|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (11)
просмотр истории страницыh2. Для чего |
Данный функционал позволяет определить, что какой-либо хост сети (например - AC Ревизор ) выключился или завис. Если проблема будет обнаружена, то вы получите уведомление cо списком отключенных проверяющих агентов. неактивных хостов. |
|
Принцип работы: 4 2 раза в час проверяется, есть ли хотя бы один исходящий UDP/TCP пакет с адреса проверяющего агента. проверяемого адреса. |
h2. Как настроить |
В меню открыть Reductor DPI X \-> Настройки алгоритма фильтрации !Screenshot from 2021-03-10 17-02-33.png|border=1! |
|
!Screenshot from 2021-03-10 17-02-33.png|border=1! |
Включить пункт: "Анализировать активность АС Ревизор" |
Укажетие Укажите всех проверяющих агентов в пункте "IP адрес ревизора или сателлита", разделенных пробелами. |
{note}Данный функционал не работает с адресами, в которых указана маска в виде 10.0.0.0/24, даже если маска равна /32.{note} Для оптимизации процесса анализа работоспособности агентов в пункте "Интерфейс, за которым находится ревизор" вы можете перечислить интерфейсы, за которыми расположен каждый АС Ревизор. Необходимо соблюдать порядок следования из пункта "IP адрес ревизора или сателлита". |
В пункте "Допустимое время бездействия АС Ревизор" выбрать время, в течении которого отсутствие трафика с АС Ревизор от хоста будет считаться нормальной ситуацией. По-умолчанию это значение равно 6 часам. |
h2. Что делать в случае проблемы |
1. Проверить, что АС Ревизор проверяемый хост действительно включен. |
2. Проверить, что хост доступен. Запустить с редуктора: |
{code}ping "IP-адрес агента"{code} хоста"{code} |
3. С редуктора запустить |
{code}tcpdump -i any -f '(src host "IP-адрес агента") хоста") and (tcp or udp)' -c 100{code} |
4. Если в результате предыдущих 3 пунктов не получилось установить причину возникновения проблемы, то возможно у АС Ревизор сменился адрес, либо он был перемещен в другой сегмент сети, который отличается от сегмента сети редуктора. |
4. Если в результате предыдущих 3 пунктов не получилось установить причину возникновения проблемы, то возможно у проверяемого хоста сменился адрес, либо его трафик перестал попадать в зеркало трафика. |