Интеграция enode и continent - История изменений

Entcor в 03:01, 2 августа 2024

2024-08-02T03:01:03Z

← Предыдущая версия		Версия от 03:01, 2 августа 2024
Строка 49:		Строка 49:

	== Настройки iptables ==		== Настройки iptables ==
	По-умолчанию, в continent заблокированы исходящие пакеты (цепочка OUTPUT)~~. Это~~ не дает взаимодействовать агенту и серверу. Это можно изменить командой '''iptables -P OUTPUT ACCEPT.'''		По-умолчанию, в continent заблокированы исходящие пакеты (цепочка OUTPUT), что не дает взаимодействовать агенту и серверу. Это можно изменить командой '''iptables -P OUTPUT ACCEPT.'''

	Сервис enode исполняет эту команду перед запуском агента, но если изменить и применить конфигурацию через ЦУС, то настройки iptables восстановятся и придется исполнять эту команду вручную. ''Как это обойти пока не понятно.''		Сервис enode исполняет эту команду перед запуском агента, но если изменить и применить конфигурацию через ЦУС, то настройки iptables восстановятся и придется исполнять эту команду вручную. ''Как это обойти пока не понятно.''

	Так же для bpf маршрутизации может потребоваться выполнить команду '''iptables -t mangle -P PREROUTING ACCEPT'''		Так же для bpf маршрутизации может потребоваться выполнить команду '''iptables -t mangle -P PREROUTING ACCEPT'''

Entcor в 08:32, 21 июня 2024

2024-06-21T08:32:40Z

← Предыдущая версия		Версия от 08:32, 21 июня 2024
Строка 36:		Строка 36:
	script		script
	iptables -P OUTPUT ACCEPT		iptables -P OUTPUT ACCEPT
			iptables -t mangle -P PREROUTING ACCEPT
			cd /root/distr/amd64
	exec /root/distr/amd64/host_agent_linux --config /root/distr/amd64/config.yaml >/var/log/enode_ha.log 2>&1		exec /root/distr/amd64/host_agent_linux --config /root/distr/amd64/config.yaml >/var/log/enode_ha.log 2>&1
	end script		end script
Строка 50:		Строка 52:

	Сервис enode исполняет эту команду перед запуском агента, но если изменить и применить конфигурацию через ЦУС, то настройки iptables восстановятся и придется исполнять эту команду вручную. ''Как это обойти пока не понятно.''		Сервис enode исполняет эту команду перед запуском агента, но если изменить и применить конфигурацию через ЦУС, то настройки iptables восстановятся и придется исполнять эту команду вручную. ''Как это обойти пока не понятно.''

			Так же для bpf маршрутизации может потребоваться выполнить команду '''iptables -t mangle -P PREROUTING ACCEPT'''

Entcor: Новая страница: «== Host agent, как сервис == # Копируем host agent в папку /root # Меняем конфигурацию. В качестве agentId указываем идентификатор УБ. Его можно получить командой uname -n. Пример: agentId: node-1000 servers: - 192.168.23.1 inspector: active: true netInfo: true netProcessesInfo: false dockerInfo: false...»

2024-06-20T01:55:07Z

Новая страница: «== Host agent, как сервис == # Копируем host agent в папку /root # Меняем конфигурацию. В качестве agentId указываем идентификатор УБ. Его можно получить командой uname -n. Пример:<syntaxhighlight lang="yaml"> agentId: node-1000 servers: - 192.168.23.1 inspector: active: true netInfo: true netProcessesInfo: false dockerInfo: false...»

Новая страница

== Host agent, как сервис ==

# Копируем host agent в папку /root
# Меняем конфигурацию. В качестве agentId указываем идентификатор УБ. Его можно получить командой uname -n. Пример:<syntaxhighlight lang="yaml">
agentId:
node-1000
servers:
- 192.168.23.1
inspector:
active: true
netInfo: true
netProcessesInfo: false
dockerInfo: false
resourcesInfo: false
statisticsPeriodSec: 5
resourcesPeriodSec: 60
printStat: false
sendStat: true
statPort: 80
firewall:
active: true
initFromFile: false
isDeniedByDefault: false
sdwan:
active: false
nodeType: 2
connectionsAmount: 3

</syntaxhighlight>
# Настраиваем сервис upstart. Для этого создаем файл /etc/init/enode.conf, содержащий:<syntaxhighlight lang="text">
description "enode host agent"
author "entcore"
start on stopped start-ttys and rclocal_finished and runlevel [3]
stop on runlevel [012456]
pre-start exec sleep 60
script
iptables -P OUTPUT ACCEPT
exec /root/distr/amd64/host_agent_linux --config /root/distr/amd64/config.yaml >/var/log/enode_ha.log 2>&1
end script
</syntaxhighlight>
# Для управления сервисом используем команды:<syntaxhighlight lang="bash">
initctl start enode
initctl stop enode
initctl status enode
</syntaxhighlight>Запуск сервиса будет длиться минуту. Это специальная задержка нужна что бы при загрузке ОС host agent запустился только после полной инициализации системы. Иначе наши изменения в цепочках iptables будут затерты. Данное поведение можно изменить в файле /etc/init/enode.conf
# Логи в файле /var/log/enode_ha.log

== Настройки iptables ==
По-умолчанию, в continent заблокированы исходящие пакеты (цепочка OUTPUT). Это не дает взаимодействовать агенту и серверу. Это можно изменить командой '''iptables -P OUTPUT ACCEPT.'''

Сервис enode исполняет эту команду перед запуском агента, но если изменить и применить конфигурацию через ЦУС, то настройки iptables восстановятся и придется исполнять эту команду вручную. ''Как это обойти пока не понятно.''