Compare commits
2 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 Aleksandr Anisin
|
6aebcb6991 | ||
|
Aleksandr Anisin
|
26037768b3 |
@@ -17,4 +17,5 @@ packages-list.json
|
|||||||
/.vale
|
/.vale
|
||||||
/.vscode
|
/.vscode
|
||||||
/.vale.ini
|
/.vale.ini
|
||||||
|
/VimpelcomCAG2.pem
|
||||||
/.markdownlint.json
|
/.markdownlint.json
|
||||||
+40
-34
@@ -138,24 +138,44 @@ export default defineConfig({
|
|||||||
{text: 'Бесплатный период', link: '/start/trial.md'},
|
{text: 'Бесплатный период', link: '/start/trial.md'},
|
||||||
{text: 'Платное использование', link: '/start/organization.md'},
|
{text: 'Платное использование', link: '/start/organization.md'},
|
||||||
],
|
],
|
||||||
// '/billing/': [
|
|
||||||
|
|
||||||
// ],
|
|
||||||
'/backups/': [
|
'/backups/': [
|
||||||
{
|
{
|
||||||
text: 'Резервное копирование', link: '/backups/index.md',
|
text: 'Киберпротект', link: '/backups/cyberprotect/about.md',
|
||||||
},
|
|
||||||
{
|
|
||||||
text: 'Обзор сервиса', link: '/backups/about.md',
|
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{text: 'Квоты и лимиты', link: '/backups/backup-quatos.md'},
|
{ text: 'Обзор', link: '/backups/cyberprotect/overview.md' },
|
||||||
]
|
{ text: 'Быстрый старт', link: '/backups/cyberprotect/quick-start.md' },
|
||||||
|
{
|
||||||
|
text: 'Планы защиты', link: '/backups/cyberprotect/plans/index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Создать план защиты', link: '/backups/cyberprotect/plans/create-protection-plan.md' },
|
||||||
|
{ text: 'Удалить план защиты', link: '/backups/cyberprotect/plans/delete-protection-plan.md' },
|
||||||
|
{ text: 'Редактировать план защиты', link: '/backups/cyberprotect/plans/edit-protection-plan.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
text: 'Пользователи', link: '/backups/cyberprotect/users/index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Активировать аккаунт', link: '/backups/cyberprotect/users/activate-account.md' },
|
||||||
|
{ text: 'Добавить пользователя', link: '/backups/cyberprotect/users/add-user.md' },
|
||||||
|
{ text: 'Удалить учетную запись', link: '/backups/cyberprotect/users/delete-user.md' },
|
||||||
|
{ text: 'Отключить учетную запись', link: '/backups/cyberprotect/users/disable-user.md' },
|
||||||
|
{ text: 'Роли', link: '/backups/cyberprotect/users/roles.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
{
|
||||||
|
text: 'Работа с серверами', link: '/backups/cyberprotect/vm/index.md',
|
||||||
|
collapsed: true,
|
||||||
|
items: [
|
||||||
|
{ text: 'Установить агент и добавить сервер в Киберпротект', link: '/backups/cyberprotect/vm/install-cyberprotect.md' },
|
||||||
|
{ text: 'Удалить сервер из Киберпротекта', link: '/backups/cyberprotect/vm/delete-vm-from-cp.md' },
|
||||||
|
{ text: 'Удалить агент с сервера', link: '/backups/cyberprotect/vm/delete-cyberproject-from-vm.md' },
|
||||||
|
]
|
||||||
|
},
|
||||||
|
]
|
||||||
},
|
},
|
||||||
{text: 'Резервное копирование виртуальных машин Beeline Cloud', link: '/backups/backup-internal-infra.md'},
|
|
||||||
{text: 'Резервное копирование собственной инфраструктуры в Beeline Cloud', link: '/backups/backup-external-infra.md'},
|
|
||||||
{text: 'Каталог резервных копий', link: '/backups/view-backups.md'},
|
|
||||||
|
|
||||||
],
|
],
|
||||||
'/vdc/': [
|
'/vdc/': [
|
||||||
{
|
{
|
||||||
@@ -195,13 +215,15 @@ export default defineConfig({
|
|||||||
{text: 'VMware Tools', link: '/vdc/vdc-how-to/vm/vmware-tools.md'},
|
{text: 'VMware Tools', link: '/vdc/vdc-how-to/vm/vmware-tools.md'},
|
||||||
],
|
],
|
||||||
},
|
},
|
||||||
{ text: 'Диски', link: '/vdc/vdc-how-to/disks/disks-index.md',
|
{ text: 'Диски',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
{text: 'Обзор', link: '/vdc/vdc-how-to/disks/about.md'},
|
{text: 'Обзор', link: '/vdc/vdc-how-to/disks/about.md'},
|
||||||
{text: 'Создание диска', link: '/vdc/vdc-how-to/disks/create-disk.md'},
|
{text: 'Создание диска', link: '/vdc/vdc-how-to/disks/create-disk.md'},
|
||||||
{text: 'Проверка состояния диска', link: '/vdc/vdc-how-to/disks/view-disk.md'},
|
{text: 'Проверка состояния диска', link: '/vdc/vdc-how-to/disks/view-disk.md'},
|
||||||
{text: 'Управление выделенными дисками', link: '/vdc/vdc-how-to/disks/attach-disk.md'},
|
{text: 'Подключение выделенного диска к ВМ', link: '/vdc/vdc-how-to/disks/attach-disk.md'},
|
||||||
|
{text: 'Отключение выделенного диска от ВМ', link: '/vdc/vdc-how-to/disks/detach-disk.md'},
|
||||||
|
{text: 'Изменение владельца выделенного диска', link: '/vdc/vdc-how-to/disks/change-owner.md'},
|
||||||
{text: 'Изменение политики хранения дисков ВМ', link: '/vdc/vdc-how-to/disks/change-storage-policy-of-vm.md'},
|
{text: 'Изменение политики хранения дисков ВМ', link: '/vdc/vdc-how-to/disks/change-storage-policy-of-vm.md'},
|
||||||
{text: 'Редактирование параметров диска', link: '/vdc/vdc-how-to/disks/edit-disk.md'},
|
{text: 'Редактирование параметров диска', link: '/vdc/vdc-how-to/disks/edit-disk.md'},
|
||||||
{text: 'Удаление диска', link: '/vdc/vdc-how-to/disks/delete-disk.md'},
|
{text: 'Удаление диска', link: '/vdc/vdc-how-to/disks/delete-disk.md'},
|
||||||
@@ -215,17 +237,7 @@ export default defineConfig({
|
|||||||
{text: 'Подключение ВМ в vApp к сети', link: '/vdc/vdc-how-to/networks/connect-vapp-to-network.md'},
|
{text: 'Подключение ВМ в vApp к сети', link: '/vdc/vdc-how-to/networks/connect-vapp-to-network.md'},
|
||||||
{text: 'Подключение ВМ к интернету', link: '/vdc/vdc-how-to/networks/connect-vm-to-network.md'},
|
{text: 'Подключение ВМ к интернету', link: '/vdc/vdc-how-to/networks/connect-vm-to-network.md'},
|
||||||
{text: 'Создание сети в организации и подключение к Edge Gateway', link: '/vdc/vdc-how-to/networks/create-network.md'},
|
{text: 'Создание сети в организации и подключение к Edge Gateway', link: '/vdc/vdc-how-to/networks/create-network.md'},
|
||||||
{text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/connect-to-edge-gateway.md'},
|
{text: 'Подключение сети к Edge Gateway', link: '/vdc/vdc-how-to/networks/isolated-to-routed.md'},
|
||||||
{text: 'Создание Pre-Shared Key', link: '/vdc/vdc-how-to/networks/create-psk.md'},
|
|
||||||
{ text: 'Настройка site-to-site подключения с помощью IPSec', link: '/vdc/vdc-how-to/networks/how-to-setup-ipsec-vpn.md',
|
|
||||||
collapsed: true,
|
|
||||||
items: [
|
|
||||||
{text: 'Настройка ASAv', link: '/vdc/vdc-how-to/networks/ipsec/asav.md'},
|
|
||||||
{text: 'Настройка CSR 1000v', link: '/vdc/vdc-how-to/networks/ipsec/csr1000v.md'},
|
|
||||||
{text: 'Настройка Fortigate', link: '/vdc/vdc-how-to/networks/ipsec/fortigate.md'},
|
|
||||||
{text: 'Проверить сетевую связанность', link: '/vdc/vdc-how-to/networks/ipsec/check-vpn-status.md'},
|
|
||||||
],
|
|
||||||
},
|
|
||||||
],
|
],
|
||||||
},
|
},
|
||||||
{ text: 'Пользователи и роли', link: '/vdc/vdc-how-to/users/users-index.md',
|
{ text: 'Пользователи и роли', link: '/vdc/vdc-how-to/users/users-index.md',
|
||||||
@@ -258,13 +270,7 @@ export default defineConfig({
|
|||||||
{ text: 'Квоты и лимиты', link: '/compute/compute-quatos.md' },
|
{ text: 'Квоты и лимиты', link: '/compute/compute-quatos.md' },
|
||||||
]
|
]
|
||||||
},
|
},
|
||||||
{ text: 'Быстрый старт', link: '/compute/compute-getting-started-index.md',
|
{text: 'Быстрый старт', link: '/compute/compute-getting-started.md'},
|
||||||
collapsed: true,
|
|
||||||
items: [
|
|
||||||
{ text: 'Упрощенное создание виртуальной машины', link: '/compute/compute-getting-started-easy.md' },
|
|
||||||
{ text: 'Продвинутое создание виртуальной машины', link: '/compute/compute-getting-started.md' },
|
|
||||||
],
|
|
||||||
},
|
|
||||||
{ text: 'Виртуальные машины', link: '/compute/compute-how-to/compute-index.md',
|
{ text: 'Виртуальные машины', link: '/compute/compute-how-to/compute-index.md',
|
||||||
collapsed: true,
|
collapsed: true,
|
||||||
items: [
|
items: [
|
||||||
|
|||||||
@@ -1,15 +0,0 @@
|
|||||||
---
|
|
||||||
section_links:
|
|
||||||
- title: Квоты и лимиты
|
|
||||||
link: /backups/backup-quatos.md
|
|
||||||
description: Ограничения на количество ресурсов в сервисе
|
|
||||||
---
|
|
||||||
|
|
||||||
# О сервисе
|
|
||||||
|
|
||||||
Резервное копирование — это сервис для сохранения данных и конфигураций виртуальных машин с возможностью последующего восстановления. В облачной среде резервные копии позволяют вернуть систему в рабочее состояние после сбоя и поддерживать доступность сервисов.
|
|
||||||
|
|
||||||
Резервное копирование подключается:
|
|
||||||
|
|
||||||
- для [виртуальных машин, развернутых в Beeline Cloud](./backup-internal-infra.md);
|
|
||||||
- для [собственной инфраструктуры](./backup-external-infra.md).
|
|
||||||
@@ -1,54 +0,0 @@
|
|||||||
# Резервное копирование собственной инфраструктуры в Beeline Cloud
|
|
||||||
|
|
||||||
## Перед началом работы
|
|
||||||
|
|
||||||
- Зарегистрируйтесь в [личном кабинете Beeline Cloud](https://console.cloud.beeline.ru/).
|
|
||||||
- [Создайте](../vdc/vdc-how-to/vdc-create.md#создание-дата-центра) виртуальный дата-центр.
|
|
||||||
- [Создайте](../vdc/vdc-how-to/vm/create-vm.md) виртуальную машину в виртуальном дата-центре.
|
|
||||||
|
|
||||||
## Подключить резервное копирование
|
|
||||||
|
|
||||||
1. Войдите в [личный кабинет Beeline Cloud](https://lk.cloud.beeline.ru/).
|
|
||||||
2. Выберите нужный проект в верхнем меню **Проекты**.
|
|
||||||
3. В верхнем меню перейдите в **Сервисы** → **Резервное копирование**.
|
|
||||||
4. Нажмите кнопку **Создать хранилище**.
|
|
||||||
5. В разделе **Инфраструктура для копирования** выберите опцию **Локальная**.
|
|
||||||
6. В разделе **Тип подключения** выберите способ резервного копирования:
|
|
||||||
- **Veeam Agent**: резервное копирование в beeline cloud при помощи Veeam Agent.
|
|
||||||
- **Veeam Cloud Connect**: подключение Veeam к облачному репозиторию beeline cloud.
|
|
||||||
- **Киберпроект**: резервное копирование в beeline cloud при помощи Киберпротект.
|
|
||||||
|
|
||||||
:::tabs
|
|
||||||
|
|
||||||
== Veeam Agent / Veeam Cloud Connect
|
|
||||||
|
|
||||||
- В разделе **Сетевые подключения** выберите тип подключения:
|
|
||||||
|
|
||||||
- **Интернет**: интернет-соединение.
|
|
||||||
- **L2 или L3 канал**: выделенное интернет-соединение.
|
|
||||||
- для **L2 или L3 канал** укажите способ связи с вами и удобное время для консультации с менеджером Beeline Cloud.
|
|
||||||
|
|
||||||
- В разделе **Параметры** укажите:
|
|
||||||
|
|
||||||
- **Количество ВМ**: количество виртуальных машин, которое нужно подключить к сервису.
|
|
||||||
- **Объем хранилища**: объем хранилища для резервных копий.
|
|
||||||
|
|
||||||
== Киберпроект
|
|
||||||
|
|
||||||
- В разделе **Общее** выберите [дата-центр](../vdc/vdc-how-to/vdc-create.md#создание-дата-центра), к которому нужно подключить резервное копирование.
