v0.9_3.2 Установка плейбуками Ansible

Общее описание

Система NAICE поставляется в виде образов для запуска контейнеров в системе контейнеризации и управления приложениями Docker. Для управления всеми компонентами системы используется плагин Docker Compose, предназначенный для решения различных задач для мультиконтейнерных приложений.

Для автоматизации установки используются плейбуки Ansible.

Установка

Возможна онлайн и оффлайн установка.

Установка онлайн возможна на все поддерживаемые типы ОС и описана далее.

Оффлайн установка (закрытый контур) описана в разделах:

v0.9_ru_3.2.1 Установка в закрытом контуре на ОС Ubuntu 22/24

v0.9_ru_3.2.2 Установка в закрытом контуре на ОС Astra Linux 1.7.5 / 1.7.6

v0.9_ru_3.2.3 Установка в закрытом контуре на ОС Astra Linux 1.8.1

v0.9_3.2.4 Установка в закрытом контуре на ОС RedOS 7.3.4/7.3.5/8.0

Установка Ansible

Для запуска плейбуков необходимо установить Ansible на хост, с которого есть доступ по SSH до целевого хоста.

Рекомендуемая ОС хоста для запуска плейбука - Ubuntu 24.04.

Минимальная версия Ansible для корректной работы плейбуков установки 2.16.3.

Официальная документация по установке Ansible.

Помимо способов, описанных в документации, возможна установка ПО на Linux-хост через утилиту apt:

sudo apt install ansible

Пакет доступен в базовых репозиториях большинства дистрибутивов Linux.

wget https://cloud.eltex-co.ru/index.php/s/9Hv6p4yz611fDXb/download -O community-docker-4.7.0.tar.gz

$ ansible-galaxy collection install community-docker-4.7.0.tar.gz

Для ОС RedOS 7.3.4/7.3.5
$ ansible-galaxy collection list | grep community.docker
community.docker                         4.7.0  
community.docker              2.7.3  

Для ОС RedOS 8.0
$ ansible-galaxy collection list | grep community.docker
community.docker                         4.7.0  
community.docker                         3.7.0

Получение файлов для работы плейбука

Для разворачивания системы в онлайн режиме необходимо скачать и поместить на хост, с которого будет выполняться запуск плейбука архив: ansibleNaice-v09-06-07-2025.tar.gz

wget https://cloud.eltex-co.ru/index.php/s/TaIo9H7xwcgwhoF/download -O ansibleNaice-v09-06-07-2025.tar.gz

Затем необходимо распаковать архив:

tar xzvf ansibleNaice-v09-06-07-2025.tar.gz

Зайти в папку с плейбуками:

cd ansibleNaice-v09-06-07-2025

Предварительная подготовка перед установкой

Подготовка хоста, с которого будет выполняться запуск плейбуков Ansible

1. Установите утилиту sshpass, если она не установлена, командой:

   sudo apt install sshpass

Настройка доступа к хостам для установки

1. Для настройки хоста, на который будет выполняться развертывание системы, требуется отредактировать файл inventory/hosts.yml. В переменной ansible_host необходимо указать IP-адрес или доменное имя целевого хоста:

   ---
   common:
     hosts:
       # Хост для выполнения stand-alone установки NAICE
       common_host:
         ansible_host: <IP-адрес или доменное имя хоста для NAICE>

   Указанный IP-адрес или доменное имя хоста будет добавлен в параметр в Subject Alternative Name при генерации самоподписанного сертификата во время установки сервисов NAICE. 

2. Настроить режим доступа к хосту по SSH в файле ansible.cfg в зависимости от предпочитаемого варианта:

   1. по логину/паролю:

      [defaults]
      inventory = hosts.yml
      host_key_checking = False
      deprecation_warnings = False

      и дополнить hosts.yml:

      ---
      common:
        hosts:
          common_host:
            ansible_host: <IP-адрес или доменное имя хоста для NAICE>      
            ansible_user: <логин пользователя>
            ansible_ssh_pass: <пароль пользователя>
            ansible_become_pass: <пароль для повышения привилегий (sudo)>

   2. по ключу (предварительно необходимо сгенерировать и поместить ключ на целевой хост):

      [defaults]
      inventory = hosts.yml
      host_key_checking = True
      private_key_file = <путь к файлу ключа>
      deprecation_warnings = False

3. Проверить корректность указанных настроек и наличие доступа до удаленного хоста с помощью команд: 

   ansible all --list-hosts  # проверить список хостов
   ansible all -m ping       # проверить доступ до хостов

   Пример вывода, если хост доступен:

   common_host | SUCCESS => {
       "ansible_facts": {
           "discovered_interpreter_python": "/usr/bin/python3"
       },
       "changed": false,
       "ping": "pong"
   }

Настройка часового пояса (TZ)

Для корректного отображения времени в системе NAICE необходимо задать следующий параметр в файле конфигурации group_vars/all.yml.

Формат переменной:

time_zone: "Регион/Город"  

Проверка доступности центрального сервера лицензирования компании "Элтекс" (Online ELM):

Между NAICE и ELM должна быть обеспечена сетевая связность. Для проверки доступности можно выполнить на хосте с NAICE команду:

curl -k https://elm.eltex-co.ru:8099/elm/Hello

Если сервер ELM доступен, то вывод команды будет иметь вид:

{"status":2,"result":"OK","server-info":{"version":"1.5","build":"10","root":true,"serverType":"elm","daemonMode":"server","serverMode":"root","protocolSupported":2,"protocolActual":4,"server-type":"elm","protocol-supported":2,"protocol-actual":4}}

Настройка подключения к серверу лицензирования Online ELM через HTTP-proxy

Система NAICE поддерживает подключение к серверу лицензирования Online ELM через HTTP-proxy сервер. 

Поддерживаемые режимы работы:

• Подключение через HTTP-proxy: поддержана возможность аутентификации на прокси-сервере по логину/паролю или без аутентификации.

• Подключение через HTTPS-proxy не поддерживается

Для настройки подключения через HTTP-proxy сервер необходимо задать следующие параметры в файле конфигурации group_vars/all.yml:

gulo_proxy_host: "<IP-адрес HTTP-proxy сервера>"
gulo_proxy_port: "<порт HTTP-proxy сервера>"
gulo_proxy_login: "<логин для аутентификации на HTTP-proxy сервере>"
gulo_proxy_password: "<пароль для аутентификации на HTTP-proxy сервере>"

По умолчанию все параметры имеют пустые значения, что означает прямое подключение к серверу Online ELM.

Если аутентификация на HTTP-proxy сервере не используется - переменные gulo_proxy_login и gulo_proxy_password необходимо оставить пустыми.

