Z pozice operátora můžete přidat nebo upravit hodnoty systémových vlastností.
V následujících tabulkách jsou popsány některé ze systémových vlastností. Jako operátor můžete nastavit hodnoty těchto vlastností.
- Výstražné e-maily
- Výstrahy (Alerts)
- Certifikační autorita
- Zachovávání dat
- Edge
- Aktivace Edge
- Monitorování
- Oznámení
- Resetování hesla a uzamčení
- Rozhraní API pro rate limit
- Vzdálená diagnostika
- Segmentace
- Samoobslužné resetování hesla
- Dvojúrovňová autentizace
- Konfigurace VNF
- VPN
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.alert.mail.to | Po vyvolání výstrahy jsou okamžitě odeslána oznámení na e-mailové adresy v seznamu uvedeném v poli s hodnotou této systémové vlastnosti. Podle potřeby můžete zadat více ID e-mailu oddělených čárkami. Pokud vlastnost žádnou hodnotu neobsahuje, oznámení se neodešle. Oznámení slouží k upozornění pracovníků podpory / operátorů VMware na nastalé problémy ještě před oznámením výstrahy zákazníkovi. |
| vco.alert.mail.cc | Pokud se některému ze zákazníků odešle e-mailová zpráva, její kopie bude odeslána na e-mailové adresy uvedené v poli s hodnotou této systémové vlastnosti. Podle potřeby můžete zadat více ID e-mailu oddělených čárkami. |
| mail.* | K řízení výstražných e-mailů se používá několik systémových vlastností. Podle potřeby můžete definovat parametry e-mailu, jako jsou vlastnosti SMTP, uživatelské jméno, heslo apod. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.alert.enable | Globálně aktivuje nebo deaktivuje generování výstrah pro operátory i podnikové zákazníky. |
| vco.enterprise.alert.enable | Globálně aktivuje nebo deaktivuje generování výstrah pro podnikové zákazníky. |
| vco.operator.alert.enable | Globálně aktivuje nebo deaktivuje generování výstrah pro operátory. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| session.options.enableBastionOrchestrator | Aktivuje vlastnost systému Bastion Orchestrator. Další informace naleznete v příručce konfigurace Bastion Orchestrator dostupné na stránce https://docs.vmware.com/cz/VMware-SD-WAN/index.html. |
| vco.bastion.private.enable | Umožňuje systému Orchestrator být soukromým systémem Orchestrator pro dvojici Bastion. |
| vco.vco.vhodion.public.enable | Umožňuje systému Orchestrator být veřejným systémem Orchestrator pro dvojici Bastion. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| edge.certificate.renewal.window | Tato volitelná vlastnost systému umožňuje operátorovi definovat jednu nebo více dob k provádění údržby, během nichž je povoleno obnovení certifikátu Edge. Certifikáty naplánované na obnovení mimo tyto doby budou odloženy do doby, dokud nebude aktuální čas spadat do jedné z povolených dob. Povolení vlastnosti systému: Chcete-li tuto vlastnost systému aktivovat, zadejte hodnotu „pravda“ (true) pro možnost „aktivováno“ (enabled) v první části textové oblasti Hodnota (Value) v dialogovém okně Změnit vlastnost systému (Modify System Property). Příklad první části této vlastnosti systému, je-li aktivována, je uveden níže. Operátoři mohou definovat více dob, a tím určit dny a hodiny, během nichž jsou povolena obnovení Edge. Každá doba může být definována pomocí určitého dne nebo seznamu dnů (oddělené čárkami) a času zahájení a ukončení. Čas zahájení a ukončení může být zadán podle místního časového pásma Edge nebo času UTC. Příklad naleznete na obrázku níže.
Poznámka: Pokud nejsou přítomny atributy, výchozí nastavení je aktivováno („nepravda“ (false)).
