Сеть

Многие компоненты CommuniGate Pro используют списки Сетевых (IP) Адресов. Эти списки используются для указания Клиентских и Блокированных адресов, для задания ограничений на доступ Приёмников и т.д.

В этом разделе описывается формат, используемый для задания Списка Сетевых Адресов.

Список Сетевых Адресов состоит из нескольких строк с текстовыми данными.

• одного IP адреса
• диапазона адресов - два IP адреса, разделённых знаком минус -: в диапазон включаются как сами эти IP адреса, так и все адреса между ними
• адрес и цифровая маска, разделённая символом косая черта (/).
  Значение маски может быть между 1 и 32 для IPv4 адреса и между 1 и 128 для IPv6 адреса. Она указывает, сколько старших битов использовать в указанном адресе. Оставшиеся младшие биты адреса должны быть нулевыми. В диапазон включаются все адреса с указанными старшими битами.

Первому IP адрес может предшествовать восклицательный знак (!). В этом случае указанный IP адрес или диапазон адресов исключается из списка, сформированного предыдущими строками.

В конце строки может быть помещён комментарий, отделённый символом точка с запятой (;).
Строка, начинающаяся с символа точка с запятой и пустые строки считаются строками с комментариями.

Таблица адресов LAN первоначально содержит адреса, полученные CommuniGate Pro из настроек ОС Сервера. Исправьте этот список, включив в него все LAN (локальные сети), которые должен обслуживать Сервер CommuniGate Pro.
В разделе Список Сетевых Адресов описывается формат списка.

Обычно требуется, что бы все почтовые клиенты и клиенты реального времени (VoIP, Мгновенные Сообщения), устанавливающие соединения с LAN адресов, имели возможность ретранслировать (релеить) электронную почту и Сигналы в любое место в Интернете. В этом случае вы можете включить Адреса LAN в список Сетевые Адреса Клиентов.

Список Адресов LAN используется для поддержки коммуникаций Реального Времени (голосовые, видео и т.д.), и Сервер CommuniGate Pro знает, какие адреса являются адресам за NAT ("локальные"), то есть какие адреса не могут быть доступны непосредственно из Интернета.

Для осуществления коммуникаций между компьютерами в LAN используйте настройку Адрес Сервера в LAN для выбора собственного IP адреса Сервера, используемого так же Операционной Системой Сервера.

CommuniGate Pro может обслуживать коммуникации реального времени и с помощью механизма дальнего прохождения NAT поддерживает SIP протокол для удалённых клиентов, находящихся за NAT-устройствами.

Для того, что бы обнаружить клиентов за NAT, Серверу необходимо знать, какие адреса используются в удалённый сетях, находящихся за этими NATами.
Для того, что бы настроить Адреса за NAT, используйте Веб Интерфейс Администратора. Откройте в области Установки страницу Сеть, затем откройте страницу NAT.

Если SIP клиент отправляет запрос в CommuniGate Pro и собственный сетевой адрес клиента, указанный в заголовке запроса, включён в список Адреса за NAT, в то время как Сервер получил этот запрос с другого сетевого адреса, НЕ указанного в списке Адреса за NAT, то Сервер решает, что клиент находится за NAT.

Для того, что бы позволить другим пользователям осуществлять входящие вызовы клиента, находящегося за NAT, CommuniGate Pro сохраняет "коммуникационный канал" между клиентом и Сервером открытым, периодически отправляя фиктивные пакеты этому клиенту.

Уровень Журнала

Используйте эту настройку для того что бы указать, какую информацию компонент Дёргатель NAT-Клиентов должен сохранять в Журнале работы Сервера. Обычно используется уровень Основные или уровень Проблемы (не фатальные ошибки).
Записи, помещённые компонентом Дёргатель NAT-Клиентов в Системный Журнал работы Сервера, имеют пометку NATPING.

Дёргать Клиентов каждые

Используйте эту настройку для указания того, как часто Сервер должен отправлять "дёргающие" пакеты.

Число Клиентов

Используйте эту настройка для указания количества разных NAT клиентов, который Сервер может дёргать.

