Сповіщення для оператора
Цей переклад зроблено автоматично і ще не вичитано. Читати англійську версію
FlySIP повідомляє оператора комутатора про проблеми, які потребують втручання людини: прогалину в безпеці, сертифікат, який відхиляють браузери, програмне забезпечення без підтримки, заповнений диск. Попередження панелі з’являються як червоний банер угорі кожної сторінки. Системні монітори надсилають e-mail. І те, й інше отримують лише ті, хто може діяти: адміністратори кореневого клієнта.
Як це працює
Розділ «Як це працює»- Комутатор перевіряє свій стан. Панель перевіряє фаєрвол, сертифікат і дати програмного забезпечення, коли входить адміністратор. Монітори на сервері у фоновому режимі перевіряють диски, swap, RAID, реплікацію та з’єднання з базою даних.
- Панель показує банер. Банери з’являються лише для веб-користувачів кореневого клієнта з рівнем доступу Administrator (адміністратор). Попередження про програмне забезпечення з’являються лише в кореневому середовищі.
- Ви усуваєте причину або закриваєте банер. Банер зникає, щойно його причину усунуто. Кнопка закриття ховає його на певний час; дивіться кожне попередження нижче.
- Монітори надсилають e-mail. Сповіщення моніторів надходять на E-Mail кореневого клієнта з копіями на CC і BCC. Задайте адреси в My Preferences (мої налаштування) кореневого клієнта й подбайте, щоб їх читав черговий співробітник.
Попередження панелі
Розділ «Попередження панелі»Правила фаєрвола
Розділ «Правила фаєрвола»Warning: For your security please review your Firewall Rules and create rules to allow or deny access to your SoftSwitch.
Показується, коли типове правило типу фаєрвола, адреса 0.0.0.0 з маскою мережі 0.0.0.0, має значення Allow (дозволити) і сповіщення для цього типу ввімкнено. Сповіщення — це прапорці Security Alerts (сповіщення безпеки) на екрані IP Firewall: Web, DB, SSH і TFTP типово ввімкнено, SIP вимкнено.
Щоб прибрати його, зробіть одне з такого:
- Дозвольте свої довірені адреси, а потім задайте для типового правила цього типу Deny (заборонити). Доступ до сервісу матимуть лише перелічені адреси. Дивіться Налаштування фаєрвола.
- Зніміть прапорець цього типу в Security Alerts, якщо сервіс уже захищає зовнішній фаєрвол. Це лише ховає попередження; порт залишається відкритим.
SSL-сертифікат
Розділ «SSL-сертифікат»Warning: A SSL certificate has not been added. Please upload your own SSL certificate or create a SSL certificate using LetsEncrypt.
Показується, коли регулярна перевірка сертифіката вебадреси не проходить: комутатор не може отримати сертифікат, сертифікат не відповідає Web Address (вебадреса) або не проходить перевірку, наприклад тому, що він самопідписаний чи прострочений.
Щоб прибрати його, установіть дійсний сертифікат у System Management → SSL Management: випустіть безкоштовний сертифікат Let’s Encrypt або завантажте власний. Дивіться Встановлення SSL-сертифіката. Кнопка закриття ховає банер до наступного входу. Щоб вимкнути попередження назавжди, задайте ключу конфігурації webui/disable_ssl_warning значення true за допомогою setSystemConfig.
Завершення підтримки
Розділ «Завершення підтримки»Warning: Your software is reaching the end of support status. We encourage you to upgrade soon.
Показується за три місяці до дати завершення підтримки встановленого релізу. Після цієї дати текст змінюється на “Your software has reached the end of support on”, після чого йде дата.
Щоб прибрати його, зверніться до підтримки FlySIP, щоб запланувати оновлення до релізу, який підтримується. Кнопка закриття ховає банер на місяць.
Потрібне оновлення
Розділ «Потрібне оновлення»Warning: It has been over N months since your system was last updated.
Показується, коли останнє оновлення комутатора старіше за інтервал оновлення: один місяць у перший рік після релізу, два місяці в другий рік, три місяці після цього. Воно не показується, поки діє попередження про завершення підтримки.
Щоб прибрати його, зверніться до підтримки FlySIP, щоб запланувати оновлення. Кнопка закриття ховає банер, доки не мине наступний інтервал.
E-mail-сповіщення
Розділ «E-mail-сповіщення»| Сповіщення | Надсилається, коли |
|---|---|
| Мало місця на диску | Розділ заповнено більш ніж на 80 %; наступні сповіщення — на 90 % і 95 % |
| Інтенсивне використання swap | Використовується понад 25 % простору swap, зазвичай це ознака нестачі пам’яті |
| Проблема RAID | Контролер RAID повідомляє про проблему з дисковим масивом |
| Проблема реплікації | Репліка бази даних перестала стежити за master |
| Старий master-сервер працює, БД у режимі split | Після failover старий master повернувся, поки база даних розділена |
| Мало з’єднань з базою даних | База даних наближається до максимальної кількості з’єднань |
Кожне повідомлення називає сервер за його адресою. Перешліть його до підтримки FlySIP, якщо проблема не зникає сама.
Ключові поняття
Розділ «Ключові поняття»- Root customer (кореневий клієнт) — клієнт верхнього рівня в багатотенантній ієрархії, який може створювати субклієнтів (реселерів) і керувати ними.
- Environment (середовище) — ізольований тенант софтсвіча з власними клієнтами, вендорами, тарифами й налаштуваннями.
- Firewall rule (правило фаєрвола) — правило дозволу або заборони для IP-адрес джерела, яке керується з панелі й застосовується на комутаторі.
- Web user (веб-користувач) — додатковий вхід до панелі з власним рівнем доступу.
Типові сценарії
Розділ «Типові сценарії»Попередження фаєрвола не зникає після додавання правил
Розділ «Попередження фаєрвола не зникає після додавання правил»Ваші дозвільні правила на місці, але типове правило одного з типів досі має значення Allow. Відкрийте IP Firewall, перевірте кожну вкладку з прапорцем Security Alerts і задайте для її типового правила Deny.
Адміністратор реселера не бачить попереджень
Розділ «Адміністратор реселера не бачить попереджень»Так задумано. Банери з’являються лише для адміністраторів кореневого клієнта, бо лише вони можуть змінювати фаєрвол, сертифікат і програмне забезпечення.