|
|
||||||
|
|
||||||
- В разделе **Параметры** укажите:
|
|
||||||
|
|
||||||
- **ВМ**: количество виртуальных машин, которое нужно подключить к сервису.
|
|
||||||
- **Базы данных**: количество баз данных, которое нужно подключить к сервису.
|
|
||||||
- **Серверы**: количество серверов, которое нужно подключить к сервису.
|
|
||||||
- **Устройства**: количество рабочих столов (VDI), которое нужно подключить к сервису.
|
|
||||||
- **Объем хранилища**: объем хранилища для резервных копий.
|
|
||||||
|
|
||||||
:::
|
|
||||||
|
|
||||||
7. Нажмите кнопку **Создать хранилище**.
|
|
||||||
|
|
||||||
Подключение резервного копирования занимает до 3 дней. Статус подключения сервиса отображается в личном кабинете Beeline Cloud.
|
|
||||||
|
|
||||||
Данные для доступа к ПО для настройки резервного копирования будут отправлены на электронную почту, указанную в личном кабинете Beeline Cloud.
|
|
||||||
@@ -1,56 +0,0 @@
|
|||||||
# Резервное копирование виртуальных машин Beeline Cloud
|
|
||||||
|
|
||||||
## Перед началом работы
|
|
||||||
|
|
||||||
- Зарегистрируйтесь в [личном кабинете Beeline Cloud](https://console.cloud.beeline.ru/).
|
|
||||||
- [Создайте](../vdc/vdc-how-to/vdc-create.md#создание-дата-центра) виртуальный дата-центр.
|
|
||||||
- [Создайте](../vdc/vdc-how-to/vm/create-vm.md) виртуальную машину в виртуальном дата-центре.
|
|
||||||
|
|
||||||
## Подключить резервное копирование
|
|
||||||
|
|
||||||
1. Войдите в [личный кабинет Beeline Cloud](https://lk.cloud.beeline.ru/).
|
|
||||||
2. Выберите нужный проект в верхнем меню **Проекты**.
|
|
||||||
3. В верхнем меню перейдите в **Сервисы** → **Резервное копирование**.
|
|
||||||
4. Нажмите кнопку **Создать хранилище**.
|
|
||||||
5. В разделе **Инфраструктура для копирования** выберите опцию **В облаке**.
|
|
||||||
6. В разделе **Управление** выберите **способ резервного копирования**: **самостоятельно** или **провайдером**.
|
|
||||||
|
|
||||||
:::: tabs
|
|
||||||
|
|
||||||
== Провайдером
|
|
||||||
|
|
||||||
- В разделе **Общее** выберите [дата-центр](../vdc/vdc-how-to/vdc-create.md#создание-дата-центра), к которому нужно подключить резервное копирование.
|
|
||||||
- В разделе **Политика резервного копирования** укажите настройки резервного копирования:
|
|
||||||
|
|
||||||
- **Глубина хранения**: время хранения резервных копий.
|
|
||||||
- **Полное резервное копирование**: количество полных копий в день.
|
|
||||||
- **Инкрементальное резервное копирование**: количество инкрементальных копий в день.
|
|
||||||
- **Окно резервного копирования**: выберите время запуска резервного копирования.
|
|
||||||
|
|
||||||
::: details Чем полная копия отличается от инкрементной?
|
|
||||||
Полное резервное копирование — это создание копии всех данных виртуальной машины за одну операцию. Полная копия подходит для восстановления без зависимости от других сохранений.
|
|
||||||
|
|
||||||
Инкрементное резервное копирование — это сохранение только измененных данных относительно предыдущей копии. Это уменьшает объем хранения и ускоряет процесс при регулярном копировании.
|
|
||||||
:::
|
|
||||||
|
|
||||||
- В разделе **Параметры** укажите:
|
|
||||||
|
|
||||||
- **Количество ВМ**: количество виртуальных машин, которое нужно подключить к сервису.
|
|
||||||
- **Объем хранилища**: объем хранилища для резервных копий.
|
|
||||||
|
|
||||||
== Самостоятельно
|
|
||||||
|
|
||||||
- В разделе **Общее** выберите [дата-центр](../vdc/vdc-how-to/vdc-create.md#создание-дата-центра), к которому нужно подключить резервное копирование.
|
|
||||||
|
|
||||||
- В разделе **Параметры** укажите:
|
|
||||||
|
|
||||||
- **Количество ВМ**: количество виртуальных машин, которое нужно подключить к сервису.
|
|
||||||
- **Объем хранилища**: объем хранилища для резервных копий.
|
|
||||||
|
|
||||||
::::
|
|
||||||
|
|
||||||
7. Нажмите кнопку **Создать хранилище**.
|
|
||||||
|
|
||||||
Подключение резервного копирования занимает до 3 дней. Статус подключения сервиса отображается в личном кабинете Beeline Cloud.
|
|
||||||
|
|
||||||
Данные для доступа к ПО для настройки резервного копирования будут отправлены на электронную почту, указанную в личном кабинете Beeline Cloud.
|
|
||||||
@@ -1,27 +0,0 @@
|
|||||||
# Квоты и лимиты
|
|
||||||
|
|
||||||
Квоты — это организационные ограничения на количество доступных ресурсов в сервисе. В некоторых случаях квоты могут быть увеличены или уменьшены по запросу.
|
|
||||||
|
|
||||||
Лимиты — это технические ограничения на количество доступных ресурсов в сервисе. Ограничения, обычно, связаны с характеристиками оборудования и особенностями архитектуры.
|
|
||||||
|
|
||||||
## Квоты
|
|
||||||
|
|
||||||
### Бесплатный период
|
|
||||||
|
|
||||||
В [бесплатном периоде](../start/trial.md) использования Beeline Cloud установлены квоты на ресурсы сервиса:
|
|
||||||
|
|
||||||
| Вид ограничения | Значение |
|
|
||||||
| ------------------- | -------- |
|
|
||||||
| Количество хранилищ | 1 |
|
|
||||||
| Количество ВМ | 5 |
|
|
||||||
| Объем хранилища | 1 ПБ |
|
|
||||||
|
|
||||||
### Платное использование
|
|
||||||
|
|
||||||
| Вид ограничения | Значение |
|
|
||||||
| ------------------- | ------------- |
|
|
||||||
| Количество хранилищ | Неограниченно |
|
|
||||||
| Количество ВМ | 999 |
|
|
||||||
| Объем хранилища | 1 ПБ |
|
|
||||||
|
|
||||||
Если вы заключили договор с Beeline Cloud, то объем хранилища и количество ВМ можно увеличить. Для этого обратитесь в [техническую поддержку](../platform/support/support-overview.md).
|
|
||||||
@@ -0,0 +1,22 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title: Обзор
|
||||||
|
link: /backups/cyberprotect/overview.md
|
||||||
|
description: Описание возможностей Киберпротекта
|
||||||
|
- title: Быстрый старт
|
||||||
|
link: /backups/cyberprotect/quick-start.md
|
||||||
|
description: Как начать работать с сервисом
|
||||||
|
- title: Планы защиты
|
||||||
|
link: /backups/cyberprotect/plans/index.md
|
||||||
|
description: Инструкции по созданию и настройке планов резервного копирования
|
||||||
|
- title: Работа с серверами
|
||||||
|
link: /backups/cyberprotect/vm/index.md
|
||||||
|
description: Руководства по подключению и управлению серверами
|
||||||
|
- title: Пользователи
|
||||||
|
link: /backups/cyberprotect/users/index.md
|
||||||
|
description: Управление пользователями, ролями и доступом
|
||||||
|
---
|
||||||
|
|
||||||
|
# Киберпротект
|
||||||
|
|
||||||
|
Киберпротект — это платформа для резервного копирования, защиты данных и обеспечения отказоустойчивости ИТ‑инфраструктуры. В документации Beeline Cloud описана только часть инструкций по установке и эксплуатации Киберпротекта. Подробнее о функциях читайте в [документации вендора](https://cyberprotect.ru/ru-RU/support/documentation/CyberBackupCloud/25.07/user/index.html).
|
||||||
@@ -0,0 +1,9 @@
|
|||||||
|
# Обзор
|
||||||
|
|
||||||
|
Киберпротект — это платформа для резервного копирования, защиты данных и обеспечения отказоустойчивости ИТ‑инфраструктуры.
|
||||||
|
|
||||||
|
## Основные возможности
|
||||||
|
|
||||||
|
- **Резервное копирование**: создание копий всей машины, отдельных дисков, томов или файлов и папок. Поддержка различных схем резервного копирования и расписаний.
|
||||||
|
- **Централизованное управление**: единая консоль для управления защитой всех устройств, настройки планов резервного копирования и мониторинга состояния системы.
|
||||||
|
- **Функция Active Protection**: защита от вредоносных программ, таких как вирусы-вымогатели и программы для майнинга криптовалют. Технология отслеживает подозрительные процессы и предотвращает несанкционированные изменения данных.
|
||||||
@@ -0,0 +1,51 @@
|
|||||||
|
# Создать план защиты
|
||||||
|
|
||||||
|
Создайте план защиты, чтобы Киберпротект выполнял резервное копирование сервера.
|
||||||
|
|
||||||
|
## 1. Перейти в ПО
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Отметьте галочкой сервер из списка, который нужно подключить к резервному копированию.
|
||||||
|
5. На панели справа нажмите кнопку **Защитить**.
|
||||||
|
|
||||||
|
## 2. Настроить план защиты
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== Вся машина
|
||||||
|
|
||||||
|
1. Укажите расписание резервного копирования.
|
||||||
|
2. Укажите срок хранения резервных копий.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Подключите резервное копирование баз данных Oracle.
|
||||||
|
5. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
== Диски/тома
|
||||||
|
|
||||||
|
1. Укажите **Элементы резервного копирования**.
|
||||||
|
2. Укажите расписание резервного копирования.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
== Файлы/папки
|
||||||
|
|
||||||
|
1. Укажите **Элементы резервного копирования**.
|
||||||
|
2. Укажите расписание резервного копирования.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
## 3. Подключить Active Protection
|
||||||
|
|
||||||
|
Служба Active Protection обеспечивает защиту от вредоносных программ, таких как вирусы-вымогатели и программы майнинга криптовалют.
|
||||||
|
|
||||||
|
1. Включите опцию.
|
||||||
|
2. Укажите **Действие при обнаружении**.
|
||||||
|
3. Укажите **Исключения**.
|
||||||
|
|
||||||
|
## 4. Сохранить изменения
|
||||||
|
|
||||||
|
Нажмите кнопку **Применить** справа сверху.
|
||||||
@@ -0,0 +1,13 @@
|
|||||||
|
# Удалить план защиты
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Отметьте галочкой сервер из списка, план которого нужно удалить.
|
||||||
|
5. На панели справа нажмите кнопку **Защитить**.
|
||||||
|
6. Нажмите кнопку **…**.
|
||||||
|
7. Нажмите кнопку **Удалить**.
|
||||||
|
8. Включите опцию **Подтверждаю удаление плана**.
|
||||||
|
9. Нажмите кнопку **Удалить**.
|
||||||
|
|
||||||
|
Удаление плана защиты не отключит сервер от Киберпротекта. Чтобы отключить сервер, воспользуйтесь [инструкцией](../vm/delete-vm-from-cp.md).
|
||||||
@@ -0,0 +1,51 @@
|
|||||||
|
# Редактировать план защиты
|
||||||
|
|
||||||
|
## 1. Перейти в ПО
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Отметьте галочкой сервер из списка, план которого нужно отредактировать.
|
||||||
|
5. На панели справа нажмите кнопку **Защитить**.
|
||||||
|
6. Нажмите кнопку **…**.
|
||||||
|
7. Нажмите кнопку **Изменить**.
|
||||||
|
|
||||||
|
## 2. Настроить план защиты
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== Вся машина
|
||||||
|
|
||||||
|
1. Укажите расписание резервного копирования.
|
||||||
|
2. Укажите срок хранения резервных копий.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Подключите резервное копирование баз данных Oracle.
|
||||||
|
5. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
== Диски/тома
|
||||||
|
|
||||||
|
1. Укажите **Элементы резервного копирования**.
|
||||||
|
2. Укажите расписание резервного копирования.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
== Файлы/папки
|
||||||
|
|
||||||
|
1. Укажите **Элементы резервного копирования**.
|
||||||
|
2. Укажите расписание резервного копирования.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
## 3. Подключить Active Protection
|
||||||
|
|
||||||
|
Служба Active Protection обеспечивает защиту от вредоносных программ, таких как вирусы-вымогатели и программы майнинга криптовалют.
|
||||||
|
|
||||||
|
1. Включите опцию.
|
||||||
|
2. Укажите **Действие при обнаружении**.
|
||||||
|
3. Укажите **Исключения**.
|
||||||
|
|
||||||
|
## 4. Сохранить изменения
|
||||||
|
|
||||||
|
Нажмите кнопку **Применить** справа сверху.
|
||||||
@@ -0,0 +1,16 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title: Создать план защиты
|
||||||
|
link: /backups/cyberprotect/plans/create-protection-plan.md
|
||||||
|
description: Инструкция по созданию нового плана защиты
|
||||||
|
- title: Редактировать план защиты
|
||||||
|
link: /backups/cyberprotect/plans/edit-protection-plan.md
|
||||||
|
description: Руководство по изменению параметров существующего плана защиты
|
||||||
|
- title: Удалить план защиты
|
||||||
|
link: /backups/cyberprotect/plans/delete-protection-plan.md
|
||||||
|
description: Порядок удаления плана защиты
|
||||||
|
---
|
||||||
|
|
||||||
|
# Планы защиты
|
||||||
|
|
||||||
|
В этом разделе собраны инструкции по управлению планами резервного копирования.
