|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-3200 |
|| DeviceType2 | Пограничный контроллер сессий |
|| DeviceName2 | ESBC-3200, vESBC |
|| DocTitleAdditional | Управление через web-интерфейс |
|| fwversion | 1.67.0 |

Начало работы

На устройствах ESBC web-интерфейс по умолчанию отключен. Для доступа к web-интерфейсу необходимо включить http/https-сервер.

...

11. Нажмите кнопку «Войти». В окне браузера откроется страница Информация об устройстве. 

Основные элементы web-интерфейса

На рисунке ниже представлены элементы навигации web-интерфейса. 

...

Редактирование и создание объектов

Режим редактирования

Для внесения изменений в конфигурацию необходимо включить режим редактирования переключателем на верхней панели страницы, по умолчанию данный режим отключен. После включения режима редактирования станет доступно изменение параметров.

...

Пример представлен на рисунке ниже:

Мониторинг

Меню «Списки доступа»

Черный список

Якорь
Черный список Черный список

На странице отображается информация о заблокированных адресах. В параметре «Общее количество» отображается общее число заблокированных IP-адресов.

...

Для удаления IP-адреса используется кнопка «Удалить». С помощью чекбоксов можно выбрать один, несколько или все объекты на странице, чтобы удалить их одновременно.

Image RemovedImage Added

В таблице содержатся основная информация о заблокированных адресах, такая как:

• Адрес – заблокированный IP-адрес;
• Address of Record/User-Agent – заблокированный атрибут;
• Количество ошибок – количество накопленных ошибок у заблокированного атрибута (AOR/UA);
• Причина блокировки – название причины блокировки. Возможные варианты причины блокировки:
  • ACCOUNT HACKING – превышен лимит по количеству ошибок с одного AOR/UA;
  • PACKET FLOODING – превышен лимит по количеству ошибок с одного IP-адреса;
  • BURST ERRORS – превышен глобальный лимит по количеству ошибок в секунду;
  • GLOBAL RPS LIMIT – превышен глобальный лимит по количеству заблокированных запросов в секунду;
  • IP RPS LIMIT – превышен лимит по количеству заблокированных запросов в секунду с одного IP-адреса;
  • MONITORED ADDRESSES LIMIT – превышено максимальное количество IP-адресов с ошибками;
  • DISTRIBUTED SPAM – превышено максимальное количество IP-адресов с одинаковым заблокированным атрибутом (AOR, User-Agent);
  • BLOCKED ATTRIBUTES LIMIT – превышено максимальное количество заблокированных атрибутов (AOR, User-Agent);
  • IP BLOCKED ATTRIBUTES LIMIT – превышено максимальное количество заблокированных атрибутов (AOR, User-Agent) с одного IP-адреса;.
• Таймаут блокировки, мин – время, в течение которого адрес будет оставаться заблокированным, указывается в минутах;
• Время блокировки – дата и время блокировки, указывается в формате ГГГГ-ММ-ДД ЧЧ:ММ:СС. 

Подробное описание работы модуля fail2ban представлено в разделе Настройка профилей безопасности Руководства руководства по эксплуатации.

Для удобства использования предусмотрены фильтры. Поиск доступен по следующим ключевым параметрам:

Image RemovedImage Added

• Адрес – заблокированный IP-адрес. Поиск работает по частичному совпадению;
• Address of Record/User-Agent – заблокированный атрибут. Поиск работает по частичному совпадению;
• Количество ошибок ошибок – количество накопленных ошибок у заблокированного атрибута (AOR/UA). Для поиска необходимо ввести целое число или интервал;
• Причина блокировки – название причины блокировки, осуществляется выбор из списка значений;
• Таймаут блокировки, мин – время, в течение которого адрес будет оставаться заблокированным. Для поиска необходимо ввести целое число или интервал;
• Дата – дата блокировки. Допускается ввод даты вручную или с помощью календаря. В фильтре доступен выбор диапазона дат от 1 до 7 дней;
• Период времени– интервал времени, в котором был заблокирован адрес. Для активации параметра необходимо выбрать дату. Для поиска необходимо ввести период времени вручную.

...

При использовании фильтров, параметр «Общее количество» отображает количество отфильтрованных записей, показанных на страницу.

Белый список

Якорь
Белый список Белый список

На странице отображается информация о белом списке адресов. В параметре «Общее количество» отображается общее число IP-адресов в белом списке.

...

