Доступ к Веб-интерфейсу Сокета

Обзор Socket WebUI

Веб-интерфейс Сокета показывает параметры и информацию, непосредственно связанные с Сокетом Cato. Он позволяет настраивать параметры и показывает данные, недоступные в Приложении управления Cato.

Важно! Важно! Внесение изменений в Веб-интерфейс Сокета может существенно повлиять на сеть и предназначено в первую очередь для опытных администраторов Cato.

Некоторые из опций и окон в Веб-интерфейсе Сокета предназначены для Поддержки и внутреннего использования. Например, вкладка Логирование предназначена только для внутренних данных и не содержит журналы клиентов. Используйте экран События для журналов и событий, связанных с конкретным Сокетом.

Internet Explorer устарел и не поддерживается для использования Веб-интерфейса Сокета, мы рекомендуем использовать другой браузер.

Требования к паролю для Socket WebUI

Пароль Socket WebUI должен содержать не менее 8 символов и включать как минимум одну заглавную букву, одну цифру и один специальный символ.
Политика паролей для Cato Сокетов заключается в том, что вы должны менять пароль каждые 90 дней. Через 90 дней срок действия пароля истекает, и окно входа в Socket WebUI предложит вам пройти аутентификацию и ввести новый пароль.

Вход в Веб-интерфейс Сокета

Существует несколько способов войти в Веб-интерфейс Сокета, централизованный доступ или локальный доступ, и для сайтов vSocket также через Интернет. С централизованным доступом вы можете автоматически войти в Socket WebUI из приложения управления Cato, не вводя пароль Socket WebUI. Ваши учетные данные Приложения управления Cato используются для аутентификации в Веб-интерфейсе Сокета.

При локальном доступе вы можете использовать локальный IP-адрес для интерфейса ЛВС Сокета для подключения к Веб-интерфейсу Сокета. Для этой опции вы должны иметь IP-соединение с локальным IP-адресом Сокета и аутентифицироваться с использованием учетных данных Веб-интерфейса Сокета.

При необходимости вы можете назначить публичный IP-адрес для интерфейса MGMT vSocket для доступа к Веб-интерфейсу Сокета через Интернет. Cato настоятельно рекомендует использовать входящую политику безопасности для ограничения доступа только к определённым исходным IP-адресам и HTTPS (TCP/443).

Войти в Веб-интерфейс сокета из Приложение Управления Cato

Администраторы с разрешениями редактора для конкретного сайта могут автоматически войти в Socket WebUI из CMA

Чтобы войти в веб-интерфейс сокета из приложения управления Cato:

Из меню навигации нажмите Сеть > Сайты и выберите сайт.
В меню навигации нажмите Конфигурация сайта > Socket.
В меню Действия сокета, выберите Веб-интерфейс сокета.

Браузер открывает новую вкладку и входит в WebUI Сокета.

изображение.png

Веб-интерфейс сокета автоматически завершает сеанс, если окно находится в режиме ожидания более 10 минут.

Вход в Веб-интерфейс Сокета через Сеть

Используйте учетные данные для Веб-интерфейса Сокета, чтобы войти через интернет-браузер, используя IP-адрес Сокета.

Чтобы войти в Веб-интерфейс Сокета из интернет-браузера:

(Для одного сайта Сокета) Найдите IP-адрес для интерфейса ЛВС Сокета:
1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.
2. В меню навигации, нажмите Настройки Сайта > Сети.
3. Найдите строку для диапазона Собственный.
4. Настройки Локальный IP показывают IP-адрес для Веб-интерфейса Сокета.
(Для HA сайта) Найдите IP-адрес для управления Сокетом:
1. Из меню навигации нажмите Сеть > Сайты и выберите сайт.
2. В меню навигации нажмите Конфигурация сайта > Socket.
3. Разверните раздел Высокая доступность и найдите настройки Web-управления IP для соответствующего Сокета.
В интернет-браузере введите следующий URL: https://[IP-адрес вашего Сокета Cato].
Например, https://10.0.0.15
Введите учетные данные для входа в Веб-интерфейс Сокета.

