Уведомления для оператора

Этот перевод выполнен автоматически и ещё не вычитан. Читать английскую версию

FlySIP сообщает оператору коммутатора о проблемах, которые требуют вмешательства человека: брешь в безопасности, сертификат, который отклоняют браузеры, программное обеспечение без поддержки, заполненный диск. Предупреждения панели появляются как красный баннер вверху каждой страницы. Системные мониторы отправляют e-mail. И то, и другое получают только те, кто может действовать: администраторы корневого клиента.

Как это работает

Коммутатор проверяет своё состояние. Панель проверяет фаервол, сертификат и даты программного обеспечения, когда входит администратор. Мониторы на сервере в фоновом режиме проверяют диски, swap, RAID, репликацию и соединения с базой данных.
Панель показывает баннер. Баннеры появляются только для веб-пользователей корневого клиента с уровнем доступа Administrator (администратор). Предупреждения о программном обеспечении появляются только в корневой среде.
Вы устраняете причину или закрываете баннер. Баннер исчезает, как только его причина устранена. Кнопка закрытия скрывает его на некоторое время; смотрите каждое предупреждение ниже.
Мониторы отправляют e-mail. Уведомления мониторов приходят на E-Mail корневого клиента с копиями на CC и BCC. Задайте адреса в My Preferences (мои настройки) корневого клиента и позаботьтесь, чтобы их читал дежурный сотрудник.

Предупреждения панели

Правила фаервола

Warning: For your security please review your Firewall Rules and create rules to allow or deny access to your SoftSwitch.

Показывается, когда правило по умолчанию для типа фаервола, адрес 0.0.0.0 с маской сети 0.0.0.0, имеет значение Allow (разрешить) и уведомление для этого типа включено. Уведомления — это флажки Security Alerts (уведомления безопасности) на экране IP Firewall: Web, DB, SSH и TFTP по умолчанию включены, SIP выключен.

Чтобы убрать его, сделайте одно из следующего:

Разрешите свои доверенные адреса, а затем задайте для правила по умолчанию этого типа Deny (запретить). Доступ к сервису будут иметь только перечисленные адреса. Смотрите Настройка фаервола.
Снимите флажок этого типа в Security Alerts, если сервис уже защищает внешний фаервол. Это только скрывает предупреждение; порт остаётся открытым.

Screenshot "operations/ip-firewall" has not been generated yet — see scripts/screenshots/screens.yml.

SSL-сертификат

Warning: A SSL certificate has not been added. Please upload your own SSL certificate or create a SSL certificate using LetsEncrypt.

Показывается, когда регулярная проверка сертификата веб-адреса не проходит: коммутатор не может получить сертификат, сертификат не соответствует Web Address (веб-адрес) или не проходит проверку, например потому, что он самоподписанный или просроченный.

Чтобы убрать его, установите действительный сертификат в System Management → SSL Management: выпустите бесплатный сертификат Let’s Encrypt или загрузите собственный. Смотрите Установка SSL-сертификата. Кнопка закрытия скрывает баннер до следующего входа. Чтобы отключить предупреждение навсегда, задайте ключу конфигурации webui/disable_ssl_warning значение true с помощью setSystemConfig.

Окончание поддержки

Warning: Your software is reaching the end of support status. We encourage you to upgrade soon.

Показывается за три месяца до даты окончания поддержки установленного релиза. После этой даты текст меняется на “Your software has reached the end of support on”, после чего идёт дата.

Чтобы убрать его, обратитесь в поддержку FlySIP, чтобы запланировать обновление до поддерживаемого релиза. Кнопка закрытия скрывает баннер на месяц.

Требуется обновление

Warning: It has been over N months since your system was last updated.

Показывается, когда последнее обновление коммутатора старше интервала обновления: один месяц в первый год после релиза, два месяца во второй год, три месяца после этого. Оно не показывается, пока действует предупреждение об окончании поддержки.

Чтобы убрать его, обратитесь в поддержку FlySIP, чтобы запланировать обновление. Кнопка закрытия скрывает баннер, пока не пройдёт следующий интервал.

E-mail-уведомления

Уведомление	Отправляется, когда
Мало места на диске	Раздел заполнен более чем на 80 %; следующие уведомления — на 90 % и 95 %
Интенсивное использование swap	Используется более 25 % пространства swap, обычно это признак нехватки памяти
Проблема RAID	Контроллер RAID сообщает о проблеме с дисковым массивом
Проблема репликации	Реплика базы данных перестала следовать за master
Старый master-сервер работает, БД в режиме split	После failover старый master вернулся, пока база данных разделена
Мало соединений с базой данных	База данных приближается к максимальному числу соединений

Каждое сообщение называет сервер по его адресу. Перешлите его в поддержку FlySIP, если проблема не исчезает сама.

Ключевые понятия

Root customer (корневой клиент) — клиент верхнего уровня в многотенантной иерархии, который может создавать субклиентов (реселлеров) и управлять ими.
Environment (среда) — изолированный тенант софтсвича с собственными клиентами, вендорами, тарифами и настройками.
Firewall rule (правило фаервола) — правило разрешения или запрета для IP-адресов источника, которое управляется из панели и применяется на коммутаторе.
Web user (веб-пользователь) — дополнительный вход в панель с собственным уровнем доступа.

Типичные сценарии

Предупреждение фаервола не исчезает после добавления правил

Ваши разрешающие правила на месте, но правило по умолчанию одного из типов всё ещё имеет значение Allow. Откройте IP Firewall, проверьте каждую вкладку с флажком Security Alerts и задайте для её правила по умолчанию Deny.

Администратор реселлера не видит предупреждений

Так задумано. Баннеры появляются только для администраторов корневого клиента, потому что только они могут менять фаервол, сертификат и программное обеспечение.