В блоке Управление конфигурацией пользователь может просматривать и изменять конфигурацию подключения защищаемых ресурсов в сервисе Защита от DDoS-атак:Pro.
Для работы с конфигурацией доступны следующие режимы:
- RUNNING — конфигурация подключения клиента, примененная в продуктовой среде.
- CANDIDATE — конфигурация подключения клиента в состоянии редактирования, не примененная в продуктовой среде. Формируется при внесении изменений в блоке Настройки.
- DIFF — режим отображения, показывающий отличия между конфигурациями CANDIDATE и RUNNING.
Результат:
Вы можете сравнить текущую конфигурацию с редактируемой и контролировать вносимые изменения.
В блоке Управление конфигурацией доступны следующие элементы:
- кнопка просмотра полной конфигурации;
- кнопки переключения между режимами RUNNING, CANDIDATE и DIFF;
- статус изменений конфигурации:
- внесены изменения, которые необходимо применить или отменить;
- выполняется применение изменений в продуктовой среде;
- все изменения применены, конфигурация синхронизирована;
- список профилей фильтрации ресурса.
Результат:
Отображается текущее состояние конфигурации и список связанных профилей фильтрации.
Пользователь может добавлять профили фильтрации с помощью соответствующей кнопки.
Подробное описание см. в разделе Добавление профиля фильтрации.
При выборе профиля фильтрации отображаются связанные с ним серверы и апстримы.
Результат:
Профили фильтрации привязаны к конкретным серверам и апстримам ресурса.
Пользователь может:
- добавлять блоки серверов;
- удалять блоки серверов.
Добавление или удаление блоков апстримов недоступно.
При выборе сервера или апстрима открывается меню просмотра и настройки его конфигурации.
Результат:
Настроена структура серверов, участвующих в обработке трафика.
В меню настройки доступны следующие элементы:
В блоке Настройки отображаются директивы конфигурации.
- для удаления директивы используйте соответствующую кнопку напротив значения;
- для добавления директивы:
- выберите директиву из списка;
- укажите параметр, значение и единицу измерения (при наличии);
- нажмите Добавить.
Любое изменение директив приводит к созданию CANDIDATE-конфигурации.
Результат:
Создана новая версия конфигурации, готовая к применению.
В блоке Сертификат отображается информация о текущем сертификате.
Для замены сертификата нажмите соответствующую кнопку — откроется окно замены.
Интерфейс замены сертификата аналогичен интерфейсу в разделе TLS.
Подробности см. в разделе Замена сертификата.
Результат:
TLS-сертификат сервера или апстрима обновлен.
Доступен просмотр части конфигурации с возможностью переключения между режимами RUNNING, CANDIDATE и DIFF.
Результат:
Вы можете проверить изменения до их применения.
После появления CANDIDATE-конфигурации доступны следующие действия:
- Сохранить — применить конфигурацию в продуктовой среде;
- Сбросить изменения — удалить CANDIDATE-конфигурацию;
- Скачать полный конфиг — скачать конфигурацию ресурса.
Результат:
Конфигурация либо применена, либо отклонена, либо сохранена для анализа.