운영자는 시스템 속성의 값을 추가하거나 수정할 수 있습니다.
다음 표에서는 일부 시스템 속성에 대해 설명합니다. 운영자는 이러한 속성에 대한 값을 설정할 수 있습니다.
- 경고 이메일
- 경고
- 인증 기관
- 데이터 보존
- Edge
- Edge 활성화
- 모니터링
- 알림
- 암호 재설정 및 잠금
- API 속도 제한
- 원격 진단
- 셀프 서비스 암호 재설정
- 2 요소 인증
- VNF 구성
- VPN
| 시스템 속성 | 설명 |
|---|---|
| vco.alert.mail.to | 경고가 트리거되면 이 시스템 속성의 [값(Value)] 필드에 제공된 이메일 주소 목록으로 알림이 즉시 전송됩니다. 여러 이메일 ID를 쉼표로 구분하여 입력할 수 있습니다. 속성에 값이 포함되어 있지 않으면 알림이 전송되지 않습니다. 이 알림은 고객에게 알리기 전에 발생할 수 있는 문제를 VMware 지원/운영 담당자에게 경고하기 위한 것입니다. |
| vco.alert.mail.cc | 경고 이메일이 고객에게 전송되면 이 시스템 속성의 [값(Value)] 필드에 제공된 이메일 주소로 복사본이 전송됩니다. 여러 이메일 ID를 쉼표로 구분하여 입력할 수 있습니다. |
| mail.* | 경고 이메일을 제어하는 데 사용할 수 있는 여러 시스템 속성이 있습니다. SMTP 속성, 사용자 이름, 암호 등과 같은 이메일 매개 변수를 정의할 수 있습니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.alert.enable | 운영자 및 엔터프라이즈 고객 모두에 대해 경고 생성을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.enterprise.alert.enable | 엔터프라이즈 고객에 대해 경고 생성을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.alert.enable | 운영자에 대해 경고 생성을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| 시스템 속성 | 설명 |
|---|---|
| edge.certificate.renewal.window | 이 선택적 시스템 속성을 사용하여 운영자는 Edge 인증서 갱신이 사용하도록 설정된 하나 이상의 유지 보수 기간을 정의할 수 있습니다. 해당 기간 이외 기간에서 갱신하도록 예약된 인증서는 현재 시간이 사용하도록 설정된 기간 중 하나에 속할 때까지 지연됩니다. 시스템 속성 사용: 이 시스템 속성을 사용하도록 설정하려면 시스템 속성 수정(Modify System Property) 대화상자의 값(Value) 텍스트 영역 첫 번째 부분에서 "enabled"에 대해 "true"를 입력합니다. 이 시스템 속성의 첫 번째 부분에 대한 예는 아래와 같습니다. 운영자는 Edge 갱신을 사용하도록 설정한 날짜 및 시간을 제한하기 위해 여러 기간을 정의할 수 있습니다. 각 기간은 하루 또는 날짜 목록(쉼표로 구분)으로 정의하거나 시작 및 종료 시간으로 정의할 수 있습니다. 시작 및 종료 시간은 Edge의 현지 표준 시간대 또는 UTC를 기준으로 지정할 수 있습니다. 예제는 아래 이미지를 참조하십시오.
참고: 특성이 없으면 기본값은 "false"로 설정됩니다.
기간 특성을 정의할 때 다음을 준수하십시오.
위에서 언급한 값이 누락된 경우 각 기간 정의의 특성 기본값은 다음과 같습니다.
