Управление конфигурацией

В блоке Управление конфигурацией пользователь может просматривать и изменять конфигурацию подключения защищаемых ресурсов в сервисе Защита от DDoS-атак:Pro.

Режимы отображения конфигурации

Для работы с конфигурацией доступны следующие режимы:

  • RUNNING — конфигурация подключения клиента, примененная в продуктовой среде.
  • CANDIDATE — конфигурация подключения клиента в состоянии редактирования, не примененная в продуктовой среде. Формируется при внесении изменений в блоке Настройки.
  • DIFF — режим отображения, показывающий отличия между конфигурациями CANDIDATE и RUNNING.

Результат:
Вы можете сравнить текущую конфигурацию с редактируемой и контролировать вносимые изменения.

Элементы интерфейса блока

В блоке Управление конфигурацией доступны следующие элементы:

  • кнопка просмотра полной конфигурации;
  • кнопки переключения между режимами RUNNING, CANDIDATE и DIFF;
  • статус изменений конфигурации:
    • внесены изменения, которые необходимо применить или отменить;
    • выполняется применение изменений в продуктовой среде;
    • все изменения применены, конфигурация синхронизирована;
  • список профилей фильтрации ресурса.

Результат:
Отображается текущее состояние конфигурации и список связанных профилей фильтрации.

Работа с профилями фильтрации

Пользователь может добавлять профили фильтрации с помощью соответствующей кнопки.
Подробное описание см. в разделе Добавление профиля фильтрации.

При выборе профиля фильтрации отображаются связанные с ним серверы и апстримы.

Результат:
Профили фильтрации привязаны к конкретным серверам и апстримам ресурса.

Управление серверами и апстримами

Пользователь может:

  • добавлять блоки серверов;
  • удалять блоки серверов.

Добавление или удаление блоков апстримов недоступно.

При выборе сервера или апстрима открывается меню просмотра и настройки его конфигурации.

Результат:
Настроена структура серверов, участвующих в обработке трафика.

Настройка конфигурации сервера или апстрима

В меню настройки доступны следующие элементы:

Настройки

В блоке Настройки отображаются директивы конфигурации.

  • для удаления директивы используйте соответствующую кнопку напротив значения;
  • для добавления директивы:
    1. выберите директиву из списка;
    2. укажите параметр, значение и единицу измерения (при наличии);
    3. нажмите Добавить.

Любое изменение директив приводит к созданию CANDIDATE-конфигурации.

Результат:
Создана новая версия конфигурации, готовая к применению.

Сертификат

В блоке Сертификат отображается информация о текущем сертификате.
Для замены сертификата нажмите соответствующую кнопку — откроется окно замены.

Интерфейс замены сертификата аналогичен интерфейсу в разделе TLS.
Подробности см. в разделе Замена сертификата.

Результат:
TLS-сертификат сервера или апстрима обновлен.

Просмотр конфигурации

Доступен просмотр части конфигурации с возможностью переключения между режимами RUNNING, CANDIDATE и DIFF.

Результат:
Вы можете проверить изменения до их применения.

Применение и управление изменениями

После появления CANDIDATE-конфигурации доступны следующие действия:

  • Сохранить — применить конфигурацию в продуктовой среде;
  • Сбросить изменения — удалить CANDIDATE-конфигурацию;
  • Скачать полный конфиг — скачать конфигурацию ресурса.

Результат:
Конфигурация либо применена, либо отклонена, либо сохранена для анализа.

question
Не нашли подходящего ответа?
Напишите запрос в службу поддержки
Написать сейчас