Инструменты пользователя

Инструменты сайта


ics70:netmaster

Первичная настройка системы

Мастер первоначальной настройки системы

После первого входа в веб-интефейс необходимо настроить основные параметры и сетевые интерфейсы сервера. Сделать это можно с помощью мастера начальной настройки системы. Он запускается автоматически при первом входе в веб-интерфейс.

Мастер представляет собой пошаговую настройку системы. Он запросит ввести название организации, имя хоста и логин/пароль администратора.

После прохождения всех шагов завершите работу мастера нажатием кнопки «Готово».

Мастер настройки сети

При первом входе в веб-интерфейс модуль «Межсетевой экран» имеет статус «не настроен». Первичная настройка считается завершенной, когда модуль «Межсетевой экран» приобретет статус «запущен». Для этого необходимо, чтобы в модуле «Провайдеры и сети» был создан как минимум один сетевой интерфейс класса «Провайдер» и один класса «Локальная сеть». Для этой цели после прохождения мастера первоначальной настройки системы рекомендуется сразу запустить мастер настройки сети для конфигурации сетевых интерфейсов.

Типы сетевых интерфейсов

На первом шаге мастера, отображаются все сетевые интерфейсы типа Ethernet, обнаруженные в системе. Для каждого из них необходимо указать тип.

Возможные типы:

типописание
не использоватьинтерфейс не будет использоваться
локальная сетьвнутренний интерфейс сервера. В этой сети будут находиться пользователи.
локальная сеть VLANработает аналогично обычной локальной сети, только при этом используется технология VLAN. Позволяет создать несколько виртуальных локальных сетей на одном физическом интерфейсе
провайдервнешний интерфейс сервера со статически сконфигурированным ip-адресом.
провайдер PPPoEвнешний интерфейс сервера, подключающийся к провайдеру по протоколу PPPoE.
провайдер DHCPвнешний интерфейс сервера с динамическим ip-адресом, получаемым от DHCP-сервера провайдера.
провайдер VLANвнешний интерфейс сервера со статически сконфигурированным ip-адресом и ID vlan-подсети, в которую он включен.
DMZ сетьвнутренний интерфейс сервера. В этой сети могут находиться корпоративные сервера с внешними ip-адресами. Такая настройка сети проводится для повышения их безопасности и ограничения уровня доступа к ним посредством межсетевого экрана.
Провайдер PPTP поверх IPвнешний интерфейс сервера, подключающийся к провайдеру по протоколу PPTP со статически сконфигурированным ip-адресом в «серой» сети провайдера.
Провайдер PPTP поверх DHCPвнешний интерфейс сервера, подключающийся к провайдеру по протоколу PPTP с динамическим ip-адресом «серой» сети провайдера, получаемым от DHCP-сервера провайдера.
DMZ сеть VLANвнутренний интерфейс сервера. Аналогична DMZ сети, за исключением параметра VLAN ID

Важно: такие провайдеры, как 3G и WiFi требуется настраивать отдельно, поскольку они не выводятся в общем списке интерфейсов мастера.

В нашем примере, интерфейс le0 остаётся локальной сетью, а на интерфейсе le1 будет настроен простой провайдер.


Настройка локальной сети

На следующем этапе, мастер начальной настройки предложит ввести параметры локальной сети. При необходимости можно задать mac-адрес интерфейса, а также настроить интерфейс на раздачу адресов локальным хостам по протоколу DHCP, указав диапазон назначаемых адресов.

Внимание! В ИКС вместо ввода маски сети в отдельном поле, необходимо вводить ip-адрес с префиксом сети в формате ip-адрес/префикс.

Таблица перевода маски сети в префиксы:

маскапрефикс
255.255.255.0/24
255.255.255.128/25
255.255.255.192/26
255.255.255.224/27
255.255.255.240/28
255.255.255.248/29
255.255.255.252/30
255.255.255.254/31
255.255.255.255/32

Кроме того, можно задавать диапазоны адресов в формате ip-адрес:маска. Например Введённый адрес ИКС в локальной сети можно было бы ввести как 192.168.17.123:255.255.255.0.


Настройка провайдера

На следующем этапе необходимо настроить провайдера. Для этого в соответствующих полях необходимо ввести адрес и префикс сети, адрес шлюза и адрес DNS сервера (одного или двух).

Маску сети для провайдера необходимо вводить так же как и на предыдущем этапе: в виде адрес/префикс либо в виде адрес:маска.

В случае, когда провайдеров несколько, для каждого из них можно указать приоритет.

Завершение работы мастера

На последней странице мастера настройки выводятся все введённые параметры.

Необходимо нажать кнопку «готово», мастер настройки сети применит новую конфигурацию и откроет модуль сетевых интерфейсов.

Важно: если после прохождения Мастера настройки сети у вас пропал доступ к веб-интерфейсу, отключите через консоль восстановления межсетевой экран и проверьте, что ваша локальная сеть присутствует в поле «Доступ через веб» настроек межсетевого экрана. В нем должны быть перечислены все сети, из которых осуществляется доступ к веб-интерфейсу. Если вы изменяли подсеть локального интерфейса, то при необходимости впишите ее.

Если вы не уверены, каким образом лучше интегрировать ИКС в вашу сеть, вы можете ознакомиться с несколькими стандартными сценариями установки ИКС

После настройки сети можно приступать к созданию пользователей.

ics70/netmaster.txt · Последние изменения: 2020/01/27 16:28 (внешнее изменение)