Информация о сервере

Отображает статус сервера JAS, позволяет останавливать и перезапускать сервер JAS, а также отображает базовые настройки, информацию о подсистемах и компонентах сервера и их статусе (подробнее см. «Информация о сервере», с. 112).

Конфигурация сервера

Позволяет выполнить первоначальную настройку конфигурации, а также позволяет выполнить настройки сервиса JAS, журналов, транспортных протоколов, аутентификации и др. Подробнее см. «Конфигурация сервера», с. 113.

Состояние сервера

Отображает состояние сервера JAS на текущий момент. В рабочем состоянии сервера отображается статус «Запущен».

Содержит следующие элементы управления

·   Остановить – Останавливает работу сервера JAS.

·   Приостановить – Приостанавливает работу сервера JAS.

·   Перезапустить – Перезапускает сервер JAS.

Потребление ресурсов

Отображает занимаемую сервером оперативную память и потребление ресурсов процессора

Состояние лицензии

Отображает статус лицензии для сервера JAS, оставшийся срок до окончания её действия, а также базовые лицензионные ресурсы (лицензированное число аутентификаторов разных типов)

Состояние сертификатов

Отображает статус SSL-сертификатов для защищённого подключения (если применяется) к различным API-интерфейсам сервера JAS.

Состояние LDAP-серверов

Отображает ресурсные системы, используемые сервером JAS, и статус подключения к ним.

Состояние базы данных

Отображает СУБД, используемые сервером JAS, и статус подключения к ним.

Состояние A2FA

Отображает статус подключения к сервису A2FA, если таковой развёрнут.

Состояние сервиса СМС

Отображает статус подключения к SMS-шлюзу для обеспечения работы Messaging-токенов.

Состояние сервиса Syslog

Отображает статус подключения к syslog-серверу для журналирования событий аутентификации.

Секция Базовые

Настройки сервиса

Позволяет настроить автоматический запуск сервера бизнес-логики JAS вместе с запуском сервиса (демона) JAS.

·   Автоматический запуск сервера вместе с сервисом -- установленный флаг означает, что при запуске сервиса сервер бизнес-логики JAS будет автоматически переходить в состояние «Запущен» (см. «Информация о сервере», с. 112)

Настройки журналов

Позволяет выполнить настройки журнала аутентификации JMS и записи о событиях аутентификации на сервере Syslog. Для настройки нажмите Настройки журналов (подробнее см. «Настройки журналов», с. 114).

Настройки Syslog

Позволяет выполнить настройки подключения к серверу Syslog для записи в него событий аутентификации. Для настройки нажмите Настройки Syslog (подробнее см. «»)

Секция Безопасность

Настройки использования SSL

Позволяет настроить защищённое соединение с сервером JAS, подробнее см. «Настройки использования SSL», с. 117;

Настройки аутентификации

Позволяет настроить условия блокировки OTP-токенов, подробнее см. «Настройки аутентификации», с. 119;

Секция Токены

Настройки Messaging

Позволяет выполнить настройки Messaging-транспорта, подробнее см. «Настройки Messaging», с. 121;

<Фрейм> Журнал аутентификаций JMS

<Секция> Уровень логирования

Выполните уровень логирования в Журнал аутентификации JMS (подробнее см. руководство по функциям управления JMS [3]).

Флаги настройки:

·   Информационные – запись в журнал сообщений об успешной аутентификации

·   Предупреждения – запись в журнал предупреждений

·   Ошибки – запись в журнал сообщений об ошибках аутентификации

·   Критические ошибки – запись в журнал сообщений о критически важных событиях

По умолчанию все флаги установлены.

<Секция> Параметры аутентификации

Флаг:

·   Не аутентифицировать при ошибке записи в журнал – установленный флаг обеспечивает блокировку аутентификации пользователей с использование OTP-токенов (всех типов) и U2F-аутентификаторов при сбоях записи в журнал аутентификации JMS

По умолчанию флаг установлен.

<Фрейм> Журнал аутентификаций Syslog

<Секция> Уровень логирования

<Секция> Параметры аутентификации

Флаг:

·   Не аутентифицировать при ошибке записи в журнал – установленный флаг обеспечивает блокировку аутентификации пользователей с использование OTP-токенов (всех типов) и U2F-аутентификаторов при сбоях записи в журнал аутентификации Sylog.

По умолчанию флаг не установлен.

<Фрейм> Административный интерфейс

(API-интерфейс AdministrationService сервера JAS для взаимодействия с сервером JMS, подробнее см.

«Настройка сетевых программных интерфейсов сервера JAS», с. 21)

Использовать SSL -подключение

Установите флаг, если соединение должно осуществляться по протоколу SSL/TLS

Адрес интерфейса

Адрес административного интерфейса (считывается из файла конфигурации)

Отпечаток сертификата

<Секция> Сервис аутентификации

(API-интерфейс AuthenticationService сервера JAS для взаимодействия с OTP-клиентами, подробнее см.

