Раздел Настройки системы предназначен для управления ключевыми параметрами AxelNAC, которые определяют работу служб, взаимодействие с базой данных, распределение нагрузки в кластере, а также безопасность соединений и доступ администраторов в веб-интерфейсе. Настройка этих параметров обеспечивает стабильную и безопасную работу системы в различных сценариях эксплуатации, интеграцию с инфраструктурой организации и защиту административного интерфейса.

В данном разделе вы сможете централизованно управлять всеми критически важными настройками AxelNAC. Здесь можно адаптировать поведение системы под требования вашей инфраструктуры, настроить базовые и расширенные параметры служб, обеспечить отказоустойчивость за счет кластеризации и организовать безопасный доступ к системе.

В разделе доступны следующие страницы:

Основные настройки — на данной странице задаются глобальные параметры AxelNAC. Вкладки включают:

• Основные настройки — определение базовых параметров системы;
• Уведомления — настройка оповещений об инцидентах и событиях;
• Служба мониторинга — конфигурация службы мониторинга monit и параметров уведомлений;
• Расширенные — дополнительные параметры для настройки системы;
• Обслуживание — инструменты для технического обслуживания системы;
• Службы — управление активностью встроенных служб.

База данных — на данной странице выполняется настройка подключения AxelNAC к базе данных MySQL/MariaDB, включая учетные данные и параметры производительности. Доступны вкладки:

• Основные настройки — параметры подключения к серверу базы данных;
• Расширенные настройки — дополнительные параметры оптимизации локального сервера MySQL.

Кластер — на данной странице задаются параметры работы AxelNAC в режиме Active/Active. Поддерживается кластеризация от 3 до 9 узлов в разных L2-сегментах с настройкой VRRP, распределения виртуальных IP-адресов, репликации и отказоустойчивости служб.

RADIUS — в этом разделе настраиваются параметры работы RADIUS-сервера, включая методы аутентификации и использование сертификатов. Доступны вкладки:

• Основные настройки — базовые параметры работы RADIUS-сервера и фильтрации запросов;
• Профили EAP — настройка методов EAP-аутентификации;
• Профили TLS — управление TLS-профилями, сертификатами и алгоритмами шифрования;
• Профили EAP-FAST — настройка параметров аутентификации EAP-FAST;
• SSL-сертификаты PKI — управление сертификатами PKI для RADIUS;
• Профиль OCSP — параметры проверки статуса сертификатов через OCSP.

Настройки DNS — страница позволяет включать или отключать аудит DNS для анализа сетевой активности и мониторинга безопасности.

Доступ для Администратора — страница для создания и настройки ролей администраторов с определенными правами. Доступные вкладки позволяют задать основные параметры учетной записи администратора, определить права при управлении AxelNAC.

Вход под учетной записью Администратора — страница для настройки параметров входа в административный интерфейс с учетными данными, включая интеграцию с внешними системами аутентификации.

SSL-сертификаты — страница для управления SSL-сертификатами, используемыми Captive-порталом и RADIUS. Доступны вкладки:

• HTTP — сертификаты для веб-интерфейса и Captive-портала;
• RADIUS — сертификаты для аутентификации через RADIUS и доверенные центры сертификации.