Documentos BQN

Iniciar sessão

O BQN tem uma Interface Gráfica de Utilizador (GUI) baseada na web para realizar as tarefas de gestão mais comuns. Os navegadores de secretária Chrome, Firefox, Safari e Microsoft Edge são suportados (o MS Explorer não é).

O GUI tem ajuda contextual: prima o ícone ? ajuda na página para a qual a ajuda é necessária.

‍

Login

Para aceder à GUI, abra um navegador e visite o URL: https://oam-ip, onde oam-ip é o endereço IP de gestão (192.168.0.121 por padrão).

O BQN utiliza um certificado autoassinado, e o navegador assinalá-lo-á como inseguro. Ignorar o aviso e ir para a página web.

Introduza o utilizador bqnadm e a palavra-passe:

‍

A raiz do utilizador não pode ser utilizada para entrar na GUI.

‍

Página inicial do Painel de Instrumentos

‍

‍

A página inicial tem um menu lateral, um painel de instrumentos, e um pequeno resumo da informação do sistema.

O painel de controlo deve apresentar todos os ícones a verde. O ícone Interfaces de rede não ficará verde até que todas as interfaces configuradas wires configuradas estejam ligadas (se houver interfaces que não estejam a ser utilizadas em alguma das wiresconfiguradas, ele permanecerá em laranja) e o ícone Tráfego baixo não estará em verde até que o tráfego flua através do BQN. Em alguns ícones, ao clicar sobre eles, abre-se uma janela com mais informações sobre o estado do BQN. Veja abaixo Resolução de problemas para saber quais os passos a seguir quando um ícone não está no estado normal.

A GUI suporta o modo escuro. Pode alternar entre o modo escuro e o modo claro clicando na área do utilizador no canto inferior direito e alterando o interrutor Modo escuro.

‍

Tabelas

Muitas páginas GUI contêm tabelas de dados para apresentar informações. A imagem seguinte apresenta um exemplo.

‍

Destacámos a vermelho as características mais importantes:

1. O primeiro seletor no canto superior esquerdo define o número de entradas a carregar na tabela (10.000 no exemplo). O valor predefinido de cada tabela é escolhido para carregar todas as entradas em circunstâncias normais. Se a predefinição for demasiado baixa, pode ser selecionado aqui um número maior.
2. À direita do total de entradas, existem vários elementos para filtrar o conteúdo da tabela. No exemplo acima, as entradas podem ser filtradas por política e por subscritor.
3. As "entradas de apresentação" definem o tamanho da página.
4. O botão Exportar gera um arquivo CVS com o conteúdo da tabela. O arquivo tem uma primeira linha com os rótulos das colunas e, em seguida, uma linha por linha da tabela.
5. O campo de pesquisa mostra as entradas de tabela que contêm a substring especificada no campo de texto.
6. As colunas com setas podem ser ordenadas. Para ordenar por uma coluna, clique na etiqueta da coluna. Se clicar novamente, a ordem será invertida.
7. Uma etiqueta no canto inferior esquerdo informa sobre a posição em que nos encontramos na lista de entradas.
8. Os botões no canto inferior direito permitem navegar ao longo das páginas da tabela

‍

Ao exportar tabelas para o CVS, uma vez que a vírgula tem um significado especial, os comandos são escalonados da seguinte forma:

• Se um campo contiver uma vírgula(","), todo o campo é colocado entre aspas duplas. Por exemplo: a,b é exportado como "a,b".
• Se um campo contiver uma aspa dupla, esta é substituída por duas aspas duplas. Por exemplo: a "b é exportado como a""b.
• Se estiverem presentes uma vírgula e uma aspa dupla, são aplicadas ambas as regras. Por exemplo, "a,b" é exportado como """a,b""".

‍

Mudar o tempo

Se for necessário alterar a hora do sistema, ir a Administração->Data do Sistema->Definir Data e Hora.

Aplicar Data muda a data e hora locais, e Aplicar Zona muda o fuso horário. É possível navegar através da lista de fusos horários pressionando as iniciais do país de interesse (por exemplo, ES para Espanha).

‍

Alteração do endereço IP de gestão

Para alterar as definições da interface de gestão, seleccionar no menu lateral Configuração->Interfaces->Gestão. As definições de IP incluem o endereço IP e a máscara, a gateway padrão e o identificador da VLAN (se existir).

