GrabDuck

Инвейдерс Знания

:

  • Проверка и исправление SSID привязок

Монитор выполняет проверку привязок SSID к ТД. В случаи несоответствия настроек VAP на ТД с соответствующим SSID в Менеждере SSID монитор выполняет исправление SSID привязок . Результат выполнения исправления SSID привязок можно посмотреть в поле "Задачи".

Рекомендуемые настройки:
Тип - PERIOD
CRON-period - 0 0 3 * * ?

  • Монитор автозакрытия сессий RADIUS

Монитор выполняет автоматическое закрытие сессий RADIUS, для которых в течении времени down_time не было обновление информации по radius accounting. Также данный монитор выполняет деактивацию пользователей по истечению session timeout с момента создания.

Параметры для настройки монитора:
down_time - время с начала сессии, по прошествии которого сессия считается зависшей и ее нужно закрыть. Задается в секундах;
deactivate_user - деактивация пользователе по по истечению session timeout с момента создания.

Рекомендуемые настройки:
Тип - PERIOD
CRON-period - 0 0/5 * * * ?
down_time - 7200
deactivate_user - Y

  • Резервное копирование БД RADIUS

Монитор выполняет копирование базы данных radius. В базе данных содержатся учетные записи абонентов, данные об аккаунтинге, таблица NAS. Бэкап базы radius выполняется отдельным монитором, т.к. данные о сессиях абонентов должны храниться длительное время.
Для выгрузки бэкапа на удаленный сервер необходимо настроить следующие параметры:
date_limit - время хранения бэкапов (указывается в сутках 1..99);
redact_clear - очистка аккаунтинга после создания бэкапа;
storing_period - период хранения последних данных аккаунтинга при очистке таблицы;
remote_upload - выгрузка бэкапы на удаленный сервер (y/n). Копии бэкапов остануться на сервере EMS в любом случае;
remote_login - логин для подключения к удаленному хранилищу. (для выгрузки необходимо взаимодействие серверов по ssh);
remote_password - пароль удаленного пользователя;
remote_host - удаленный хост для хранения бэкапов;
remote_port - ssh порт удаленного хоста;
remote_path - путь к папке с бэкапами на удаленном хранилище.

Если не используется выгрузка на удаленный сервер, бэкап файлы будут сохранятся на хосте EMS в папке /var/ems-backup/radius. Восстановить данные из бэкапа можно при помощи скрипта radius-restore.sh, расположенного там же.

Рекомендуемые настройки:
Тип - PERIOD
CRON-period - 0 15 3 1 * ?
date_limit - 6
redact_clear - n
storing_period - 31
remote_upload - n

  • Опрос списка чужих точек доступа

Монитор собирает информацию о сторонних точках доступа с устройств WEP и WOP для составления таблицы на вкладке «Чужие ТД WIF». При обнаружении ТД устройства отправляют трапы, в которых содержится недостаточно информации для составления таблицы. Недостающая информация отображается как "-" и дополняется монитором. Слишком частый период запуска может увеличить нагрузку на сеть. В настройках монитора помимо периода запуска указывается параметр:
- alien_life_time – количество суток хранения информации о сторонней ТД.

Данный параметр также влияет на скорость уменьшения значения «Влияние» от времени.

Рекомендуемые настройки:
Тип=PERIOD;
0 0/10 * * * ?;
alien_life_time=3.

  • Проверка расписания работы SSID

Монитор выполняет проверку работы SSID по расписанию. При запуске монитор сравнивает статус SSID с назначенным в расписании и в случае несоответствия переводит SSID в требуемое состояние.
Рекомендуемый режим запуска – каждые 30 минут.

 Рекомендуемые настройки:
Тип=PERIOD
0 0/30 * * * ?

  • Контроль соответствия состава ‘дерева’ и таблицы NAS

Монитор проверяет наличие записей в таблице NAS для ТД, присутствующих в дереве. Если запись в таблице NAS для соответствующего объекта отсутствует, она будет создана автоматически. Если в таблице NAS присутствуют лишние записи, они будут удалены. Информацию об изменениях в таблице NAS можно посмотреть на вкладке «События/Журнал событий».
Рекомендуемый режим запуска – 1 раз в день.

Рекомендуемые настройки:
Тип – PERIOD;
CRON-period – 0 0 12 * * ? 

  • Хранить 3 года статистику Wi-Fi подключений

Служебный монитор, предназначенный для удаления данных Wi-Fi подключений трехлетней давности. Запускается раз в месяц.
Изменение настроек не рекомендуется.