|| DeviceType | Сервисные маршрутизаторы серии ESR |
|| DeviceName1 | ESR-3200 |
|| DeviceType2 | Пограничный контроллер сессий |
|| DeviceName2 | ESBC-3200, vESBC |
|| DocTitleAdditional | Управление через web-интерфейс |
|| fwversion | 1.7.0 |


Начало работы

На устройствах ESBC web-интерфейс по умолчанию отключен. Для доступа к web-интерфейсу необходимо включить http/https-сервер.

  1. Включите http/https-сервер.

    esbc# config
    esbc(config)# ip http server
    esbc(config)# ip https server
    esbc(config)# end
    esbc# commit
    esbc# confirm
  2. При использовании Firewall на сетевом интерфейсе, требуется создание правил для прохождения входящего http/https-трафика. Подробное описание настройки Firewall приведено в документации ESR , в разделе Конфигурирование Firewall. Если Firewall не используется, можно переходить к п. 8.
  3. Откройте TCP-порт 80 для HTTP-сервера или 443 для HTTPS в Firewall. Пример ниже представлен для открытия 443 порта. Создайте группу web с портом 443. 

    vesbc(config)# object-group service web
    vesbc(config-object-group-service)# port-range 443
    vesbc(config-object-group-service)# exit
    vesbc(config)#
  4. Создайте зону untrusted.
    vesbc(config)# security zone untrusted
    vesbc(config-security-zone)# exit
  5. Настройте правило security zone-pair.
    vesbc(config)# security zone-pair untrusted self
    vesbc(config-security-zone-pair)# rule 120
    vesbc(config-security-zone-pair-rule)# action permit
    vesbc(config-security-zone-pair-rule)# match protocol tcp
    vesbc(config-security-zone-pair-rule)# match destination-port object-group web
    vesbc(config-security-zone-pair-rule)# enable
    vesbc(config-security-zone-pair-rule)# exit
    vesbc(config-security-zone-pair)# exit
  6. Добавьте сетевой интерфейс, через который будет осуществляться доступ в зону untrusted.
    vesbc(config)# 
    vesbc(config)# interface gigabitethernet 1/0/1
    vesbc(config-if-gi)# security-zone untrusted
  7. Примените и подтвердите конфигурацию.
    vesbc(config)# do commit
    vesbc(config)# do confirm
  8. Откройте web-браузер, например Firefox, Opera, Chrome.
  9.  Введите в адресной строке браузера IP-адрес устройства. Для перехода в web-интерфейс можно использовать URL: http://<ip-address_esbc> или https://<ip-address_esbc>. При успешном обнаружении контроллера в окне браузера отобразится страница авторизации.

10. Введите имя пользователя и пароль в соответствующие поля.

Заводские параметры: пользователь – admin, пароль – password.

11. Нажмите кнопку «Войти». В окне браузера откроется страница Информация об устройстве

Основные элементы web-интерфейса

На рисунке ниже представлены элементы навигации web-интерфейса. 

Окно пользовательского интерфейса разделено на шесть областей:

  1. Кнопки главного меню – для группировки меню по категориям.
  2. Вкладки меню и подменю – для управления полем основной информации.
  3. Включение режима редактирования.
  4. Кнопка выхода – для завершения сеанса работы в web-интерфейсе под данным пользователем.
  5. Поле основной информации – для просмотра данных подменю.
  6. Кнопка выбора языка интерфейса (доступна русская и английская версии web-интерфейса) и информационное поле – для отображения версии ПО, установленной на контроллере. 

Основные элементы интерфейса:

Добавить новый объект

Удалить один или несколько объектов

Выбрать один или несколько объектов

Контекстное меню для работы с выбранным объектом

Обновить данные на странице

Включить режим редактирования конфигурации

Обновить ПО

 

Очистить

Фильтры

Сравнить

Копировать в Candidate

 

 

Подсказка

Внесены изменения в конфигурацию

Редактирование и создание объектов

Режим редактирования

Для внесения изменений в конфигурацию необходимо включить режим редактирования переключателем на верхней панели страницы, по умолчанию данный режим отключен. После включения режима редактирования станет доступно изменение параметров.

