7.7 SYSTEM

Czas i region

W zakładce Time&Region dostępne są ustawienia Network Time Protocol (NTP) -  protokół synchronizacji czasu – synchronizujący zegar systemu komputerowego. MIDGE może synchronizować swój czas systemowy z serwerem NTP. Jeśli synchronizacja czasu jest uruchomiona zostanie wyzwolona po uruchomieniu łącza WAN ale przed uruchomieniem połączenia VPN. Następne synchronizacje będą zaplanowane co 60 minut.

Informacje systemowe

W zakładce System Information znajdują się wszystkie szczegółowe informacje dotyczące systemu Midge. Typ urządzenia, wersja oprogramowania, informacje o modemie GSM. 

Restart

Ręczny restart systemu. Mozliwy jest też restart przez SMS, patrz Administracja SDK.

Na stronie Uwierzytelnianie możemy wybrać rodzaj połączeń do komunikacji z urządzeniem MiDGE. Możliwe są wszystkie połączenia otwarte i szyfrowane (HTTP i Telnet, HTTPS, SSH) lub szyfrowane (HTTPS i SSH).

Konta użytkowników

Na stronie User Accounts możemy zarządzać kontami użytkowników.

Standardowy użytkownik admin, jest wbudowanym użytkownikiem z dostępem do Web Managera i innych serwisów administracyjnych oraz używany przez niektóre serwisy jako użytkownik domyślny. Proszę pamiętać że hasło admina jest używane także jako hasło roota dostępnego przez system shell. Użytkownik z niższymi przywilejami w CLI ma dostęp tylko do statusu systemu.

Serwer RADIUS

Na stronie Remote Authenticatin, możemy wprowadzić parametry zdalnego serwera RADIUS do autentykacji użytkowników. Ma on zastosowanie w Web Managerze i innych serwisach systemu MiDGE.

Strona Software Update umożliwia zaktualizowanie systemu. Bieżące aktualizacje można pobrać ze strony ww.racom.eu. Ppowrót do starszej wersji (Downgrade) nie jest wspierany – może doprowadzić do utraty konfiguracji i zablokowania urządzenia.

Ręczna aktualizacja możliwa jest na dwa sposoby:

• wskazanie pliku na dysku lub,
• wskazanie adresu URL, gdzie znajduje się plik z aktualizacją systemu.

Wspierane protokoły to TFTP, http(s), FTP.

Automatyczna aktualizacja systemu

Na stronie Automatic Software Update, możemy zdefiniować ustawienia dla automatycznych aktualizacji systemu.

Profile oprogramowania

W każdym routerze można mieć dwa profile oprogramowania. Jeden jest aktywny (właśnie używany) a drugi nieaktywny. Można się między nimi przełączać.

Przykładem użyteczności może być sytuacja, w której są problemy z nowym firmware i musisz przywrócić starą wersję.  Albo, jeśli chcesz przetestować funkcje nowego firmware i potem przejść do starszej wersji.

Na stronie Configuration możemy zarzącać konfiguracją systemu oraz automatycznymi aktualizacjami.

Ręczne ładowanie plików konfiguracyjnych

Na stronie Manual File Configuration możemy pobrać jak i przywrócić konfigurację aktualnie uruchomionego systemu. Możliwe jest także pobieranie certyfikatów.

Current configuration: Download pobiera bieżącą konfigurację w formie pliku.

Configuration Upload: Pozwala na załadowanie pliku konfiguracyjnego, na dwa sposoby:

• missing config directives will be replaced with factory defaults - wszystkie brakujące wartości będą przywrócone do ustawień fabrycznych
• missing config directives will be ignored - wszelkie braki zostaną zignorowane i plik zostanie załadowany w takiej formie, w jakiej został przygotowany.

Automatyczne pobieranie plików konfiguracyjnych

Automatyczne aktualizacje pozwalają na jednoczesne konfigurowanie wielu urządzeń.

Konfiguracja fabryczna

Na stronie Factory Configuration możesz zresetować urządzenie do ustawień fabrycznych. Bieżąca konfiguracja zostanie utracona.

Procedura powrotu do konfiguracji fabrycznej może być także zainicjalizowana przez naduszenie i przytrzymanie przycisku RESET przez około 10 sekund. Prawidłowo zainicjalizowany fabryczny reset będzie potwierdzony włączeniem wszystkich diod LED.

Reset fabryczny przywróci adres IP pierwszego interfejsu ETH do 192.168.1.1.

Można zapisać bieżącą konfigurację w pamięci MiDGE jako domyślne, fabryczne ustawienia. Będą one przywracane w momencie powrotu do ustawień fabrycznych. W tym celu proszę nacisnąć przycisk STORE.

...czyli rozwiązywanie problemów.

Network Debugging

Na tej stronie mamy dostęp do różnych narzędzi systemowych.

Pakiety do analizy w programie WIRESHARK

Efekt działania funkcji darkstat

System Debugging

Logi systemowe mogą być przeglądane, pobierane i resetowane tutaj

Domyślny poziom debuggowania dla poszczególnych usług:

• configd – 0
• watchdog – 4
• ser2net – 4
• swupdate – 5
• led-manager – 5
• event-manager – 5
• link-manager – 6
• wwanmd – 5
• surveyor – 5
• mobile-node – 4
• home-agent – 4
• voiced – 4
• smsd – 5
• sdkhost – 5

Wsparcie Techniczne

Tutaj możemy wygenerować i pobierać plik dla wsparcia technicznego.

Rekomendujemy wysłanie tego pliku przez e-mail lub formularz online w celu przyspieszenie procesu analizy i rozwiązania Państwa problemu.

Dla obu form komunikacji połączenie z Internetem jest wymagane.

Klucze i certyfikaty

Strona kluczy i certyfikatów pozwala na generowanie wymaganych plików dla zabezpieczenia twoich serwisów (takich jak http i ssh serwer). Proszę pamiętać że trzeba przygotować pliki i certyfikaty dla OpenVPN w przypadku autentykacji bazującej na certyfikatach. Możesz także unieważnić certyfikaty (w przypadku jeśli są zagrożone lub zostały stracone).

Pojedynczy certyfikat może zawierać następujące atrybuty ASN.1:

CN Nazwa właściciela certyfikatu do identyfikacji hosta

C Kraj pochodzenia właściciela certyfikatu

ST Stan pochodzenia właściciela certyfikatu

L Lokalizacja pochodzenia właściciela certyfikatu

O Organizacja właściciela certyfikatu

OU Nazwa jednostki organizacji do której należy wystawca

E Adres email właściciela certyfikatu

Te atrybuty są używane do dopasowania prawidłowego certyfikatu lub podczas prośby o podpisanie certyfikatu.

Subject: C=CZ, ST=Czech Republic, L=Czech Republic, O=RACOM, OU=Networking,CN=midge/[email protected]

W zależności od konfiguracji, klucze i certyfikaty mogą być użyte przez poszczególne usługi np. jeśli OpenVPN używa autentykacji bazującej na certyfikatach albo jeśli chcesz dostać się do Web Managera przez HTTPS. Prawidłowy czas systemowy jest niezbędny do stworzenia certyfikatów i ma wpływ na czas ważności certyfikatów. Termin ważności jest przeważnie ustawiany na 10 lat. Można też unieważnić certyfikat klienta (w przypadku jeśli są zagrożone lub zostały stracone).