|
||||||
@@ -0,0 +1,168 @@
|
|||||||
|
# Быстрый старт
|
||||||
|
|
||||||
|
Чтобы начать работу с Киберпротектом, выполните следующие шаги:
|
||||||
|
|
||||||
|
1. [Подключите резервное копирование собственной инфраструктуры в Beeline Cloud](../backup-external-infra.md).
|
||||||
|
2. [Активируйте аккаунт](#1-активировать-аккаунт).
|
||||||
|
3. [Установите агент и добавьте сервер](#2-установить-агент-и-добавить-сервер).
|
||||||
|
4. [Создайте план зашиты](#3-создать-план-защиты).
|
||||||
|
|
||||||
|
## 1. Активировать аккаунт
|
||||||
|
|
||||||
|
Перед тем, как начать, установите приложение для двухфакторной аутентификации на компьютер или смартфон.
|
||||||
|
|
||||||
|
### Установить пароль
|
||||||
|
|
||||||
|
1. На электронной почте, которая была указана для регистрации в Киберпротекте, откройте письмо от `no-reply-cloud@cyberprotect.ru`.
|
||||||
|
2. Нажмите кнопку **Активация учетной записи**.
|
||||||
|
3. Установите пароль для учетной записи. Пароль должен содержать не менее 9 символов.
|
||||||
|
4. Нажмите кнопку **Далее**.
|
||||||
|
|
||||||
|
### Настроить двухфакторную аутентификацию
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== ПК
|
||||||
|
|
||||||
|
1. Откройте приложение-аутентификатор.
|
||||||
|
2. Нажмите кнопку **Продолжить без сканирования QR-кода**.
|
||||||
|
3. В новом окне нажмите кнопку **Копировать в буфер**.
|
||||||
|
4. Нажмите кнопку **Готово**.
|
||||||
|
5. Вставьте уникальный код в приложение-аутентификатор.
|
||||||
|
6. Введите одноразовый код из приложения в поле внизу.
|
||||||
|
7. Нажмите кнопку **Далее**.
|
||||||
|
|
||||||
|
== Смартфон
|
||||||
|
|
||||||
|
1. Откройте приложение-аутентификатор.
|
||||||
|
2. Отсканируйте QR-код, который отображается на сайте.
|
||||||
|
3. Введите одноразовый код из приложения в поле внизу.
|
||||||
|
4. Нажмите кнопку **Далее**.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
### Принять условия использования
|
||||||
|
|
||||||
|
1. Включите опцию **Лицензионное соглашение**.
|
||||||
|
2. Включите опцию **Заявление о конфиденциальности**.
|
||||||
|
3. Нажмите кнопку **Принять**.
|
||||||
|
|
||||||
|
## 2. Установить агент и добавить сервер
|
||||||
|
|
||||||
|
### Загрузить образ
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Нажмите кнопку **+ Добавить** в правом верхнем углу.
|
||||||
|
5. В подразделе **Серверы** загрузите дистрибутив для Windows или Linux.
|
||||||
|
6. Передайте дистрибутив на сервер, который нужно подключить к Киберпротекту.
|
||||||
|
|
||||||
|
### Установить агент на сервер
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== Windows
|
||||||
|
|
||||||
|
1. Нажмите правой кнопкой мыши по установщику.
|
||||||
|
2. Выберите опцию **Запустить от имени администратора**.
|
||||||
|
3. В открывшемся окне **Контроля учетных записей** нажмите кнопку **Да**. При необходимости, введите пароль.
|
||||||
|
4. Откроется окно установки Киберпротекта.
|
||||||
|
5. Нажмите кнопку **Установка**.
|
||||||
|
6. (необязательно) Измените путь установки или учетную запись для входа службы агента.
|
||||||
|
7. (необязательно) Настройте подключение к прокси-серверу HTTP.
|
||||||
|
8. Нажмите кнопку **Установка**.
|
||||||
|
9. Дождитесь загрузки и установки ПО.
|
||||||
|
|
||||||
|
== Linux
|
||||||
|
|
||||||
|
1. Откройте терминал в директории, в которой вы разместили файл-установщик.
|
||||||
|
2. Назначьте право на исполнение файлу-установщику:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
chmod +x ./Backup_AgentForLinux_x86_64.bin
|
||||||
|
```
|
||||||
|
|
||||||
|
3. Запустите установщик от имени суперпользователя.
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo ./Backup_AgentForLinux_x86_64.bin
|
||||||
|
```
|
||||||
|
|
||||||
|
4. Введите пароль от учетной записи.
|
||||||
|
5. (если не установлен) Для Киберпротекта требуется пакет `rpm`. Если его нет, установщик предложит его установить. Для этого выберите кнопку **Continue** и нажмите кнопку **Enter** на клавиатуре.
|
||||||
|
6. Выберите компонент **Agent for Linux**.
|
||||||
|
7. Нажмите кнопку **Tab** на клавиатуре.
|
||||||
|
8. Нажмите кнопку **Enter** на клавиатуре.
|
||||||
|
9. Дождитесь установки ПО.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
### Добавить сервер в Киберпротект
|
||||||
|
|
||||||
|
:::info Примечание
|
||||||
|
Код для регистрации сервера действует один час.
|
||||||
|
:::
|
||||||
|
|
||||||
|
1. Нажмите кнопку **Показать регистрационные сведения** или **Show registration info**.
|
||||||
|
2. Скопируйте ссылку для регистрации сервера в Киберпротекте.
|
||||||
|
3. Откройте браузер.
|
||||||
|
4. Перейдите по скопированной ссылке.
|
||||||
|
5. Вернитесь в установщик Киберпротекта.
|
||||||
|
6. Скопируйте код регистрации сервера.
|
||||||
|
7. Вернитесь в браузер.
|
||||||
|
8. Введите код в поле **Код регистрации**.
|
||||||
|
9. Нажмите кнопку **Проверить код**.
|
||||||
|
10. Нажмите кнопку **Подтвердить регистрацию**.
|
||||||
|
|
||||||
|
## 3. Создать план защиты
|
||||||
|
|
||||||
|
Создайте план защиты, чтобы Киберпротект выполнял резервное копирование сервера.
|
||||||
|
|
||||||
|
### Перейти в ПО
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Отметьте галочкой сервер из списка, который нужно подключить к резервному копированию.
|
||||||
|
5. На панели справа нажмите кнопку **Защитить**.
|
||||||
|
|
||||||
|
### Настроить план защиты
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== Вся машина
|
||||||
|
|
||||||
|
1. Укажите расписание резервного копирования.
|
||||||
|
2. Укажите срок хранения резервных копий.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Подключите резервное копирование баз данных Oracle.
|
||||||
|
5. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
== Диски/тома
|
||||||
|
|
||||||
|
1. Укажите **Элементы резервного копирования**.
|
||||||
|
2. Укажите расписание резервного копирования.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
== Файлы/папки
|
||||||
|
|
||||||
|
1. Укажите **Элементы резервного копирования**.
|
||||||
|
2. Укажите расписание резервного копирования.
|
||||||
|
3. (необязательно) Включите опцию **Защита паролем** резервных копий.
|
||||||
|
4. (необязательно) Настройте дополнительные параметры резервного копирования.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
### Подключить Active Protection
|
||||||
|
|
||||||
|
Служба Active Protection обеспечивает защиту от вредоносных программ, таких как вирусы-вымогатели и программы майнинга криптовалют.
|
||||||
|
|
||||||
|
1. Включите опцию.
|
||||||
|
2. Укажите **Действие при обнаружении**.
|
||||||
|
3. Укажите **Исключения**.
|
||||||
|
|
||||||
|
### Сохранить изменения
|
||||||
|
|
||||||
|
Нажмите кнопку **Применить** справа сверху.
|
||||||
@@ -0,0 +1,39 @@
|
|||||||
|
# Активировать аккаунт
|
||||||
|
|
||||||
|
Перед тем, как начать, установите приложение для двухфакторной аутентификации на компьютер или смартфон.
|
||||||
|
|
||||||
|
## 1. Установить пароль
|
||||||
|
|
||||||
|
1. На электронной почте, которая была указана для регистрации в Киберпротекте, откройте письмо от `no-reply-cloud@cyberprotect.ru`.
|
||||||
|
2. Нажмите кнопку **Активация учетной записи**.
|
||||||
|
3. Установите пароль для учетной записи. Пароль должен содержать не менее 9 символов.
|
||||||
|
4. Нажмите кнопку **Далее**.
|
||||||
|
|
||||||
|
## 2. Настроить двухфакторную аутентификацию
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== ПК
|
||||||
|
|
||||||
|
1. Откройте приложение-аутентификатор.
|
||||||
|
2. Нажмите кнопку **Продолжить без сканирования QR-кода**.
|
||||||
|
3. В новом окне нажмите кнопку **Копировать в буфер**.
|
||||||
|
4. Нажмите кнопку **Готово**.
|
||||||
|
5. Вставьте уникальный код в приложение-аутентификатор.
|
||||||
|
6. Введите одноразовый код из приложения в поле внизу.
|
||||||
|
7. Нажмите кнопку **Далее**.
|
||||||
|
|
||||||
|
== Смартфон
|
||||||
|
|
||||||
|
1. Откройте приложение-аутентификатор.
|
||||||
|
2. Отсканируйте QR-код, который отображается на сайте.
|
||||||
|
3. Введите одноразовый код из приложения в поле внизу.
|
||||||
|
4. Нажмите кнопку **Далее**.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
## 3. Принять условия использования
|
||||||
|
|
||||||
|
1. Включите опцию **Лицензионное соглашение**.
|
||||||
|
2. Включите опцию **Заявление о конфиденциальности**.
|
||||||
|
3. Нажмите кнопку **Принять**.
|
||||||
@@ -0,0 +1,25 @@
|
|||||||
|
# Добавить пользователя
|
||||||
|
|
||||||
|
Перед тем, как начать, убедитесь, что у вас есть [роль администратора](./roles.md) в службе Портал управления.
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева нажмите кнопку **Управление учетной записью**.
|
||||||
|
4. На панели слева перейдите на вкладку **Пользователи**.
|
||||||
|
5. На панели сверху нажмите кнопку **+ Новый**.
|
||||||
|
6. В выпадающем меню выберите **Пользователь**.
|
||||||
|
7. Заполните общие сведения: имя для входа и адрес электронной почты.
|
||||||
|
8. (необязательно) Введите фамилию и имя пользователя.
|
||||||
|
9. (необязательно) Выберите язык интерфейса Киберпротекта для нового пользователя.
|
||||||
|
|
||||||
|
## Указать роль пользователя
|
||||||
|
|
||||||
|
Если вы создаете администратора с полными правами, отметьте опцию **Администратор компании**.
|
||||||
|
|
||||||
|
Если нужно настроить доступ гибко:
|
||||||
|
|
||||||
|
1. В блоке **Службы и роли** отметьте галочками нужные модули.
|
||||||
|
2. Напротив каждого модуля выберите тип роли в выпадающем списке. [Подробнее о ролях в Киберпротекте](./roles.md).
|
||||||
|
3. Нажмите кнопку **Создать**.
|
||||||
|
|
||||||
|
На указанную электронную почту будет отправлена ссылка для активации учетной записи.
|
||||||
@@ -0,0 +1,15 @@
|
|||||||
|
# Удалить учетную запись
|
||||||
|
|
||||||
|
Перед тем, как начать
|
||||||
|
|
||||||
|
- Убедитесь, что у вас есть [роль администратора](./roles.md) в Портале управления.
|
||||||
|
- [Отключите учетную запись](./disable-user.md).
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева нажмите кнопку **Управление учетной записью**.
|
||||||
|
4. На панели слева перейдите на вкладку **Пользователи**.
|
||||||
|
5. В списке найдите учетную запись, которую нужно удалить.
|
||||||
|
6. Наведите курсор на имя учетной записи и нажмите кнопку **…**.
|
||||||
|
7. В выпадающем списке нажмите кнопку **Удалить**.
|
||||||
|
8. В новом окне введите имя вашей учетной записи.
|
||||||
@@ -0,0 +1,10 @@
|
|||||||
|
# Отключить учетную запись
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева нажмите кнопку **Управление учетной записью**.
|
||||||
|
4. На панели слева перейдите на вкладку **Пользователи**.
|
||||||
|
5. В списке найдите учетную запись, которую нужно отключить.
|
||||||
|
6. Наведите курсор на имя учетной записи и нажмите кнопку **…**.
|
||||||
|
7. В выпадающем списке нажмите кнопку **Отключить**.
|
||||||
|
8. Подтвердите действие.
|
||||||
@@ -0,0 +1,22 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title: Активировать аккаунт
|
||||||
|
link: /backups/cyberprotect/users/activate-account.md
|
||||||
|
description: Инструкция по активации учетной записи и настройке безопасности
|
||||||
|
- title: Добавить пользователя
|
||||||
|
link: /backups/cyberprotect/users/add-user.md
|
||||||
|
description: Руководство по добавлению новых пользователей и настройке их прав
|
||||||
|
- title: Роли
|
||||||
|
link: /backups/cyberprotect/users/roles.md
|
||||||
|
description: Описание доступных ролей и уровней доступа в системе
|
||||||
|
- title: Отключить учетную запись
|
||||||
|
link: /backups/cyberprotect/users/disable-user.md
|
||||||
|
description: Порядок временного отключения доступа для учетной записи
|
||||||
|
- title: Удалить учетную запись
|
||||||
|
link: /backups/cyberprotect/users/delete-user.md
|
||||||
|
description: Инструкция по удалению учетной записи пользователя
|
||||||
|
---
|
||||||
|
|
||||||
|
# Пользователи
|
||||||
|
|
||||||
|
В этом разделе собраны инструкции по управлению учетными записями пользователей и ролями.