Сохранение изменений

После внесения изменений в правом нижнем углу страницы появится всплывающая кнопка «Сохранить», при нажатии на которую все изменения записываются в Candidate-конфигурацию.


Наличие любых изменений в текущей конфигурации отражается на верхней панели страницы с помощью иконки.

После сохранения настроек необходимо применить конфигурацию с помощью кнопки «Применить». Кнопка «Отменить» позволяет удалить все внесённые изменения.


После нажатия кнопки «Применить» запускается таймер, в течение которого действуют внесенные изменения. Чтобы полностью сохранить изменения необходимо нажать кнопку «Подтвердить». 

Кнопка «Сбросить» используется для отмены действия внесенных изменений. После окончания таймера внесённые изменения также будут отменены автоматически. Следует учитывать, что изменения при этом остаются в Candidate-конфигурации и могут быть снова применены с помощью кнопки «Применить» или могут быть удалены с помощью кнопки «Отменить».

Если конфигурация не может быть применена по каким-то причинам, например, заданы некорректные параметры или не заданы обязательные параметры, появится всплывающее окно со списком обнаруженных проблем, которые необходимо исправить для успешного применения конфигурации. Пример всплывающего окна представлен на рисунке ниже. 

Общие принципы создания объектов

Для создания новых объектов конфигурации используется кнопка «Создать». Пример представлен на рисунке ниже:


Для удаления объекта конфигурации используется кнопка «Удалить». С помощью чекбоксов можно выбрать один, несколько или все объекты на странице, чтобы удалить их одновременно.

Пример представлен на рисунке ниже:

Мониторинг

Меню «Списки доступа»

Черный список

На странице отображается информация о заблокированных адресах. В параметре «Общее количество» отображается общее число заблокированных IP-адресов.

Обновление страницы происходит при нажатии на кнопку «Обновить».

Для удаления IP-адреса используется кнопка «Удалить». С помощью чекбоксов можно выбрать один, несколько или все объекты на странице, чтобы удалить их одновременно.

В таблице содержатся основная информация о заблокированных адресах, такая как:

Подробное описание работы модуля fail2ban представлено в разделе Настройка профилей безопасности руководства по эксплуатации.

Для удобства использования предусмотрены фильтры. Поиск доступен по следующим ключевым параметрам:

При настройке диапазона дат и периода времени начало периода будет соответствовать первому дню из диапазона дат. 

При использовании фильтров, параметр «Общее количество» отображает количество отфильтрованных записей, показанных на страницу.

Белый список

На странице отображается информация о белом списке адресов. В параметре «Общее количество» отображается общее число IP-адресов в белом списке.

Обновление страницы происходит при нажатии на кнопку «Обновить».

В таблице содержатся основные параметры об адресах, такие как:

Для удобства использования предусмотрены фильтры. Поиск доступен по следующим ключевым параметрам:

При использовании фильтров, параметр «Общее количество» отображает количество отфильтрованных записей, показанных на страницу.

Меню «Система»

Информация об устройстве

На странице «Информация об устройстве» содержатся основные данные о системе контроллера, загруженных образах, температуре и памяти.

График загрузки CPU

На странице «График загрузки CPU» отображается информация о загрузке ядер процессора контроллера.

При переходе на страницу график не отображается. Для построения графика необходимо выбрать интервал:

Также есть возможность выбрать «Тип графика»: 

Для графика с "Интервал = 1 минута" тип не имеет значения.

На странице расположен общий график с кривыми для всех ядер. Под ним располагаются графики для каждого ядра отдельно.

Меню «Телефония»

Транки 

На странице «Транки» отображается информация о сконфигурированных SIP-транках и их статусе. В параметре «Общее количество» отображается общее число транков.

Обновление страницы происходит при нажатии на кнопку «Обновить».

В таблице содержатся основные параметры транков, такие как:

Для удобства использования предусмотрены фильтры. Поиск доступен по следующим ключевым параметрам:

При настройке диапазона дат и периода времени начало периода будет соответствовать первому дню из диапазона дат. 