 «Настройка сетевых программных интерфейсов сервера JAS», с. 21)

Использовать SSL -подключение

Установите флаг, если соединение должно осуществляться по протоколу SSL/TLS

Адрес

Адрес интерфейса аутентификации (считывается из файла конфигурации)

Сертификат

<Секция> Мониторинг работоспособности

(интерфейс Healthcheck API, обеспечивающий информацию о работоспособности сервера JAS и его отдельных

компонентов, подробнее см. «Настройка сетевых программных интерфейсов сервера JAS», с. 21)

Использовать SSL -подключение

Установите флаг, если соединение должно осуществляться по протоколу SSL/TLS

Адрес

Адрес интерфейса мониторинга работоспособности сервера JAS (считывается из файла конфигурации)

Сертификат

<Секция> Параметры блокировки токенов

Максимальное количество неудачных попыток аутентификации

Максимальное количество неудачных попыток аутентификации

Для messaging-токенов – суммарное количество «пустых» запросов на аутентификацию (без ввода одноразового-пароля) и попыток аутентификации при вводе им неверного одноразового пароля, после которых Messaging-токен данного пользователя будет заблокирован.

Значение по умолчанию – 100.

Фрейм Общие настройки

Включить отправку сообщений

Установите флаг для включения транспорта сообщений, т.е. для отправки:

1.      уведомлений и одноразовых паролей пользователям посредством Messaging-токенов.

2.      SMS-оповещений для механизма аутентификации пользователей в личном кабинете JWM.

По умолчанию транспорт сообщений выключен

Размер очереди сообщений

При необходимости измените размер очереди сообщений.

Очередь сообщений представляет собой последовательность сообщений на сервере JAS, ожидающих отправку в SMS-центр. При переполнении очереди сообщений новые запросы на аутентификацию будут отклоняться с ошибкой.

Значение по умолчанию: 10000

Количество повторов

При необходимости измените количество повторов.

Параметр определяет максимальное число попыток отправки сообщений в случае возникновения ошибок.

Значение по умолчанию: 3

Фрейм Профили

Секция Основные параметры

Провайдер

Тип доставки сообщения – Offline (сохранение сообщений в локальную папку для отладки сервиса).

Неизменяемое поле

Имя профиля

Имя профиля, которое будет отображаться в списке профилей

Отправитель

Введите имя отправителя. (Предназначено для отражения в сообщении пользователю)

Формат сообщения

Секция Настройка путей

Каталог хранения сообщений

Введите имя папки для сохранения сообщений при выборе данного Offline-профиля в качестве активного. Папка по умолчанию:

/var/log/aladdin/jas-engine/sms

Секция Основные параметры

Провайдер

Тип доставки сообщения – Http (доставка сообщений по протоколу HTTP).

Неизменяемое поле

Имя профиля

Имя профиля, которое будет отображаться в списке профилей

Отправитель

Идентификатор отправителя – имя, которое будет указано в качестве отправителя сообщения. В общем случае это имя регистрируется у операторов связи (должно соответствовать имени отправителя в настройках учетной записи пользователя коммерческого SMS-шлюза)

Формат сообщения

Адрес

Адрес (URL-строка) для отправки HTTP-запросов на рассылку SMS-сообщения

Логин

Имя пользователя учетной записи коммерческого SMS-шлюза

Пароль

Пароль пользователя

Хэш MD5

Признак использования хэша MD5 от пароля при передаче

Секция Параметры запроса

Отправлять логин/пароль в заголовке Authorization

Флаг

Кодировка

Кодировка отправляемого сообщения.

Доступные значения:

·   windows-1251

·   utf-8

·   koi8-r

Тип аутентификации

Тип аутентификации по HTTP-соединению.

Доступные значения:

·   Анонимная

·   Basic

Тип запроса

Имя метода, используемого в HTTP-запросе, который отправляется на SMS-шлюз. Доступные значения:

·   GET

·   POST

Тип содержимого

Тип содержимого в теле HTTP-запроса.

Доступные значения:

·   text/plain

·   text/html

·   text/xml

·   application/xml

·   application/json

·   application/x-www-form-urlencoded

Этот параметр доступен только при запросах типа POST (см. поле Тип запроса).

Заголовок Accept

Доступные значения:

·   */*

·   text/plain

·   text/html

·   text/xml

·   application/xml

·   application/json

·   application/x-www-form-urlencoded

Строка положительного ответа

Строка, вхождение которой в ответ от SMS-шлюза означает, что передача сообщения завершилась успешно

Формат параметров URL-запроса

Строка, задающая формат передаваемых параметров к SMS-шлюзу. Для HTTP-запроса типа GET это формат фрагмента URI-строки, для запроса типа POST – это содержимое тела запроса. Строка содержит зарезервированные переменные, которые будут заменены при отправке сообщения:

·   {username} – имя пользователя;

·   {password} – пароль пользователя;

·   {encoding} – кодировка;

·   {sender} – идентификатор отправителя;

·   {message} – отправляемое сообщение;

·   {phonelist} – список телефонных номеров (разделены запятыми), на которые будет отправлено сообщение;

·   {phone} – телефонный номер, на который будет отправлено сообщение;

·   {requestid} – целочисленный уникальный идентификатор запроса;

·   {transactionid} -- глобальный идентификатор (GUID) транзакции;

·   {date} --                текущее время (в формате JSON).

Пример формата параметров запроса: 

login={username}&psw={password}&charset={encoding}&phones={phonelist}&mes={message}&sender={sender}

Секция Таймауты

Таймаут соединения

Время (в миллисекундах), в течение которого клиент будет пытаться установить соединение

Значение по умолчанию: 60000

Таймаут ожидания ответа

Время (в миллисекундах) ожидания ответа от сервера на переданный пакет данных.

Значение по умолчанию: 120000