|
||||||
@@ -0,0 +1,30 @@
|
|||||||
|
# Роли
|
||||||
|
|
||||||
|
Роли в Киберпротекте можно назначать отдельно для каждой службы. В Киберпротекте доступны следующие роли:
|
||||||
|
|
||||||
|
## Портал управления
|
||||||
|
|
||||||
|
| Роль | Описание |
|
||||||
|
| ------------------------------------------ | ------------------------------------------------------------------------------------------------------- |
|
||||||
|
| Администратор | Управляет пользователями во всей организации через портал управления. |
|
||||||
|
| Администратор с доступом только для чтения | Просматривает все объекты и данные пользователей на портале управления, не изменяет настройки и данные. |
|
||||||
|
|
||||||
|
## Защита
|
||||||
|
|
||||||
|
| Роль | Описание |
|
||||||
|
| ------------------------------------------ | --------------------------------------------------------------------------------------------------------------------- |
|
||||||
|
| Администратор | Настраивает Киберпротект и управляет службой для всех пользователей организации. |
|
||||||
|
| Администратор с доступом только для чтения | Просматривает все объекты и данные в Киберпротекте, не изменяет настройки и данные, не управляет восстановлением. |
|
||||||
|
| Пользователь | Работает со своей организацией в Киберпротекте, не видит данные других пользователей организации и не редактирует их. |
|
||||||
|
|
||||||
|
## Администратор компании
|
||||||
|
|
||||||
|
Администратор компании имеет все права во всех службах и доступ ко всем данным организации. Эту роль можно назначить одному или нескольким пользователям.
|
||||||
|
|
||||||
|
## Посмотреть доступные роли
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева нажмите кнопку **Управление учетной записью**.
|
||||||
|
4. На панели слева перейдите на вкладку **Пользователи**.
|
||||||
|
5. В таблице в столбце **Роли** будут показаны назначенные роли.
|
||||||
@@ -0,0 +1,33 @@
|
|||||||
|
# Удалить агент с сервера
|
||||||
|
|
||||||
|
:::info Примечание
|
||||||
|
Выполняйте действия в этой инструкции с правами администратора или суперпользователя.
|
||||||
|
:::
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
== Windows
|
||||||
|
|
||||||
|
1. Откройте **Панель управления**.
|
||||||
|
2. Выберите **Программы и компоненты**.
|
||||||
|
3. В списке найдите **Агент Киберпротект Кибер Бэкап Облачный**.
|
||||||
|
4. Нажмите правой кнопкой мыши на этот элемент списка.
|
||||||
|
5. Нажмите кнопку **Удалить**.
|
||||||
|
6. Введите пароль администратора и подтвердите действие.
|
||||||
|
7. (для агента, защищенного паролем) Укажите пароль от агента и нажмите **Далее**.
|
||||||
|
8. Выберите опцию **Удалить журналы и параметры конфигурации**.
|
||||||
|
9. Нажмите кнопку **Удалить**.
|
||||||
|
|
||||||
|
== Linux
|
||||||
|
|
||||||
|
1. Откройте терминал.
|
||||||
|
2. Выполните следующую команду:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
/usr/lib/Acronis/BackupAndRecovery/uninstall/uninstall
|
||||||
|
```
|
||||||
|
|
||||||
|
3. (для агента, защищенного паролем) Укажите пароль от агента и нажмите **Далее**.
|
||||||
|
4. Выберите опцию **Удалить все элементы трассировки продукта (журналы, задания, хранилища, параметры конфигурации продукта)**.
|
||||||
|
5. Подтвердите операцию.
|
||||||
|
|
||||||
|
:::
|
||||||
@@ -0,0 +1,10 @@
|
|||||||
|
# Удалить сервер из Киберпротекта
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Отметьте галочками серверы из списка, которые нужно удалить.
|
||||||
|
5. На панели справа нажмите кнопку **Удалить**.
|
||||||
|
6. Подтвердите действие.
|
||||||
|
|
||||||
|
Удаление сервера из Киберпротекта не влияет на установленные агенты на серверах. Чтобы удалить агент, воспользуйтесь [инструкцией](./delete-cyberproject-from-vm.md).
|
||||||
@@ -0,0 +1,16 @@
|
|||||||
|
---
|
||||||
|
section_links:
|
||||||
|
- title: Установить агент и добавить сервер в Киберпротект
|
||||||
|
link: /backups/cyberprotect/vm/install-cyberprotect.md
|
||||||
|
description: Руководство по установке агента и регистрации сервера
|
||||||
|
- title: Удалить сервер из Киберпротекта
|
||||||
|
link: /backups/cyberprotect/vm/delete-vm-from-cp.md
|
||||||
|
description: Инструкция по удалению сервера из консоли управления
|
||||||
|
- title: Удалить агент с сервера
|
||||||
|
link: /backups/cyberprotect/vm/delete-cyberproject-from-vm.md
|
||||||
|
description: Руководство по удалению агента с сервера
|
||||||
|
---
|
||||||
|
|
||||||
|
# Работа с серверами
|
||||||
|
|
||||||
|
В этом разделе собраны инструкции по установке агентов и управлению серверами в Киберпротекте.
|
||||||
@@ -0,0 +1,73 @@
|
|||||||
|
# Установить агент и добавить сервер в Киберпротект
|
||||||
|
|
||||||
|
Чтобы добавить сервер в Киберпротект:
|
||||||
|
|
||||||
|
1. [Загрузите образ](#1-загрузить-образ).
|
||||||
|
2. [Установите Киберпротект на сервер](#2-установить-агент-на-сервер).
|
||||||
|
3. [Добавьте сервер в Киберпротект](#3-добавить-сервер-в-киберпротект).
|
||||||
|
|
||||||
|
## 1. Загрузить образ
|
||||||
|
|
||||||
|
1. Перейдите в Киберпротект.
|
||||||
|
2. Авторизуйтесь в Киберпротекте.
|
||||||
|
3. На панели слева перейдите на вкладку **Устройства**.
|
||||||
|
4. Нажмите кнопку **+ Добавить** в правом верхнем углу.
|
||||||
|
5. В подразделе **Серверы** загрузите дистрибутив для Windows или Linux.
|
||||||
|
6. Передайте дистрибутив на сервер, который нужно подключить к Киберпротекту.
|
||||||
|
|
||||||
|
## 2. Установить агент на сервер
|
||||||
|
|
||||||
|
:::tabs
|
||||||
|
|
||||||
|
== Windows
|
||||||
|
|
||||||
|
1. Нажмите правой кнопкой мыши по установщику.
|
||||||
|
2. Выберите опцию **Запустить от имени администратора**.
|
||||||
|
3. В открывшемся окне **Контроля учетных записей** нажмите кнопку **Да**. При необходимости, введите пароль.
|
||||||
|
4. Откроется окно установки Киберпротекта.
|
||||||
|
5. Нажмите кнопку **Установка**.
|
||||||
|
6. (необязательно) Измените путь установки или учетную запись для входа службы агента.
|
||||||
|
7. (необязательно) Настройте подключение к прокси-серверу HTTP.
|
||||||
|
8. Нажмите кнопку **Установка**.
|
||||||
|
9. Дождитесь загрузки и установки ПО.
|
||||||
|
|
||||||
|
== Linux
|
||||||
|
|
||||||
|
1. Откройте терминал в директории, в которой вы разместили файл-установщик.
|
||||||
|
2. Назначьте право на исполнение файлу-установщику:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
chmod +x ./Backup_AgentForLinux_x86_64.bin
|
||||||
|
```
|
||||||
|
|
||||||
|
3. Запустите установщик от имени суперпользователя.
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo ./Backup_AgentForLinux_x86_64.bin
|
||||||
|
```
|
||||||
|
|
||||||
|
4. Введите пароль от учетной записи.
|
||||||
|
5. (если не установлен) Для Киберпротекта требуется пакет `rpm`. Если его нет, установщик предложит его установить. Для этого выберите кнопку **Continue** и нажмите кнопку **Enter** на клавиатуре.
|
||||||
|
6. Выберите компонент **Agent for Linux**.
|
||||||
|
7. Нажмите кнопку **Tab** на клавиатуре.
|
||||||
|
8. Нажмите кнопку **Enter** на клавиатуре.
|
||||||
|
9. Дождитесь установки ПО.
|
||||||
|
|
||||||
|
:::
|
||||||
|
|
||||||
|
## 3. Добавить сервер в Киберпротект
|
||||||
|
|
||||||
|
:::info Примечание
|
||||||
|
Код для регистрации сервера действует один час.
|
||||||
|
:::
|
||||||
|
|
||||||
|
1. Нажмите кнопку **Показать регистрационные сведения** или **Show registration info**.
|
||||||
|
2. Скопируйте ссылку для регистрации сервера в Киберпротекте.
|
||||||
|
3. Откройте браузер.
|
||||||
|
4. Перейдите по скопированной ссылке.
|
||||||
|
5. Вернитесь в установщик Киберпротекта.
|
||||||
|
6. Скопируйте код регистрации сервера.
|
||||||
|
7. Вернитесь в браузер.
|
||||||
|
8. Введите код в поле **Код регистрации**.
|
||||||
|
9. Нажмите кнопку **Проверить код**.
|
||||||
|
10. Нажмите кнопку **Подтвердить регистрацию**.
|
||||||
@@ -1,17 +0,0 @@
|
|||||||
---
|
|
||||||
section_links:
|
|
||||||
- title: Обзор сервиса
|
|
||||||
link: /backups/about.md
|
|
||||||
description: Обзор сервиса, квоты и лимиты
|
|
||||||
- title: Резервное копирование виртуальных машин Beeline Cloud
|
|
||||||
link: /backups/backup-internal-infra.md
|
|
||||||
description: Резервное копирование инфраструктуры, расположенной в контуре Beeline Cloud
|
|
||||||
- title: Резервное копирование собственной инфраструктуры в Beeline Cloud
|
|
||||||
link: /backups/backup-external-infra.md
|
|
||||||
description: Резервное копирование вашей инфраструктуры в облако Beeline Cloud
|
|
||||||
- title: Каталог резервных копий
|
|
||||||
link: /backups/view-backups.md
|
|
||||||
description: Просмотр ресурсов, к которым подключено резервное копирование
|
|
||||||
---
|
|
||||||
|
|
||||||
# Резервное копирование
|
|
||||||
@@ -1,30 +0,0 @@
|
|||||||
# Каталог резервных копий
|
|
||||||
|
|
||||||
## Посмотреть каталог резервных копий
|
|
||||||
|
|
||||||
Чтобы посмотреть, к каким ресурсам у подключено резервное копирование:
|
|
||||||
|
|
||||||
1. Войдите в [личный кабинет](https://console.cloud.beeline.ru/).
|
|
||||||
2. Выберите нужный проект в верхнем меню **Проекты**.
|
|
||||||
3. В верхнем меню нажмите на пункт **Сервисы** и выберите сервис **Резервное копирование**.
|
|
||||||
4. Откроется каталог резервных копий.
|
|
||||||
|
|
||||||
## Посмотреть детали подключенного резервного копирования
|
|
||||||
|
|
||||||
1. Выберите из каталога резервную копию.
|
|
||||||
2. Откроется карточка услуги резервного копирования. В карточке отображаются:
|
|
||||||
|
|
||||||
- Цена услуги,
|
|
||||||
- Подключенная инфраструктура,
|
|
||||||
- Тип управления,
|
|
||||||
- ПО, используемое для резервного копирования,
|
|
||||||
- Тенант,
|
|
||||||
- Объем хранилища.
|
|
||||||
|
|
||||||
:::tip Информация
|
|
||||||
|
|
||||||
В карточке услуги отображаются только параметры, выбранные при первичном подключении резервного копирования.
|
|
||||||
|
|
||||||
Если изменить параметры резервного копирования в ПО Киберпротект, Veeam Cloud Connect или Veeam Agent, данные в консоли Beeline Cloud не обновятся. Но стоимость услуг формируется согласно объему использованных ресурсов в ПО Киберпротект, Veeam Cloud Connect или Veeam Agent.
|
|
||||||
|
|
||||||
:::
|
|
||||||
@@ -1,64 +0,0 @@
|
|||||||
# Упрощенное создание виртуальной машины Linux
|
|
||||||
|
|
||||||
В этой инструкции описано, как:
|
|
||||||
|
|
||||||
- создать и добавить SSH-ключ;
|
|
||||||
- создать виртуальную машину;
|
|
||||||
- подключиться к виртуальной машине с помощью SSH через внешний IP-адрес.
|
|
||||||
|
|
||||||
## Перед началом работы
|
|
||||||
|
|
||||||
- [Зарегистрируйтесь](../start/getting-started.md#1-регистрация-в-beeline-cloud) в личном кабинете Beeline Cloud.
|
|
||||||
|
|
||||||
## 1. Создать ключ
|
|
||||||
|
|
||||||
1. Войдите в [личный кабинет](https://console.cloud.beeline.ru/).
|
|
||||||
2. Создайте ключ и добавьте его в Beeline Cloud [согласно инструкции](../admin/ssh.md#добавить-ssh-ключ).
|
|
||||||
|
|
||||||
## 2. Создать ВМ
|
|
||||||
|
|
||||||
1. Выберите нужный проект в верхнем меню **Проекты**.
|
|
||||||
2. В верхнем меню нажмите на пункт **Сервисы** и выберите сервис **Виртуальные машины**.
|
|
||||||
3. В левом меню откройте раздел **Виртуальные машины**.
|
|
||||||
4. Нажмите кнопку **Создать виртуальную машину**.
