Администрирование Infrascope on Infrascope

Конфигурация сервера электронной почты

Mon, 01 Jan 0001 00:00:00 +0000

Уведомления по электронной почте в Infrascope отправляются с предварительно настроенного сервера электронной почты. Чтобы настроить конфигурацию сервера электронной почты:

Перейдите в раздел Администрирование > Настройка системы.
Откройте вкладку Интеграции.
Выберите Настройка email, нажав на кнопку .
Установите следующие параметры, используя информацию о вашем почтовом сервере:

Все параметры должны быть изменены в соответствии с предпочтительным адресом электронной почты, используемым для отправки электронных писем из Infrascope.

Настройка языка

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope поддерживает несколько языков интерфейса: русский и английский. Для переключения языка, нажмите на кнопку переключения языка в верхней панели

Управление почтой

Mon, 01 Jan 0001 00:00:00 +0000

Регулярные отчеты по электронной почте и все журналы, которые невозможно просмотреть в графическом интерфейсе из-за ограничений по строкам, можно отправить с помощью функции управления почтой. Чтобы настроить конфигурации управления почтой, выполните следующие действия.

Первым шагом является вставка необходимых данных в таблицу "common_mail_properties" для нужных отчетов. После заполнения таблицы запланированные отчеты можно увидеть на экране управления почтой.

Чтобы просмотреть сохраненные отчеты:

Перейдите в раздел Администрирование > Управление почтой.
Список получателей, заголовок письма и параметры вложений сохраненных запланированных писем можно редактировать:
- Выберите письмо в области результатов поиска.
- Нажмите кнопку Редактировать почту.

Параметры конфигурации системы

Mon, 01 Jan 0001 00:00:00 +0000

Параметры конфигурации системы настраиваются в графическом веб-интерфейсе:

Перейдите в раздел Администрирование > Настройка системы.
Установите необходимый параметр, как описано ниже.

Параметры конфигурации системы можно найти в Приложении 1: Параметры менеджера конфигурации системы в конце данного документа.

Если параметр "RESTART REQUIRED" определен как "YES", службу Netright-tomcat необходимо перезапустить после настройки параметров, указанных ниже. Чтобы перезапустить систему, установите SSH-соединение с Infrascope и выполните команду systemctl restart pam-gui.

Построение отказоустойчивого кластера

Mon, 01 Jan 0001 00:00:00 +0000

Каждая нода Infrascope представляет собой сервер (Astra Linux 1.7.*) с установленными модулями системы и сервисной БД PostgreSQL 11.

Кластер представляет собой набор нод Infrascope, связанных между собой на уровне БД. Связь между серверами – L3. Для того, чтобы система работала в кластере, необходимо развернуть дополнительную ноду, сконфигурировать её (уникальный hostname, IP-адрес, instance_name в конфигурационных файлах модулей Infrascope) и настроить синхронизацию между БД. Синхронизация между БД выполняется с помощью SimmetricDS-сервиса, установленного на каждой ноде.

Менеджер резервного копирования

Mon, 01 Jan 0001 00:00:00 +0000

Infrascope имеет систему резервного копирования, которая делает его надежным в случае непредвиденных ситуаций, создавая резервную копию базы данных. Файл резервной копии может быть легко сохранен на любом SFTP-сервере с помощью графического интерфейса Infrascope.

Необходимые параметры должны быть установлены в базе данных перед созданием резервной копии базы данных с помощью интерфейса Infrascope.

Чтобы установить параметры:

Перейдите в раздел Администрирование > Настройка системы.
Добавьте параметры, указанные ниже.

Имя параметра

Значение параметра

Пример значений

aioc.backup.diskspace.min.gbyte

Необходимое дисковое пространство для FTP-сервера для передачи файла резервной копии.
Значение должно быть установлено в соответствии с размером базы данных, подлежащей резервному копированию.

aioc.backup.backupdir

Путь к каталогу резервного копирования в Infrascope.
Путь к файлу "/u01/backup" должен быть вручную создан в Infrascope перед запуском резервного копирования.
Первоначально файл резервной копии создается в этом пути, а затем переносится в путь, определенный в параметре "aioc.backup.ftp.dirname".

/u01/backup

aioc.backup.ftp.server.ip

IP-адрес сервера, на который будет передан файл резервной копии.

10.20.30.40

aioc.backup.ftp.dirname

Путь к каталогу, куда будет отправлен файл резервной копии на целевом FTP-сервере, определенном в параметре "aioc.backup.ftp.server.ip".

/root/backupfiles

aioc.backup.ftp.username

Имя пользователя, с помощью которого можно подключиться к FTP-серверу, определенному в параметре "aioc.backup.ftp.server.ip".

корень

aioc.backup.ftp.password

Пароль пользователя, определенного в параметре "aioc.backup.ftp.username". Параметр должен быть определен с параметром шифрования "да".

Чтобы создать резервную копию:

Аутентификация с использованием FIDO-ключа

Mon, 01 Jan 0001 00:00:00 +0000

FIDO-ключ – это физическое устройство, которое обеспечивает безопасную и удобную аутентификацию пользователей. Infrascope может аутентифицировать пользователей по зарегистрированному FIDO-ключу.

Чтобы применить эти настройки, выполните следующие действия:

Убедитесь, что доступ к серверу, на котором установлен Infrascope, осуществляется через FQDN.
Убедитесь, что сервер, на котором установлен Infrascope, содержит действительный SSL-сертификат (не самоподписанный).
Перейдите по SSH в файл настроек на сервере /u01/netright-tomcat/netright/netright.properties и в строке netright.baseurl пропишите FQDN из п.1.
В веб-интерфейсе Infrascope авторизуйтесь под пользователем и перейдите в Профиль пользователя > Зарегистрировать ключ FIDO.

Интеграция аппаратного модуля безопасности (HSM)

Mon, 01 Jan 0001 00:00:00 +0000

Аппаратный модуль безопасности (HSM - Hardware Security Module) - это физическое вычислительное устройство, которое защищает и управляет цифровыми ключами для строгой аутентификации и обеспечивает криптографическую обработку. Infrascope может шифровать и расшифровывать данные с помощью ключа, предоставленного HSM.

Чтобы применить эти настройки, выполните следующие действия:

Перейдите в раздел Администрирование > Настройка системы.
Установите эти параметры, которые предоставляет поставщик устройства HSM: hsm.enabled, hsm.method, hsm.provider.classname, hsm.keystore.type, hsm.keystore.alias, hsm.keystore.load.password, hsm.keystore.entry.password, hsm.secretkey.algorithm

Образцы параметров конфигурации: