Обзор
Эта статья описывает функции, которые помогают управлять Cato Сокетами, настроенными для вашего аккаунта:
Используйте страницу сокета приложения управления Cato (CMA) (или веб-интерфейс сокета), чтобы управлять сокетом с одного сайта, а затем переназначить его на другой.
Изменение пароля Сокета через WebUI Сокета
Понимание сертификатов веб-интерфейса сокета
Использование кнопки сброса Сокета, чтобы:
Сбросить пароль сокета.
Отвязать сокет от сайта.
Управление сокетами Cato для сайта.
Вы можете использовать страницу сокета для управления вашими сокетами для сайта, и она показывает подробный обзор каждого порта сокета и их состояние. Вы также можете активировать и деактивировать порты.
|
Эта страница позволяет назначить и отвязать сокеты для сайта. После снятия назначения Сокета, он автоматически возвращается к заводским настройкам по умолчанию. Когда вы назначаете Сокет на участок, Приложение Управления Cato отправляет настройки на Сокет и перезаписывает любые ручные конфигурации.
Отвязка сокета от сайта.
Когда вы отвязываете сокет от сайта, он автоматически сбрасывается к заводским настройкам и затем обнаруживается как новый, нераспределенный сокет. Учетная запись получает уведомление об активации сокета.
Заметка:
Примечание: После того как вы отвяжете сокет, мы рекомендуем подождать минимум 5 минут перед отключением или выключением сокета, или перед выполнением любого другого действия с сокетом. Это обеспечивает правильное завершение процессов отвязки и сброса.
Чтобы отвязать Socket от сайта:
В меню навигации нажмите Сеть > Сайты, и выберите сайт с сокетом, который вы отвязываете.
В меню навигации нажмите Настройка сайта > Сокет.
В меню Действия сайта, который вы отвязываете, выберите Отвязать.
Открывается окно предупреждения.
Нажмите ОК.
Сокет отвязан от сайта. Учетная запись получает новое уведомление об активации нового сокета.
Назначение сокета сайту.
После получения сокета и его подключения к Интернету, вы можете назначить сокет сайту с панели Уведомлений CMA.
Чтобы назначить сокет сайту:
Нажмите значок уведомления
.В панели Уведомления нажмите Активировать Новый Socket.
Сообщение показывает серийный номер (S/N) для каждого доступного Сокета.
Щелкните Принять.
Открывается окно Назначить Сокет на Участок.
Из выпадающего меню выберите участок для Сокета.
Заметка:
Примечание: Если в окне отображается Нет результатов, нажмите Отмена и убедитесь, что вы выбрали правильный Тип соединения для участка.
Нажмите Продолжить.
Сокет добавлен на участок.
Ручное переключение роли HA Сокета
В некоторых сценариях может потребоваться переключение ролей HA, назначенных вашим Сокетам. Например, если ваш вторичный Сокет имеет лучшее пропускное управление, чем основной.
Заметка:
Примечание: Cato рекомендует вручную переключать роль HA во время окна технического обслуживания или вне рабочих часов, так как этот процесс приведет к некоторому минимальному простоям.
Чтобы вручную переключить роль HA:
Снимите назначение основного Сокета, используя описанную выше процедуру. Это запускает переключение на вторичный Сокет, который становится основным.
Переприсвойте Сокет к участку. Теперь он получит роль вторичного Сокета.
Понимание сертификатов веб-интерфейса сокета
Сертификаты WebUI Сокета имеют TTL (Время жизни) 300 дней. Когда Сокет запускается, перезагружается или обновляется, Кейто проверяет срок действия сертификата WebUI Сокета. Если сертификат истекает в течение 90 дней, генерируется новый сертификат. Это означает, что если вы не обновляли или не перезагружали свой Сокет в последние 210 дней, вам будет выдан новый сертификат.
Поэтому, если вы хотите обновить сертификат вне окна обновления аккаунта, перезагрузите Сокет. Учтите, что перезагрузка Сокета вызовет временное простоя сети, пока Сокет перезагружается и снова подключается к PoP.
Заметка:
Примечание: В паре HA, если вы хотите перезагрузить Сокеты, Кейто рекомендует сначала перезагрузить вторичный Сокет, а затем перезагрузить основной. Это означает, что при переключении на вторичный он будет обновлен новым сертификатом, пока основной обновляется новым сертификатом.
Снятие назначения Сокета с использованием WebUI Сокета
Есть некоторые ситуации, когда после использования Приложения Управления Cato для снятия назначения Сокета, вы не можете затем назначить тот же Сокет на другой участок. Например, если Сокет был отключен от Кейто Клауда до нажатия Unassign. В этом случае используйте WebUI Сокета, чтобы снять назначение Сокета и сбросить настройки Сокета, а затем вы можете использовать Приложение Управления Cato для назначения его на другой участок. Сокет остается на той же аппаратной версии.
Используйте WebUI Сокета для снятия назначения Сокета только после выполнения процедуры снятия назначения в Приложении Управления Cato (см. выше).
Поддерживается с версии Сокета v15 и выше.
Чтобы использовать WebUI Сокета для снятия назначения Сокета:
Войдите локально в Веб-интерфейс сокета, см. Доступ к Веб-интерфейсу сокета.
Вкладка Администрация, щелкните Unassign.
Изменение пароля Сокета
Вы можете изменить пароль для Сокета через WebUI Сокета.
Политика паролей для Cato Сокетов заключается в том, что вы должны менять пароль каждые 90 дней. Через 90 дней срок действия пароля истекает, и окно входа в WebUI Сокета запрашивает вас аутентифицировать и ввести новый пароль. Новый пароль не может быть таким же, как предыдущие три пароля.
Чтобы изменить пароль Сокета через WebUI Сокета:
Из меню навигации щёлкните Сеть > Площадки и выберите сайт.
В меню навигации нажмите Настройка сайта > Сокет.
В меню Действия сокета выберите Socket WebUI.
Браузер открывает новую вкладку и входит в WebUI Сокета.
На панели меню выберите Администрация.
В разделе Пароль администратора введите текущий и новый пароль.
Щелкните Подтвердить. Пароль Сокета изменен.
Сброс пароля администратора и сброс Сокета
Вы можете использовать кнопку сброса Сокета для выполнения этих действий на физическом Сокете:
Сбросить пароль администратора на заводской пароль по умолчанию (admin), что не оказывает влияния на сетевой трафик
Сбросить Сокет на настройки по умолчанию
После физического сброса сокета, если вы хотите переназначить его на другую площадку, отмените назначение сокета с исходной площадки (см. выше Управление сокетами Cato для площадки).
Вы должны иметь физический доступ к Сокету для выполнения этих действий по сбросу. Убедитесь, что вы держите кнопку сброса для действий по сбросу, а не нажимаете кнопку несколько раз.
Заметка:
Примечание: Вам нужно использовать канцелярскую скрепку и нажать кнопку внутри отверстия для соответствующей модели Сокета. Для получения дополнительной информации о том, как определить правильную модель Сокета, см. Обзор перепрошивки Сокетов Cato.
Чтобы сбросить пароль администратора на Сокете:
Модели Сокетов X1500 и X1500B - Нажмите и удерживайте кнопку F/D около 10 секунд. Пароль сбрасывается на значение по умолчанию: admin.
Модели Сокетов X1600 и X1600 LTE - Нажмите и удерживайте кнопку Reset/FD около 10 секунд. Пароль сбрасывается на значение по умолчанию: admin.
Модели Socket X1700 - нажмите и удерживайте кнопку FD примерно 10 секунд. Пароль сбрасывается на значение по умолчанию: admin.
Модели Socket X1700B - нажмите и удерживайте кнопку Reset/FD примерно 10 секунд. Пароль сбрасывается на значение по умолчанию: admin.
Чтобы сбросить Socket до настроек по умолчанию
Заметка:
Примечание: Следующее следует использовать только в случае недоступности туннеля Cato и невозможности доступа к приложению управления Cato.