‍

Um endereço IP opcional de servidor DNS pode ser configurado (necessário se forem utilizados nomes de servidores na integração com um sistema de facturação).

A interface de rede utilizada para a gestão não deve ser alterada, exceto se indicado pelo pessoal de assistência Bequant .

‍

Quando as novas configurações estiverem concluídas, prima Apply Configuration (Aplicar configuração) para efectuar as alterações. A ligação de volta ao nó pode requerer acesso a partir da nova sub-rede e voltar a entrar na GUI.

‍

Wire Configuração

A wire é um par de interfaces de rede que processa o tráfego de assinantes.

Para configurar wiresseleccione Configuração->Interfaces->Dados Wires.

‍

Wires são direccionais, estando a primeira interface de rede ligada ao acesso para os assinantes e a segunda interface do lado da Internet. Em caso de erro na ligação das portas, estas podem ser trocadas clicando no ícone das setas ⇄.

Para adicionar um wire, clique no ícone do menu ⁝ e seleccione Adicionar Wire.... Um formulário permite-lhe selecionar as interfaces de acesso e de Internet (o formulário apresenta uma lista das interfaces disponíveis). A opção pcap é selecionada apenas para placas que não sejam Intel(o pcap permite a compatibilidade ao preço de reduzir o desempenho do servidor).

‍

Para remover um wireprima o ícone do caixote do lixo. Para modificar um wire (por exemplo, para ativar a opção pcap ), tem de remover o wire existente e depois, antes de aplicar as alterações, adicionar o wire com a alteração.
‍

Wires não deve ser eliminado, exceto se indicado pelo pessoal de apoio do Bequant , uma vez que as configurações incorrectas podem levar à perda de serviço.

As alterações só se aplicam após clicar em Apply Configuration (Aplicar configuração).

‍

Configuração IPMI

Alguns servidores têm um módulo de luzes apagadas para gestão geral (ligar/desligar, monitorização de hardware, etc.). Recomendamos a utilização das próprias ferramentas de configuração do servidor (por exemplo, secção BIOS), mas se isto não for possível (por exemplo, o servidor já está ligado e com tráfego), o BQN CLI permite uma configuração básica.

O exemplo seguinte define um endereço IP estático 192.168.0.120/24 com gateway predefinido 192.168.0.1 e cria um novo utilizador bequant.

bqnadm@bqn0# system ipmi lan static
bqnadm@bqn0# system ipmi lan 192.168.0.120/24 192.168.0.1
bqnadm@bqn0# system ipmi user add bequant
bqnadm@bqn0# system ipmi user passwd bequant
New password:
Retype new password:
bqnadm@bqn0#

‍

Acesso remoto usando o encaminhamento de porta

Para permitir o acesso da Internet ao servidor BQN de forma segura, deve ser configurada uma regra de reencaminhamento de portas, restrita apenas a um pequeno conjunto de endereços IP de origem. O resto da secção descreve os passos a seguir num router Mikrotik para fazer o reencaminhamento de porta de HTTPS (porta 443). Passos similares podem ser seguidos para SSH (porta 22).

Vá a IP->Firewall->Listas de Endereços e crie uma lista de endereços com todos os endereços IP de origem que terão permissão de acesso ao servidor BQN (no nosso exemplo, chamamos-lhe bqn-allowed-src).

Em IP->Firewall->NAT, crie uma regra NAT de destino:

1. No separador Geral, Chain está definido para dstnat.
2. No separador General ( Geral ), Dst. Address é definido como o endereço IP público utilizado para aceder ao BQN a partir da Internet.
3. No separador Geral, o Protocolo está definido para TCP.
4. No separador General ( Geral ), Dst. Port é definida para o endereço IP público utilizado para aceder ao BQN a partir da Internet.
5. No separador Avançadas, Src. Address List é definido com o nome da lista criada anteriormente(bqn-allowed-src no nosso exemplo).
6. No separador Ação, defina Ação para dst-nat.
7. No separador Ação, defina Para Endereço como o endereço IP do servidor BQN (por exemplo, 192.168.0.121).
8. No separador Action (Ação ), defina To Ports (Para portas ) para 443, a porta HTTPS do servidor BQN.