시스템 속성 사용 안 함: 이 시스템 속성은 기본적으로 사용하지 않도록 설정됩니다. 즉, 인증서가 만료된 후 자동으로 갱신됩니다. 시스템 속성 수정(Modify System Property) 대화상자의 값(Value) 텍스트 영역 첫 번째 부분에서 "enabled"를 “false"로 설정합니다. 이 속성을 사용하지 않도록 설정할 경우의 예는 다음과 같습니다. { "enabled": false, "windows": [ { 참고: 이 시스템 속성을 사용하려면 PKI를 사용하도록 설정해야 합니다. |
| gateway.certificate.renewal.window | 이 선택적 시스템 속성을 사용하여 운영자는 게이트웨이 인증서 갱신이 사용하도록 설정된 동안 하나 이상의 유지 보수 기간을 정의할 수 있습니다. 해당 기간 이외 기간에서 갱신하도록 예약된 인증서는 현재 시간이 사용하도록 설정된 기간 중 하나에 속할 때까지 지연됩니다. 시스템 속성 사용: 이 시스템 속성을 사용하도록 설정하려면 시스템 속성 수정(Modify System Property) 대화상자의 값(Value) 텍스트 영역 첫 번째 부분에서 "enabled”에 대해 "true"를 입력합니다. 예제는 아래 이미지를 참조하십시오. 운영자는 Edge 갱신을 사용하도록 설정한 날짜 및 시간을 제한하기 위해 여러 기간을 정의할 수 있습니다. 각 기간은 하루 또는 날짜 목록(쉼표로 구분)으로 정의하거나 시작 및 종료 시간으로 정의할 수 있습니다. 시작 및 종료 시간은 Edge의 현지 표준 시간대 또는 UTC를 기준으로 지정할 수 있습니다. 예제는 아래 이미지를 참조하십시오.
참고: 특성이 없으면 기본값은 "false"로 설정됩니다.
기간 특성을 정의할 때 다음을 준수하십시오.
위에서 언급한 값이 누락된 경우 각 기간 정의의 특성 기본값은 다음과 같습니다.
시스템 속성 사용 안 함: 이 시스템 속성은 기본적으로 사용하지 않도록 설정됩니다. 즉, 인증서가 만료된 후 자동으로 갱신됩니다. 시스템 속성 수정(Modify System Property) 대화상자의 값(Value) 텍스트 영역 첫 번째 부분에서 "enabled"를 “false"로 설정합니다. 이 속성을 사용하지 않도록 설정할 경우의 예는 다음과 같습니다. { "enabled": false, "windows": [ { 참고: 이 시스템 속성을 사용하려면 PKI를 사용하도록 설정해야 합니다. |
| 시스템 속성 | 설명 |
|---|---|
| retention.highResFlows.days | 이 시스템 속성을 사용하여 운영자는 1~90일 기간에 언제든지 고해상도 흐름 통계 데이터 보존을 구성할 수 있습니다. |
| retention.lowResFlows.months | 이 시스템 속성을 사용하여 운영자는 1~365일 기간에 언제든지 저해상도 흐름 통계 데이터 보존을 구성할 수 있습니다. |
| session.options.maxFlowstatsRetentionDays | 이 속성을 사용하여 운영자는 2주보다 많은 흐름 통계 데이터를 쿼리할 수 있습니다. |
| 시스템 속성 | 설명 |
|---|---|
| edge.offline.limit.sec | Orchestrator가 지정된 기간에 Edge에서 하트비트를 감지하지 못하면 Edge의 상태가 오프라인 모드로 전환됩니다. |
| edge.link.unstable.limit.sec | Orchestrator가 지정된 기간에 링크에 대한 링크 통계를 수신하지 못하면 링크가 불안정 모드로 전환됩니다. |
| edge.link.disconnected.limit.sec | Orchestrator가 지정된 기간에 링크에 대한 링크 통계를 수신하지 못하면 링크 연결이 끊어집니다. |
| edge.deadbeat.limit.days | 지정된 일수 동안 Edge가 활성화되어 있지 않으면 Edge는 경고 생성에 고려되지 않습니다. |
| vco.operator.alert.edgeLinkEvent.enable | Edge 링크 이벤트에 대한 운영자 경고를 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.alert.edgeLiveness.enable | Edge 작동 이벤트에 대한 운영자 경고를 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| 시스템 속성 | 설명 |
|---|---|
| edge.activation.key.encode.enable | Base64는 Edge 활성화 이메일이 사이트 담당자에게 전송될 때 활성화 URL 매개 변수를 모호한 값으로 인코딩합니다. |
| edge.activation.trustedIssuerReset.enable | Orchestrator CA(인증 기관)만 포함하도록 Edge의 신뢰할 수 있는 인증서 발급자 목록을 재설정합니다. Edge의 모든 TLS 트래픽은 새 발급자 목록으로 제한됩니다. |