|
|
||||||
5. В блоке **Имя и расположение** укажите имя и расположение ВМ:
|
|
||||||
- **Имя машины**: введите название ВМ по правилам:
|
|
||||||
- длина от 3 до 63 символов.
|
|
||||||
- используйте только строчные латинские буквы, цифры и дефис.
|
|
||||||
- не используйте дефис в начале или в конце имени.
|
|
||||||
- **Зона доступности**: выберите зону доступности, содержащую в названии `DMZ`.
|
|
||||||
6. В блоке **Выбор образа** выберите образ операционной системы `Debian`.
|
|
||||||
7. В блоке **Конфигурация** выберите количество виртуальных ядер процессора и оперативной памяти:
|
|
||||||
- **vCPU**: введите `1`.
|
|
||||||
- **RAM**: введите `2`.
|
|
||||||
8. В блоке **Диски** настройте загрузочный диск. Выберите тип диска и укажите размер загрузочного диска:
|
|
||||||
- **Тип диска**: `SSD`.
|
|
||||||
- **Размер**: `20` ГБ.
|
|
||||||
9. В блоке **Доступ** укажите логин пользователя для подключения к ВМ:
|
|
||||||
- **Логин**: введите логин пользователя по правилам:
|
|
||||||
- длина от 1 до 32 символов;
|
|
||||||
- используйте только строчные латинские буквы, цифры и символы: дефис, подчеркивание и точку.
|
|
||||||
- не используйте дефис и точку в начале.
|
|
||||||
- не используйте дефис в конце имени.
|
|
||||||
- выберите способ подключения к ВМ:
|
|
||||||
- **SSH-ключ**: выберите созданный ранее SSH-ключ из списка.
|
|
||||||
10. В блоке **Настройки сети** выберите:
|
|
||||||
- **IPv4-адрес**: выберите внешний IP-адрес.
|
|
||||||
11. Нажмите **Создать виртуальную машину**.
|
|
||||||
|
|
||||||
Виртуальная машина отобразится на странице **Виртуальные машины**. Дождитесь, когда виртуальная машина перейдет в статус `Включена`.
|
|
||||||
|
|
||||||
## 3. Подключиться к ВМ
|
|
||||||
|
|
||||||
В терминале введите команду:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ssh <логин>@<внешний_IP>
|
|
||||||
```
|
|
||||||
|
|
||||||
где:
|
|
||||||
|
|
||||||
- `логин`: имя пользователя для входа на ВМ, указанное при создании ВМ;
|
|
||||||
- `внешний_IP`: внешний IP-адрес виртуальной машины.
|
|
||||||
|
|
||||||
При первом подключении к ВМ появится предупреждение о неизвестном хосте. Введите в терминале слово `yes` и нажмите кнопку **Enter** на клавиатуре.
|
|
||||||
@@ -1,11 +0,0 @@
|
|||||||
---
|
|
||||||
section_links:
|
|
||||||
- title: Упрощенное создание виртуальной машины
|
|
||||||
link: /compute/compute-getting-started-easy.md
|
|
||||||
description: Создание SSH-ключа, разворачивание ВМ и подключение через SSH по внешнему IP-адресу.
|
|
||||||
- title: Продвинутое создание виртуальной машины
|
|
||||||
link: /compute/compute-getting-started.md
|
|
||||||
description: Создание ВМ-шлюза и ВМ, подключение к ВМ через внешний или внутренний IP-адрес с помощью шлюза и проверка сетевой доступности из внешних сетей.
|
|
||||||
---
|
|
||||||
|
|
||||||
# Быстрый старт
|
|
||||||
@@ -1,6 +1,6 @@
|
|||||||
# Продвинутое создание виртуальной машины
|
# Быстрый старт
|
||||||
|
|
||||||
В этой инструкции рассмотрен процесс создания ресурсов, настройки связанности ВМ и проверки сетевой доступности из внешних сетей.
|
В этой инструкции рассмотрен процесс создания ресурсов, настройки связанности ,.
|
||||||
|
|
||||||
## Перед началом работы
|
## Перед началом работы
|
||||||
|
|
||||||
|
|||||||
+1
-2
@@ -89,9 +89,8 @@ services:
|
|||||||
- title: Резервное копирование
|
- title: Резервное копирование
|
||||||
articles:
|
articles:
|
||||||
- title: Резервное копирование
|
- title: Резервное копирование
|
||||||
description: Создание, хранение и восстановление копии виртуальных машин
|
description: В работе
|
||||||
icon: refresh
|
icon: refresh
|
||||||
link: /backups/index
|
|
||||||
- title: Базы данных
|
- title: Базы данных
|
||||||
articles:
|
articles:
|
||||||
- title: ClickHouse
|
- title: ClickHouse
|
||||||
|
|||||||
@@ -12,16 +12,16 @@
|
|||||||
|
|
||||||
## Центры обработки данных
|
## Центры обработки данных
|
||||||
|
|
||||||
Инфраструктура Beeline Cloud размещена в надежных дата-центрах уровней Tier II и III.
|
Инфраструктура Beeline Cloud размещена в надежных дата-центра уровня Tier III.
|
||||||
|
|
||||||
| Город | Дата-центр | Адрес дата-центра | Tier |
|
| Город | Дата-центр | Адрес дата-центра | Tier |
|
||||||
|---|---|---|---|
|
|---|---|---|---|
|
||||||
|Москва|[Останкино](https://dc.ostankino.ru/)|РФ, г. Москва, 1-я Останкинская ул., д. 1, стр. 1|III|
|
|Москва|[Останкино](https://dc.ostankino.ru/)|РФ, г. Москва 1-я Останкинская ул., д. 1, стр. 1|III|
|
||||||
|Москва|[Oxygen](https://o2dc.ru/)|РФ, г. Москва, Волгоградский пр., д. 42, к. 9|III|
|
|Москва|[Oxygen](https://o2dc.ru/)|РФ, г. Москва Волгоградский пр., д. 42, к. 9|III|
|
||||||
|Москва|[Филанко](https://datahouse.ru/datacenter/nagornaya/)|РФ, г. Москва, Электролитный пр-д, д. 3, стр. 47|II|
|
|Москва|[Филанко](https://datahouse.ru/datacenter/nagornaya/)|РФ, г. Москва Электролитный пр-д, д. 3, стр. 47|II|
|
||||||
|Ярославль|ЯТЦ Модуль 3|РФ, г. Ярославль, ул. Технопарковая, д. 5|III|
|
|Ярославль|ЯТЦ Модуль 3|РФ, г. Ярославль ул. Технопарковая, д. 5|III|
|
||||||
|Ярославль|ЯТЦ Модуль 5|РФ, г. Ярославль, ул. Технопарковая, д. 5|III|
|
|Ярославль|ЯТЦ Модуль 5|РФ, г. Ярославль ул. Технопарковая, д. 5|III|
|
||||||
|Ярославль|ЯТЦ Модуль 6|РФ, г. Ярославль, ул. Технопарковая, д. 5|III|
|
|Ярославль|ЯТЦ Модуль 6|РФ, г. Ярославль ул. Технопарковая, д. 5|III|
|
||||||
|Новосибирск|РТК-ЦОД|РФ, г. Новосибирск, ул. Менделеева, д. 1|III|
|
|Новосибирск|РТК-ЦОД|РФ, г. Новосибирск, ул. Демакова, д. 42|III|
|
||||||
|
|
||||||
- **ЯТЦ** — Ярославский технический центр.
|
- **ЯТЦ** — Ярославский технический центр.
|
||||||
+4
-10
@@ -8,7 +8,7 @@
|
|||||||
|
|
||||||
Срок бесплатного тестирования Beeline Cloud — 30 дней.
|
Срок бесплатного тестирования Beeline Cloud — 30 дней.
|
||||||
|
|
||||||
Началом бесплатного периода использования сервиса является дата создания первого инстанса ресурса.
|
Для каждого сервиса начало бесплатного периода рассчитывается отдельно. Началом бесплатного периода использования сервиса является дата создания первого инстанса ресурса.
|
||||||
|
|
||||||
## Техническая поддержка
|
## Техническая поддержка
|
||||||
|
|
||||||
@@ -16,22 +16,16 @@
|
|||||||
|
|
||||||
## Ограничения
|
## Ограничения
|
||||||
|
|
||||||
::: warning Важно
|
|
||||||
Ограничения сохраняются после [перехода на коммерческий тариф](organization.md#платное-использование).
|
|
||||||
:::
|
|
||||||
|
|
||||||
В бесплатном периоде действуют ограничения:
|
В бесплатном периоде действуют ограничения:
|
||||||
|
|
||||||
- зарегистрированному пользователю предоставляется один проект в облаке;
|
- зарегистрированному пользователю предоставляется один проект в облаке;
|
||||||
- пользователь является владельцем проекта и его единственным участником;
|
- пользователь является владельцем проекта и его единственным участником;
|
||||||
- создание других пользователей в проекте недоступно.
|
- создание других пользователей в проекте недоступно;
|
||||||
|
- установлены [квоты](#квоты-сервисов) на ресурсы сервисов.
|
||||||
|
|
||||||
## Квоты сервисов
|
## Квоты сервисов
|
||||||
|
|
||||||
На период бесплатного тестирования установлены квоты на ресурсы сервисов:
|
- [Виртуальные дата-центры на VMware](../vdc/vdc-quatos.md)
|
||||||
|
|
||||||
- [Виртуальные дата-центры на VMware](../vdc/vdc-quatos.md#бесплатный-период).
|
|
||||||
- [Резервное копирование](../backups/backup-quatos.md#бесплатный-период).
|
|
||||||
|
|
||||||
## Переход на платное использование
|
## Переход на платное использование
|
||||||
|
|
||||||
|
|||||||
@@ -12,9 +12,6 @@ section_links:
|
|||||||
- title: Виртуальные машины
|
- title: Виртуальные машины
|
||||||
link: /vdc/vdc-how-to/vm/vm-index.md
|
link: /vdc/vdc-how-to/vm/vm-index.md
|
||||||
description: Управление виртуальными машинами в дата-центре с помощью Cloud Director
|
description: Управление виртуальными машинами в дата-центре с помощью Cloud Director
|
||||||
- title: Диски
|
|
||||||
link: /vdc/vdc-how-to/disks/disks-index.md
|
|
||||||
description: Управление дисками виртуальных машин и выделенными дисками в дата-центре с помощью Cloud Director
|
|
||||||
- title: Сети
|
- title: Сети
|
||||||
link: /vdc/vdc-how-to/networks/networks-index.md
|
link: /vdc/vdc-how-to/networks/networks-index.md
|
||||||
description: Настройка доступа дата-центра в интернет, доступа ВМ в/из интернета
|
description: Настройка доступа дата-центра в интернет, доступа ВМ в/из интернета
|
||||||
|
|||||||
@@ -1,6 +1,4 @@
|
|||||||
# Управление выделенными дисками
|
# Подключение выделенного диска к ВМ
|
||||||
|
|
||||||
## Подключить выделенный диск к ВМ
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Data Centers**.
|
1. Перейдите в раздел **Data Centers**.
|
||||||
2. Выберите нужный дата-центр из списка.
|
2. Выберите нужный дата-центр из списка.
|
||||||
@@ -16,31 +14,3 @@
|
|||||||
7. Нажмите кнопку **ATTACH**.
|
7. Нажмите кнопку **ATTACH**.
|
||||||
|
|
||||||
Чтобы подключить общий диск к нескольким виртуальным машинам, повторите шаги 2-5 для других виртуальных машин.
|
Чтобы подключить общий диск к нескольким виртуальным машинам, повторите шаги 2-5 для других виртуальных машин.
|
||||||
|
|
||||||
## Отключить выделенный диск от ВМ
|
|
||||||
|
|
||||||
:::info Примечание
|
|
||||||
Отключение выделенного диска не влияет на виртуальную машину. Диск и ВМ сохранятся, данные на них удалены не будут.
|
|
||||||
:::
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Data Centers**.
|
|
||||||
2. Выберите нужный дата-центр из списка.
|
|
||||||
3. Перейдите в раздел **Storage** → **Named Disks**.
|
|
||||||
4. Выберите диск из списка.
|
|
||||||
5. Нажмите кнопку **DETACH**.
|
|
||||||
6. (необязательно) Если ВМ, к которой был подключен диск, удалена из vSphere, Cloud Director может некорректно отображать состояние диска. В этом случае выберите опцию **Force detach**, чтобы принудительно разорвать связь между диском и ВМ.
|
|
||||||
7. Нажмите кнопку **DETACH**.
|
|
||||||
|
|
||||||
## Изменить владельца выделенного диска
|
|
||||||
|
|
||||||
Изменение владельца позволяет передать права управления независимым диском другому пользователю дата-центра.
