检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
技术原理 父主题: CA代理服务介绍
价值描述 父主题: CA代理服务介绍
设备软件管理的基本概念 在NetEco系统中,软件管理涉及的基本概念请参见表1。 表1 设备软件管理中涉及的基本概念 概念 说明 软件版本 软件在其生命周期内,为了满足不断发展的网络管理需求,会不断新增功能或增强已有功能,这些变更会通过新的软件版本发布给用户使用。 设备软件包 版本软件是指软件升级时使用的安装文件。
类型用户只支持三方认证接口登录,不支持Web端登录。 与LDAP服务器或RADIUS服务器对接场景下,需在本地创建同名用户,创建时用户类型选择“远端”,请确保该用户在远端服务器(如LDAP服务器和RADIUS服务器)上已存在。 如果开启了“双因素认证”,需要填写用户的“手机号码”
边缘数据中心管理方案有什么优势? 免网管服务器,接入设备+云端统一控制器,极简的架构让运维更轻松。 一套网管可同时管理多个下属数据中心,实现全网集中管理和监控。 基于在线地图实时全网监控,异常网点位置一目了然,轻松定位故障原因。 移动APP运维,随时随地掌握网络运行状态。
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换,为保障南向设备与NetEco侧设备间正常通信,用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。
短信猫设备已连接物理机服务器串口,并且调试已经完成。 已确认短信猫对接的服务器串口文件属主权限。 已获取短信猫网络制式、短信猫波特率、连接短信猫的串口。 背景信息 设置短信猫后,如果短信猫发送失败,将尝试使用短信网关发送。使用短信猫设备发送短消息效率低于短消息服务器,建议优先使用短消息服务器发送短消息。
业务配置项风险检查 在日常维护中,为了及时掌握各业务的安全风险情况,安全管理员可通过应用安全功能检查各业务使用的协议、密钥、算法和业务策略(例如启用密码过期强制修改策略)等是否满足基线要求,从而确保业务的安全性。 基线管理 系统初始安装时,每个业务配置项均有默认配置,当默认配置不满足实际需要时,用户可以根据需要进行修改。
查看证书更新状态 对于已经导入的证书,可通过“证书更新状态”查看证书的更新状态。 如果对应服务中未显示“证书更新状态”页签,说明该服务不需要使用该功能,属于正常现象。 后续处理 部分服务的证书导入后需要重启才会生效,具体请参考《管理员指南》中“通过证书管理功能上传并更新证书”。
调测远程通知功能 调测短信网关通知功能 调测短信猫通知功能 调测邮箱通知功能 父主题: 远程通知
通过修改导出的用户信息文件实现 导出用户信息后,可通过编辑导出的文件并导入系统,批量修改用户信息。 本章节操作涉及用户权限调整,会导致用户被强制注销,请谨慎操作。 操作步骤 通过批量修改用户功能实现 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 在用户列
通过修改导出的用户信息文件实现 导出用户信息后,可通过编辑导出的文件并导入系统,批量修改用户信息。 本章节操作涉及用户权限调整,可能会导致用户被强制注销,请谨慎操作。 操作步骤 通过“批量修改用户”功能实现 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。 在用
单击目标用户“操作”列的“删除”,或选择多个需要删除的用户,单击“删除”。 说明: 不能删除缺省用户、当前用户和绑定安全管理员组的用户。 删除已登录用户会导致用户被强制注销,请谨慎操作。 重置用户密码 单击目标用户“操作”列的“重置密码”。 当用户密码丢失或用户无法修改密码时,可联系安全管理员重置用户密码。
远程通知 远程通知使用流程 调测远程通知功能 设置通知参数 发送通知 查看和导出远程通知日志 远程通知参考 三方APP通知设置 父主题: 系统设置
选择需要移动到的区域。 移动用户到不同区域时,用户与所属角色的绑定关系将被删除,需要重新为其分配角色。如果被移动用户已登录NetEco,会导致用户被强制注销,请谨慎操作。 单击“移动”,在“移动结果”页签显示移动结果及详细信息。 移动用户到区域成功后,用户会显示在所选区域的用户列表中。 单击“完成”。
用户的角色变化后的权限调整 前提条件 以安全管理员登录NetEco。 背景信息 本章节中操作,停用用户和删除用户会导致已登录用户强制注销,请谨慎操作。 岗位变动包括以下三种: 员工入职。 用户角色变化。 员工离职。 操作步骤 员工入职 选择“系统 > 系统管理 > 用户管理”。 在左侧导航树中选择“用户”。
行跟踪管理。 支持对资产条目的录入、清退、编辑等操作。 支持导入Excel格式的文件,实现资产条目的批量化创建。 支持刀片服务器类资产的管理,包括对刀片服务器插框、内部刀片式单板插槽的数量、占用情况的管理,以及对各个刀片式单板的型号和详细参数等进行记录。 为了录入资产信息,需要用
用户授权流程如图1所示。 图1 用户授权流程 可通过以下方式为用户绑定角色授权: 按照流程图中的步骤先创建角色并授权,然后创建用户并加入到角色中。 先创建用户(不属于任何角色),再在创建角色时选择已有用户后对角色授权,请根据实际情况合理选择。 父主题: 用户授权
移动用户到不同区域时,用户与所属角色的绑定关系将被删除,需要重新为其分配角色。 移动用户到其他区域时,如果用户已登录NetEco,会导致用户被强制注销,请谨慎操作。 单击“移动”,在“移动结果”页签显示移动结果及详细信息。 移动用户到区域成功后,用户会显示在所选区域的用户列表中。 单击“完成”。
通过对微模块等设备的集中管理,实现统一监控、告警、运维等服务。用户可以在基于Windows操作系统的终端上通过web方式访问NetEco服务器。为了确保数据传输安全,NetEco支持加密传输。 NetEco的软件架构如图1所示。 图1 软件架构