| network.public.certificate.issuer | edge.activation.trustedIssuerReset.enable이 True로 설정되어 있을 때 network.public.certificate.issuer의 값을 Orchestrator 서버 인증서 발급자의 PEM 인코딩과 동일하게 설정합니다. 이렇게 하면 Orchestrator CA(인증 기관) 외에도 Edge의 신뢰할 수 있는 발급자에 서버 인증서 발급자가 추가됩니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.monitor.enable | 엔터프라이즈 및 운영자 엔티티 상태의 모니터링을 전역적으로 사용하거나 사용하지 않도록 설정합니다. 이 값을 False로 설정하면 SD-WAN Orchestrator에서 엔티티 상태를 변경하거나 경고를 트리거할 수 없습니다. |
| vco.enterprise.monitor.enable | 엔터프라이즈 엔티티 상태의 모니터링을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.monitor.enable | 운영자 엔티티 상태의 모니터링을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.notification.enable | 운영자 및 엔터프라이즈 둘 다에 대한 경고 알림 전달을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.enterprise.notification.enable | 엔터프라이즈에 대한 경고 알림 전달을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.notification.enable | 운영자에 대한 경고 알림 전달을 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.enterprise.resetPassword.token.expirySeconds | 엔터프라이즈 사용자에 대한 암호 재설정 링크가 만료되는 기간입니다. |
| vco.enterprise.authentication.passwordPolicy | 엔터프라이즈 사용자에 대한 암호 만료 및 암호 기록 정책을 정의합니다. [값(Value)] 필드에서 JSON 템플릿을 편집하여 다음을 정의합니다.
expiry:
history:
|
| enterprise.user.lockout.defaultAttempts | 엔터프라이즈 사용자가 로그인을 시도할 수 있는 횟수입니다. 지정된 횟수만큼 로그인이 실패하면 계정이 잠깁니다. |
| enterprise.user.lockout.defaultDurationSeconds | 엔터프라이즈 사용자 계정이 잠기는 기간입니다. |
| enterprise.user.lockout.enabled | 엔터프라이즈 로그인 실패에 대한 잠금 옵션을 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.resetPassword.token.expirySeconds | 운영자 사용자에 대한 암호 재설정 링크가 만료되는 기간입니다. |
| vco.operator.authentication.passwordPolicy | 운영자 사용자에 대한 암호 만료 및 암호 기록 정책을 정의합니다. [값(Value)] 필드에서 JSON 템플릿을 편집하여 다음을 정의합니다.
expiry:
history:
|
| operator.user.lockout.defaultAttempts | 운영자 사용자가 로그인을 시도할 수 있는 횟수입니다. 지정된 횟수만큼 로그인이 실패하면 계정이 잠깁니다. |
| operator.user.lockout.defaultDurationSeconds | 운영자 사용자 계정이 잠기는 기간입니다. |
| operator.user.lockout.enabled | 운영자 로그인 실패에 대한 잠금 옵션을 사용하거나 사용하지 않도록 설정합니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.api.rateLimit.enabled | 운영자 슈퍼 사용자는 시스템 수준에서 속도 제한 기능을 사용하거나 사용하지 않도록 설정할 수 있습니다. 기본적으로 이 값은 False입니다.
참고: 속도 제한이 실제로는 사용하도록 설정되지 않습니다. 즉,
vco.api.rateLimit.mode.logOnly 설정을 사용하도록 설정하기만 하면 구성된 제한을 초과하는 API 요청이 거부되지 않습니다.
|
| vco.api.rateLimit.mode.logOnly | 운영자 슈퍼 사용자는 LOG_ONLY 모드에서 속도 제한을 사용할 수 있습니다. 값이 True로 설정되고 속도 제한이 초과되면 이 옵션은 오류만 기록하고 각 메트릭을 발생시켜 클라이언트가 속도 제한 없이 요청을 수행하도록 합니다. 값이 False로 설정되면 요청 API가 정의된 정책으로 제한되고 HTTP 429가 반환됩니다. |
| vco.api.rateLimit.rules.global | 속도 제한에 사용되는 전역적으로 적용되는 정책 집합을 JSON 어레이로 정의할 수 있습니다. 기본적으로 이 값은 빈 배열입니다. 각 사용자 유형(운영자, 파트너 및 고객)은 5초마다 최대 500개의 요청을 수행할 수 있습니다. 요청 수는 속도 제한 요청의 동작 패턴을 기준으로 변경될 수 있습니다. JSON 배열은 다음 매개 변수로 구성됩니다.