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Data Centers**.
|
|
||||||
2. Выберите нужный дата-центр из списка.
|
|
||||||
3. Перейдите в раздел **Storage** → **Named Disks**.
|
|
||||||
4. Выберите нужный диск из списка.
|
|
||||||
5. Нажмите кнопку **CHANGE OWNER**.
|
|
||||||
6. В открывшемся окне выберите нового владельца из списка пользователей.
|
|
||||||
7. Нажмите кнопку **OK**.
|
|
||||||
|
|
||||||
Если в списке нет доступных пользователей, [создайте их](../users/add-user.html).
|
|
||||||
|
|||||||
@@ -0,0 +1,13 @@
|
|||||||
|
# Изменение владельца выделенного диска
|
||||||
|
|
||||||
|
Изменение владельца позволяет передать права управления независимым диском другому пользователю дата-центра.
|
||||||
|
|
||||||
|
1. Перейдите в раздел **Data Centers**.
|
||||||
|
2. Выберите нужный дата-центр из списка.
|
||||||
|
3. Перейдите в раздел **Storage** → **Named Disks**.
|
||||||
|
4. Выберите нужный диск из списка.
|
||||||
|
5. Нажмите кнопку **CHANGE OWNER**.
|
||||||
|
6. В открывшемся окне выберите нового владельца из списка пользователей.
|
||||||
|
7. Нажмите кнопку **OK**.
|
||||||
|
|
||||||
|
Если в списке нет доступных пользователей, [создайте их](../users/add-user.html).
|
||||||
@@ -13,7 +13,7 @@
|
|||||||
## Удалить выделенный диск
|
## Удалить выделенный диск
|
||||||
|
|
||||||
:::info Примечание
|
:::info Примечание
|
||||||
Перед удалением диска, [отключите его от виртуальной машины](attach-disk.md#отключить-выделенный-диск-от-вм).
|
Перед удалением диска, [отключите его от виртуальной машины](./detach-disk.md).
|
||||||
:::
|
:::
|
||||||
|
|
||||||
1. Перейдите в раздел **Data Centers**.
|
1. Перейдите в раздел **Data Centers**.
|
||||||
|
|||||||
@@ -0,0 +1,13 @@
|
|||||||
|
# Отключение выделенного диска от ВМ
|
||||||
|
|
||||||
|
:::info Примечание
|
||||||
|
Отключение выделенного диска не влияет на виртуальную машину. Диск и ВМ сохранятся, данные на них удалены не будут.
|
||||||
|
:::
|
||||||
|
|
||||||
|
1. Перейдите в раздел **Data Centers**.
|
||||||
|
2. Выберите нужный дата-центр из списка.
|
||||||
|
3. Перейдите в раздел **Storage** → **Named Disks**.
|
||||||
|
4. Выберите диск из списка.
|
||||||
|
5. Нажмите кнопку **DETACH**.
|
||||||
|
6. (необязательно) Если ВМ, к которой был подключен диск, удалена из vSphere, Cloud Director может некорректно отображать состояние диска. В этом случае выберите опцию **Force detach**, чтобы принудительно разорвать связь между диском и ВМ.
|
||||||
|
7. Нажмите кнопку **DETACH**.
|
||||||
@@ -1,26 +1 @@
|
|||||||
---
|
# Диски в VMware Cloud Director
|
||||||
section_links:
|
|
||||||
- title: Обзор
|
|
||||||
link: /vdc/vdc-how-to/disks/about.md
|
|
||||||
description: Описание типов дисков, доступных в VMware Cloud Director
|
|
||||||
- title: Создание диска
|
|
||||||
link: /vdc/vdc-how-to/disks/create-disk.md
|
|
||||||
description: Создание выделенного диска и диска ВМ
|
|
||||||
- title: Проверка состояния диска
|
|
||||||
link: /vdc/vdc-how-to/disks/view-disk.md
|
|
||||||
description: Проверка состояния выделенного диска и диска ВМ
|
|
||||||
- title: Управление выделенными дисками
|
|
||||||
link: /vdc/vdc-how-to/disks/attach-disk.md
|
|
||||||
description: Подключение, отключение выделенного диска к ВМ, изменение владельца диска
|
|
||||||
- title: Изменение политики хранения дисков ВМ
|
|
||||||
link: /vdc/vdc-how-to/disks/change-storage-policy-of-vm.md
|
|
||||||
description: Управление политикой хранения дисков ВМ
|
|
||||||
- title: Редактирование параметров диска
|
|
||||||
link: /vdc/vdc-how-to/disks/edit-disk.md
|
|
||||||
description: Изменение параметров выделенного диска и диска ВМ
|
|
||||||
- title: Удаление диска
|
|
||||||
link: /vdc/vdc-how-to/disks/delete-disk.md
|
|
||||||
description: Удаление выделенного диска и диска ВМ
|
|
||||||
---
|
|
||||||
|
|
||||||
# Диски
|
|
||||||
|
|||||||
@@ -1,6 +1,6 @@
|
|||||||
# Проверка состояния диска
|
# Проверка состояния диска
|
||||||
|
|
||||||
## Проверить состояние диска ВМ
|
## Проверить состояние диска виртуальной машины
|
||||||
|
|
||||||
1. Перейдите в раздел **Applications** → **Virtual Machines**.
|
1. Перейдите в раздел **Applications** → **Virtual Machines**.
|
||||||
2. Выберите нужную виртуальную машину из списка.
|
2. Выберите нужную виртуальную машину из списка.
|
||||||
|
|||||||
@@ -49,76 +49,4 @@ NAT (Network Address Translation) используется для преобра
|
|||||||
|
|
||||||
**REFLEXIVE**
|
**REFLEXIVE**
|
||||||
|
|
||||||
Создает двустороннее правило NAT, которое автоматически применяет трансляцию в обоих направлениях.
|
Создает двустороннее правило NAT, которое автоматически применяет трансляцию в обоих направлениях.
|
||||||
|
|
||||||
## Сетевые адаптеры
|
|
||||||
|
|
||||||
В Cloud Director доступны сетевые адаптеры для маршрутизации, защиты трафика и публикации сервисов в частных облачных сетях.
|
|
||||||
|
|
||||||
Сетевые адаптеры применяют для организации VPN к инфраструктуре в облаке и других сценариев разграничения и подключения сетей. В этой статье представлено описание решений, поддерживаемые платформой, и сравнение их возможностей.
|
|
||||||
|
|
||||||
:::: tabs
|
|
||||||
|
|
||||||
= ASAv
|
|
||||||
|
|
||||||
Виртуальная система безопасности Cisco ASA для разграничения сетей. Обеспечивает защиту трафика и контроль доступа.
|
|
||||||
|
|
||||||
Доступны следующие функции:
|
|
||||||
|
|
||||||
- Межсетевой экран уровня сети и приложений.
|
|
||||||
- IPsec и SSL VPN для удаленного доступа.
|
|
||||||
- Сегментация сетей и контроль политик.
|
|
||||||
- Активный-резервный режим HA.
|
|
||||||
- Управление через Cisco ASDM и API.
|
|
||||||
- Масштабирование производительности через лицензии.
|
|
||||||
|
|
||||||
= CSR 1000v
|
|
||||||
|
|
||||||
Виртуальный маршрутизатор Cisco IOS XE для облачных инфраструктур. Обеспечивает гибкую маршрутизацию и интеграцию с сетевыми сервисами.
|
|
||||||
|
|
||||||
Доступны следующие функции:
|
|
||||||
|
|
||||||
- BGP, OSPF, IS-IS.
|
|
||||||
- NAT и DHCP.
|
|
||||||
- VPN и защита канала.
|
|
||||||
- Автоматизация через NETCONF, RESTCONF, Ansible.
|
|
||||||
- Мониторинг через SNMP и телеметрию.
|
|
||||||
|
|
||||||
= Fortigate
|
|
||||||
|
|
||||||
Виртуальное устройство Fortinet для комплексной безопасности трафика. Обеспечивает контроль доступа и защиту от угроз.
|
|
||||||
|
|
||||||
Доступны следующие функции:
|
|
||||||
|
|
||||||
- Межсетевой экран и IPS.
|
|
||||||
- Фильтрация URL и контроль приложений.
|
|
||||||
- SSL VPN и IPsec.
|
|
||||||
- Централизованное управление через FortiManager.
|
|
||||||
- Аналитика и журналы через FortiAnalyzer.
|
|
||||||
- Инспекция TLS трафика.
|
|
||||||
|
|
||||||
= NSX Edge Gateway
|
|
||||||
|
|
||||||
Виртуальное устройство в Cloud Director. Обеспечивает публикацию сервисов и разграничение сред.
|
|
||||||
|
|
||||||
Доступны следующие функции:
|
|
||||||
|
|
||||||
- Статическая и динамическая маршрутизация.
|
|
||||||
- NAT и DHCP.
|
|
||||||
- Межсетевой экран уровня L4.
|
|
||||||
- VPN и балансировка нагрузки.
|
|
||||||
- Изоляция сетей и поддержка мультиаренды.
|
|
||||||
|
|
||||||
::::
|
|
||||||
|
|
||||||
### Сравнительная таблица
|
|
||||||
|
|
||||||
| Параметр | ASAv | CSR 1000v | Fortigate | NSX Edge Gateway |
|
|
||||||
| --------------------- | ---------------------- | -------------------------------------- | ------------------------------------ | ------------------------------------------------ |
|
|
||||||
| Назначение | Безопасность периметра | Маршрутизация в частных облачных сетях | Защита трафика и контроль приложений | Сервис периметра в среде «VMWare Cloud Director» |
|
|
||||||
| Уровень защиты | L3–L7 | L3 | L3–L7, IPS, анализ трафика | L3–L4 |
|
|
||||||
| VPN | IPsec, SSL | IPsec | IPsec, SSL | IPsec |
|
|
||||||
| Балансировка нагрузки | Нет | Через внешние сетевые сервисы | В отдельных редакциях | Встроенная |
|
|
||||||
| Маршрутизация | Статическая | BGP, OSPF, IS-IS | Статическая | Статическая, динамическая |
|
|
||||||
| NAT, DHCP | Поддерживает | Поддерживает | Поддерживает | Поддерживает |
|
|
||||||
| Мультиарендность | Ограниченная изоляция | Ограниченная изоляция | Ограниченная изоляция | Полная изоляция сетей и политик |
|
|
||||||
@@ -1,33 +0,0 @@
|
|||||||
# Создание Pre-Shared Key
|
|
||||||
|
|
||||||
Pre-Shared Key (PSK) — общий секретный ключ для проверки сторон при установке IPSec VPN соединения. Pre-shared key нужен для защиты при обмене ключами.
|
|
||||||
|
|
||||||
:::tabs
|
|
||||||
== Windows
|
|
||||||
|
|
||||||
1. Откройте **PowerShell**.
|
|
||||||
2. Выполните следующую команду:
|
|
||||||
|
|
||||||
```powershell
|
|
||||||
Add-Type -AssemblyName System.Web
|
|
||||||
[System.Web.Security.Membership]::GeneratePassword(32,0)
|
|
||||||
```
|
|
||||||
|
|
||||||
3. Скопируйте результат или сохраните в хранилище секретов. Используйте сгенерированный PSK при [создании туннеля](./how-to-setup-ipsec-vpn.md#4-создать-туннель).
|
|
||||||
|
|
||||||
== Linux/macOS
|
|
||||||
|
|
||||||
1. Откройте **Терминал**.
|
|
||||||
2. Выполните команду:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
openssl rand -base64 32
|
|
||||||
```
|
|
||||||
|
|
||||||
3. Скопируйте результат или сохраните в хранилище секретов. Используйте сгенерированный PSK при [создании туннеля](./how-to-setup-ipsec-vpn.md#4-создать-туннель).
|
|
||||||
|
|
||||||
:::
|
|
||||||
|
|
||||||
::: warning Внимание
|
|
||||||
Не передавайте ключ третьим лицам.
|
|
||||||
:::
|
|
||||||
@@ -1,139 +0,0 @@
|
|||||||
# Настройка site-to-site подключения с помощью IPSec
|
|
||||||
|
|
||||||
В этой статье описана настройка site-to-site подключения по IPSec между шлюзом в виртуальном дата-центре и вашей собственной инфраструктурой.
|
|
||||||
|
|
||||||
## Перед началом работы
|
|
||||||
|
|
||||||
- Изучите [типы сетевых адаптеров виртуального дата центра](./about-adapters.md) и определите подходящий для вашего сценария.
|
|
||||||
- [Создайте локальную сеть](./create-network.md) в виртуальном дата-центре и [подключите ее к шлюзу](./connect-to-edge-gateway.md).
|
|
||||||
- [Сгенерируйте и сохраните ключ PSK для аутентификации](./create-psk.md).
|
|
||||||
- Согласуйте параметры шифрования и аутентификации IKE и IPSec, которые будут использоваться на обеих сторонах туннеля.
|
|
||||||
- Создайте локальную сеть в вашем собственном дата-центре.
|
|
||||||
- Убедитесь, что на внешних брандмауэрах и межсетевых экранах разрешен трафик для IKE и IPSec по портам UDP 500 и UDP 4500, а также протокол ESP.
|
|
||||||
|
|
||||||
## Настройка IPSec VPN
|
|
||||||
|
|
||||||
Чтобы настроить IPsec с сетевыми устройствами:
|
|
||||||
|
|
||||||
1. [Создать набор IP-адресов](#1-создать-набор-ip-адресов).
|
|
||||||
2. [Создать правило брандмауэра для трафика из сети вашей инфраструктуры в виртуальный дата-центр](#2-создать-правила-брандмауэра-для-трафика-из-локальной-сети-вашей-инфраструктуры-в-виртуальный-дата-центр).
|
|
||||||
3. [Создать правило брандмауэра для трафика из виртуального дата-центра в сеть вашей инфраструктуры](#3-создать-правила-брандмауэра-для-трафика-из-виртуального-дата-центра-в-локальную-сеть-вашей-инфраструктуры).
|
|
||||||
4. [Создать туннель](#4-создать-туннель).
|
|
||||||
5. [Настроить профиль безопасности](#5-настроит-профиль-безопасности).
|
|
||||||
6. Настроить сетевое устройство для подключения к виртуальному дата-центру:
|
|
||||||
|
|
||||||
- [ASAv](./ipsec/asav.md),
|
|
||||||
- [CSR 1000v](./ipsec/csr1000v.md),
|
|
||||||
- [Fortigate](./ipsec/fortigate.md).
|
|
||||||
|
|
||||||
### 1. Создать набор IP-адресов
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Networking** → **Edge Gateways**.
