Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
| dpi:dpi_components:radius:radius_admin:start [2018/02/14 10:49] – lexx26 | dpi:dpi_components:radius:radius_admin:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1 | ||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| - | ====== 4 Администрирование ====== | ||
| - | {{indexmenu_n> | ||
| - | Монитор событий Radius работает под управлением CentOS 6.5 (или выше) и задачи администрирования решается стандартными для этой ОС способами. | ||
| - | |||
| - | В данном разделе описаны особенности установки и работы Монитора, | ||
| - | |||
| - | Основной процесс называется fdpi_radius и он потребляет ресурсы процессора даже в состоянии покоя, когда не происходит передача данных. Это связано с особенностью работы с сетевыми картами для минимизации сетевых задержек. Процесс установлен в системе как сервис и управляется стандартными для сервиса командами. | ||
| - | |||
| - | Пример, | ||
| - | < | ||
| - | |||
| - | За работой процесса следит системный watchdog, который перезапустит его в случае падения. | ||
| - | Процесс обладает встроенными средствами самодиагностики, | ||
| - | Конфигурационный файл watchdog: / | ||
| - | |||
| - | Настройки Монитора находятся в каталоге /etc/dpi: | ||
| - | < | ||
| - | fdpi_radius.conf | ||
| - | prefixes.info | ||
| - | </ | ||
| - | |||
| - | Параметры в настроечном файле бывают " | ||
| - | Горячие параметры можно менять в процессе работы "на лету", | ||
| - | Холодные параметры вступят в силу только после перезапуска сервиса. | ||
| - | |||
| - | Пример, | ||
| - | < | ||
| - | |||
| - | В каталоге / | ||
| - | |||
| - | Логи Монитора находятся в каталоге / | ||
| - | < | ||
| - | fdr_alert.log лог информационных сообщения и ошибках | ||
| - | fdr_stat.log | ||
| - | </ | ||
| - | Ротация логов осуществляется с помощью стандартного средства logrotate, | ||
| - | по умолчанию логи хранятся в течении суток. | ||
| - | Конфигурационный файл logrotate: / | ||
| - | При изменении администратором сроков хранения необходимо проследить, | ||
| - | чтобы на диске оставалось достаточно места. | ||
| - | |||
| - | В зависимости от настроек Монитор может записывать в каталог / | ||
| - | следующую информацию | ||
| - | < | ||
| - | spdu_*.pcap - pcap файлы с записью плохих или всех radius пакетов | ||
| - | uip_*.txt - текстовые логи с информацией о выделении и освобождении IP адресов | ||
| - | </ | ||
| - | В этом случае необходимо самостоятельно предусмотреть очистку этой информации для предотвращения переполнения диска. | ||
| - | |||
| - | На компьютере настроена синхронизация точного времени через сервис ntpd. | ||
| - | Файл конфигурации ntpd: / | ||
| - | |||
| - | |||
| - | |||