Между  NAICE и HTTP-proxy сервером, через который будет проходить трафик до сервера Online ELM, должна быть обеспечена стабильная сетевая связность. Для проверки доступности сервера лицензирования через HTTP-proxy сервер можно выполнить на хосте с NAICE следующие команды:

• Для прокси без аутентификации:

curl -k -x http://<IP адрес HTTP-proxy>:<порт HTTP-proxy> https://elm.eltex-co.ru:8099/elm/Hello

• Для прокси с аутентификацией:

curl -k -x http://user:password@<IP адрес HTTP-proxy>:<порт HTTP-proxy> https://elm.eltex-co.ru:8099/elm/Hello

Если сервер Online ELM доступен, то вывод команды будет иметь вид:

{"status":2,"result":"OK","server-info":{"version":"1.5","build":"10","root":true,"serverType":"elm","daemonMode":"server","serverMode":"root","protocolSupported":2,"protocolActual":4,"server-type":"elm","protocol-supported":2,"protocol-actual":4}}

Указание адреса сервера лицензий (при лицензировании с Offline ELM)

В случае, если выбрана схема лицензирования с Offline ELM, необходимо указать адрес сервера в файле переменных плейбука group_vars/all.yml:

gulo_elm_server_url: https://<IP адрес Offline ELM>:<порт Offline ELM>

По умолчанию Offline ELM запущен на порту 8099.

Если лицензирование выполняется на центральном сервере компании "Элтекс" (Online ELM), то изменять значение переменной не нужно.

Между NAICE и ELM должна быть обеспечена сетевая связность. Для проверки доступности можно выполнить на хосте с NAICE команду:

curl -k https://<IP адрес ELM>:<порт ELM>/elm/Hello

Если сервер ELM доступен, то вывод команды будет иметь вид:

{"server-info":{"version":"1.4","build":"14","root":false,"serverType":"elm","daemonMode":"server","serverMode":"offline","protocolSupported":3,"protocolActual":3,"server-type":"elm","protocol-supported":3,"protocol-actual":3},"status":2,"result":"OK"}

Замена сертификатов по умолчанию для работы протокола EAP-PEAP (опционально) 

1. Для работы метода аутентифкации EAP-PEAP (по логину/паролю пользователя) требуется наличие валидного сертиката на стороне RADIUS-сервера NAICE. По умолчанию публичный сертифкат встроен в контейнер naice-radius и готов к работе. При необходимости замены данный сертифкат может быть заменен на другой. Для корректной установки потребуется:

   1. Сертификат корневого сервера ЦС;

   2. Сертификат для сервера NAICE;

   3. Приватный ключ сертификата сервера NAICE.

2. Сертификаты требуется расположить в папке плейбуков Ansible roles/docker/files/tls.

3. В секции переменных плейбука group_vars/all.yml, отвечающих за установку сертификатов для работы EAP-PEAP требуется указать переменные, чтобы включить интеграцию:

   # параметры сертификатов
   # требует настройки ТОЛЬКО ЕСЛИ планируется использовать сторонний сертификат сервера в radius
   # перед запуском плейбука требуется создать папку сертификатов на целевой машине и положить в неё все требуемые сертификаты
   # для включения установки сертификатов протокола EAP необходимо расположить файлы сертификатов сервера в папке ansible/roles/docker/files/tls
   radius_cert_dir_copy: false   # включить копирование сертификатов из директории ansible/roles/docker/files/tls
   radius_certs_ca_cert_file: trusted_server.crt   # имя файла корневого (CA) сертификата
   radius_certs_private_key_file: trusted_server.k   # имя файла приватного ключа сертификата сервера
   radius_certs_private_key_password:   # пароль к файлу приватного ключа сертификата сервера, оставьте пустым, если файл приватного ключа не запаролен
   radius_certs_certificate_file: trusted_server_chain.crt   # имя файла сертификата сервера

   Описание параметров, которые необходимо настроить для работы протокола EAP-TLS:

   Параметр	Назначение
   radius_cert_dir_copy	Переменная, отвечающая за копирование сертификатов из папки на целевой хост и использование их в сервисе nacie-radius.
   radius_certs_ca_cert_file	Имя файла корневого сертификата ЦС.
   radius_certs_private_key_file	Имя файла приватного ключа сервера.
   radius_certs_private_key_password	Пароль к файлу приватного ключа сервера. Если значение не указано, считается что пароль не используется. В пароле не допускается использовать символы: $, ', ", `, знаки скобок и пробел.
   radius_certs_certificate_file	Имя файла сертификата, который будет использоваться naice-radius при подключении пользователя по протоколу EAP-PEAP.

   
   

Добавление сертификатов для работы протокола EAP-TLS (опционально) 

1. Для работы метода аутентификации EAP-TLS, настройка которой подробно рассмотрена в разделе v0.9_4.7 Пример настройки EAP-TLS аутентификации, требуется выпустить сертификат, предназначенный для использования NAICE, и расположить его на хосте, с которого будет запускаться выполнение плейбука Ansible. Для корректной установки требуются:

   1. Сертификат корневого сервера ЦС;

   2. Сертификат для сервера NAICE;

   3. Приватный ключ сертификата сервера NAICE.

2. Сертификаты требуется расположить в папке плейбуков Ansible roles/docker/files/eap-tls.

3. В секции переменных плейбука group_vars/all.yml, отвечающих за установку сертификатов для работы EAP-TLS требуется указать переменные, чтобы включить интеграцию:

   # параметры для авторизации по протоколу EAP-TLS
   # параметры сертификатов
   # для включения установки сертификатов протокола EAP-TLS необходимо расположить файлы сертификатов сервера в папке ansible/roles/docker/files/eap-tls
   radius_eap_tls_cert_dir_copy: false # включить (true) или выключить (false) копирование сертификатов из директории ansible/roles/docker/files/eap-tls
   radius_eap_tls_certs_ca_cert_file: trusted_server.crt # имя файла корневого (CA) сертификата
   radius_eap_tls_certs_private_key_file: trusted_server.k # имя файла приватного ключа сертификата сервера
   radius_eap_tls_certs_private_key_password:  # пароль к файлу приватного ключа сертификата сервера, оставьте пустым, если файл приватного ключа не запаролен
   radius_eap_tls_certs_certificate_file: trusted_server_chain.crt # имя файла серверного сертификата
   # настройки проверки статуса отозванных сертификатов по протоколу OCSP
   radius_eap_tls_ocsp_enable: 'true' # Включение проверки статуса отзыва сертификата по протоколу OCSP
   radius_eap_tls_ocsp_override_url: 'true' # Использовать URL сервиса OCSP из сертификата
   radius_eap_tls_ocsp_url: 'http://100.110.2.12/ocsp' # URL для обращения к сервису OCSP
   radius_eap_tls_ocsp_softfail: 'true' # Мягкая проверка доступа к серверу проверки OSCP, если сервер недоступен, процесс не завершится, а продолжится
   radius_eap_tls_ocsp_timeout: 0 # Таймаут обращения к серверу OSCP
   radius_eap_tls_ocsp_use_nonce: 'true' # Позволяет включить одноразовый код в запрос - nonce, который может быть включен в соответствующий ответ

