Documenti BQN

Accesso

Il BQN dispone di un'interfaccia grafica utente (GUI) basata sul web per eseguire le operazioni di gestione più comuni. I browser desktop Chrome, Firefox, Safari e Microsoft Edge sono supportati (MS Explorer no).

La GUI dispone di un aiuto contestuale: premete l'icona di aiuto ? sulla pagina per la quale è necessario l'aiuto.

‍

Accesso

Per accedere alla GUI, aprire un browser e visitare l'URL: https://oam-ip, dove oam-ip è l'indirizzo IP di gestione (192.168.0.121 per impostazione predefinita).

Il BQN utilizza un certificato autofirmato e il browser lo segnala come non sicuro. Ignorate l'avviso e visitate la pagina web.

Inserire l'utente bqnadm e la password:

‍

L'utente root non può essere utilizzato per accedere alla GUI.

‍

Pagina iniziale del cruscotto

‍

‍

La pagina iniziale presenta un menu laterale, un cruscotto e un piccolo riepilogo delle informazioni sul sistema.

Il dashboard deve mostrare tutte le icone in verde. L'icona Interfacce di rete non sarà verde fino a quando tutte le interfacce configurate non saranno wires sono connesse (se ci sono interfacce non utilizzate in nessuna delle interfacce configurate, rimarrà in arancione). wiresl'icona Traffico basso non sarà verde fino a quando il traffico non fluirà attraverso il BQN. In alcune icone, facendo clic su di esse si accede a una finestra con ulteriori informazioni sullo stato del BQN. Vedi sotto Risoluzione dei problemi per i passi da compiere quando un'icona non è in stato normale.

L'interfaccia grafica supporta la modalità scura. È possibile passare dalla modalità scura a quella chiara facendo clic sull'area utente nell'angolo in basso a destra e cambiando l'interruttore della modalità scura.

‍

Tavoli

Molte pagine della GUI contengono tabelle di dati per visualizzare le informazioni. L'immagine seguente ne fornisce un esempio.

‍

Abbiamo evidenziato in rosso le caratteristiche più importanti:

1. Il primo selettore in alto a sinistra definisce il numero di voci da caricare nella tabella (10.000 nell'esempio). Il valore predefinito di ogni tabella è scelto per caricare tutte le voci in circostanze normali. Se il valore predefinito è troppo basso, è possibile selezionare un numero maggiore.
2. A destra delle voci totali, sono presenti diversi elementi per filtrare il contenuto della tabella. Nell'esempio precedente, le voci possono essere filtrate per criterio e per sottoscrittore.
3. Le "voci di programma" definiscono le dimensioni della pagina.
4. Il pulsante Esporta genera un file CVS con il contenuto della tabella. Il file ha una prima riga con le etichette delle colonne e poi una riga per ogni riga della tabella.
5. Il campo di ricerca mostra le voci della tabella contenenti la sottostringa specificata nel campo di testo.
6. Le colonne con le frecce sono ordinabili. Per ordinare in base a una colonna, fare clic sull'etichetta della colonna. Facendo nuovamente clic, l'ordinamento viene invertito.
7. Un'etichetta in basso a sinistra ci informa su dove ci troviamo nell'elenco delle voci.
8. I pulsanti in basso a destra consentono di navigare lungo le pagine della tabella

‍

Quando si esportano tabelle in CVS, poiché la virgola ha un significato speciale, i comandi vengono scanditi come segue:

• Se un campo contiene una virgola(","), l'intero campo viene racchiuso tra doppi apici. Ad esempio: a,b viene esportato come "a,b".
• Se un campo contiene un doppio apice, viene sostituito da due doppi apici. Ad esempio: a "b viene esportato come a""b.
• Se sono presenti sia una virgola che un doppio apice, vengono applicate entrambe le regole. Ad esempio, "a,b" viene esportato come """a,b"".

‍

Cambiare l'ora

Se è necessario modificare l'ora del sistema, andare in Amministrazione->Data del sistema->Imposta data e ora.

Applica data modifica la data e l'ora locale, mentre Applica zona modifica il fuso orario. È possibile scorrere l'elenco dei fusi orari premendo le iniziali del Paese di interesse (ad esempio, ES per la Spagna).

‍

Modifica dell'indirizzo IP di gestione

Per modificare le impostazioni dell'interfaccia di gestione, selezionare nel menu laterale Configurazione->Interfacce->Gestione. Le impostazioni IP comprendono l'indirizzo IP e la maschera, il gateway predefinito e l'identificativo VLAN (se presente).