Při definování atributů doby dodržujte následující pravidla:
Pokud výše uvedené hodnoty chybí, výchozí hodnoty atributů v každé definici doby jsou následující:
Deaktivovat vlastnost systému: Tato vlastnost systému je ve výchozím nastavení deaktivována, což znamená, že se certifikát automaticky obnoví po vypršení jeho platnosti. Možnost „Aktivováno“ (Enabled) bude v první části textové oblasti Hodnota (Value) v dialogovém okně Změnit vlastnost systému (Modify System Property) nastavena na hodnotu „nepravda“ (false). Příklad této vlastnosti systému, je-li aktivována, je uveden níže. { "enabled": false, "windows": [ { POZNÁMKA: Tato vlastnost systému vyžaduje, aby byla povolena infrastruktura PKI. |
| gateway.certificate.renewal.window | Tato volitelná vlastnost systému umožňuje operátorovi definovat jednu nebo více dob k provádění údržby, během nichž je povoleno obnovení certifikátu brány. Certifikáty naplánované na obnovení mimo tyto doby budou odloženy do doby, dokud nebude aktuální čas spadat do jedné z povolených dob. Povolení vlastnosti systému: Chcete-li tuto vlastnost systému aktivovat, zadejte hodnotu „pravda“ (true) pro možnost „aktivováno“ (enabled) v první části textové oblasti Hodnota (Value) v dialogovém okně Změnit vlastnost systému (Modify System Property). Příklad naleznete na obrázku níže. Operátoři mohou definovat více dob, a tím určit dny a hodiny, během nichž jsou povolena obnovení edge. Každá doba může být definována pomocí určitého dne nebo seznamu dnů (oddělené čárkami) a času zahájení a ukončení. Čas zahájení a ukončení může být zadán podle místního časového pásma edge nebo času UTC. Příklad naleznete na obrázku níže.
Poznámka: Pokud nejsou přítomny atributy, výchozí nastavení je aktivováno („nepravda“ (false)).
Při definování atributů doby dodržujte následující pravidla:
Pokud výše uvedené hodnoty chybí, výchozí hodnoty atributů v každé definici doby jsou následující:
Deaktivovat vlastnost systému: Tato vlastnost systému je ve výchozím nastavení deaktivována, což znamená, že se certifikát automaticky obnoví po vypršení jeho platnosti. Možnost „Aktivováno“ (Enabled) bude v první části textové oblasti Hodnota (Value) v dialogovém okně Změnit vlastnost systému (Modify System Property) nastavena na hodnotu „nepravda“ (false). Příklad této vlastnosti systému, je-li aktivována, je uveden níže. { "enabled": false, "windows": [ { POZNÁMKA: Tato vlastnost systému vyžaduje, aby byla povolena infrastruktura PKI. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| retention.highResFlows.days | Tato systémová vlastnost umožňuje operátorům konfigurovat zachovávání dat statistik toku s vysokým rozlišením v rozmezí 1 až 90 dní. |
| retention.lowResFlows.months | Tato systémová vlastnost umožňuje operátorům konfigurovat zachovávání dat statistik toku s nízkým rozlišením v rozmezí 1 až 365 dní. |
| session.options.maxFlowstatsRetentionDays | Tato vlastnost umožňuje operátorům vytvořit dotaz na více než dva týdny dat statistiky toku. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| edge.offline.limit.sec | Pokud systém Orchestrator po zadanou dobu neobdrží prezenční signál ze zařízení Edge, režim zařízení Edge se změní na „off-line“. |
| edge.link.unstable.limit.sec | Pokud systém Orchestrator po zadanou dobu neobdrží statistiky linky, režim linky se změní na „nestabilní“. |
| edge.link.disconnected.limit.sec | Pokud systém Orchestrator po zadanou dobu neobdrží statistiky linky, linka bude odpojena. |
| edge.deadbeat.limit.days | Pokud nebude zařízení Edge po uvedený počet dnů aktivní, dané zařízení Edge bude z generování výstrah vyloučeno. |
| vco.operator.alert.edgeLinkEvent.enable | Globálně aktivuje nebo deaktivuje výstrahy operátora na události Edge Link. |
| vco.operator.alert.edgeLiveness.enable | Globálně aktivuje nebo deaktivuje výstrahy operátora na události Edge Liveness. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| edge.activation.key.encode.enable | Kódování Base64 zakóduje parametry aktivační adresy URL tak, aby zakrylo hodnoty, když je e-mail pro aktivaci Edge odeslán na kontaktní adresu místa. |