   Описание параметров, которые необходимо настроить для работы протокола EAP-TLS:

   Параметр	Назначение
   radius_eap_tls_cert_dir_copy	Переменная, отвечающая за копирование сертификатов из папки на целевой хост и использование их в сервисе nacie-radius.
   radius_eap_tls_certs_ca_cert_file	Имя файла корневого сертификата ЦС.
   radius_eap_tls_certs_private_key_file	Имя файла приватного ключа сервера.
   radius_eap_tls_certs_private_key_password	Пароль к файлу приватного ключа сервера. Если значение не указано, считается что пароль не используется. В пароле не допускается использовать символы: $, ', ", `, знаки скобок и пробел.
   radius_eap_tls_certs_certificate_file	Имя файла сертификата, который будет использоваться naice-radius при подключении пользователя по протоколу EAP-TLS.
   radius_eap_tls_ocsp_enable	Включить проверку статуса отзыва сертификата по протоколу OCSP (false | true). По умолчанию false (проверка отключена).
   radius_eap_tls_ocsp_override_url	Откуда брать URL OCSP-сервера: false - использовать URL из сертификата клиента; true - использовать URL из настройки radius_eap_tls_ocsp_url. По умолчанию false.
   radius_eap_tls_ocsp_url	URL для обращения к OCSP-серверу (разрешен только http-режим).
   radius_eap_tls_ocsp_softfail	Поведение в случае недоступности OCSP-сервера (false | true): false - прекратить аутентификацию, если не удается получить доступ; true - продолжить аутентификацию без проверки отзыва сертификата, если OCSP-сервер не доступен.
   radius_eap_tls_ocsp_timeout	Таймаут обращения к серверу OCSP (секунды). По умолчанию 0.
   radius_eap_tls_ocsp_use_nonce	Включить одноразовый код nonce в запрос на проверку сертификата для предотвращения подмены запроса (false | true): false - не включать, true - включить. По умолчанию true.

Прочие переменные (опционально)

При необходимости измените значения других переменных окружения в group_vars/all.yml. Например, можно изменить директорию установки сервисов NAICE или установить адрес NAICE, отличный от адреса управления.

Установка NAICE 

Для установки сервисов NAICE в варианте однохостовой инсталляции используется плейбук install-naice.yml.

Запустите плейбук install-naice.yml для установки сервиса контейнеризации Docker,  плагина Docker-compose и запуска через этот плагин сервисов NAICE:

ansible-playbook install-naice.yml

Проверка состояния сервисов после установки 

Проверить успешность запуска контейнеров можно, перейдя в директорию для установки NAICE (по умолчанию - /etc/docker-naice/ ) и выполнив команду для просмотра списка и статуса контейнеров docker compose ps -a. Вывод команды должен быть примерно следующим (ввод может небольшие отличия в зависимости от типа используемой ОС):

$ cd /etc/docker-naice/
/etc/docker-naice$ sudo docker compose ps -a
[sudo] password for tester: 
NAME             IMAGE                                                           COMMAND                  SERVICE        CREATED      STATUS                PORTS
epg-service      naice-build-hosted.registry.eltex.loc/naice/epg-service:1.0-1   "/bin/sh -e /usr/loc…"   epg-service    2 days ago   Up 2 days (healthy)   0.0.0.0:8100->8100/tcp, :::8100->8100/tcp
naice-aquila     naice-release.registry.eltex.loc/naice-aquila:0.9               "java -cp @/app/jib-…"   naice-aquila   2 days ago   Up 2 days (healthy)   0.0.0.0:49->49/tcp, :::49->49/tcp, 0.0.0.0:5703->5703/tcp, :::5703->5703/tcp, 0.0.0.0:8091-8092->8091-8092/tcp, :::8091-8092->8091-8092/tcp
naice-bubo       naice-release.registry.eltex.loc/naice-bubo:0.9                 "java -cp @/app/jib-…"   naice-bubo     2 days ago   Up 2 days (healthy)   0.0.0.0:8093-8094->8093-8094/tcp, :::8093-8094->8093-8094/tcp
naice-castor     naice-release.registry.eltex.loc/naice-castor:0.9               "java -Djava.awt.hea…"   naice-castor   2 days ago   Up 2 days (healthy)   0.0.0.0:8095-8096->8095-8096/tcp, :::8095-8096->8095-8096/tcp
naice-gavia      naice-release.registry.eltex.loc/naice-gavia:0.9                "java -cp @/app/jib-…"   naice-gavia    2 days ago   Up 2 days (healthy)   0.0.0.0:8080->8080/tcp, :::8080->8080/tcp
naice-gulo       naice-release.registry.eltex.loc/naice-gulo:0.9                 "java -cp @/app/jib-…"   naice-gulo     2 days ago   Up 2 days (healthy)   0.0.0.0:8089-8090->8089-8090/tcp, :::8089-8090->8089-8090/tcp
naice-lemmus     naice-release.registry.eltex.loc/naice-lemmus:0.9               "java -cp @/app/jib-…"   naice-lemmus   2 days ago   Up 2 days (healthy)   0.0.0.0:8083->8083/tcp, :::8083->8083/tcp
naice-lepus      naice-release.registry.eltex.loc/naice-lepus:0.9                "java -cp @/app/jib-…"   naice-lepus    2 days ago   Up 2 days (healthy)   0.0.0.0:8087->8087/tcp, :::8087->8087/tcp, 0.0.0.0:67->1024/udp, [::]:67->1024/udp
naice-nats       naice-build-hosted.registry.eltex.loc/naice/nats:0.7.1          "docker-entrypoint.s…"   nats           2 days ago   Up 2 days (healthy)   0.0.0.0:4222->4222/tcp, :::4222->4222/tcp, 0.0.0.0:6222->6222/tcp, :::6222->6222/tcp, 0.0.0.0:7777->7777/tcp, :::7777->7777/tcp, 0.0.0.0:8222->8222/tcp, :::8222->8222/tcp
naice-ovis       naice-release.registry.eltex.loc/naice-ovis:0.9                 "java -cp @/app/jib-…"   naice-ovis     2 days ago   Up 2 days (healthy)   0.0.0.0:5701->5701/tcp, :::5701->5701/tcp, 0.0.0.0:8084-8085->8084-8085/tcp, :::8084-8085->8084-8085/tcp
naice-postgres   naice-build-hosted.registry.eltex.loc/naice/postgres:0.9.3      "docker-entrypoint.s…"   postgres       2 days ago   Up 2 days (healthy)   0.0.0.0:5432->5432/tcp, :::5432->5432/tcp
naice-radius     naice-release.registry.eltex.loc/naice-radius:0.9               "/docker-entrypoint.…"   naice-radius   2 days ago   Up 2 days (healthy)   0.0.0.0:1812-1813->1812-1813/udp, :::1812-1813->1812-1813/udp, 0.0.0.0:9812->9812/tcp, :::9812->9812/tcp
naice-sterna     naice-release.registry.eltex.loc/naice-sterna:0.9               "/docker-entrypoint.…"   naice-sterna   2 days ago   Up 2 days (healthy)   80/tcp, 0.0.0.0:8443->444/tcp, [::]:8443->444/tcp
naice-ursus      naice-release.registry.eltex.loc/naice-ursus:0.9                "java -cp @/app/jib-…"   naice-ursus    2 days ago   Up 2 days (healthy)   0.0.0.0:8081-8082->8081-8082/tcp, :::8081-8082->8081-8082/tcp
naice-vulpus     naice-release.registry.eltex.loc/naice-vulpus:0.9               "java -cp @/app/jib-…"   naice-vulpus   2 days ago   Up 2 days (healthy)   0.0.0.0:5702->5702/tcp, :::5702->5702/tcp, 0.0.0.0:8086->8086/tcp, :::8086->8086/tcp, 0.0.0.0:8088->8088/tcp, :::8088->8088/tcp
naice-web        naice-release.registry.eltex.loc/naice-web:0.9                  "/docker-entrypoint.…"   naice-web      2 days ago   Up 2 days (healthy)   80/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp, 0.0.0.0:80->4200/tcp, [::]:80->4200/tcp