‍

È possibile configurare un indirizzo IP del server DNS opzionale (necessario se si utilizzano nomi di server nell'integrazione con un sistema di fatturazione).

L'interfaccia di rete utilizzata per la gestione non deve essere modificata, a meno che non venga indicato dal personale di supporto di Bequant .

‍

Una volta completate le nuove impostazioni, premere Applica configurazione per confermare le modifiche. La connessione al nodo può richiedere l'accesso dalla nuova sottorete e il login alla GUI.

‍

Wire Configurazione

A wire è una coppia di interfacce di rete che elabora il traffico degli abbonati.

Per configurare wires, selezionare Configurazione->Interfacce->Dati Wires.

‍

Wires sono direzionali, con la prima interfaccia di rete collegata all'accesso verso gli abbonati e la seconda interfaccia sul lato Internet. Se si è commesso un errore nel collegamento delle porte, è possibile scambiarle cliccando sull'icona delle frecce ⇄.

Per aggiungere un wire, fare clic sull'icona del menu ⁝ e selezionare Aggiungi Wire.... Un modulo consente di selezionare le interfacce di accesso e Internet (il modulo elenca le interfacce disponibili). L'opzione pcap è selezionata solo per le schede diverse da quelle Intel(pcap consente la compatibilità al prezzo di ridurre le prestazioni del server).

‍

Per rimuovere un file wirepremere l'icona del cestino. Per modificare un wire (ad esempio, per abilitare l'opzione pcap ), occorre rimuovere l'opzione esistente wire e poi, prima di applicare le modifiche, aggiungere il simbolo wire con la modifica.
‍

Wires non devono essere cancellati se non su indicazione del personale di supporto di Bequant , poiché una configurazione errata può causare la perdita del servizio.

Le modifiche vengono applicate solo dopo aver fatto clic su Applica configurazione.

‍

Configurazione IPMI

Alcuni server dispongono di un modulo lights-out per la gestione generale (accensione/spegnimento, monitoraggio dell'hardware, ecc.). Si consiglia di utilizzare gli strumenti di impostazione del server (ad esempio, la sezione BIOS), ma se ciò non è possibile (ad esempio, il server è già alimentato e con traffico), la BQN CLI consente una configurazione di base.

L'esempio seguente imposta un indirizzo IP statico 192.168.0.120/24 con gateway predefinito 192.168.0.1 e crea un nuovo utente bequant.

bqnadm@bqn0# system ipmi lan static
bqnadm@bqn0# system ipmi lan 192.168.0.120/24 192.168.0.1
bqnadm@bqn0# system ipmi user add bequant
bqnadm@bqn0# system ipmi user passwd bequant
New password:
Retype new password:
bqnadm@bqn0#

‍

Accesso remoto con l'inoltro delle porte

Per consentire l'accesso da Internet al server BQN in modo sicuro, è necessario configurare una regola di port forwarding, limitata solo a un piccolo gruppo di indirizzi IP di origine. Il resto della sezione descrive i passi da seguire in un router Mikrotik per effettuare il port forwarding di HTTPS (porta 443). Una procedura simile può essere seguita per SSH (porta 22).

Andare in IP->Firewall->Elenco indirizzi e creare un elenco di indirizzi con tutti gli indirizzi IP di origine che saranno autorizzati ad accedere al server BQN (nel nostro esempio, lo chiameremo bqn-allowed-src).

In IP->Firewall->NAT, creare una regola NAT di destinazione:

1. Nella scheda Generale, Catena è impostata su dstnat.
2. Nella scheda Generale, Dst. è impostato sull'indirizzo IP pubblico utilizzato per accedere al BQN da Internet.
3. Nella scheda Generale, il protocollo è impostato su TCP.
4. Nella scheda Generale, Dst. è impostata sull'indirizzo IP pubblico utilizzato per accedere al BQN da Internet.
5. Nella scheda Avanzate, Elenco indirizzi src. è impostato sul nome dell'elenco precedentemente creato( nell'esempio,bqn-allowed-src ).
6. Nella scheda Azione, impostare Azione su dst-nat.
7. Nella scheda Azione, impostate Indirizzo a sull'indirizzo IP del server BQN (ad esempio, 192.168.0.121).
8. Nella scheda Azione, impostate A porte su 443, la porta HTTPS del server BQN.