Системные параметры

Модуль: ShareDBControl

Назначение

Страница Системные параметры предназначена для просмотра и управления системными параметрами модулей, используемых в продукте Рубикон Nova. Данный интерфейс является внутренним инструментом для разработчиков, пользователь может только смотреть. На странице отображается сводная таблица всех зарегистрированных в системе параметров, что позволяет отслеживать их текущие значения и принадлежность к конкретным модулям.

Подраздел Системные параметры содержит четыре вкладки:

• Описание интерфейсов предоставляет доступ к данным о том, какой системный модуль отвечает за управление конкретным интерфейсом;
• Описание параметров отображает системные переменные, с которыми работают модули Рубикон Nova;
• Список блокировок отображает централизованный реестр системных зависимостей;
• TLS-сертификаты - для управления сертификатами, которые используются при установлении защищённого HTTPS соединения с веб интерфейсом управления.

Информацию о состоянии модуля смотрите в разделе.

Данные страницы

Описание интерфейсов

Вкладка Описание интерфейсов отображает сводную таблицу с описанием всех зарегистрированных в системе сетевых интерфейсов. Основная цель страницы - предоставить разработчикам и администраторам быстрый доступ к данным о том, какой системный модуль отвечает за управление конкретным интерфейсом.

Структура таблицы:

1. Интерфейс – системное имя интерфейса;
2. Модуль – наименование модуля, который управляет данным интерфейсом, например, Bridge Control, VLAN Control;
3. Описание интерфейса – дополнительная текстовая информация об интерфейсе, добавленная пользователе.

Описание параметров

Вкладка Описание параметров отображает системные переменные, с которыми работают модули Рубикон Nova.

Структура таблицы:

1. Параметр – уникальное системное имя параметра (системная переменная);
2. Тип параметра – определяет тип данных или сущности, которую представляет параметр;
3. Модуль – наименование модуля Рубикон Nova, к которому относится данный параметр;
4. Описание параметра – произвольное текстовое описание, добавленное разработчиком. Служит для внутреннего документирования.

Список блокировок

Вкладка Список блокировок отображает централизованный реестр системных зависимостей. Основная задача этого механизма - предотвращение конфликтов конфигурации и обеспечение целостности данных, когда различные модули системы работают с общими ресурсами.

Общий принцип работы состоит в том, что, когда какой-либо модуль системы начинает использовать ресурс (например, сетевой интерфейс), он может установить на него блокировку. Эта блокировка сигнализирует другим частям системы, что данный ресурс имеет активную зависимость.

Если другой модуль попытается выполнить с этим ресурсом несовместимое действие (например, его удалить), операция будет прервана. Таким образом, механизм блокировок предотвращает выполнение действий, которые могут нарушить стабильность работы системы.

Список блокировок отображает таблицу с активными в данный момент времени блокировками модулей и их описанием.

Структура таблицы:

1. Интерфейс – имя сетевого интерфейса, для которого зафиксирована блокировка;
2. IP-адрес – IP‑адрес, назначенный интерфейсу и участвующий в заблокированной операции;
3. Сеть – сеть, к которой относится интерфейс в формате <IP-адрес/маска>;

   Интерфейс, IP-адрес, Сеть – идентификаторы заблокированного ресурса.

4. Заблокировавший модуль – модуль, который установил блокировку;
5. Причины блокировки – описание, почему ресурс заблокирован;
6. Заблокированное действие – действие, которое не может быть выполнено с ресурсом (Создание или Удаление);
7. Действия – стандартная иконка для удаления конкретной строки.

осторожно

После удаления блокировки с помощью иконки система перестанет отслеживать зависимости и использования элементов в других модулях, что может привести к рассогласованию параметров системы.

Веб-интерфейс

Вкладка Веб-интерфейс предназначена для управления сертификатами, которые используются при установлении защищённого HTTPS соединения с веб интерфейсом управления.

TLS-сертификаты (Transport Layer Security) - это цифровые документы, которые подтверждают подлинность веб-сайта (или сервера) и позволяют установить защищенное, зашифрованное соединение между ним и другим устройством. Современный стандарт безопасности, пришедший на смену устаревшему протоколу SSL (Secure Sockets Layer).