Приложения

Приложение A. Значение переменных окружения из .env

Приложение A. Значение переменных окружения из .env - развернуть

Условные обозначения:

• - не рекомендуется к редактированию.

Переменная	Значение по умолчанию	Описание
Переменные для дистрибуции
BACKEND_VERSION_TAG	0.9	Версия сервисов бэкенда (naice-gavia, naice-lemmus, naice-ovis, naice-ursus).
FRONTEND_VERSION_TAG	0.9	Версия сервиса фронтенда (naice-web, известный как larus).
POSTGRES_VERSION_TAG	0.9.3	Версия контейнерезированного образа БД postgres.
RADIUS_VERSION_TAG	0.9	Версия контейнерезированного образа FreeRadius.
NATS_VERSION_TAG	0.7.1	Версия контейнерезированного образа NATS.
ELTEX_HUB	hub.eltex-co.ru/naice	Внешний репозиторий со стабильными версиями сборок ПО.
BACKEND_HUB	ELTEX_HUB	Переменная, хранящая текущий выбранный репозиторий для загрузки сервисов бэкенда.
FRONTEND_HUB	ELTEX_HUB	Переменная, хранящая текущий выбранный репозиторий для загрузки сервиса фронтенда.
RADIUS_HUB	ELTEX_HUB	Переменная, хранящая текущий выбранный репозиторий для загрузки контейнера с FreeRADIUS.
CI_HUB	hub.eltex-co.ru	Внешний репозиторий для сборок сопутствующих продуктов (PostgreSQL).
TZ	Etc/UTC	Переменная значения таймзоны, в которой разворачивается NAICE.
HOSTNAME	Берется значение имени хоста из /etc/hostname при установке плейбуком ansible	Имя хоста, на котором развернута система NAICE. Необходимо для лицензирования. Менять его после активации лицензии запрещено.
naice_node_ip	IP-адрес	IP-адрес ноды, который соответствует значению переменной {{ ansible_host }}, если в ней используется IP, или полученный в результате DNS резолва имени {{ ansible_host }}, если используется доменное имя.
Переменные Gavia
GAVIA_PORT	8080	Порт, на котором работает сервис внутри контейнера.
GAVIA_HOST_PORT	8080	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
Переменные Ursus
URSUS_PORT	8081	Порт, на котором работает сервис внутри контейнера.
URSUS_HOST_PORT	8081	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
URSUS_GRPC_PORT	8082	Порт, на котором работает GRPC для сервиса внутри контейнера.
URSUS_GRPC_HOST_PORT	8082	Порт, в который пробрасывается порт GRPC для сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
URSUS_POSTGRES_USERNAME	ursus	Пользователь для доступа сервиса в СУБД PostgreSQL.
URSUS_POSTGRES_PASSWORD	ursus	Пароль пользователя для доступа сервиса в СУБД PostgreSQL.
URSUS_POSTGRES_DB	ursus	Наименование БД, используемой сервисом.
URSUS_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/ursus	URL для взаимодействия с БД с помощью JDBC.
URSUS_GRPC_ADMIN_SERVICE_ADDRESS	dns:/naice-ursus:8082	Адрес GRPC-сервера сервиса naice-ursus. По этому адресу происходит взаимодействие naice-gavia и naice-ursus.
URSUS_OUI_UPDATE_TIME_S	86400	Периодичность обновления списка MAC OUI, с.
URSUS_OUI_UPDATE	True	Включить/выключить обновление списка MAC OUI.
URSUS_OUI_UPLOAD_FILE_URL	https://standards-oui.ieee.org/oui/oui.csv	Адрес списка MAC OUI, который используется для обновления.
URSUS_EVENTS_CLEAN_CRON	0 0 3 * * *	Настройка интервала очистки таблицы событий в БД, по умолчанию раз в сутки в 3 часа.
URSUS_EVENTS_TO_DELETE_DAYS	14	Количество дней, в течении которых события храняться в БД.
URSUS_DEFAULT_EVENT_LOG_LOCALE	ru	Язык журнала событий, может принимать значения ru, en.
URSUS_PORTAL_USER_PASSWORD_LENGTH	4	Минимальная длина пароля, которую можно задать портальному пользователю
Переменные Lemmus
LEMMUS_PORT	8083	Порт, на котором работает сервис внутри контейнера.
LEMMUS_HOST_PORT	8083	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
LEMMUS_POSTGRES_USERNAME	ursus	Пользователь для доступа сервиса в СУБД PostgreSQL.
LEMMUS_POSTGRES_PASSWORD	ursus	Пароль пользователя для доступа сервиса в СУБД PostgreSQL.
LEMMUS_ISSUER_URL	https://{{ ansible_host }}:8083	URL для запроса токена другими сервисами.
LEMMUS_REDIRECTS	https://{{ ansible_host }}:8080/actuator/health, https://{{ ansible_host }}:443/login	URL для перенаправления клиента после получения токена.
LEMMUS_ACCESS_TTL_S	3600	Время жизни токена в секундах.
LEMMUS_REFRESH_TTL_S	7200	Время в секундах, в течение которого токен можно продлить.
Переменные PostgreSQL
POSTGRES_USER	postgres	Пользователь, создаваемый при установке и настройке СУБД.
POSTGRES_PASSWORD	postgres	Пароль пользователя, создаваемый при установке и настройке СУБД.
Переменные Ovis
OVIS_PORT	8084	Порт, на котором работает сервис внутри контейнера.
OVIS_HOST_PORT	8084	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
OVIS_GRPC_PORT	8085	Порт, на котором работает GRPC для сервиса внутри контейнера.
OVIS_GRPC_HOST_PORT	8085	Порт, в который пробрасывается порт GRPC для сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
OVIS_GRPC_SERVICE_ADDRESS	dns:/naice-ovis:${OVIS_GRPC_PORT}	Адрес, на который выполняется запрос о состоянии сервиса.
OVIS_CACHE_TTL_S	86400	Время жизни кэша naice-ovis в секундах, в течение которого он хранит настройки аутентификации и авторизации. По истечении этого времени настройки перечитываются.