Проксирование Медиа создано для того, что бы обеспечить возможность обслуживания пользователей, находящихся за удалёнными NAT устройствами.

Проксирование Медиа так же используется для ретранслирования трафика между IPv4 и IPv6 сетями.

Уровень Журнала

Используйте эту настройку для того, что бы указать какую информацию компонент Прокси должен сохранять в Журнале работы Сервера. Обычно используется уровень Основные или уровень Проблемы (не фатальные ошибки). В случае, если в работе компонента Прокси возникают проблемы, то, возможно, целесообразным будет увеличить детализацию до уровня Подробности или Всё: в этом случае в Системный Журнал будет записываться более подробная информация о работе модуля на уровне протокола или на уровне ссылок.
Записи, помещённые компонентом Прокси в Журнал работы Сервера, имеют пометку UDPPROXY или TCPPROXY.

Порты UDP

В этой настройке задаётся диапазон номеров портов, используемых для операций проксирования UDP. Если сервер CommuniGate Pro находится за NAT/Firewall, убедитесь, что все UDP пакеты, получаемые NAT/Firewall устройством для этих портов, ретранслируются на Сервер CommuniGate Pro.

Порты TCP

В этой настройке задаётся диапазон номеров портов, используемых для операций проксирования TCP. Если сервер CommuniGate Pro находится за NAT/Firewall, убедитесь, что все TCP соединения, получаемые NAT/Firewall устройством для этих портов, ретранслируются на Сервер CommuniGate Pro.

Распределять порты по кругу

Когда эта опция включена, UDP и TCP порты размещаются равномерно по всему диапазону портов.
Когда эта опция выключена, UDP и TCP порты размещаются начиная с первого (наименьшего) свободного порта в этом диапазоне.

Проверять порт источника

Когда эта опция включена, данные медиа, передающиеся по UDP из внешних источников, принимаются в случае прихода с корректного IP адреса и номера порта.
Если эта опция не задана, проверяется только IP адрес источника медиа. Это может помочь при работе с некорректно работающими устройствами, неправильно указывающими свои собственные номера медиа портов (в SDP документах).

UDP TOS Тэг

Если эта опция не установлена в значение выбор ОС, то UDP пакеты с медиа данными получают указанное значение тэга TOS (тип сервиса). Это может быть полезным при задании приоритетов медиа трафика в случае, если ваша сетевая инфраструктура может назначать более высокий приоритет пакетам с указанным значением тэга TOS.

Обратите внимание: FTP Модуль так же использует порты из указанного здесь диапазона Портов TCP для передачи в Пассивном Режиме.

Уровень Журнала

Используйте эту настройку для того, что бы указать какую информацию DNS Клиент должен сохранять в Журнале работы Сервера. Обычно используется уровень Основные или уровень Проблемы. В последнем случае вы увидите информацию о неуспешных обращениях к DNS. Если вы используете RBL сервисы, то вы можете наблюдать довольно много запросов, оканчивающихся неуспешно. В случае, если в работе DNS Клиента возникают проблемы, то, возможно, целесообразным будет увеличить детализацию до уровня Подробности или Всё: в этом случае в Системный Журнал будет записываться более подробная информация о работе модуля на уровне протокола или на уровне ссылок.

Записи, помещённые DNS Клиентом в Системный Журнал, имеют пометку DNR.

Адреса DNS-Серверов

Эта настройка указывает, каким образом Сервер CommuniGate Pro должен выбирать для использования сервера DNS. Если выбрана опция из ОС, Сервер получает из ОС адрес DNS сервера. Для того, что бы заставить Сервер перечитать эти адреса, нажмите на кнопку Обновить, находящуюся на странице Общее в области Установки.

Если выбрана опция Специальные, Сервер CommuniGate Pro будет использовать те DNS сервера, которые указаны в текстовом поле рядом с меню.

Если никакого адреса DNS сервера не указано, то Сервер CommuniGate Pro использует адрес 127.0.0.1, пытаясь соединиться с DNS сервером, который, возможно, работает на том же компьютере, что и Сервер CommuniGate Pro.

