Настройка дополнительных сервисов on Alertix

Настройка узла для взаимодействия с ГосСОПКА

Mon, 01 Jan 0001 00:00:00 +0000

Личный кабинет ГосСОПКА отвечает только при обращении к нему по имени, предоставляя для разрешения собственные DNS сервера.

Однако в Linux окружениях распределение DNS запросов по разным серверам в зависимости от принадлежности к тому или иному домену сопряжено с дополнительными настройками и в общем случае можно считать невозможным.

Для простого подключения рекомендуется использовать файл /etc/hosts. Необходимо на узле, на котором планируется установка компонента Console (Backend), в этот файл добавить разрешение имени узла с личным кабинетом ГосСОПКА. Например, если тестовый узел с личным кабинетом имеет имя http://test-lk.cert.gov.ru и адрес 10.0.100.69, то необходимо добавить строку "10.0.100.69 http://test-lk.cert.gov.ru". Это можно осуществить следующей командой, выполненной с полномочиями администратора:

Конфигурация соединения с корпоративным LDAP (Active Directory)

Mon, 01 Jan 0001 00:00:00 +0000

При наличии в организации Заказчика развернутого сервиса каталогов, используемого для аутентификации пользователей по протоколу LDAP, и применении политик периодической смены паролей пользователей, можно настроить аутентификацию пользователей компонентов Console и OpenSearch Dashboards с использованием корпоративных учетных записей, обеспечивающих стойкость паролей, и их регулярную смену на стороне сервиса службы каталогов.

Для настройки и изменения конфигурации подключения к LDAP или задания новой конфигурации, выберите меню "Обслуживание" и блок "LDAP".

Рисунок 1.

В результате откроется страница, содержащая текущую конфигурацию LDAP в режиме просмотра, при ее наличии, либо пустые значения в режиме редактирования. Для изменения существующей конфигурации нажмите кнопку "Редактировать".