Локальная авторизация в Веб-интерфейсе сокета для нового или повторно образа сокета

Для получения объяснения о том, как войти в Веб-интерфейс сокета через локальную сеть для новых сокетов или сокетов, которые были переустановлены и сброшены до заводских настроек, см. Вход в Веб-интерфейс сокета локально для нового или переустановленного сокета (вы должны войти в систему для просмотра этой статьи).

Изменение начального пароля

После того, как вы впервые войдете в сокет, вам нужно изменить пароль. Для получения начальных учетных данных для входа в Socket, см. Вход в Веб-интерфейс сокета локально для нового или переустановленного сокета (вы должны войти в систему для просмотра этой статьи).

Показ статуса ссылки

Вкладка Мониторинг в веб-интерфейсе сокета показывает статус каждой ссылки сокета.

Чтобы показать сообщение статуса для ссылки:

Щелкните значок ссылки.
Окно откроется и покажет больше информации о статусе ссылки.

Понимание значков статуса ссылки

Столбец Статус связи имеет цветной значок, который показывает статус ссылки сокета. Статус медиа применяется к USB-связям и указывает, подключено ли USB-устройство или отключено. В этом разделе описываются подробности каждого значка статуса ссылки.

Зеленый - Ссылка активна и подключена к облаку Cato
Оранжевый - Ссылка активна и имеет IP-адрес, но не может подключиться к облаку Cato. См. ниже, Устранение неполадок подключения по ссылке
Пурпурный - Ссылка активна, но не имеет IP-адреса (например, сервер DHCP не назначил IP-адрес для этой ссылки)
Красный - Ссылка не активна
Серый - Ссылка не активна и Статус медиа отключен

Устранение неполадок подключения по ссылке

Когда значок статуса ссылки оранжевый, то есть проблемы с подключением этой ссылки. Наиболее распространенные проблемы:

У связи есть подключение к Интернету, но есть проблемы с DNS сервером
У связи нет подключения к Интернету

Следующая процедура предложена в качестве шагов, которые помогут определить проблему подключения к конкретной связи. С хоста выполните DNS-запрос к популярному Полное доменное имя (FQDN) Затем используйте Веб-интерфейс сокета, чтобы выполнить ping для этого FQDN с конкретной связи Socket. Если связь Socket не может успешно выполнить ping для FQDN, то, вероятно, проблема с сервером DNS.

Для устранения неполадок связи с оранжевым значком статуса:

С хоста за связью выполните с помощью CLI DNS-запрос для популярного имени хоста. Например, dnslookup www.yahoo.com
- Если на эту команду нет ответа, существует проблема с подключением к Интернету. Пожалуйста, свяжитесь с вашим ISP (Интернет Провайдер)
Войдите в Веб-интерфейс сокета.
На панели меню выберите Инструменты.
В Имя хоста/IP введите IP-адрес, который вы получили из команды DNS-запроса на шаге 1.
В Маршрут через выберите связь с оранжевым значком статуса для прямого трафика. Например, WAN 01 напрямую.
Нажмите Готово.
- Если ping успешен, то проблем с подключением к Интернету для этой связи нет.
- В противном случае проблема с подключением к Интернету. Пожалуйста, свяжитесь с вашим Провайдер интернет-услуг.
Измените Имя хоста/IP на FQDN имени хоста с шага 1. Например, www.yahoo.com.
Нажмите Готово.
- Если ping успешен, то эта связь может обрабатывать DNS-запросы. Пожалуйста, свяжитесь со службой поддержки Cato.
- Иначе Socket ссылка не может разрешить полное доменное имя (FQDN) с помощью инструмента Ping Веб-интерфейса сокета. Продолжите с предложениями ниже.
Чтобы исследовать разрешение DNS для этой ссылки:
1. Из хоста за ссылкой, убедитесь, что настроенный DNS сервер может разрешать полное доменное имя (FQDN).
2. В Веб-интерфейсе сокета, выполните ping разрешенного IP-адреса через затронутую ссылку для подтверждения подключения к Интернету.
3. Если ping по IP-адресу удачен, но ping по полному доменному имени (FQDN) из Веб-интерфейса сокета не удается, проверьте, что трафик DNS к Общедоступному DNS Google разрешен через выбранную ссылку Socket.
4. Убедитесь, что порт 53 не заблокирован файерволом или Провайдер интернет-услуг.
5. Если вам нужна помощь, или проблема сохраняется, свяжитесь со службой поддержки Cato.