Проверка целостности
Эта функция позволяет автоматически или вручную проверять целостность критически важных файлов, отвечающих за работу системы и firewall в частности, сравнивая их с эталонными контрольными суммами. Она может обнаруживать несанкционированные изменения и гарантирует, что системные сценарии и исполняемые файлы соответствуют выпущенной прошивке.
Вы можете запускать проверку по требованию или настроить проверку по расписанию.
Проверку по требованию можно запускать только на устройстве CPE.
Для этого перейдите в меню оркестратора Шаблоны CPE, выберите шаблон, далее перейдите в пункт меню SD-WAN → вкладка «Проверки CPE» и нажмите кнопку «Запустить» раздела «Проверка целостности» в секции «Ручная проверка».
На CPE стартует утилита, которая проводит проверку и выводит информацию в системный журнал CPE.
При этом в разделе «Проверка целостности» секции «Ручная проверка» отмечается, что задача запущена и фиксируется дата и время запуска. Здесь же отображается статус выполнения.
Также оркестратор отображает статус и результат проверки в пользовательском интерфейсе на устройстве CPE в меню «Главное», в секции «Внеполосное управление». После запуска задача «Проверка целостности» имеет статус «Выполнение». Далее, в зависимости от результатов работы утилиты, CPE передает оркестратору статус «Успешно» или «Ошибка». ????
Проверка по расписанию может настраиваться как в шаблоне CPE, так и самом устройстве CPE.
Для настройки перейдите в меню оркестратора Шаблоны CPE, выберите шаблон, далее перейдите в пункт меню SD-WAN → вкладка «Проверки CPE» и нажмите на переключатель «Проверка целостности» в секции «Расписание проверок».
На CPE нужно будет предварительно нажать на переключатель «Переопределить» .
Теперь можно установить интервал между проверками.
На CPE будет запускаться утилита, которая проводит проверку и выводит информацию в системный журнал CPE.
Оркестратор отображает статус и результат проверки в пользовательском интерфейсе на устройстве CPE в меню «Главное», в секции «Внеполосное управление». ????
Дополнительно можно заблокировать передачу трафика при неудачных проверках.
