Раздел Настройки системы предназначен для управления ключевыми параметрами AxelNAC, которые определяют работу служб, взаимодействие с базой данных, распределение нагрузки в кластере, а также безопасность соединений и доступ администраторов в веб-интерфейсе. Настройка этих параметров обеспечивает стабильную и безопасную работу системы в различных сценариях эксплуатации, интеграцию с инфраструктурой организации и защиту административного интерфейса.
В данном разделе вы сможете централизованно управлять всеми критически важными настройками AxelNAC. Здесь можно адаптировать поведение системы под требования вашей инфраструктуры, настроить базовые и расширенные параметры служб, обеспечить отказоустойчивость за счет кластеризации и организовать безопасный доступ к системе.
В разделе доступны следующие страницы:
Основные настройки — на данной странице задаются глобальные параметры AxelNAC. Вкладки включают:
- Основные настройки — определение базовых параметров системы;
- Уведомления — настройка оповещений об инцидентах и событиях;
- Служба мониторинга — конфигурация службы мониторинга monit и параметров уведомлений;
- Расширенные — дополнительные параметры для настройки системы;
- Обслуживание — инструменты для технического обслуживания системы;
- Службы — управление активностью встроенных служб.
База данных — на данной странице выполняется настройка подключения AxelNAC к базе данных MySQL/MariaDB, включая учетные данные и параметры производительности. Доступны вкладки:
- Основные настройки — параметры подключения к серверу базы данных;
- Расширенные настройки — дополнительные параметры оптимизации локального сервера MySQL.
Кластер — на данной странице задаются параметры работы AxelNAC в режиме Active/Active. Поддерживается кластеризация от 3 до 9 узлов в разных L2-сегментах с настройкой VRRP, распределения виртуальных IP-адресов, репликации и отказоустойчивости служб.
RADIUS — в этом разделе настраиваются параметры работы RADIUS-сервера, включая методы аутентификации и использование сертификатов. Доступны вкладки:
- Основные настройки — базовые параметры работы RADIUS-сервера и фильтрации запросов;
- Профили EAP — настройка методов EAP-аутентификации;
- Профили TLS — управление TLS-профилями, сертификатами и алгоритмами шифрования;
- Профили EAP-FAST — настройка параметров аутентификации EAP-FAST;
- SSL-сертификаты PKI — управление сертификатами PKI для RADIUS;
- Профиль OCSP — параметры проверки статуса сертификатов через OCSP.
Настройки DNS — страница позволяет включать или отключать аудит DNS для анализа сетевой активности и мониторинга безопасности.
Доступ для Администратора — страница для создания и настройки ролей администраторов с определенными правами. Доступные вкладки позволяют задать основные параметры учетной записи администратора, определить права при управлении AxelNAC.
Вход под учетной записью Администратора — страница для настройки параметров входа в административный интерфейс с учетными данными, включая интеграцию с внешними системами аутентификации.
SSL-сертификаты — страница для управления SSL-сертификатами, используемыми Captive-порталом и RADIUS. Доступны вкладки:
- HTTP — сертификаты для веб-интерфейса и Captive-портала;
- RADIUS — сертификаты для аутентификации через RADIUS и доверенные центры сертификации.