| edge.activation.trustedIssuerReset.enable | Resetuje seznam vystavitelů důvěryhodných certifikátů Edge, aby obsahoval pouze certifikační autoritu Orchestrator. Veškerý přenos TLS z Edge je v novém seznamu vystavitelů zakázán. |
| network.public.certificate.issuer | Nastavte hodnotu parametru network.public.certificate.issuer tak, aby byla rovna PEM kódování vydavatele certifikátu serveru Orchestrator, když je parametr edge.activation.trustedIssuerReset.enable nastaven na hodnotu True. Tím se přidá vystavitel certifikátu serveru k důvěryhodnému vydavateli Edge, navíc k certifikační autoritě Orchestrator. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.monitor.enable | Globálně aktivuje nebo deaktivuje monitorování stavů entit podniku a operátora. Nastavením hodnoty Nepravda (False) zabráníte systému SD-WAN Orchestrator měnit stavy entit a spouštět odesílání výstrah. |
| vco.enterprise.monitor.enable | Globálně aktivuje nebo deaktivuje monitorování stavů entit podniku. |
| vco.operator.monitor.enable | Globálně aktivuje nebo deaktivuje monitorování stavů entit operátora. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.notification.enable | Globálně aktivuje nebo deaktivuje doručování výstražných oznámení podnikům i operátorům. |
| vco.enterprise.notification.enable | Globálně aktivuje nebo deaktivuje doručování výstražných oznámení podnikům. |
| vco.operator.notification.enable | Globálně aktivuje nebo deaktivuje doručování výstražných oznámení operátorům. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.enterprise.resetPassword.token.expirySeconds | Doba, po jejímž uplynutí vyprší platnost odkazu pro resetování hesla pro podnikové uživatele. |
| vco.enterprise.authentication.passwordPolicy | Definuje sílu hesla, historii a zásady vypršení pro uživatele zákazníků. Úpravou šablony JSON v poli s hodnotami můžete definovat následující: strength
Vzhledem k tomu, že se nové heslo liší pouze podle 3 znaků od starého, „sitting“ bude zamítnuto jako nové heslo k nahrazení „kitten“. Výchozí hodnota -1 znamená, že tato funkce není aktivována.
vypršení platnosti (expiry):
historie (history):
|
| enterprise.user.lockout.defaultAttempts | Kolikrát se může podnikový uživatel pokusit o přihlášení. Pokud nebude přihlášení úspěšné ani po zadaném počtu, účet bude uzamčen. |
| enterprise.user.lockout.defaultDurationSeconds | Doba, po kterou bude účet podnikového uživatele uzamčen. |
| enterprise.user.lockout.enabled | Aktivuje nebo deaktivuje možnost uzamčení pro selhání podnikového přihlášení. |
| vco.operator.resetPassword.token.expirySeconds | Doba, po jejímž uplynutí vyprší platnost odkazu pro resetování hesla uživatelů typu operátor. |
| vco.operator.authentication.passwordPolicy | Definuje sílu hesla, historii a zásady vypršení pro uživatele typu operátor. Úpravou šablony JSON v poli s hodnotami můžete definovat následující: strength
Vzhledem k tomu, že se nové heslo liší pouze podle 3 znaků od starého, „sitting“ bude zamítnuto jako nové heslo k nahrazení „kitten“. Výchozí hodnota -1 znamená, že tato funkce není aktivována.
vypršení platnosti (expiry):
historie (history):
|
| operator.user.lockout.defaultAttempts | Kolikrát se může uživatel typu operátor pokusit o přihlášení. Pokud nebude přihlášení úspěšné ani po zadaném počtu, účet bude uzamčen. |
| operator.user.lockout.defaultDurationSeconds | Doba, po kterou bude účet uživatele typu operátor uzamčen. |
| operator.user.lockout.enabled | Aktivuje nebo deaktivuje možnost uzamčení pro selhání přihlášení operátora. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.api.rateLimit.enabled | Umožňuje primárním uživatelům typu operátor aktivovat nebo deaktivovat rate limit na úrovni systému. Ve výchozím nastavení je použita hodnota nepravda (false).