OVIS_SESSION_IDLE_S	86400	Время жизни неактивных сессии пользователей, с.
OVIS_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/ursus	Адрес подключения к БД.
OVIS_POSTGRES_USERNAME	ovis	Логин подключения к БД.
OVIS_POSTGRES_PASSWORD	ovis	Пароль подключения к БД.
OVIS_LDAP_ENABLE_CACHE	true	Включить кэширование атрибутов пользователя при обращении к внешнему источнику идентификации по протоколу LDAP.
OVIS_LDAP_CACHE_TTL_S	10	Время хранения в кэше информации об атрибутах пользователя, с.
OVIS_LDAP_CONNECT_TIMEOUT_MS	3000	Таймаут подключения к внешнему источнику идентификации по протоколу LDAP, мс.
OVIS_LDAP_READ_TIMEOUT_MS	7000	Таймаут чтения данных из внешнего источника идентификации по протоколу LDAP, мс.
OVIS_LDAP_REFERRAL_VALUE	ignore	Возможность перехода по реферальным ссылкам полученным от LDAP.  Возможные значения: ignore - не следовать, follow - следовать.
OVIS_LDAP_POOL_SIZE	10	Размер пула коннектов к внешнему источнику идентификации типа LDAP.
OVIS_LDAP_POOL_MAX_SIZE	10	Максимально допустимое количество коннектов к внешнему источнику идентификаций типа LDAP.
OVIS_NODE_INTERFACE	{{ ansible_host }}	IP-адрес/DNS-имя интерфейса для взаимодействие с соседним инстансом при работе в схеме с резервированием.
OVIS_NODE_MEMBERS	127.0.0.1	IP-адреса/DNS-имена инстансов участвующих в резервировании.
OVIS_NODE_PORT	5701	Порт для взаимодействия с соседним инстансов при работе в схеме с резервированием.
OVIS_NETLOGON_LIB_SOCKET_TIMEOUT_MS	5000	Таймаут обмена данными с внешним источником идентификации (типа Active Directory) по протоколу netlogon, мс.
OVIS_NETLOGON_LIB_CONNECT_TIMEOUT_MS	5000	Таймаут подключения к внешнему источнику идентификации (типа Active Directory) по протоколу netlogon, мс.
OVIS_NETLOGON_LIB_CLIENT_CACHE_ENABLED	true	Включить кэширование сессии компьютера  при обращении к внешнему источнику идентификации (типа Active Directory) по протоколу netlogon, мс.
OVIS_NETLOGON_LIB_CLIENT_CACHE_TTL_S	1800	Время хранения в кэше сессии компьютера, с.
OVIS_NETLOGON_LIB_CLIENT_CACHE_PERIOD_S	180	Интервал проверки наличия в кэше сессии компьютера, с.
OVIS_NETLOGON_LIB_DNS_CACHE_TTL_S	3600	Время хранения в кэше информации о контроллерах домена после выполнения DNS-запроса типа SRV, с.
OVIS_NETLOGON_LIB_DNS_CACHE_PERIOD_S	360	Интервал проверки наличия в кэше информации о контроллерах домена после выполнения DNS-запроса типа SRV, с.
Переменные Larus (WEB)
LARUS_PORT	4200	Порт, на котором работает сервис внутри контейнера.
LARUS_HOST_PORT	80	Порт http, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом. Используется только для перенаправления подключения пользователя на защищеный порт LARUS_HTTPS_PORT.
LARUS_HTTPS_PORT	443	Порт https, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
FRONTEND_API_URL	https://{{ ansible_host }}:8080/api/v1	URL для взаимодействия с сервисом naice-gavia.
FRONTEND_AUTHORIZATION_URL	https://{{ ansible_host }}:8083	URL для редиректа на страницу авторизации.
FRONTEND_WEB_URL	https://{{ ansible_host }}:443	URL на котором работает WEB-интерфейс.
Переменные NATS
NATS_PORT	4222	Порт, на котором работает сервис.
NATS_MONITORING_PORT	8222	Порт, через который выполняется мониторинг сервиса.
NATS_EXPORTER_PORT	7777	Порт, через который сервис отдает метрики в формате prometheus.
NATS_ADDRESS	nats://naice-nats:${NATS_PORT}	Адрес, на котором работает сервис.
NATS_PROMETHEUS_EXPORTER_ARGS	"-connz -varz -channelz -serverz -subz"	Аргументы командной строки, которые используется при формировании метрик prometheus.
NATS_CLUSTER_PORT	6222	Порт для взаимодействия nats в кластере.
Переменные Vulpus
VULPUS_PORT	8086	Порт, на котором работает сервис внутри контейнера.
VULPUS_HOST_PORT	8086	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
VULPUS_GRPC_PORT	8088	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия по gRpc.
VULPUS_POSTGRES_USERNAME	vulpus	Логин для подключения к БД.
VULPUS_POSTGRES_PASSWORD	vulpus	Пароль для подключения к БД.
VULPUS_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/lepus	Адрес БД для подключения.
VULPUS_GRPC_SERVICE_ADDRESS	dns:/naice-vulpus:${VULPUS_GRPC_PORT}	Порт, на котором внутри контейнера работает gRpc-сервер.
VULPUS_NODE_INTERFACE	{{ ansible_host }}	IP-адрес интерфейса для взаимодействия с соседним инстансом при работе в схеме с резервированием.
VULPUS_NODE_MEMBERS	127.0.0.1	IP-адрес интерфейса соседней ноды для взаимодействия с при работе в схеме с резервированием.
VULPUS_NODE_PORT	5702	Порт для взаимодействия с соседним инстансов при работе в схеме с резервированием.
Переменные Lepus
LEPUS_PORT	8087	Порт, на котором работает сервис внутри контейнера.
LEPUS_HOST_PORT	8087	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
LEPUS_REPOSITORY_BATCH_SIZE	500	Размер пакета сохранения проб в БД (количество).
LEPUS_POSTGRES_USERNAME	lepus	Логин для подключения к БД.
LEPUS_POSTGRES_PASSWORD	lepus	Пароль для подключения к БД.
LEPUS_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/lepus	Адрес БД для подключения.