При использовании фильтров, параметр «Общее количество» отображает количество отфильтрованных записей, показанных на страницу.

Абоненты 

На странице «Абоненты» отображается информация о зарегистрированных абонентах. В параметре «Общее количество» отображается общее число абонентов.

Обновление страницы происходит при нажатии на кнопку «Обновить».

Таблица содержит следующую информацию об абонентах:

Для удобства использования предусмотрены фильтры. Поиск доступен по следующим ключевым параметрам:

Статистика вызовов

На странице «Статистика вызовов» отображается информация о вызовах, график CPS и график активных вызовов.

При переходе на страницу графики не отображаются.

Для построения графиков и отображения статистики необходимо выбрать интервал времени – «Интервал»:

Имеется вариант выбора типа объекта для отображения статистики  – «Тип объекта»:

Если тип объекта не выбран, то выводится статистика по всей системе.

При выборе типа объекта появляется выбор конкретного объекта  – «Объект», представленный списком из названий сконфигурированных объектов.

При выборе конкретного объекта отображается только его статистика.

Также есть возможность выбрать «Тип графика»: 

Таблица со статистикой вызовов разделена на входящие и исходящие метрики, в ней отображается следующая информация:

Конфигурация

Для перехода к конфигурации необходимо в главном меню выбрать элемент «Конфигурация».

Меню «Общие настройки»

На странице представлена возможность включать и выключать ведение статистики вызовов, изменять количество модулей для распределения нагрузки, а также выставлять ограничения по нагрузке.

Для внесения изменений в конфигурацию должен быть включен режим редактирования.

Включение и выключение ведения статистики осуществляется с помощью переключателя.

Для изменения количества модулей необходимо ввести значение в соответствующем поле. 

Список модулей, количество которых можно изменить:

Максимальное количество модулей зависит от количества ядер CPU системы. 

После изменения количества модулей для стабильной работы необходим перезапуск ПО ESBC.

Для выставления ограничения по нагрузке необходимо ввести значение в соответствующем поле.

Ограничение нагрузки:

Максимальное значение количества одновременных вызовов зависит от платформы:

Максимальное значение количества вызовов в секунду зависит от платформы:

Максимальное значение количества запросов в секунду от 1 до 4294967294. 4294967295 — ограничение на количество запросов в секунду отключено. 

Максимальное количество одновременных вызовов и максимальное количество вызовов в секунду ограничиваются лицензиями ESBC-LIMIT-MAX-CALLS и ESBC-LIMIT-MAX-CPS соответственно. При этом в конфигурации можно задать ограничение, которое превышает лицензионное значение, но ESBC не будет обрабатывать больше, чем позволяет лицензия. 

Описание общих настроек представлено в разделе Общие настройки ESBC Справочника команд CLI. 

Администрирование 

Для перехода к администрированию необходимо в главном меню выбрать элемент «Администрирование».

Меню «ПО устройства»

На странице находится информация об установленном на устройстве программном обеспечении, а также имеется возможность загрузить и установить новое ПО и перезагрузить контроллер. 

Для загрузки нового ПО используйте специальное поле, обозначенное следующим образом: 

Файл можно перетащить в границы указанного поля или найти и выбрать на ПК, нажав кнопку «Выберите файл». После успешной загрузки файла, он появится в таблице ниже. Для установки ПО необходимо нажать кнопку «Активировать» в графе «Статус ПО после перезагрузки». После того как файл будет отмечен  в той же графе, необходимо перезагрузить устройство для завершения установки ПО. Используйте для этого кнопку «Перезагрузить устройство», при нажатии на которую начнется перезагрузка. 

Есть возможность отложить перезагрузку, чтобы избежать прерывания сервиса в рабочее время. Опция «Отложить перезагрузку» становится доступна при наведении курсора на кнопку «Перезагрузить устройство».

При выборе этой опции есть возможность указать конкретную дату и время перезагрузки в формате день, месяц, год и часы, минуты. А также есть возможность запланировать перезагрузку через указанное время. 

После указания времени нажмите кнопку «Запланировать».