Начальный тайм-аут

По умолчанию, DNS использует протокол UDP, и в случае каких-либо сбоев в работе сети, UDP запрос или ответ может быть потерян (тогда как TCP протокол пересылает потерянные пакеты автоматически).
DNS Клиент ожидает ответа от DNS сервера заданный в этой опции период времени.

Если ответ не получен, DNS Клиент повторяет запрос, и ждет в два раза дольше, и, если время ожидания снова превышено, он может переслать запрос в третий раз и ждать в три раза дольше.

Если вы указали несколько серверов DNS, то каждый раз, когда DNS Клиент должен повторить запрос, он будет отправлять его на следующий по списку DNS сервер.

Повторы

Эта опция указывает, сколько раз DNS Клиент должен переслать повторные запросы, если он не получает никакого ответа от DNS сервера.

Обратите внимание: при выполнении RBL запроса, DNS Клиент отправляет один и тот же запрос не более чем два раза, и оба раза он использует один и тот же (начальный) тайм-аут.

Параллельные Запросы

Эта установка ограничивает число одновременно выполняемых DNS Клиентом запросов к DNS серверам. На высоконагруженных системах при обработке Почты или Сигналов выполняется несколько тысяч запросов в секунду, и этот параметр должен задаваться после предварительного тестирования: старые DNS сервера могут аварийно прекратить работу при обработке слишком большого количества параллельных выполняемых запросов.

Если DNS сервер отправляет UDP ответ с установленным флагом "Усечённый", то DNS использует TCP соединения. Эта возможность позволяет DNS Клиенту получать очень большие записи от DNS серверов.

Фиктивные Сетевые Адреса

В этом Списке Адресов вы можете указать сетевые (IP) адреса, которые будут рассматриваться как "несуществующие".

Некоторые DNS сервера могут преобразовывать все несуществующие имена в обслуживаемых ими доменах в некоторый специальный IP адрес(а).

Когда доменное имя преобразовывается в IP адрес, то сначала DNS Клиент проверяет эти адреса. Если этот адрес указан в списке Фиктивные Сетевые Адреса, то DNS Клиент возвращает ошибку "unknown host/domain name".

DNS Клиент кэширует ответы на DNS запросы, имеющие тип SRV.

Кэш

Ограничение:

1310301003001000300010000другое

Кэшировать Ошибки:

1 сек3 сек5 сек10 сек15 сек20 сек30 сек45 сек60 сек3 мин5 мин10 мин30 мин60 миндругое

Размер

Максимальный размер Кэша. Когда число элементов в кэше превышает этот лимит, то самые старые неиспользуемые записи удаляются из кэша.

Кэшировать Ошибки

Используйте эту настройку для указания того, как долго отрицательные (неудачные) DNS ответы должны находится в кэше.

• --IPv6 NO выключит поддержку IPv6 даже если будет обнаружен локальный IPv6 адрес.
• --IPv6 YES включит поддержку IPv6 даже если не будет обнаружен локальный IPv6 адрес, но ОС Сервера поддерживает работу в сетях IPv6.

TCP и UDP Приёмники будут проверять этот список IP Адресов до проверки собственных ограничений.

В Кластерной среде соединения и пакеты от IP Адресов блокируются если эти адреса влкючены либо в Общий для Сервера, либо в Общий для Кластера список Запрещённых Сетевых Адресов.

Вы можете получить подробные записи в Журнал обо всех операциях, выполняемых Сервером с определёнными клиентами или серверами.

Для того, что бы указать Адреса под Отладкой, используйте Веб Интерфейс Администратора. Откройте в области Установки страницу Сеть, затем откройте страницу Отладка.

• принимает TCP соединение с адреса из этого списка
• устанавливает TCP соединение с адресом из этого списка
• принимает UDP пакет с адреса из этого списка
• отправляет UDP пакет на адрес из этого списка

в Кластерной среде проверяются как Общие для Кластера, так и Общие для Сервера списки Адресов под Отладкой.