Диагностика системы
Диагностика служб
В системе REFOS за функционирование разных модулей отвечают разные процессы. Они обозначаются Службами. Как правило состояние каждой службы указывается в её модуле в верхней правой части страницы. Там же есть кнопки для запуска, остановки, и перезапуска службы.
Так же есть отдельный раздел Система - Диагностика - Службы, в котором собраны все службы и их статусы
Список служб представлен в таблице:
Служба |
Описание |
Назначение |
|---|---|---|
captiveaaa |
Сервис Captive portal |
Создание зоны, требующей авторизации в Веб-форме перед пропуском трафика. Контроль авторизованных пользователей |
dhcpd |
DHCPv4-сервер |
Выдача и управление арендой IPv4 адресов |
dhcpd6 |
DHCPv6-сервер |
Выдача и управление арендой IPv6 адресов |
frr |
Сервис маршрутизации |
Составление динамической таблицы маршрутизации при помощи протоколов BGP, RIP, OSPF |
ha |
HA services |
Функционал кластера: синхронизация ролей, сессий, настроек в рамках кластера |
heuristic |
Сервис эвристического анализа |
Анализ и детектирование сетевых аномалий |
ids |
Обнаружение вторжений |
Служба обнаружение вторжений (IDS/IPS) |
monit |
Сервис мониторинга системы |
Контроль за состоянием служб и процессов. Выполнение заданных действий при детектировании отклонения от нормы. |
NFT |
Фильтр пакетов |
Обработка трафика: фильтрация, трансляция сетевых адресов, политики безопасности |
ntpd |
Сервис сетевого времени |
Синхронизация времени с удалённым источником |
proxy |
Веб-прокси |
Проксирование HTTP, HTTPS, FTP трафика |
radvd |
Демон объявления маршрутизатора |
Объявления маршрутизатора, необходимые для работы DHCPv6 |
routing |
Сервис системной маршрутизации |
Маршрутизация поступающего трафика |
rtt-filter-log |
Filter logging service |
Логирование трафика модулем фильтрации |
sshd |
Сервис SSH |
Предоставление доступа к CLI по протоколу SSH |
syslog-ng |
Сервис журналирования |
Журналирование событиями и управление файлами логов |
unbound |
DNS-сервис |
Обработка DNS запросов кэширующим DNS-сервером |
webgui |
Сервис Web-интерфейса |
Предоставление доступа к Web-интерфейсу по протоколу HTTP и HTTPS |
Диагностика сети
Для диагностики сетевого окружения в системе REFOS есть ряд инструментов. Они собраны в разделе Интерфейсы - Диагностика:
Просмотр ARP-таблицы:
Проверка доступности хоста утилитой Ping:
Возможно задать IP-адрес получателя, версию протокола IP, IP-адрес источника, количество запросов
Проверка доступности порта:
Возможно задать IP-адрес получателя, порт назначения, версию протокола IP, интерфейс источника, порт источника
Трассировка маршрута до указанного хоста:
Возможно задать IP-адрес получателя, версию протокола IP, интерфейс источника, максимальное количество переходов, обратное преобразование адресов, использование ICMP-запросов.