LEPUS_DHCP_PROBE_ENABLED	true	Включение/отключение сбора DHCP-проб.
LEPUS_DHCP_PROBE_PORT	1024	Внутренний порт в контейнере для сбора DHCP-проб. В него пробрасывается порт сервиса из контейнера на хостовую машину.
LEPUS_DHCP_PROBE_HOST_PORT	67	Внешний порт сервиса для сбора DHCP-проб.
LEPUS_DHCP_PROBE_SCHEDULE_CLEAR_PROBES_AFTER_DAYS	30	Время хранения DHCP-проб в БД.
LEPUS_DHCP_PROBE_SCHEDULE_CLEAN_EXPIRED_CRON	0 0 * * * *	Расписание для запуска задачи по очистке устаревших DHCP-проб в БД.
Переменные Gulo
GULO_PORT	8089	Порт, на котором работает сервис внутри контейнера.
GULO_HOST_PORT	8089	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
GULO_GRPC_PORT	8090	Порт, на котором работает GRPC для сервиса внутри контейнера.
GULO_GRPC_HOST_PORT	8090	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
GULO_GRPC_SERVICE_ADDRESS	dns:/naice-gulo:${GULO_GRPC_PORT}	Адрес, на который выполняется запрос о состоянии сервиса.
GULO_ELM_SERVER_URL	https://elm.eltex-co.ru:8099	URL до сервера ELM.
GULO_ELM_PROXY_HOST		Адрес HTTP-proxy сервера
GULO_ELM_PROXY_PORT		Порт HTTP-proxy сервера
GULO_ELM_PROXY_LOGIN		Логин для аутентификации на HTTP-proxy сервере
GULO_ELM_PROXY_PASSWORD		Пароль для аутентификации на HTTP-proxy сервере
GULO_EPG_URL	https://epg-service:8100	Адрес сервиса EPG
Переменные Aquila
AQUILA_PORT	8091	Порт, на котором работает сервис внутри контейнера.
AQUILA_HOST_PORT	8091	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
AQUILA_TACACS_PORT	49	Порт для обработки входящих запросов по протоколу TACACS+.
AQUILA_GRPC_PORT	8092	Порт, на котором работает GRPC сервиса.
AQUILA_GRPC_SERVICE_ADDRESS	dns:/naice-aquila:${AQUILA_GRPC_PORT}	Адрес, на котором работает GRPC сервиса.
AQUILA_CACHE_TTL_S	300	Время жизни кэша naice-ovis в секундах, в течение которого он хранит настройки аутентификации и авторизации. По истечении этого времени настройки перечитываются.
AQUILA_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/aquila	Адрес БД для подключения.
AQUILA_POSTGRES_USERNAME	aquila	Логин для подключения к БД.
AQUILA_POSTGRES_PASSWORD	aquila	Пароль для подключения к БД.
AQUILA_POSTGRES_DB	aquila	Имя БД для подключения
AQUILA_DB_POOL_SIZE	25	Количество коннектов для подключения к БД.
AQUILA_DB_POOL_MIN_IDLE	5	Минимальное количество коннектов для подлючения БД в режиме ожидания.
AQUILA_DB_POOL_IDLE_TIMEOUT	60000	Время ожидания ответа при подключении к БД, мс.
AQUILA_DB_POOL_CONNECTION_LIFETIME	1800000	Время жизни соединения к БД, с.
AQUILA_FLUSH_SEC	60	Интервал сохранения сессий и аккаунтинга в БД, с.
AQUILA_SESSIONS_CLEAN_CRON	0 0 * * * *	Интервал очистки сессий и аккаунтинга из БД, по умолчанию каждый час.
AQUILA_SESSION_TO_DELETE_DAYS	31	Срок хранения информации о сессиях в БД.
AQUILA_ACCOUNTING_TO_DELETE_DAYS	31	Срок хранения информации об аккаунтинге в БД.
AQUILA_NODE_INTERFACE	{{ ansible_host }}	IP-адрес интерфейса для взаимодействия с соседним инстансом при работе в схеме с резервированием.
AQUILA_NODE_MEMBERS	127.0.0.1	IP-адрес интерфейса соседней ноды для взаимодействия с при работе в схеме с резервированием.
AQUILA_NODE_PORT	5703	Порт для взаимодействия с соседним инстансов при работе в схеме с резервированием.
AQUILA_USER_CACHE_ENABLE	True	Включить кэширование имени пользователя при выполнении авторизации команд. Возможные значения True / False. При значении False каждое обращение за авторизацией команды приведет к проверке существования имени пользователя в источнике идентифкации.
AQUILA_USER_CACHE_TTL_S	300	Время хранения в кэше имени пользователя при выполнении авторизации команд.
Переменные Bubo
BUBO_PORT	8093	Порт, на котором работает сервис внутри контейнера.
BUBO_HOST_PORT	8093	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
BUBO_GRPC_PORT	8094	Порт, на котором работает GRPC сервиса.
BUBO_GRPC_HOST_PORT	8094	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину, на котором работает GRPC сервиса.
BUBO_NODE_INTERFACE	{{ ansible_host }}	IP-адрес/DNS-имя интерфейса для взаимодействие с соседним инстансом при работе в схеме с резервированием.
BUBO_NODE_MEMBERS:	127.0.0.1	IP-адреса/DNS-имена инстансов участвующих в резервировании.
BUBO_NODE_PORT	5704	Порт для взаимодействия с соседним инстансов при работе в схеме с резервированием.
BUBO_POSTGRES_DB	bubo	Имя БД для подключения
BUBO_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/bubo	Адрес БД для подключения.
BUBO_POSTGRES_USERNAME	bubo	Логин для подключения к БД.
BUBO_POSTGRES_PASSWORD	bubo	Пароль для подключения к БД.
BUBO_GRPC_SERVICE_ADDRESS	dns:/naice-bubo:${BUBO_GRPC_PORT}	Адрес, на котором работает GRPC сервиса.
BUBO_CACHE_TTL_S	300
BUBO_SMS_SCHEDULE_CLEAN_EXPIRED_CRON	0 0 * * * *	Интервал очистки СМС из БД, по умолчанию каждый час.
BUBO_SMS_TO_DELETE_DAYS	31	Срок хранения информации об отправленных СМС в БД.
Переменные Castor
CASTOR_PORT	8095	Порт, на котором работает сервис внутри контейнера.
CASTOR_HOST_PORT	8095	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