유형: 유형 개체는 속도 제한이 적용되는 다른 컨텍스트를 나타냅니다. 다음은 사용할 수 있는 다양한 유형의 개체입니다.
Policies: 다음 매개 변수를 구성하여 규칙과 일치하는 요청을 적용하는 정책에 규칙을 추가합니다.
Enabled: APIRateLimiterTypeObject에 enabled 키를 포함하여 각 유형 제한을 사용하거나 사용하지 않도록 설정할 수 있습니다. 기본적으로 enabled 값은 키가 포함되지 않은 경우에도 True입니다. 개별 유형 제한을 사용하지 않도록 설정하려면 "enabled": false 키를 포함해야 합니다. 다음 예에서는 기본 값을 포함하는 샘플 JSON 파일을 보여 줍니다. [
{
"type": "OPERATOR_USER",
"policies": [
{
"match": {
"type": "ALL"
},
"rules": {
"reservoir": 500,
"reservoirRefreshAmount": 500,
"reservoirRefreshInterval": 5000
}
}
]
},
{
"type": "MSP_USER",
"policies": [
{
"match": {
"type": "ALL"
},
"rules": {
"reservoir": 500,
"reservoirRefreshAmount": 500,
"reservoirRefreshInterval": 5000
}
}
]
},
{
"type": "ENTERPRISE_USER",
"policies": [
{
"match": {
"type": "ALL"
},
"rules": {
"reservoir": 500,
"reservoirRefreshAmount": 500,
"reservoirRefreshInterval": 5000
}
}
]
}
]
참고: 구성 매개 변수의 기본값은 변경하지 않는 것이 좋습니다.
|
| vco.api.rateLimit.rules.enterprise.default | 새로 생성된 고객에게 적용 되는 엔터프라이즈별 정책의 기본 집합으로 구성됩니다. 고객 특정 속성은 엔터프라이즈 속성 vco.api.rateLimit.rules.enterprise에 저장됩니다. |
| vco.api.rateLimit.rules.enterpriseProxy.default | 새로 생성된 파트너에 적용되는 엔터프라이즈 별 정책의 기본 집합으로 구성됩니다. 파트너 특정 속성은 엔터프라이즈 프록시 속성 vco.api.rateLimit.rules.enterpriseProxy에 저장됩니다. |
속도 제한에 대한 자세한 내용은 API 요청 속도 제한을 참조하십시오.
| 시스템 속성 | 설명 |
|---|---|
| network.public.address | SD-WAN Orchestrator UI에 액세스하는 데 사용되는 브라우저 원본 주소/DNS 호스트 이름을 지정합니다. |
| network.portal.websocket.address | 브라우저 주소가 network.public.address 시스템 속성의 값과 같지 않은 경우 브라우저에서 SD-WAN Orchestrator UI에 액세스하도록 대체 DNS 호스트 이름/주소를 설정할 수 있습니다. 원격 진단은 이제 WebSocket 연결을 사용하기 때문에 웹 보안을 보장하기 위해 수신 요청에 대해 Orchestrator UI에 액세스하는 데 사용되는 브라우저 원본 주소가 검증됩니다. 대부분의 경우 이 주소는 |
| session.options.websocket.portal.idle.timeout | 브라우저 WebSocket 연결이 유휴 상태에서 활성 상태인 총 시간(초)을 설정할 수 있습니다. 기본적으로 브라우저 WebSocket 연결은 유휴 상태에서 300초 동안 활성 상태를 유지합니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.enterprise.resetPassword.twoFactor.mode | 모든 엔터프라이즈 사용자에 대해 두 번째 암호 재설정 인증 수준에 대한 모드를 정의합니다. 현재는 SMS 모드만 지원됩니다. |
| vco.enterprise.resetPassword.twoFactor.required | 엔터프라이즈 사용자의 암호 재설정을 위해 2 요소 인증을 사용하거나 사용하지 않도록 설정합니다. |
| vco.enterprise.selfResetPassword.enabled | 엔터프라이즈 사용자에 대해 셀프 서비스 암호 재설정을 사용하거나 사용하지 않도록 설정합니다. |
| vco.enterprise.selfResetPassword.token.expirySeconds | 엔터프라이즈 사용자에 대한 셀프 서비스 암호 재설정 링크가 만료되는 기간입니다. |