На странице расположен общий график с кривыми для всех ядер. Под ним располагаются графики для каждого ядра отдельно.

Меню «Телефония»

Транки 

Якорь
Транки Транки

На странице «Транки» отображается информация о сконфигурированных SIP-транках и их статусе. В параметре «Общее количество» отображается общее число транков.

...

При использовании фильтров, параметр «Общее количество» отображает количество отфильтрованных записей, показанных на страницу.

Абоненты 

Якорь
Абоненты Абоненты

На странице «Абоненты» отображается информация о зарегистрированных абонентах. В параметре «Общее количество» отображается общее число абонентов.

...

• AOR– Address of Record, записывается как номер@домен;
• Входящий контакт – входящий адрес пользователя для идентификации местоположения в сети, содержит значение заголовка Contact из входящего сообщения;
• Адрес абонента – IP-адрес пользователя;
• Абонентский интерфейс – название абонентского интерфейса, через который абонент зарегистрировался;
• Сервер регистрации – IP-адрес сервера, на котором зарегистрирован абонент;
• Имя транка – название транка, в который был направлен запрос на регистрацию абонента;
• Исходящий контакт – исходящий адрес пользователя для идентификации местоположения в сети, содержит значение заголовка Contact из исходящего сообщения;
• Регистрация истекает – время до истечения регистрации в секундах/изначальное время регистрации в секундах (значение Expires из SIP-сообщения).

  Scroll Pagebreak

...

• AOR– Address of Record. Поиск работает по частичному совпадению;
• Входящий контакт – входящий адрес пользователя для идентификации местоположения в сети. Поиск работает по частичному совпадению;
• Адрес абонента – IP-адрес пользователя. Поиск работает по частичному совпадению;
• Абонентский интерфейс – название абонентского интерфейса, осуществляется выбор из списка сконфигурированных абонентских интерфейсов;
• Сервер регистрации – IP-адрес сервера. Поиск работает по частичному совпадению;
• Имя транка – название транка, осуществляется выбор из списка сконфигурированных транков;
• Исходящий контакт – исходящий адрес пользователя для идентификации местоположения в сети. Поиск работает по частичному совпадению;
• Регистрация истекает – время до истечения регистрации в секундах. Для поиска необходимо ввести целое число или интервал;
• Время регистрации - – изначальное время регистрации в секундах (значение Expires из SIP-сообщения). Для поиска необходимо ввести целое число или интервал. 

  Scroll Pagebreak

Статистика вызовов

Якорь
Статистика вызовов Статистика вызовов

На странице «Статистика вызовов» отображается информация о вызовах, график CPS и график активных вызовов.

...

• Запросы – количество полученных (отправленных) запросов;
• Ответы – количество полученных (отправленных) ответов;
• Отвеченные вызовы – количество успешных вызовов, увеличивается при получении (отправке) ответа 200 на инициирующий INVITE);
• Неавторизованные вызовы - – количество неавторизованных вызовов, увеличивается при получении (отправке) ответов 401, 407 на инициирующий INVITE;
• Вызовы на неверный номер – количество вызовов на неверный номер, увеличивается при получении (отправке) ответов 404, 410, 484, 485, 604 на инициирующий INVITE;
• Занятые вызовы – количество вызовов на занятого пользователя, увеличивается при получении (отправке) ответов 486, 600 на инициирующий INVITE;
• Вызовы без ответа – количество вызовов без ответа,   увеличивается при полученииполучении (отправке) ответов 408, 480, 487 на инициирующий INVITE;
• Запрещенные вызовы – количество запрещенных вызовов, увеличивается при получении (отправке) ответов 403, 603 на инициирующий INVITE;
• 3xx ответы – количество полученных (отправленных) 3xx ответов на инициирующий INVITE;
• 4xx ответы – количество полученных (отправленных) 4xx ответов (если не подпадает под другие условия) на инициирующий INVITE;
• 5xx ответы – количество полученных (отправленных) 5xx ответов на инициирующий INVITE;
• 6xx ответы – количество полученных (отправленных) 6xx ответов (если не подпадает под другие условия) на инициирующий INVITE.

Конфигурация

Для перехода к конфигурации необходимо в главном меню выбрать элемент «Конфигурация».

...

Максимальное значение количества запросов в секунду – 4294967295.от 1 до 4294967294. 4294967295 — ограничение на количество запросов в секунду отключено. 