Poznámka: Omezovač četnosti ve skutečnosti není aktivován, to znamená, že nezamítne požadavky rozhraní API, které překračují konfigurované limity, pokud není deaktivováno nastavení
vco.api.rateLimit.mode.logOnly.
|
| vco.api.rateLimit.mode.logOnly | Umožňuje primárnímu uživateli typu operátor používat rate limit v režimu LOG_ONLY. Pokud je nastavena hodnota „pravda“ (true) a rate limit je překročen, tato možnost zaprotokoluje pouze chybu a aktivuje příslušnou metriku, což klientům umožní vytvořit požadavky bez omezení četnosti. Pokud je nastavena hodnota nepravda (false), rozhraní API požadavku je omezeno podle definovaných zásad a je vrácen stav HTTP 429. |
| vco.api.rateLimit.rules.global | Umožňuje definovat sadu globálně použitelných zásad používaných omezovačem četnosti v poli JSON. Ve výchozím nastavení se používá hodnota prázdného pole. Každý typ uživatele (operátor, partner a zákazník) může každých 5 sekund vytvořit až 500 požadavků. Počet požadavků se může změnit na základě vzoru chování požadavků s omezenou četností. Pole JSON se skládá z následujících parametrů:
Typy (Types): Objekty typu představují různé kontexty, ve kterých jsou rate limity uplatněny. Následují různé dostupné typy objektů:
Zásady (Policies): Přidáním pravidel do zásad můžete použít požadavky, které odpovídají danému pravidlu. K tomu stačí nakonfigurovat následující parametry:
Aktivováno (Enabled): Každý typ limitu může být aktivován nebo deaktivován tak, že přidáte do parametru APIRateLimiterTypeObject klíč Aktivováno (Enabled). Ve výchozím nastavení se pro aktivováno (enabled) použije hodnota „pravda“ (true), a to i v případě, že klíč nebyl přidán. Chcete-li deaktivovat jednotlivé limity typů, je nutno přidat klíč "enabled": false. Následující příklad ukazuje soubor JSON s výchozími hodnotami: [
{
"type": "OPERATOR_USER",
"policies": [
{
"match": {
"type": "ALL"
},
"rules": {
"reservoir": 500,
"reservoirRefreshAmount": 500,
"reservoirRefreshInterval": 5000
}
}
]
},
{
"type": "MSP_USER",
"policies": [
{
"match": {
"type": "ALL"
},
"rules": {
"reservoir": 500,
"reservoirRefreshAmount": 500,
"reservoirRefreshInterval": 5000
}
}
]
},
{
"type": "ENTERPRISE_USER",
"policies": [
{
"match": {
"type": "ALL"
},
"rules": {
"reservoir": 500,
"reservoirRefreshAmount": 500,
"reservoirRefreshInterval": 5000
}
}
]
}
]
Poznámka: Doporučujeme neměnit výchozí hodnoty konfiguračních parametrů.
|
| vco.api.rateLimit.rules.enterprise.default | Zahrnuje výchozí sadu pravidel řízení použitou na nově vytvořené zákazníky. Vlastnosti zákazníka jsou uloženy ve vlastnosti podniku vco.api.rateLimit.rules.enterprise. |
| vco.api.rateLimit.rules.enterpriseProxy.default | Zahrnuje výchozí sadu pravidel řízení použitou na nově vytvořené partnery. Vlastnosti partnera jsou uloženy ve vlastnosti proxy serveru podniku vco.api.rateLimit.rules.enterpriseProxy. |
Další informace o omezování četnosti naleznete v tématu Omezení četnosti pro požadavky rozhraní API.