CASTOR_GRPC_PORT	8096	Порт, на котором работает GRPC для сервиса внутри контейнера
CASTOR_GRPC_HOST_PORT	8096	Порт, в который пробрасывается порт GRPC для сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
CASTOR_GRPC_SERVICE_ADDRESS	dns:/naice-castor:${CASTOR_GRPC_PORT}	Адрес, на который выполняется grpc запрос к сервису
CASTOR_POSTGRES_JDBC_URL	jdbc:postgresql://{{ ansible_host }}:5432/ursus	Адрес подключения к БД.
CASTOR_POSTGRES_USERNAME	castor	Логин подключения к БД.
CASTOR_POSTGRES_PASSWORD	castor	Пароль подключения к БД.
CASTOR_NODE_INTERFACE	{{ ansible_host }}	IP-адрес/DNS-имя интерфейса для взаимодействие с соседним инстансом при работе в схеме с резервированием.
CASTOR_NODE_MEMBERS	127.0.0.1	IP-адреса/DNS-имена инстансов участвующих в резервировании.
CASTOR_NODE_PORT	5705	Порт для взаимодействия с соседним инстансов при работе в схеме с резервированием.
CASTOR_DB_POOL_SIZE	25	Количество коннектов для подключения к БД.
CASTOR_DB_POOL_MIN_IDLE	5	Минимальное количество коннектов для подлючения БД в режиме ожидания.
CASTOR_DB_POOL_IDLE_TIMEOUT	60000	Время ожидания ответа при подключении к БД, мс.
CASTOR_DB_POOL_CONNECTION_LIFETIME	1800000	Время жизни соединения к БД, с.
CASTOR_CACHE_TTL_S	300	Время хранения в кэше информации о пользователе, с.
CASTOR_NETLOGON_LIB_SOCKET_TIMEOUT_MS	2000	Таймаут обмена данными с внешним источником идентификации (типа Active Directory) по протоколу netlogon, мс.
CASTOR_NETLOGON_LIB_CONNECT_TIMEOUT_MS	1000	Таймаут подключения к внешнему источнику идентификации (типа Active Directory) по протоколу netlogon, мс.
CASTOR_NETLOGON_LIB_CLIENT_CACHE_ENABLED	True	Включить кэширование сессии компьютера  при обращении к внешнему источнику идентификации (типа Active Directory) по протоколу netlogon, мс.
CASTOR_NETLOGON_LIB_CLIENT_CACHE_TTL_S	1800	Время хранения в кэше сессии компьютера, с.
CASTOR_NETLOGON_LIB_CLIENT_CACHE_PERIOD_S	180	Интервал проверки наличия в кэше сессии компьютера, с.
CASTOR_NETLOGON_LIB_DNS_CACHE_TTL_S	3600	Время хранения в кэше информации о контроллерах домена после выполнения DNS-запроса типа SRV, с.
CASTOR_NETLOGON_LIB_DNS_CACHE_PERIOD_S	360	Интервал проверки наличия в кэше информации о контроллерах домена после выполнения DNS-запроса типа SRV, с.
CASTOR_REQUESTS_RATE_LIMIT	1000	Максимальное количество REST запросов к сервису за указанное в переменной CASTOR_SECONDS_RATE_LIMIT время.
CASTOR_SECONDS_RATE_LIMIT	10	Интервал, за который исчисляется количество REST запросов к сервису, с.
CASTOR_MAX_THREAD_COUNT	20	Максимальное количество потоков при обработке REST запросов к сервису.
Переменные Castor (управление сложностью CAPTCHA)
CASTOR_CAPTCHA_LIB_WIDTH	250	Ширина изображения, пиксель.
CASTOR_CAPTCHA_LIB_HEIGHT	100	Высота изображения, пиксель.
CASTOR_CAPTCHA_LIB_DRAW_LINES	True	Использовать линии для усложнения изображения, может принимать значение True / False.
CASTOR_CAPTCHA_LIB_LINE_COUNT	1	Количество линий.
CASTOR_CAPTCHA_LIB_LINE_WIDTH	14	Ширина линий, пиксель.
CASTOR_CAPTCHA_LIB_DRAW_ELLIPSE	True	Использовать эллиптическое искажение текста в изображении.
CASTOR_CAPTCHA_LIB_ELLIPSE_COUNT	3	Количество эллиптических искажений текста в изображении.
CASTOR_CAPTCHA_LIB_ELLIPSE_MIN_RADIUS	25	Минимальный радиус эллиптического искажения изображения.
CASTOR_CAPTCHA_LIB_ELLIPSE_MAX_RADIUS	45	Максимальный радиус эллиптического искажения изображения.
CASTOR_CAPTCHA_LIB_DRAW_NOISE	True	Использовать точки для искажения изображения.
CASTOR_CAPTCHA_LIB_NOISE_POINT_COUNT	800	Количество точек.
CASTOR_CAPTCHA_LIB_NOISE_POINT_SIZE	2	Размер одной точки, пиксель.
Переменные Sterna
STERNA_HTTPS_PORT	444	HTTPS порт, на котором работает сервис внутри контейнера.
STERNA_HTTP_PORT	81	HTTP порт, на котором работает сервис внутри контейнера.
STERNA_HTTPS_HOST_PORT	8443	Порт HTTPS, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
STERNA_HTTP_HOST_PORT	8443	Порт HTTP, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом. По умолчанию не используется, требует ручного включения.
FRONTEND_STERNA_URL	https://{{ ansible_host }}:8443	URL редиректа на портал, который будет использоваться для авторизации портальных пользователей.
Переменные EPG
EPG_TAG	1.0-1	Версия сервиса EPG
EPG_LOG_FILE_MAX_SIZE	10	Максимальный размер одного log файла в МБ
EPG_LOG_FILE_MAX_COUNT	4	Максимальное количество log файлов в ротации
EPG_KERNEL_LOG_LEVEL	info	Уровень логирования для логов типа "kernel" сервиса EPG
EPG_DEBUG_LOG_LEVEL	off	Уровень логирования для логов типа "debug" сервиса EPG
EPG_NETWORKING_LOG_LEVEL	info	Уровень логирования для логов типа "networking" сервиса EPG
EPG_HOST_PORT	8100	Порт, в который пробрасывается порт сервиса из контейнера на хостовую машину. Используется для взаимодействия с сервисом.
Переменные для настройки сертификата для HTTPS для административных интерфейсов
SSL_CERT	/etc/docker-naice/https/server.crt	Путь до файла сертификата.
SSL_CERT_KEY	/etc/docker-naice/https/server.key	Путь до файла закрытого ключа сертификата.
