Константы

В Межсетевом экране ИКС реализован модуль, который отсутствует в списке всех служб. Этот модуль определяет некоторые глобальные константы поведения ИКС. В большинстве случаев изменять их не требуется, однако в некоторых случаях их изменение оправдано.

Для того чтобы перейти в модуль настройки констант, выполните следующие действия:

1. Удалите в адресной строке браузера весь путь после символов #/.
2. Впишите в URL слово const:

   https://192.168.17.187:81/#/const

3. Нажмите <Enter> — откроется окно со списком доступных для редактирования глобальных констант.

В ИКС предусмотрены следующие константы:

• net.nat_networks — определяет локальные сети, которые будут транслироваться во внешнюю сеть сервисом NAT. По умолчанию он работает только для локальных сетей, определяемых RFC — 192.168.0.0/16, 172.16.0.0/12 и 10.0.0.0/8. В случае, если в вашей локальной сети присутствуют нестандартные IP-адреса, можно добавить их в список натируемых хостов и подсетей.
• max_execution_time — максимальное время выполнения PHP-скриптов. По умолчанию составляет 30 секунд. Если ИКС работает слишком медленно и некоторые скрипты не успевают выполниться за данное время (например, импорт большого числа доменных пользователей), можно увеличить этот параметр. Важно! Не следует присваивать параметру слишком большие значения, это может привести к зависанию системы!
• update_server — сервер обновлений ИКС. Этот параметр может быть изменен для установки специальных обновлений с тестового сервера. Важно! Не изменяйте данный параметр самостоятельно без консультации с сотрудником технической поддержки!
• xauth_expire_timeout — время таймаута в секундах, после которого в случае отсутствия запросов со стороны пользователя сессия подключения клиента Xauth считается разорванной.
• mail.smtp_auth_enable — позволяет включить авторизацию на SMTP. Может иметь значение true либо false. При значении false авторизоваться смогут только хосты из белого списка.
• mail.helo_check — позволяет включить проверку HELO для входящих почтовых сообщений. Может иметь значение true либо false.
• mail.dns_check — позволяет включить проверку PTR-записей для входящих почтовых сообщений. Может иметь значение true либо false.
• mail.greyfix.dst_skip — адреса, для которых отключена проверка серыми списками.
• mail.relay_allow — отвечает за добавление сетей из белого списка в список mynetworks, тем самым автоматически разрешая ретрансляцию/отправку/релей писем из этих сетей.
• web.sessionTimeout — время отключения сессии пользователя в веб-авторизации в случае неактивности в секундах.
• asterisk.session-timers — таймеры сессии для провайдеров (accept, originate или refuse). Значение следует уточнить у провайдера.
• asterisk.earlymedia — формат: значение 1;значение 2. Записываются в переменные progressinband;prematuremedia. Progressinband = yes (для тех, у кого нет сообщений от провайдера), never (для тех, у кого два гудка); prematuremedia = yes/no (обычно no).
• asterisk.timeoutdigit — время ожидания нажатия следующей клавиши при наборе номера. По умолчанию 3 секунды.
• squid.intercept_host_verify — включает проверку соответствия IP-адреса для перехваченных запросов. Может иметь значение true (по умолчанию) либо false.
• import.ldap_filter — позволяет вручную ввести строку фильтра для импорта из LDAP.
• import.disable_ldap_groups — отключает импорт групп безопасности (синхронизированных наборов правил). Может иметь значение true либо false.
• import.allow_duplicate_name — разрешает импорт пользователей с одинаковыми именами. Может иметь значение true либо false.
• squid.connect_retries — количество попыток восстановления TCP-сессии после истечения таймаута соединения.
• squid.icap_io_timeout — таймаут для ожидания ответа от ICAP-сервера.
• snort.et_rules_url, snort.pt_rules_url — позволяет задать URL загрузки правил для детектора атак Suricata.
• clamav.update_server — позволяет задать URL загрузки правил для ClamAV.
• pinger.pongs — количество полученных ответов на пинг хоста, при котором можно считать, что он пингуется. По умолчанию равно 5. Граничные значения: 1—60 (включительно).
• pinger.timeout — время, в течение которого, если не получен ответ на пинг, можно считать, что пинга нет (в секундах). По умолчанию равно 5. Граничные значения: 1—60 (включительно).
• pinger.some — определяет зависимость статуса провайдера от статусов указанных серверов в настройках мониторинга. Если значение false, то провайдер считается недоступным, если недоступен хотя бы один из серверов (поведение по умолчанию). Если значение true, то провайдер считается недоступным, если недоступны ВСЕ серверы из списка; если хотя бы один сервер из списка доступен, то провайдер также доступен.
• firewall.tcp_timeout — время жизни установленного TCP-соединения в секундах. По умолчанию равно 86400 (24 часа).
• support.hosts — серверы регистрации и технической поддержки ИКС. Важно! Не изменяйте данный параметр самостоятельно без консультации с сотрудником технической поддержки.

Правила набора (Dialplan)

Настройка кеша ZFS