| Systémová vlastnost | Popis (Description) |
|---|---|
| network.public.address | Specifikuje adresu původu prohlížeče / název hostitele DNS, který se používá pro přístup k uživatelskému rozhraní nástroje SD-WAN Orchestrator. |
| network.portal.websocket.address | Umožňuje nastavit alternativní název hostitele DNS / adresu pro přístup k uživatelskému rozhraní nástroje SD-WAN Orchestrator z prohlížeče, pokud adresa prohlížeče není stejná jako hodnota systémové vlastnosti network.public.address. Protože vzdálená diagnostika nyní používá připojení WebSocket, pro zajištění zabezpečení webu je počáteční adresa prohlížeče, která se používá pro přístup k uživatelskému rozhraní nástroje Orchestrator, ověřena na příchozí požadavky. Ve většině případů je tato adresa stejná jako systémová vlastnost |
| session.options.websocket.portal.idle.timeout | Umožňuje nastavit celkovou dobu (v sekundách), po kterou je připojení WebSocket prohlížeče aktivní v klidovém stavu. Ve výchozím nastavení je připojení WebSocket prohlížeče aktivní po dobu 300 sekund v klidovém stavu. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| enterprise.capability.enableSegmentation | Aktivuje nebo deaktivuje schopnost segmentace pro podnikové uživatele. |
| enterprise.segments.system.maximum | Určuje maximální počet segmentů povolených pro libovolného podnikového uživatele. Ujistěte se, že změníte hodnotu této systémové vlastnosti na 128, pokud chcete v systému SD-WAN Orchestrator aktivovat 128 segmentů pro podnikového uživatele. |
| enterprise.segments.maximum | Určuje výchozí hodnotu pro maximální počet segmentů povolených pro nového nebo existujícího podnikového uživatele. Výchozí hodnota pro libovolného podnikového uživatele je 16.
Poznámka: Tato hodnota musí být menší nebo rovna počtu definovaném ve vlastnosti systému enterprise.segments.system.maximum.
Nedoporučujeme měnit hodnotu této vlastnosti systému, pokud chcete aktivovat 128 segmentů pro podnikového uživatele. Místo toho můžete aktivovat Možnosti zákazníka (Customer Capabilities) na stránce Konfigurace zákazníka (Customer Configuration) pro konfiguraci požadovaného počtu segmentů. Pokyny naleznete v části „Konfigurace možností zákazníka“ v Průvodci operátora sítí VMware SD-WAN dostupném na stránce VMware SD-WAN Dokumentace. |
| enterprise.subinterfaces.maximum | Určuje maximální počet podřízených rozhraní, které lze nakonfigurovat pro podnikového uživatele. Výchozí hodnota je 32. |
| enterprise.vlans.maximum | Určuje maximální počet sítí VLAN, které lze nakonfigurovat pro podnikového uživatele. Výchozí hodnota je 32. |
| session.options.enableAsyncAPI | Pokud je rozsah segmentů pro libovolného podnikového uživatele zvýšen na 128 segmentů, můžete pomocí této vlastnosti systému povolit podporu asynchronních rozhraní API v uživatelském rozhraní, abyste zabránili vypršení časového limitu uživatelského rozhraní. Výchozí hodnota je True. |
| session.options.asyncPollingMilliSeconds | Určuje interval dotazování pro asynchronní rozhraní API v uživatelském rozhraní. Výchozí hodnota je 5000 milisekund. |
| session.options.asyncPollingMaxCount | Určuje maximální počet volání pro získání stavu rozhraní API z uživatelského rozhraní. Výchozí hodnota je 10. |
| vco.enterprise.events.configuration.diff.enable | Aktivuje nebo deaktivuje protokolování událostí rozdílů v konfiguraci. Pokud je počet segmentů pro podnikového uživatele vyšší než 4, protokolování událostí rozdílu v konfiguraci bude deaktivováno. Pomocí této vlastnosti systému můžete aktivovat protokolování událostí rozdílů v konfiguraci. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.enterprise.resetPassword.twoFactor.mode | Definuje režim druhé úrovně autentizace při resetování hesla pro všechny podnikové uživatele. V současné době je podporován pouze režim zaslání SMS zprávy. |