| vco.operator.resetPassword.twoFactor.required | 운영자 사용자의 암호 재설정을 위해 2 요소 인증을 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.selfResetPassword.enabled | 운영자 사용자에 대해 셀프 서비스 암호 재설정을 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.selfResetPassword.token.expirySeconds | 운영자 사용자에 대한 셀프 서비스 암호 재설정 링크가 만료되는 기간입니다. |
| 시스템 속성 | 설명 |
|---|---|
| vco.enterprise.authentication.twoFactor.enable | 엔터프라이즈 사용자의 2 요소 인증을 사용하거나 사용하지 않도록 설정합니다. |
| vco.enterprise.authentication.twoFactor.mode | 엔터프라이즈 사용자에 대한 두 번째 수준 인증 모드를 정의합니다. 현재 SMS만 두 번째 수준 인증 모드로 지원됩니다. |
| vco.enterprise.authentication.twoFactor.require | 2 요소 인증을 엔터프라이즈 사용자에 대해 필수로 정의합니다. |
| vco.operator.authentication.twoFactor.enable | 운영자 사용자의 2 요소 인증을 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.authentication.twoFactor.mode | 운영자 사용자에 대한 두 번째 수준 인증 모드를 정의합니다. 현재 SMS만 두 번째 수준 인증 모드로 지원됩니다. |
| vco.operator.authentication.twoFactor.require | 2 요소 인증을 운영자 사용자에 대해 필수로 정의합니다. |
| 시스템 속성 | 설명 |
|---|---|
| edge.vnf.extraImageInfos | VNF 이미지의 속성을 정의합니다.
값(Value) 필드에 VNF 이미지에 대한 다음 정보를 JSON 형식으로 입력할 수 있습니다.
[
{
"vendor": "벤더 이름",
"version": "VNF 이미지 버전",
"checksum": "VNF 체크섬 값",
"checksumType": "VNF 체크섬 유형"
}
]
Check Point 방화벽 이미지에 대한 JSON 파일의 예:
[
{
"vendor": "checkPoint",
"version": "r80.40_no_workaround_46",
"checksum": "bc9b06376cdbf210cad8202d728f1602b79cfd7d",
"checksumType": "sha-1"
}
]
Fortinet 방화벽 이미지에 대한 os JSON 파일의 예:
[
{
"vendor": "fortinet",
"version": "624",
"checksum": "6d9e2939b8a4a02de499528c745d76bf75f9821f",
"checksumType": "sha-1"
}
]
|
| edge.vnf.metric.record.limit | 데이터베이스에 저장될 레코드 수를 정의합니다. |
| enterprise.capability.edgeVnfs.enable | 지원되는 Edge 모델에서 VNF 배포를 사용하도록 설정합니다. |
| enterprise.capability.edgeVnfs.securityVnf.checkPoint | Check Point 네트워크 방화벽 VNF를 사용하도록 설정합니다. |
| enterprise.capability.edgeVnfs.securityVnf.fortinet | Fortinet Networks 방화벽 VNF 사용 |
| enterprise.capability.edgeVnfs.securityVnf.paloAlto | Palo Alto Networks 방화벽 VNF 사용 |
| session.options.enableVnf | VNF 기능 사용 |
| vco.operator.alert.edgeVnfEvent.enable | Edge VNF 이벤트에 대한 운영자 경고를 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| vco.operator.alert.edgeVnfInsertionEvent.enable | Edge VNF 삽입 이벤트에 대한 운영자 경고를 전역적으로 사용하거나 사용하지 않도록 설정합니다. |
| 시스템 속성 | 설명 |
|---|---|
| vpn.disconnect.wait.sec | VPN 터널의 연결을 끊기 전에 시스템이 대기하는 시간 간격입니다. |
| vpn.reconnect.wait.sec | VPN 터널을 다시 연결하기 전에 시스템이 대기하는 시간 간격입니다. |