Таблица содержит данные по двум файлам ПО, загруженным на устройство, один из которых является активным в данный момент, а второй — резервным с возможностью переключаться между ними:

Меню «Лицензии»

На странице находится информация об установленных лицензиях на устройстве, а также имеется возможность загрузить новую лицензию и перезагрузить контроллер.

Для загрузки новой лицензии используйте специальное поле (только на ESBC-3200), обозначенное следующим образом: 

Файл можно перетащить в границы указанного поля или найти и выбрать на ПК, нажав кнопку «Выберите файл». После успешной загрузки файла, в таблице ниже появится информация о доступном функционале загруженной лицензии, который будет иметь статус «Candidate». Чтобы активировать данный функционал необходимо перезагрузить контроллер. Для этого используйте кнопку «Перезагрузить устройство», при нажатии на которую начнется перезагрузка. 

Есть возможность отложить перезагрузку, чтобы избежать прерывания сервиса в рабочее время. Опция «Отложить перезагрузку» становится доступна при наведении курсора на кнопку «Перезагрузить устройство».

При выборе этой опции есть возможность указать конкретную дату и время перезагрузки в формате день, месяц, год и часы, минуты. А также есть возможность запланировать перезагрузку через указанное время.

После указания времени нажмите кнопку «Запланировать».

Менеджер лицензий используется для получения лицензии с сервера лицензирования (Eltex Licence Manager), включить его можно с помощью соответствующего переключателя.


После включения появляются настройки менеджера и таблица с текущим состоянием. С помощью настроек есть возможность задать:

После ввода всех параметров необходимо применить конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Менеджер лицензий на ESBC с определенным интервалом автоматически отправляет запрос на получение/обновление лицензии, есть возможность принудительного запроса лицензии, не дожидаясь таймера автоматического запроса, для этого используйте кнопку «Запросить лицензию», которая находится под настройками.

Таблица «Менеджер лицензий» содержит следующие данные:

Таблица «Лицензии на устройстве» содержит следующие данные:

Меню «Работа с файлами конфигурации»

Актуальные файлы

На странице представлена возможность сохранить действующую Running-конфигурацию, сохранить текущую Candidate-конфигурацию, сбросить конфигурацию устройства к заводским настройкам, а также возможность загрузить резервную копию файла конфигурации на устройство.

Загрузить файл конфигурации

Для загрузки файла конфигурации должен быть включен режим редактирования.

Для загрузки файла конфигурации используйте специальное поле, обозначенное следующим образом: 

Скачать файл конфигурации

На странице доступно скачивание двух файлов конфигурации с помощью кнопок:

Running – скачивание файла действующей Running-конфигурации контроллера (конфигурация, которая используется на данный момент);

Candidate – скачивание файла текущей Сandidate-конфигурации контроллера (конфигурация, в которую были внесены, но еще не применены изменения относительно действующей конфигурации).

Заводская конфигурация

Для сброса конфигурации к заводским настройкам должен быть включен режим редактирования.

Чтобы сбросить устройство к заводским установкам необходимо сначала скопировать заводскую конфигурацию в Сandidate-конфигурацию, а затем применить ее и подтвердить изменения. Используйте для этого кнопки «Копировать в Candidate», а затем «Применить» и «Подтвердить».

После применения заводской конфигурации возможна потеря доступа.

В заводской конфигурации доступ к web-интерфейсу контроллера осуществляется по протоколу HTTPS с учетными данными: пользователь — admin, пароль — password.

Архивные файлы

Страница содержит информацию о резервных копиях файлов конфигурации. 

Обновление страницы происходит при нажатии на кнопку «Обновить».

С помощью чекбоксов можно выбрать один, несколько или все файлы, чтобы применить к ним общее действие с помощью кнопки «Удалить файлы». При нажатии на кнопку «Удалить файлы» и подтверждении действия, все выбранные файлы будут удалены.

При выборе одного или двух файлов становится доступна кнопка «Сравнить», при нажатии на которую осуществляется переход на страницу «Сравнение конфигураций» для последующего сравнения файлов.

Для каждого файла также доступно контекстное меню с действиями:

Список файлов представлен в таблице. Таблица содержит данные:

Настройка создания архивных файлов описана в документации Управление программным обеспечением и конфигурацией.