Вкладка условно поделена на два блока: Общие настройки и таблица с параметрами.

Первый блок Общие настройки содержит следующую информацию:

• Подключение по HTTPS (8043) – определяет, разрешен ли доступ к веб-интерфейсу управления через защищенный протокол HTTPS на порту 8043;
• Подключение по HTTP (8080) – определяет, разрешен ли доступ к веб-интерфейсу через незащищенный протокол HTTP на порту 8080;
• Использование загруженных сертификатов – активирует использование пользовательских файлов сертификатов вместо предустановленных системой.

к сведению

Если подключение по протоколу HTTP включено, то данные будут передаваться в незащищенном виде. Если HTTP выключен, то запросы на HTTP (8080) будут автоматически перенаправляться на HTTP (8443).

Второй блок с таблицей отображает следующие параметры:

1. Статус – состояние сертификата: Активен, Не активен;
2. Сертификаты – загруженные сертификаты:
   • Базовый сертификат – формируется системой, загружен по умолчанию. Основной файл цепочки сертификатов (обычно содержит корневой или промежуточный сертификат);
   • Закрытый пользовательский сертификат для TLS – приватный ключ, используемый для расшифровки TLS-трафика и идентификации сервера;
   • Открытый пользовательский сертификат для TLS – публичный сертификат сервера, который предоставляется клиентам для установления защищенного соединения.
3. Файл – файл сертификата;
4. Размер – объем файла;
5. Дата загрузки – дата и время загрузки сертификата в формате: YYYY-MM-DDThh:mm:ss±hh:mm;
6. Действия - иконки для взаимодействия с таблицей.

Элементы управления

Перечень всех элементов управления смотрите в разделе.

Список блокировок

Как отображается	Для чего	Что открывает
	Очистка всех блокировок модуля	Окно очистки блокировок

осторожно

После удаления блокировки с помощью иконки система перестанет отслеживать зависимости и использования элементов в других модулях, что может привести к рассогласованию параметров системы.

Веб-интерфейс

Как отображается	Для чего
	Редактирование общих настроек TLS-сертификатов

Список блокировок: настройки

Очистка всех блокировок модуля

Пользователь может очистить все блокировки модуля при выполнении следующих действий:

1. Перейти на страницу Система ⟶ Основные параметры ⟶ Системные параметры ⟶ Список блокировок;
2. Нажать на кнопку Очистить все блокировки модуля;
3. В открывшемся окне Очистка блокировок модуля выбрать модуль для удаления блокировок этого модуля из выпадающего списка;
4. Для подтверждения решения очистки блокировок выбранного модуля нажать на Очистить.

осторожно

После удаления блокировки система перестанет отслеживать зависимости и использования элементов в других модулях, что может привести к рассогласованию параметров системы.

Результаты выполнения очистки блокировки модуля

В данном окне сначала отобразится графическое отображение ожидания ответа от сервера, затем результат выполнения очистки блокировки модуля: Блокировки модуля очищены или Время ожидания истекло.

Для закрытия окна нажать на Понятно или на область вне окна.

Веб-интерфейс: настройки

Редактирование общих настроек Веб-интерфейса

Пользователь может включить и добавить TLS-сертификаты при выполнении следующих действий:

1. Перейти на страницу Система ⟶ Основные параметры ⟶ Системные параметры ⟶ TLS-сертификаты;
2. Нажать на иконку , рядом с надписью Общие настройки;
3. В открывшемся окне выбрать параметры:
   • Подключение по HTTP (8080). По умолчанию выключено;
   • Использование загруженных сертификатов. По умолчанию выключено.

к сведению

Если подключение по протоколу HTTP включено, то данные будут передаваться в незащищенном виде.

Модальное окно "Редактирование записи"
а - когда пользовательские сертификаты выключены, б - когда включено HTTP,
в - когда пользовательские сертификаты включены

4. Для добавления сертификата (при включенном чекбоксе Использовать загруженные сертификаты) перетащить файл в формате .src или .key в поле или выбрать в проводнике (в);
5. Для применения изменений настроек нажать на кнопку Сохранить.

к сведению

При сохранении данных параметров возможна кратковременная потеря соединения для применения заданных настроек.