Smarter by Design.Simpler for Business
ags notifications
ags notifications komutu, bir erişim ağ geçidinde neyin alarm üreteceğini ve alarmın nereye gideceğini belirleyen bildirim profillerini yönetir. Panel karşılığı Notification Profiles ekranıdır.
Profil ağ geçidine --notificationProfile alanıyla bağlanır; bağlanmadığı sürece kendi ayarları çalışmaz.
Komut Özeti
admin@TR7LBWAF01> ags notifications list # hepsini listele
admin@TR7LBWAF01> ags notifications show <kimlik> # birini göster
admin@TR7LBWAF01> ags notifications add name <ad> … # yeni profil
admin@TR7LBWAF01> ags notifications update id <kimlik> … # değiştir
admin@TR7LBWAF01> ags notifications delete <kimlik> # sil
admin@TR7LBWAF01>
Zorunlu Alanlar
| Sıra | Alan | Durum | Değer |
|---|---|---|---|
| 1 | name | Zorunlu | Profilin adı |
Başka zorunlu alan yoktur; eşikler ve kanallar isteğe bağlıdır.
Alarm Eşikleri
Eşik alanları boş bırakıldığında o alarm üretilmez. Verildiklerinde en küçük değer 1'dir.
| Alan | Varsayılan | Alarm koşulu |
|---|---|---|
--notifyEngineStatus | true | Ağ geçidinin erişim motoru çalışmadığında ya da sağlıksız olduğunda |
--notifyAuthFailRate | — | Son bir dakikadaki başarısız giriş sayısı bu değeri aştığında |
--notifyMfaFailRate | — | Son bir dakikadaki hatalı MFA yanıtı sayısı bu değeri aştığında |
--notifyActiveLockouts | — | O anda kilitli hesap sayısı bu değere ulaştığında |
--notifyAuthSessions | — | Doğrulanmış oturum sayısı bu değere ulaştığında |
Motor alarmı varsayılan olarak açıktır
Bildirim profili bağlanmamış ağ geçitleri de motor durumu için alarm üretir. --notifyEngineStatus false yalnız bu alarmdan vazgeçmek için kullanılır.
Bildirim Kanalları
| Alan | Varsayılan | Değer |
|---|---|---|
--notifyUi | true | Panelde bildirim gösterilir |
--notifySnmp | false | SNMP bildirimi gönderilir |
--notifyEmail.0 | Boş | Alarmın gideceği e-posta adresleri; her adres kendi indeksiyle |
--notifySms.0 | Boş | Alarmın gideceği telefon numaraları; her numara kendi indeksiyle |
Oturum Açma E-postası
| Alan | Varsayılan | Değer |
|---|---|---|
--notifyUserLogin | false | Her başarılı girişte kullanıcının kendi adresine "hesabınıza yeni giriş" e-postası gönderir |
--userLoginSubject | — | Yalnız bu seçenek açıkken; e-postanın konusu. Boş bırakılırsa kullanıcının diline çevrilmiş hazır konu kullanılır |
E-posta, sistemin e-posta ayarlarıyla gönderilir; adresi bilinmeyen kullanıcılar sessizce atlanır.
Örnekler
admin@TR7LBWAF01> ags notifications add name erisim-alarmlari \
--notifyAuthFailRate 50 --notifyMfaFailRate 20 --notifyActiveLockouts 10 \
--notifyEmail.0 guvenlik@kurum.local --notifyEmail.1 noc@kurum.local
admin@TR7LBWAF01>
admin@TR7LBWAF01> ags notifications update id <kimlik> \
--notifyUserLogin true --userLoginSubject "Hesabınıza yeni giriş yapıldı"
admin@TR7LBWAF01>
admin@TR7LBWAF01> ags gateway update id <vService> --notificationProfile <profil>
admin@TR7LBWAF01>
Güncelleme ve Silme
admin@TR7LBWAF01> ags notifications update id <kimlik> --notifyAuthFailRate 100
admin@TR7LBWAF01> ags notifications update id <kimlik> --notifyEmail.delete # adresleri boşalt
admin@TR7LBWAF01> ags notifications delete <kimlik>
admin@TR7LBWAF01>
Bilinmesi Gerekenler
- Eşik verilmeyen alarm üretilmez. Başarısız giriş, MFA, kilitleme ve oturum sayısı alarmları yalnız eşik yazıldığında çalışır.
- Profil ağ geçidine bağlanmalıdır.
ags gateway update id <vService> --notificationProfile <profil>komutuyla bağlanır. - Adres ve numaralar indekslidir. Her e-posta ve telefon kendi indeksiyle yazılır; listenin tamamı
--notifyEmail.deleteya da--notifySms.deleteile boşaltılır. - Boşluklu değerler tırnak ister. E-posta konusu gibi çok kelimeli değerler çift tırnakla yazılır.