Максимальное количество одновременных вызовов и максимальное количество вызовов в секунду ограничиваются лицензиями ESBC-LIMIT-MAX-CALLS и ESBC-LIMIT-MAX-CPS соответственно. При этом в конфигурации можно задать ограничение, которое превышает лицензионное значение, но ESBC не будет обрабатывать больше, чем позволяет лицензия. 

Описание общих настроек представлено в разделе Общие настройки ESBC Справочника команд CLI. 

Администрирование 

Для перехода к администрированию необходимо в главном меню выбрать элемент «Администрирование».

...

Менеджер лицензий используется для получения лицензии с сервера лицензирования (Eltex Licence Manager), включить его можно с помощью соответствующего переключателя.

После включения появляются настройки менеджера и таблица с текущим состоянием, с . С помощью настроек есть возможность задать:

• Адрес сервера – адрес ELM-сервера;
• Порт – порт ELM-сервера (по умолчанию 8099); 
• Лицензионный ключ – ключ, полученный при заказе ESBC (доступно только на vESBC, на ESBC-3200 ключ вводить не нужно);.

После ввода всех параметров необходимо применить конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

...

• Функционал – название функционала, доступного по лицензии;
• Источник – источник установки лицензии. Возможные варианты:
  • boot – лицензия поставляется с устройством в заводской комплектации;
  • file – лицензия загружена отдельным файлом на контроллер;
  • ELM – лицензия предоставляется сервисом ELM.
• Статус – текущее состояние лицензии. Возможные варианты:
  • Active – лицензия активна в данный момент;
  • Candidate – лицензия будет активна после перезагрузки контроллера.
• Значение – указывает ограничение по лицензии. Возможные значения:
  • true – лицензия работает без конкретных ограничений;
  • <N> – лицензия работает с указанным ограничением. Например, если для лицензии «ESBC-LIMIT-MAX-CPS» значение равно 20, то ESBC не сможет обрабатывать более 20 новых вызовов в секунду.
• Начало периода действия – дата – дата начала действия лицензии.;
• Конец периода действия – дата окончания действия лицензии.scroll-pagebreak 

Меню «Работа с файлами конфигурации»

...

При выборе одного или двух файлов становится доступна кнопка «Сравнить», при нажатии на которую осуществляется переход на страницу «Сравнение конфигураций» для страницу «Сравнение конфигураций» для последующего сравнения файлов.

...

Для сравнения могут быть выбраны следующие файлы:

• Архивные файлы конфигурации;
• Текущая Running-конфигурация;
• Текущая Сandidate-конфигурация;
• Factory-config – заводская конфигурация;
• Defaul-config – дефолтная конфигурация.

При сравнении конфигураций используются следующие обозначения:

...

Если файл содержит устаревшую версию конфигурации, это будет указано в первой строке вывода.

Меню «Syslog»

Общие настройки

На странице можно задать общие настройки логирования, они будут применены для записи отладочных сообщений.

...

Для удаления сервера из конфигурации , выберите соответствующий чекбокс в списке и используйте кнопку «Удалить syslog-сервер», подтвердите удаление в появившемся окне и примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

...

• Размер файла – максимальный размер файла в кБ;
• Максимальное количество файлов – максимальное количество файлов, сохранямых сохраняемых при ротации. Если максимальное количество файлов равно одному, то файл, при превышении максимального размера, удалится;
• Параметры записи в файл, которые будут отображаться в таблице.

...

• Название – название создаваемых файлов  в локальном хранилище. При ротации файлы переимновываются переименовываются из "file_name" в "file_name.n", где n – "1,2,3,4,..."
• Память – раздел памяти, в котором будут храниться файлы:
  • ЭнергозависмаяЭнергозависимая (tmpsys);
  • Энергонезависимая (flash).
• Уровень важности – уровень важности сообщений, которые будут записываться:
  • none – минимальный уровень, логирование отключено;
  • debug – максимальный уровень, все отладочные сообщения записываются;
  • описание остальных значений есть в Справочнике команд CLI → Мониторинг и управление → Управление SYSLOG → severity.
• Статус:
  • inactive – логирование отключено ("Уровень важности" = none);
  • active – логирование включено ("Уровень важности" != none).

...

Внесите изменения и нажмите кнопку «Изменить».

Для удаления файла , выберите соответствующий чекбокс в списке и используйте кнопку «Удалить syslog файл», подтвердите удаление в появившемся окне. 

...