|
|
||||||
2. Выберите шлюз из списка, для которого нужно настроить подключение.
|
|
||||||
3. Перейдите в раздел **Security** → **IP Sets**.
|
|
||||||
4. Нажмите кнопку **NEW**.
|
|
||||||
5. В открывшемся окне заполните следующие данные:
|
|
||||||
|
|
||||||
- **Name**: введите имя набора IP-адресов.
|
|
||||||
- (необязательно) **Description**: введите описание, назначение набора IP-адресов.
|
|
||||||
- **IP Addresses**: Введите IPv4 или IPv6 адрес, диапазон или CIDR (например, `10.0.0.0/24`).
|
|
||||||
|
|
||||||
6. Нажмите кнопку **ADD**.
|
|
||||||
7. Нажмите кнопку **SAVE**.
|
|
||||||
|
|
||||||
### 2. Создать правила брандмауэра для трафика из локальной сети вашей инфраструктуры в виртуальный дата-центр
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Services** → **Firewall**.
|
|
||||||
2. Нажмите кнопку **NEW**.
|
|
||||||
3. В открывшемся окне заполните следующие данные:
|
|
||||||
|
|
||||||
- **Name**: введите имя правила брандмауэра.
|
|
||||||
- **Source**: нажмите на изображение карандаша, выберите из списка созданный ранее набор адресов и нажмите кнопку **KEEP**.
|
|
||||||
- **Destination**: нажмите на изображение карандаша, выберите из списка локальную сеть в вашем виртуальном дата-центре и нажмите кнопку **KEEP**.
|
|
||||||
- (необязательно) Включите опцию **Logging** для записи проходящего через правило трафика в журнал.
|
|
||||||
|
|
||||||
4. Нажмите кнопку **SAVE**.
|
|
||||||
|
|
||||||
### 3. Создать правила брандмауэра для трафика из виртуального дата-центра в локальную сеть вашей инфраструктуры
|
|
||||||
|
|
||||||
1. Нажмите кнопку **NEW**.
|
|
||||||
2. В открывшемся окне заполните следующие данные:
|
|
||||||
|
|
||||||
- **Name**: введите имя правила брандмауэра.
|
|
||||||
- **Source**: нажмите на изображение карандаша, выберите из списка локальную сеть в вашем виртуальном дата-центре и нажмите кнопку **KEEP**.
|
|
||||||
- **Destination**: нажмите на изображение карандаша, выберите из списка созданный ранее набор адресов и нажмите кнопку **KEEP**.
|
|
||||||
- (необязательно) Включите опцию **Logging** для записи проходящего через правило трафика в журнал.
|
|
||||||
|
|
||||||
3. Нажмите кнопку **SAVE**.
|
|
||||||
|
|
||||||
### 4. Создать туннель
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Services** → **IPSec VPN**.
|
|
||||||
2. Нажмите кнопку **NEW**.
|
|
||||||
3. В открывшемся окне на шаге **General Settings** заполните следующие данные:
|
|
||||||
|
|
||||||
- **Name**: введите имя туннеля.
|
|
||||||
- (необязательно) **Description**: введите описание, назначение туннеля.
|
|
||||||
- **Type**: выберите опцию `Policy Based`.
|
|
||||||
- **Security Profile**: выберите опцию `Default`.
|
|
||||||
- (необязательно) Включите опцию **Logging** для записи проходящего через туннель трафика в журнал.
|
|
||||||
|
|
||||||
4. Нажмите кнопку **NEXT**.
|
|
||||||
5. На шаге **Peer Authentication Mode** заполните следующие данные:
|
|
||||||
|
|
||||||
- **Authentication Mode**: выберите опцию **Pre-Shared Key**.
|
|
||||||
- **Pre-Shared Key**: укажите созданный ранее ключ.
|
|
||||||
|
|
||||||
6. Нажмите кнопку **NEXT**.
|
|
||||||
7. На шаге **Endpoint Configuration** заполните следующие данные:
|
|
||||||
|
|
||||||
В подразделе **Local Endpoint**:
|
|
||||||
|
|
||||||
- **IP Address**: введите внешний IP-адрес виртуального дата-центра. Доступные внешние IP-адреса можно посмотреть, нажав на иконку ⓘ в этом поле.
|
|
||||||
- **Networks**: укажите IP-адрес локальной сети в вашем виртуальном дата-центре, например, `10.0.0.0/24`.
|
|
||||||
|
|
||||||
В подразделе **Remote Endpoint**:
|
|
||||||
|
|
||||||
- **IP Address**: введите внешний IP-адрес устройства в вашей инфраструктуре.
|
|
||||||
- **Networks**: укажите IP-адрес локальной сети в вашей инфраструктуре.
|
|
||||||
- **Remote ID**: введите внешний IP-адрес устройства в вашей инфраструктуре.
|
|
||||||
|
|
||||||
8. Нажмите кнопку **NEXT**.
|
|
||||||
9. Проверьте данные туннеля.
|
|
||||||
10. Нажмите кнопку **FINISH**.
|
|
||||||
|
|
||||||
### 5. Настроит профиль безопасности
|
|
||||||
|
|
||||||
::: info Примечание
|
|
||||||
Значения параметров, приведенные ниже, не являются универсальными. Замените их на значения, актуальные для вашей конфигурации, инфраструктуры и сетевого оборудования.
|
|
||||||
:::
|
|
||||||
|
|
||||||
1. В таблице в строчке с созданным туннелем нажмите на **…**.
|
|
||||||
2. Нажмите кнопку **Security Profile Customization**.
|
|
||||||
3. В разделе **IKE Profiles** задайте следующие параметры:
|
|
||||||
|
|
||||||
- **Version**: `IKE v2`.
|
|
||||||
- **Encryption**: `AES 128`.
|
|
||||||
- **Digest**: `SHA 2 - 256`.
|
|
||||||
- **Diffie-Hellman Group**: `Group 14`.
|
|
||||||
- **Association Life Time (seconds)**: `86400`.
|
|
||||||
|
|
||||||
4. В разделе **Tunnel Configuration** задайте следующие параметры:
|
|
||||||
|
|
||||||
- **Enable Perfect Forward Secrecy**: включите опцию.
|
|
||||||
- **Defragmentation Policy**: `Copy`.
|
|
||||||
- **Encryption**: `AES GCM 128`.
|
|
||||||
- **Digest**: оставьте пустым.
|
|
||||||
- **Diffie-Hellman Group** `Group 14`.
|
|
||||||
- **Association Life Time (seconds)**: `3600`.
|
|
||||||
|
|
||||||
5. В разделе **DPD Configuration** задайте значение параметра **Probe Interval (seconds)**: `60`.
|
|
||||||
6. Нажмите **SAVE**.
|
|
||||||
|
|
||||||
### 6. Настроить адаптер
|
|
||||||
|
|
||||||
Настройте один из адаптеров:
|
|
||||||
|
|
||||||
- [ASAv](./ipsec/asav.md),
|
|
||||||
- [CSR 1000v](./ipsec/csr1000v.md),
|
|
||||||
- [Fortigate](./ipsec/fortigate.md).
|
|
||||||
@@ -1,110 +0,0 @@
|
|||||||
# Настройка ASAv для IPsec VPN
|
|
||||||
|
|
||||||
<!--@include: ../about-adapters.md{7,14}-->
|
|
||||||
|
|
||||||
::: info Примечание
|
|
||||||
Значения параметров, приведенные ниже, не являются универсальными. Замените их на значения, актуальные для вашей конфигурации, инфраструктуры и сетевого оборудования.
|
|
||||||
:::
|
|
||||||
|
|
||||||
## 1. Подключиться к ASAv
|
|
||||||
|
|
||||||
1. Подключитесь к устройству ASAv через SSH или консоль.
|
|
||||||
|
|
||||||
2. Перейдите в режим конфигурации.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
configure terminal
|
|
||||||
```
|
|
||||||
|
|
||||||
## 2. Настроить ACL для трафика VPN
|
|
||||||
|
|
||||||
Создайте ACL для трафика, который нужно отправлять в IPsec туннель:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
access-list NSX-T-T1-VPN extended permit ip 10.0.0.0 255.255.255.0 192.168.0.0 255.255.255.0
|
|
||||||
```
|
|
||||||
|
|
||||||
## 3. Настроить IKE (фаза 1)
|
|
||||||
|
|
||||||
1. Укажите peer и аутентификацию по Pre-Shared Key. Выполните последовательно следующие команды:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
tunnel-group 193.3.230.4 type ipsec-l2l
|
|
||||||
tunnel-group 193.3.230.4 ipsec-attributes ikev1 pre-shared-key XXXX
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Задайте параметры первой фазы IKE:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto ikev1 policy 1
|
|
||||||
authentication pre-share
|
|
||||||
encryption aes-256
|
|
||||||
hash sha
|
|
||||||
group 2
|
|
||||||
lifetime 28800
|
|
||||||
```
|
|
||||||
|
|
||||||
## 4. Настроить IPsec и cryptomap (фаза 2)
|
|
||||||
|
|
||||||
1. Определите алгоритмы шифрования для второй фазы:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto ipsec ikev1 transform-set ESP-AES256-SHA esp-aes-256 esp-sha-hmac
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Создайте криптокарту и назначьте ACL, PFS, peer и набор шифрования. Выполните последовательно следующие команды:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto map outsidemap 10 match address NSX-T-T1-VPN
|
|
||||||
crypto map outsidemap 10 set pfs
|
|
||||||
crypto map outsidemap 10 set peer 193.3.230.4
|
|
||||||
crypto map outsidemap 10 set ikev1 transform-set ESP-AES256-SHA
|
|
||||||
```
|
|
||||||
|
|
||||||
3. Назначьте криптокарту на внешний интерфейс OUTSIDE:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto map outsidemap interface OUTSIDE
|
|
||||||
```
|
|
||||||
|
|
||||||
4. Включите IKEv1 на интерфейсе OUTSIDE:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto ikev1 enable OUTSIDE
|
|
||||||
```
|
|
||||||
|
|
||||||
## 5. Настроить NAT для исключения трафика VPN
|
|
||||||
|
|
||||||
1. Определите локальную сеть для VPN:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
object-group network NSX-T-VPN-LOCAL network-object 10.0.0.0 255.255.255.0
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Определите удаленную сеть для VPN:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
object-group network NSX-T-VPN-REMOTE network-object 192.168.0.0 255.255.255.0
|
|
||||||
```
|
|
||||||
|
|
||||||
3. Настройте NAT-исключение для трафика между локальной и удаленной сетями:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
nat (INSIDE,OUTSIDE) source static NSX-T-VPN-LOCAL NSX-T-VPN-LOCAL destination static NSX-T-VPN-REMOTE NSX-T-VPN-REMOTE
|
|
||||||
```
|
|
||||||
|
|
||||||
## 6. Сохранить конфигурации
|
|
||||||
|
|
||||||
1. Выйдите из режима конфигурации.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
end
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Сохраните конфигурацию.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
write memory
|
|
||||||
```
|
|
||||||
|
|
||||||
3. Перезагрузите устройство.
|
|
||||||
@@ -1,6 +0,0 @@
|
|||||||
# Проверить сетевую связанность
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Networking** → **Edge Gateways**.
|
|
||||||
2. Выберите из списка шлюз, к которому настроено подключение.
|
|
||||||
3. Перейдите в раздел **Services** → **IPSec VPN**.
|
|
||||||
4. В колонке **Connectivity Status** будет указан статус подключения.
|
|
||||||
@@ -1,108 +0,0 @@
|
|||||||
# Настройка CSR 1000v для IPsec VPN
|
|
||||||
|
|
||||||
<!--@include: ../about-adapters.md{18,24}-->
|
|
||||||
|
|
||||||
::: info Примечание
|
|
||||||
Значения параметров, приведенные ниже, не являются универсальными. Замените их на значения, актуальные для вашей конфигурации, инфраструктуры и сетевого оборудования.
|
|
||||||
:::
|
|
||||||
|
|
||||||
## 1. Подключиться к CSR 1000v
|
|
||||||
|
|
||||||
1. Подключитесь к устройству CSR 1000v по SSH или через консоль.
