таблице ключей отображены следующие колонкиполя:

• Адрес — IP-адрес или доменное имя источника NTP;
• VRF — ;
• Тип — тип источника NTP;
• Версия — версия NTP-протокола;
• ID доверенного ключа — идентификатор доверенного ключа, используемый для аутентификации с источником NTP;
• Минимальный интервал опроса, сек. — значение минимального интервала времени между отправкой сообщений источнику NTP;
• Максимальный интервал опроса, сек. — значение максимального интервала времени между отправкой сообщений источнику NTP;
• Burst — ;
• iBurst — ;
• Предпочтительный — .

Добавление источника NTP

Для добавления нового источника NTP нажмите кнопку "Добавить". Откроется диалоговое окно:

Image Removed

Image Removed

...

В окне первоначально доступны следующие элементы:

...