| vco.enterprise.resetPassword.twoFactor.required | Aktivuje nebo deaktivuje dvojúrovňovou autentizaci resetování hesla pro podnikové uživatele. |
| vco.enterprise.selfResetPassword.enabled | Aktivuje nebo deaktivuje samoobslužné resetování hesla pro podnikové uživatele. |
| vco.enterprise.selfResetPassword.token.expirySeconds | Doba, po jejímž uplynutí vyprší platnost odkazu pro samoobslužné resetování hesla pro podnikové uživatele. |
| vco.operator.resetPassword.twoFactor.required | Aktivuje nebo deaktivuje dvojúrovňovou autentizaci resetování hesla pro uživatele typu operátor. |
| vco.operator.selfResetPassword.enabled | Aktivuje nebo deaktivuje samoobslužné resetování hesla pro uživatele typu operátor. |
| vco.operator.selfResetPassword.token.expirySeconds | Doba, po jejímž uplynutí vyprší platnost odkazu pro samoobslužné resetování hesla uživatele typu operátor. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vco.enterprise.authentication.twoFactor.enable | Aktivuje nebo deaktivuje dvojúrovňovou autentizaci pro podnikové uživatele. |
| vco.enterprise.authentication.twoFactor.mode | Definuje režim druhé úrovně autentizace pro podnikové uživatele. V současné době je pro druhou úroveň autentizace podporován pouze režim zaslání SMS zprávy. |
| vco.enterprise.authentication.twoFactor.require | Definuje dvojúrovňovou autentizaci jako povinný proces pro podnikové uživatele. |
| vco.operator.authentication.twoFactor.enable | Aktivuje nebo deaktivuje dvojúrovňovou autentizaci pro uživatele typu operátor. |
| vco.operator.authentication.twoFactor.mode | Definuje režim druhé úrovně autentizace pro uživatele typu operátor. V současné době je pro druhou úroveň autentizace podporován pouze režim zaslání SMS zprávy. |
| vco.operator.authentication.twoFactor.require | Definuje dvojúrovňovou autentizaci jako povinný proces pro uživatele typu operátor. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| edge.vnf.extraImageInfos | Definuje vlastnosti bitové kopie VNF.
Pro bitové kopie VNF můžete zadat následující informace ve formátu JSON do pole
Hodnota (Value):
[
{
"vendor": "Vendor Name",
"version": "VNF Image Version",
"checksum": "VNF Checksum Value",
"checksumType": "VNF Checksum Type"
}
]
Příklad souboru JSON pro bitovou kopii brány firewall Check Point:
[
{
"vendor": "checkPoint",
"version": "r80.40_no_workaround_46",
"checksum": "bc9b06376cdbf210cad8202d728f1602b79cfd7d",
"checksumType": "sha-1"
}
]
Příklad souboru JSON OS pro bitovou kopii brány firewall Fortinet:
[
{
"vendor": "fortinet",
"version": "624",
"checksum": "6d9e2939b8a4a02de499528c745d76bf75f9821f",
"checksumType": "sha-1"
}
]
|
| edge.vnf.metric.record.limit | Definuje počet záznamů, které mají být uloženy v databázi. |
| enterprise.capability.edgeVnfs.enable | Aktivuje zavádění VNF v podporovaných modelech Edge. |
| enterprise.capability.edgeVnfs.securityVnf.checkPoint | Aktivuje VNF síťové brány firewall Check Point. |
| enterprise.capability.edgeVnfs.securityVnf.fortinet | Aktivuje VNF síťové brány firewall Fortinet. |
| enterprise.capability.edgeVnfs.securityVnf.paloAlto | Aktivujte VNF síťové brány firewall pro Palo Alto Networks |
| session.options.enableVnf | Aktivuje funkci VNF. |
| vco.operator.alert.edgeVnfEvent.enable | Globálně aktivuje nebo deaktivuje výstrahy operátora pro události Edge VNF. |
| vco.operator.alert.edgeVnfInsertionEvent.enable | Globálně aktivuje nebo deaktivuje výstrahy operátora pro události vložení Edge VNF. |
| Systémová vlastnost | Popis (Description) |
|---|---|
| vpn.disconnect.wait.sec | Časový interval, po který bude systém čekat před odpojením tunelového propojení VPN. |
| vpn.reconnect.wait.sec | Časový interval, po který bude systém čekat před opětovným navázáním tunelového propojení VPN. |
