В данном разделе вы можете добавить и настроить сервисы и списки контроля доступа (ACL), которые будут назначаться устройствам, пользователям и группам.

Страница «Services»

Общие сведения

На странице Services вы можете создать, отредактировать и удалить сервисы, которые будут применяться к пользователям и группам пользователей. Сервисы состоят из наборов команд и ACL, которые определяют, на каких сетевых устройствах будут применяться команды.

Список сервисов

При переходе на страницу Services вы увидите список добавленных сервисов.

Элементы управления списком сервисов

В верхней части страницы расположены элементы управления списком сервисов:

+Add: данная кнопка используется для добавления новых сервисов в список;
Search for: данное поле используется для поиска по списку с помощью различных атрибутов и операторов;
More columns: данная кнопка используется для настройки отображаемых колонок списка.

Выбор элементов списка

Для выбора конкретного элемента списка, кликните по строке с этим элементом. Для того, чтобы выбрать несколько элементов списка, зажмите клавишу Ctrl и кликните по строкам, которые необходимо выбрать.

Предпросмотр конфигурации

Для того, чтобы открыть окно предпросмотра конфигурации сервиса, нажмите на иконку + слева от его имени. После этого откроется текстовый предпросмотр конфигурации элемента.

Поиск элементов

Для поиска элементов в списке, нажмите на поле поиска и введите ключевое слово. Также, для расширенного поиска вы можете использовать атрибуты и операторы поиска.

Атрибуты поиска

Для поиска по списку могут быть использованы следующие атрибуты.

Атрибут	Тип	Описание
name	string	Имя сервиса

Операторы поиска

Для поиска по списку могут быть использованы следующие операторы.

Оператор	Описание
=	Косвенно равно
!=	Косвенно не равно
==	Равно
!==	Не равно
,	Булево И
=”	Атрибут равен пустому значению (не все атрибуты могут быть отфильтрованы по этому условию)

Добавление сервисов

Добавление сервисов вручную

Для того, чтобы добавить сервис, нажмите +Add в верхнем левом углу списка. После этого откроется окно конфигурации нового сервиса, которое содержит следующие параметры:

Service Name: уникальное имя сервиса;
Access Control List: в данном поле вы можете установить предварительно настроенный список контроля доступа (ACL) TACACS+, чтобы ограничить доступ для определенных IP-адресов;
Only manual configuration: активируйте данный параметр, если вы хотите использовать только настройки добавленные в поле Manual Configuration;
Manual Configuration: в данной секции вы можете сконфигурировать службу в ручном режиме.

После того, как все поля заполнены, нажмите Create, чтобы создать сервис, или Cancel, чтобы отменить.

Добавление шаблонов сервисов

Вы также можете добавить сервисы с помощью шаблонов. Для этого нажмите Service Patterns и выберите шаблон для сетевого устройства из выпадающего списка.

На данный момент поддержаны шаблоны для следующих устройств:

Cisco Systems:
- Cisco General;
- Cisco WLC.
Juniper:
- Juniper General.
H3C:
- H3C General.
Huawei;
Palo Alto;
FortiOS;
Extreme Networks;
Silver Peak.

В шаблонах служб применяются различные наборы команд, которые настраиваются в разделе Command Sets. Логика поиска разрешающего или запрещающего действия определяется до первого вхождения. Если набор команд не определен или система не может его выполнить, будет применено действие по умолчанию. Подробная информация по настройке наборов команд приведена в описании раздела «Objects».

Редактирование сервисов

Для того чтобы внести изменения в конфигурацию сервиса, нажмите на иконку редактирования справа от его имени.

Чтобы применить изменения, нажмите Save. Чтобы отменить изменения, нажмите Cancel.

Удаление сервиса

Для того, чтобы удалить сервис, нажмите на иконку удаления справа от его имени, после чего подтвердите удаление, нажав OK во всплывающем окне.

Страница «ACL»

Общие сведения

На странице ACL вы можете создать, отредактировать и удалить списки контроля доступа (ACL), которые можно применить на уровне сервисов, пользователей, и/или устройств.