Модели Socket X1500 и X1500B - нажмите и удерживайте кнопку сброса примерно 30 - 35 секунд. Сокет сбрасывается до настроек по умолчанию, и конфигурации удаляются. Чтобы отменить назначение сокета для площадки, см. выше Управление сокетами Cato для площадки.
Модели Socket X1600 и X1600 LTE - нажмите и удерживайте кнопку Reset/FD примерно 30 - 35 секунд. Сокет сбрасывается до настроек по умолчанию, и конфигурации удаляются. Чтобы отменить назначение сокета для площадки, см. выше Управление сокетами Cato для площадки.
Модели Socket X1700 - нажмите и удерживайте кнопку FD примерно 30 - 35 секунд. Сокет сбрасывается до настроек по умолчанию, и конфигурации удаляются. Чтобы отменить назначение сокета для площадки, см. выше Управление сокетами Cato для площадки.
Нажатие кнопки Reset включает и выключает Socket.
Модели Socket X1700B - нажмите и удерживайте кнопку Reset/FD примерно 30 - 35 секунд. Сокет сбрасывается до настроек по умолчанию, и конфигурации удаляются. Чтобы отменить назначение сокета для площадки, см. выше Управление сокетами Cato для площадки.
Использование инструмента Traceroute с Socket
Traceroute используется для определения маршрутизаторов (хопов) между источником и назначением. Traceroute сначала отправляет пакет к IP-адресу назначения со значением TTL (время жизни) равным 1. Когда пакет достигает первого маршрутизатора на пути, маршрутизатор уменьшает TTL на 1. Поскольку новый TTL равен 0, маршрутизатор сбрасывает пакет и отвечает сообщением ICMP, в котором указано превышение времени жизни, с собственного IP-адреса. Теперь Traceroute имеет IP-адрес первого маршрутизатора на пути, и он отправляет другой пакет со значением TTL, равным 2 (оригинальное TTL увеличенное на 1), и второй маршрутизатор на пути отвечает сообщением о превышении TTL.
Этот процесс повторяется до тех пор, пока traceroute не достигнет IP-адреса назначения. На выполнение traceroute отводится 60 секунд и максимум 20 хопов.
Выберите ссылку Socket, которую вы используете для запуска traceroute, и введите имя или IP-адрес назначения.
Это виды ссылок Socket, по которым вы можете запустить traceroute:
LAN - Пакеты отправляются по внутренней сети LAN для сайта.
ALT WAN - Пакеты отправляются с использованием ALT. Туннель WAN через MPLS сеть.
WAN через Cato - Пакеты отправляются по туннелю через Cato Cloud.
WAN <ISP> напрямую - Пакеты отправляются через туннель прямо в Интернет к ISP. Cato Cloud обходится.
Чтобы запустить traceroute с ссылки Socket:
Из меню навигации щёлкните Сеть > Площадки и выберите сайт.
В меню навигации нажмите Настройка сайта > Сокет.
В меню Действия сокета выберите Сетевые инструменты. Traceroute выбран автоматически.
Под Тип выберите, отправляются ли пакеты через Cato Cloud или в обход Cato Cloud.
В Интерфейс выберите ссылку, которая отправляет пакет.
В Назначение введите домен или IP-адрес для traceroute.
Щелкните Применить.
Окно показывает результаты теста traceroute.
Статусы портов Socket
Вы можете просмотреть статус каждого порта на странице Socket для сайта. Кроме того, вы можете навести курсор на каждый порт, чтобы получить более подробную информацию о статусе. Например, если порт показывает статус Вверх и Отключено, вы можете навести курсор, чтобы увидеть, является ли проблема в том, что туннель не работает или IP-адрес не был назначен.
Кроме того, вы можете навести курсор на статус Socket, чтобы увидеть время работы Socket. Это может помочь понять, связана ли проблема «Сайт не работает» с отключением электроэнергии.
Для получения подробной информации о статусе сокета и статусов портов, смотрите Работа с панелью предпросмотра сайта.