SSL_CERT_PASS		Пароль от закрытого ключа; по умолчанию  без пароля.
Переменные для настройки сертификата для HTTPS для интерфейсов портала
PORTAL_SSL_CERT	/etc/docker-naice/https/portal.crt	Путь до файла сертификата.
PORTAL_SSL_CERT_KEY	/etc/docker-naice/https/portal.key	Путь до файла закрытого ключа сертификата.
PORTAL_SSL_CERT_PASS		Пароль от закрытого ключа; по умолчанию  без пароля.
SSL_STERNA_CERT_PASS	${PORTAL_SSL_CERT_PASS}	Пароль от закрытого ключа для сервиса Sterna; по умолчанию  без пароля.
Переменные RADIUS
Общие переменные
RADIUS_AUTH_PORT	1812	Порт аутентификации для обработки RADIUS-запросов аутентификации.
RADIUS_ACCT_PORT	1813	Порт для обработки RADIUS-аккаунтинга.
RADIUS_EXPORTER_PORT	9812	Порт, через который сервис отдает метрики в формате prometheus.
RADIUS_LOG_PATH	/var/log/radius	Файл на хостовой машине для хранения логов работы сервиса.
RADIUS_REST_OVIS_IP	{{ ansible_host }}	IP-адрес для подключения к сервису NAICE-Ovis.
RADIUS_REST_OVIS_PORT	8084	Порт для подключения к сервису NAICE-Ovis.
RADIUS_POSTGRES_DB_HOST	{{ ansible_host }}	IP-адрес подключения к БД.
RADIUS_POSTGRES_DB_PORT	5432	Порт подключения к БД.
RADIUS_POSTGRES_DB_LOGIN	radius	Логин для подключения к БД.
RADIUS_POSTGRES_DB_PASSWORD	radius	Пароль для подключения к БД.
RADIUS_POSTGRES_DB_NAME	ursus	Наименование БД для подключения.
Переменные для настройки авторизации по протоколу EAP-PEAP
RADIUS_CERTS_CA_CERT_FILE	trusted_server.crt	Наименование файла внешнего сертификата CA.
RADIUS_CERTS_PRIVATE_KEY_FILE	trusted_server.k	Наименование внешнего приватного ключа сертификата.
RADIUS_CERTS_PRIVATE_KEY_PASSWORD	не задано	Пароль к файлу приватного ключа сертификата сервера; оставьте пустым, если файл приватного ключа не запаролен.
RADIUS_CERTS_CERTIFICATE_FILE	trusted_server_chain.crt	Наименование файла внешнего сертификата, который будет использовать FreeRADIUS.
Переменные для настройки авторизации по протоколу EAP-TLS
RADIUS_EAP_TLS_CERTS_CA_CERT_FILE	trusted_server.crt	Наименование файла внешнего сертификата CA.
RADIUS_EAP_TLS_CERTS_PRIVATE_KEY_FILE	trusted_server.k	Имя файла приватного ключа сертификата сервера.
RADIUS_EAP_TLS_CERTS_PRIVATE_KEY_PASSWORD	не задано	Пароль к файлу приватного ключа сертификата сервера; оставьте пустым, если файл приватного ключа не запаролен.
RADIUS_EAP_TLS_CERTS_CERTIFICATE_FILE	trusted_server_chain.crt	Наименование файла внешнего сертификата, который будет использовать FreeRADIUS.
Переменные для работы с сервисом проверки статуса отозванных сертификатов (OCSP)
RADIUS_EAP_TLS_OCSP_ENABLE	false	Включение проверки статуса отзыва сертификата по протоколу OCSP.
RADIUS_EAP_TLS_OCSP_OVERRIDE_URL	false	Использование URL сервиса OCSP из сертификата.
RADIUS_EAP_TLS_OCSP_URL	http://127.0.0.1/ocsp	URL для обращения к сервису OCSP.
RADIUS_EAP_TLS_OCSP_SOFTFAIL	false	"Мягкая" проверка доступа к серверу проверки OSCP - если сервер недоступен, процесс не завершится, а продолжится.
RADIUS_EAP_TLS_OCSP_TIMEOUT	0	Таймаут обращения к серверу OSCP.
RADIUS_EAP_TLS_OCSP_USE_NONCE	true	Включение одноразового кода в запрос - nonce, который может быть включен в соответствующий ответ.
Переменные RADIUS для резервного модуль SQL, используются только в установке с резервированием
RADIUS_POSTGRES_RESERVED_DB_HOST	127.0.0.1	Адрес резервной ноды PostgreSQL кластера.
RADIUS_POSTGRES_RESERVED_DB_PORT	5432	Порт подключения к БД.
RADIUS_POSTGRES_RESERVED_DB_LOGIN	radius	Логин для подключения к БД.
RADIUS_POSTGRES_RESERVED_DB_PASSWORD	radius	Пароль для подключения к БД.
RADIUS_POSTGRES_RESERVED_DB_NAME	ursus	Наименование БД для подключения.
RADIUS_POSTGRES_RESERVED_ENABLED	0	Используется или нет подключение к резервной БД. 0 - не используется, 1 - используется.
Отправка логов в формате syslog на сторонний сервер, используется сервисом Aquila
SYSLOG_ENABLED	False	Использовать отправку логов по протоколу syslog: False - не отправлять, True - отправлять.
SYSLOG_HOST	{{ ansible_host }}	Сервер, на который требуется выполнять отправку, по умолчанию адрес установки NAICE.
SYSLOG_PORT	514	Порт сервера, на который требуется выполнять отправку.
SYSLOG_FACILITY	AUTHPRIV	Тип сообщения syslog.
SYSLOG_LEVEL	INFO	Уровень логирования syslog логгера.
Переменные уровня логирования сервисов
ROOT_LOGGING_LEVEL	DEBUG	Корневой уровень логирования. Логи сервисов выше данного уровня не отображаются.
AQUILA_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Aquila.
BUBO_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Bubo.
CASTOR_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Castor.
GULO_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Gulo.
LEMMUS_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Lemmus.
LEPUS_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Lepus.
OVIS_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Ovis.
URSUS_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Ursus.
VULPUS_LOGGING_LEVEL	DEBUG	Уровень логирования сервиса NAICE-Vulpus.