|
|
||||||
|
|
||||||
2. Перейдите в режим конфигурации:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
configure terminal
|
|
||||||
```
|
|
||||||
|
|
||||||
## 2. Настроить ACL для трафика VPN
|
|
||||||
|
|
||||||
Создайте ACL для трафика, который нужно направлять в IPsec туннель:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ip access-list extended NSX-T-T1-VPN
|
|
||||||
permit ip 10.0.1.0 0.0.0.255 192.168.0.0 0.0.0.255
|
|
||||||
```
|
|
||||||
|
|
||||||
## 3. Настроить IKE (фаза 1)
|
|
||||||
|
|
||||||
1. Задайте Pre-Shared Key и адрес peer:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto isakmp key XXXX address 193.3.230.4
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Настройте политику IKE фазы 1:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto isakmp policy 1
|
|
||||||
encr aes 256
|
|
||||||
hash sha256
|
|
||||||
authentication pre-share
|
|
||||||
group 14
|
|
||||||
```
|
|
||||||
|
|
||||||
## 4. Настроить IPsec и cryptomap (фаза 2)
|
|
||||||
|
|
||||||
1. Создайте transform-set для второй фазы:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto ipsec transform-set ESP-AES256-SHA256 esp-aes 256 esp-sha256-hmac mode tunnel
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Создайте криптокарту и назначьте ACL, PFS, peer и набор шифрования:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto map NSX-T-T1-VPN 10 ipsec-isakmp
|
|
||||||
set peer 193.3.230.4
|
|
||||||
set transform-set ESP-AES256-SHA256
|
|
||||||
set pfs group14
|
|
||||||
match address NSX-T-T1-VPN
|
|
||||||
```
|
|
||||||
|
|
||||||
## 5. Привязать криптокарту к внешнему интерфейсу
|
|
||||||
|
|
||||||
1. Перейдите в конфигурацию внешнего интерфейса, подключенного к интернету (например, `GigabitEthernet2`):
|
|
||||||
|
|
||||||
```bash
|
|
||||||
interface GigabitEthernet2
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Привяжите криптокарту к интерфейсу:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
crypto map NSX-T-T1-VPN
|
|
||||||
```
|
|
||||||
|
|
||||||
## 6. Настроить NAT для исключения трафика VPN
|
|
||||||
|
|
||||||
1. Создайте ACL для NAT исключения:
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ip access-list extended NAT-Exemption
|
|
||||||
deny ip 10.0.1.0 0.0.0.255 192.168.0.0 0.0.0.255
|
|
||||||
permit ip 10.0.1.0 0.0.0.255 any
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Настройте NAT с использованием ACL NAT-Exemption и внешнего интерфейса `GigabitEthernet2`.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
ip nat inside source list NAT-Exemption interface GigabitEthernet2 overload
|
|
||||||
```
|
|
||||||
|
|
||||||
## 7. Сохранить конфигурацию
|
|
||||||
|
|
||||||
1. Выйдите из режима конфигурации.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
end
|
|
||||||
```
|
|
||||||
|
|
||||||
2. Сохраните конфигурацию.
|
|
||||||
|
|
||||||
```bash
|
|
||||||
write memory
|
|
||||||
```
|
|
||||||
|
|
||||||
3. Перезагрузите устройство.
|
|
||||||
@@ -1,100 +0,0 @@
|
|||||||
# Настройка Fortigate для IPsec VPN
|
|
||||||
|
|
||||||
<!--@include: ../about-adapters.md{28,35}-->
|
|
||||||
|
|
||||||
::: info Примечание
|
|
||||||
Значения параметров, приведенные ниже, не являются универсальными. Замените их на значения, актуальные для вашей конфигурации, инфраструктуры и сетевого оборудования.
|
|
||||||
:::
|
|
||||||
|
|
||||||
## 1. Создать туннель IPsec
|
|
||||||
|
|
||||||
1. В веб-интерфейсе Fortigate перейдите в раздел **VPN** → **IPsec Tunnels**.
|
|
||||||
2. Нажмите кнопку **Create New** и выберите тип настроек **Custom**.
|
|
||||||
3. В блоке **Network** задайте параметры:
|
|
||||||
|
|
||||||
- **IP Version**: `IPv4`.
|
|
||||||
- **Remote Gateway**: `Static IP Address`.
|
|
||||||
- **IP Address**: введите внешний IP-адрес шлюза.
|
|
||||||
- **Interface**: выберите внешний интерфейс, например `OUTSIDE (port1)`.
|
|
||||||
- **NAT Traversal**: `Enable`.
|
|
||||||
- **Keepalive Frequency**: `10`.
|
|
||||||
- **Dead Peer Detection**: `On Demand`.
|
|
||||||
- **DPD retry count**: `3`.
|
|
||||||
- **DPD retry interval (s)**: `20`.
|
|
||||||
|
|
||||||
## 2. Настроить аутентификацию и фазу 1
|
|
||||||
|
|
||||||
1. В блоке **Authentication** задайте следующие параметры:
|
|
||||||
|
|
||||||
- **Method**: `Pre-shared Key`.
|
|
||||||
- **Pre-shared Key**: введите заранее сгенерированный PSK.
|
|
||||||
- **IKE Version**: `1`.
|
|
||||||
- **Mode**: `Main (ID protection)`.
|
|
||||||
|
|
||||||
2. В блоке **Phase 1 Proposal** задайте следующие параметры:
|
|
||||||
- **Encryption**: `AES256`.
|
|
||||||
- **Authentication**: `SHA256`.
|
|
||||||
- **Diffie-Hellman Group**: `14`.
|
|
||||||
- **Key Lifetime (seconds)**: `28800`.
|
|
||||||
|
|
||||||
## 3. Настроить фазу 2
|
|
||||||
|
|
||||||
1. В блоке **Phase 2 Selectors** добавьте запись с параметрами:
|
|
||||||
|
|
||||||
- **Name**: введите имя селектора, например, `NSX-T-T1-VPN`.
|
|
||||||
- **Local Address**: укажите локальную подсеть, например `10.0.2.0/255.255.255.0`.
|
|
||||||
- **Remote Address**: укажите удаленную подсеть, например `192.168.0.0/255.255.255.0`.
|
|
||||||
|
|
||||||
2. В области **Edit Phase 2** задайте параметры:
|
|
||||||
|
|
||||||
- **Encryption**: `AES256`.
|
|
||||||
- **Authentication**: `SHA256`.
|
|
||||||
- **Enable Replay Detection**: включите опцию.
|
|
||||||
- **Enable Perfect Forward Secrecy (PFS)**: включите опцию.
|
|
||||||
- **Diffie-Hellman Group**: `14`.
|
|
||||||
- **Local Port**: `All`.
|
|
||||||
- **Remote Port**: `All`.
|
|
||||||
- **Protocol**: `All`.
|
|
||||||
- **Key Lifetime**: `Seconds`.
|
|
||||||
- **Seconds**: `3600`.
|
|
||||||
|
|
||||||
3. Сохраните настройки туннеля.
|
|
||||||
|
|
||||||
## 4. Настроить статический маршрут
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Network** → **Static Routes**.
|
|
||||||
2. Нажмите **Create New** и задайте следующие параметры:
|
|
||||||
- **Destination**: выберите Subnet и укажите адрес в вашей сети, например, `192.168.0.0/255.255.255.0`.
|
|
||||||
- **Interface**: выберите интерфейс IPsec туннеля.
|
|
||||||
- **Administrative Distance**: `10`.
|
|
||||||
- **Status**: `Enabled`.
|
|
||||||
3. Сохраните маршрут.
|
|
||||||
|
|
||||||
## 5. Настроить правила брандмауэра
|
|
||||||
|
|
||||||
1. Перейдите в раздел **Policy & Objects** → **IPv4 Policy**.
|
|
||||||
2. Создайте правило для трафика из IPsec в локальную сеть. Укажите следующие параметры:
|
|
||||||
|
|
||||||
- **Name**: укажите название правила.
|
|
||||||
- **Incoming Interface**: укажите шлюз виртуального дата-центра.
|
|
||||||
- **Outgoing Interface**: укажите внутренний интерфейс, например `INSIDE (port2)`.
|
|
||||||
- **Source**: укажите подсеть, например, `192.168.0.0/24`.
|
|
||||||
- **Destination**: укажите подсеть, например, `10.0.2.0/24`.
|
|
||||||
- **Schedule**: `always`.
|
|
||||||
- **Service**: `ALL`.
|
|
||||||
- **Action**: `ACCEPT`.
|
|
||||||
- Включите правило.
|
|
||||||
|
|
||||||
3. Создайте правило для трафика из локальной сети в IPsec:
|
|
||||||
|
|
||||||
- **Name**: укажите название правила.
|
|
||||||
- **Incoming Interface**: укажите внутренний интерфейс, например, `INSIDE (port2)`.
|
|
||||||
- **Outgoing Interface**: укажите шлюз виртуального дата-центра.
|
|
||||||
- **Source**: укажите подсеть, например, `10.0.2.0/24`.
|
|
||||||
- **Destination**: укажите подсеть, например, `192.168.0.0/24`.
|
|
||||||
- **Schedule**: `always`.
|
|
||||||
- **Service**: `ALL`.
|
|
||||||
- **Action**: `ACCEPT`.
|
|
||||||
- Включите правило.
|
|
||||||
|
|
||||||
4. Убедитесь, что оба правила расположены в таблице выше других пересекающихся политик.
|
|
||||||
@@ -16,13 +16,7 @@ section_links:
|
|||||||
link: /vdc/vdc-how-to/networks/create-network.md
|
link: /vdc/vdc-how-to/networks/create-network.md
|
||||||
description:
|
description:
|
||||||
- title: Подключение сети к Edge Gateway
|
- title: Подключение сети к Edge Gateway
|
||||||
link: /vdc/vdc-how-to/networks/connect-to-edge-gateway.md
|
link: /vdc/vdc-how-to/networks/isolated-to-routed.md
|
||||||
description:
|
|
||||||
- title: Создание Pre-Shared Key
|
|
||||||
link: /vdc/vdc-how-to/networks/create-psk.md
|
|
||||||
description:
|
|
||||||
- title: Настройка site-to-site подключения с помощью IPSec
|
|
||||||
link: /vdc/vdc-how-to/networks/how-to-setup-ipsec-vpn.md
|
|
||||||
description:
|
description:
|
||||||
---
|
---
|
||||||
|
|
||||||
|
|||||||
@@ -14,7 +14,7 @@
|
|||||||
- В левом меню откройте раздел **Виртуальные дата-центры** и нажмите **Создать дата-центр**.
|
- В левом меню откройте раздел **Виртуальные дата-центры** и нажмите **Создать дата-центр**.
|
||||||
5. В блоке **Общие настройки** укажите:
|
5. В блоке **Общие настройки** укажите:
|
||||||
- **Название виртуального дата-центра**: введите название дата-центра длиной до 25 символов, переименовать дата-центр после создания нельзя.
|
- **Название виртуального дата-центра**: введите название дата-центра длиной до 25 символов, переименовать дата-центр после создания нельзя.
|
||||||
- **Адрес дата-центра**: выберите [дата-центр](../../vdc/vdc-tech.md#зоны-доступности) для размещения виртуального дата-центра.
|
- **Адрес дата-центра**: выберите [дата-центр](../../platform/about.md#центры-обработки-данных) для размещения виртуального дата-центра.
|
||||||
- **Производительность кластера**: выберите [физическую платформу](../vdc-tech.md#физические-платформы) для дата-центра.
|
- **Производительность кластера**: выберите [физическую платформу](../vdc-tech.md#физические-платформы) для дата-центра.
|
||||||
6. В блоке **Общий объем ресурсов дата-центра** укажите:
|
6. В блоке **Общий объем ресурсов дата-центра** укажите:
|
||||||
- **vCPU**: введите количество ядер для всего дата-центра;
|
- **vCPU**: введите количество ядер для всего дата-центра;
|
||||||
|
|||||||
@@ -7,8 +7,11 @@ section_links:
|
|||||||
link: /vdc/vdc-how-to/vdc-enter.md
|
link: /vdc/vdc-how-to/vdc-enter.md
|
||||||
description: Вход в виртуальный дата-центр с двухфакторной аутентификацией
|
description: Вход в виртуальный дата-центр с двухфакторной аутентификацией
|
||||||
- title: Управление дата-центром
|
- title: Управление дата-центром
|
||||||
link: /vdc/vdc-how-to/vdc-manage.md
|
link: /vdc/vdc-how-to/vdc-index.md
|
||||||
description: Просмотр информации о виртуальном дата-центе, удаление дата-центра в личном кабинете Beeline Cloud
|
description: Просмотр информации о виртуальном дата-центе в личном кабинете Beeline Cloud
|
||||||
|
- title: Удаление дата-центра
|
||||||
|
link: /vdc/vdc-how-to/vdc-index.md
|
||||||
|
description: Удаление виртуального дата-центра в личном кабинете Beeline Cloud
|
||||||
---
|
---
|
||||||
|
|
||||||
# Виртуальные дата-центры
|
# Виртуальные дата-центры
|
||||||
|
|||||||
@@ -4,9 +4,7 @@
|
|||||||
|
|
||||||
Лимиты — это технические ограничения на количество доступных ресурсов в сервисе. Ограничения, обычно, связаны с характеристиками оборудования и особенностями архитектуры.
|
Лимиты — это технические ограничения на количество доступных ресурсов в сервисе. Ограничения, обычно, связаны с характеристиками оборудования и особенностями архитектуры.
|
||||||
|
|
||||||
## Квоты
|
## Бесплатный период
|
||||||
|
|
||||||
### Бесплатный период
|
|
||||||
|
|
||||||
В [бесплатном периоде](../start/trial.md) использования Beeline Cloud установлены квоты на ресурсы сервиса:
|
В [бесплатном периоде](../start/trial.md) использования Beeline Cloud установлены квоты на ресурсы сервиса:
|
||||||
|
|
||||||
|
|||||||
+4
-4
@@ -4,10 +4,10 @@
|
|||||||
|
|
||||||
Зона доступности — это один или несколько центров обработки данных (ЦОД), в которых могут быть размещены компоненты облачной инфраструктуры.
|
Зона доступности — это один или несколько центров обработки данных (ЦОД), в которых могут быть размещены компоненты облачной инфраструктуры.
|
||||||
|
|
||||||
| Зона доступности |Дата-центр|Адрес дата-центра |
|
| Зона доступности |Дата-центр |
|
||||||
|---|---|---|
|
|---|---|
|
||||||
|`DC1-Pub1-cl1`|[Останкино](https://dc.ostankino.ru/)|РФ, г. Москва, 1-я Останкинская ул., д. 1, стр. 1|
|
|`DC1-Pub1-cl1`|[Останкино](https://dc.ostankino.ru/)|
|
||||||
|`DC-NSB-General-01`|РТК-ЦОД|РФ, г. Новосибирск, ул. Менделеева, д. 1|
|
|`DC-NSB-General-01`|[РТК-ЦОД](../platform/about.md#центры-обработки-данных)|
|
||||||
|
|
||||||
## Физические платформы
|
## Физические платформы
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user