Сравнение конфигураций

На странице осуществляется построчное сравнение выбранных файлов конфигурации.

Обновление страницы происходит при нажатии на кнопку «Обновить».

Для того чтобы сравнить два файла, необходимо выбрать их в соответствующих полях: «Конфигурация 1» и «Конфигурация 2». Кнопка «Копировать в Candidate» – копирует выбранную конфигурацию в конфигурацию «Сandidate». Для применения настроек используйте кнопку «Применить». Опция доступна только при включенном режиме редактирования.

Для сравнения могут быть выбраны следующие файлы:

При сравнении конфигураций используются следующие обозначения:

Зеленый цвет и знак "+" – настройка присутствует в конфигурации 2, но отсутствует в конфигурации 1;

Красный цвет и знак "-" – настройка отсутствует в конфигурации 2, но присутствует в конфигурации 1;

Синий цвет – изменения в строке отсутствуют, используется для обозначения разделов конфигурации, которые содержат отличия.

Если файл содержит устаревшую версию конфигурации, это будет указано в первой строке вывода.

Меню «Syslog»

Общие настройки

На странице можно задать общие настройки логирования, они будут применены для записи отладочных сообщений.

Доступные настройки:

На странице есть возможность выбрать модули ESBC для логирования.

Описание модулей представлено в разделе Работа с логами.

По умолчанию все настройки отключены, модули для логирования не выбраны.

После настройки параметров сохраните, а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Подменю «Настройки логирования»

На странице настраивается отображение и передача отладочных сообщений. В текущей версии ПО реализована только настройка логирования на удаленный syslog-сервер.

Host

На странице содержится информация о настроенных syslog-серверах.

Для создания, удаления и редактирования сервера должен быть включен режим редактирования.

Для логирования ESBC выберите необходимые модули на странице «Общие настройки».

В таблице содержатся основные параметры о каждом сервере, такие как:

Для создания нового сервера используйте кнопку «Создать syslog-сервер». 

Введите нужные параметры и нажмите кнопку «Создать», а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Передача сообщений на настроенный сервер включена.

Для редактирования существующего сервера нажмите на его название в списке. При редактировании можно изменить уровень важности, IP-адрес, порт и транспорт.

Внесите изменения и нажмите кнопку «Изменить».

Для удаления сервера из конфигурации выберите соответствующий чекбокс в списке и используйте кнопку «Удалить syslog-сервер», подтвердите удаление в появившемся окне и примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

File

На странице содержится информация о настройках записи отладочных сообщений в локальное хранилище.

Для создания, удаления и редактирования сервера должен быть включен режим редактирования.

Для логирования ESBC выберите необходимые модули на странице «Общие настройки».

На странице можно настроить:

В таблице содержатся основные параметры о каждой настройке записи в файл, такие как:

Для создания новой настройки записи в файл используйте кнопку «Создать syslog-файл». 

Введите нужные параметры и нажмите кнопку «Создать», а затем примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

Запись отладочных сообщений в файл с указанным именем включена.

Для редактирования существующей настройки нажмите на её название в списке. При редактировании можно изменить уровень важности.

Внесите изменения и нажмите кнопку «Изменить».

Для удаления файла выберите соответствующий чекбокс в списке и используйте кнопку «Удалить syslog файл», подтвердите удаление в появившемся окне. 

При удалении файла настройка записи остаётся активной. 

Для удаления настройки записи в файл, выберите соответствующий чекбокс и используйте кнопку«Очистить настройки syslog файла», подтвердите удаление в появившемся окне и примените конфигурацию с помощью соответствующих кнопок. При необходимости отмените изменения и удалите их с помощью кнопок «Сбросить» и «Отменить». 

При удалении настройки записи будут удалены и файлы с таким названием. 

На странице доступна кнопка для скачивания файлов, для этого нужно выбрать соответствующий чекбокс и использовать кнопку«Скачать syslog файл». После нажатия на кнопку начнётся скачивание архива формата zip, который будет содержать все файлы с выбранным названием.