所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

eSight V300R009C00 维护指南 11

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
eLTE管理

eLTE管理

primaryNE.properties

配置文件作用

eLTE主设备总配置文件。

配置文件路径

“eSight安装目录\AppBase\etc\ewl\primaryne\primaryNE.properties”

配置项说明

表9-206 “primaryNE.properties”配置项说明

参数

如何理解……

如何设置……

生效方式

mmldefaultwd

eLTE主设备MML或NETCONF协议通道默认密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

修改后重启网管生效

soapdefaultwd

eLTE主设备SOAP协议通道默认密码

数据类型:字符串

取值范围:密码加密密文

缺省值:0bc954ce1dc14f0ebbbf62a7d7b3859186e1fcb4518eae848f9f5561969a959a

修改后重启网管生效

elteFtpPsd

网管FTP系统elteFtpuser用户的初始密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

修改后重启网管生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

mml.properties

配置文件作用

eLTE主设备协议栈连接配置文件。

配置文件路径

“eSight安装目录\AppBase\etc\ewl\primaryne\mml.properties”

配置项说明

表9-207 “mml.properties”配置项说明

参数

如何理解……

如何设置……

生效方式

sslksps

主设备keyStore密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

修改后重启网管生效

ssltsps

主设备trustStore密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

修改后重启网管生效

prikeyps

主设备私钥密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

修改后重启网管生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

AcsServer.xml

配置文件作用

“AcsServer.xml”配置文件用于配置ACS服务器的信息。

配置文件路径

“eSight安装目录/AppBase/etc/ewl/AcsServer.xml”

配置项说明

表9-208 “AcsServer.xml”配置项说明

参数

如何理解……

如何设置……

生效方式

TR069ROA/tmshttpsport/port

TR069协议栈HTTPS端口

>0的整数

缺省值:8445

重启生效

TR069ROA/tmshttpsport/ssl.keystore.path

TR069协议栈证书库路径

数据类型:字符串

缺省值:etc/ewl/cpe/ssl/serverKeyStore

重启生效

TR069ROA/tmshttpsport/ssl.keystore.password

TR069协议栈证书库密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

重启生效

TR069ROA/tmshttpsport/ssl.include.ciphers

TR069协议栈加密算法

数据类型:字符串

缺省值:TLS_RSA_WITH_AES_256_CBC_SHA256;TLS_RSA_WITH_AES_256_CBC_SHA;TLS_RSA_WITH_AES_128_CBC_SHA

重启生效

TR069ROA/tmshttpsport/ssl.protocol

TR069协议栈协议版本号

数据类型:字符串

缺省值:TLSv1.1;TLSv1.2

重启生效

TR069ROA/tmshttpsport/ssl.privatekey.password

私钥密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

重启生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

fileserver.xml

配置文件作用

用于配置eLTE组合文件服务器信息。

配置文件路径

“eSight安装目录/AppBase/ect/ewl/fileserver.xml”

配置项说明

表9-209 “fileserver.xml”配置项说明

参数

如何理解……

如何设置……

生效方式

EWLfileserver/path

行业终端文件服务器路径名称

数据类型:字符串

缺省值:webapps_ewl

重启生效

EWLfileserver/httpsport

行业终端文件服务器HTTPS端口号

>0的整数

缺省值:32106

重启生效

EWLfileserver/authuser

行业终端文件服务器用户名称

数据类型:字符串

缺省值:admin

重启生效

EWLfileserver/authpass

行业终端文件服务器用户密码

数据类型:字符串

取值范围:密码加密密文

缺省值:e8ddac567f8c35944dc57a700a6f03c9a94d7ee5824705c5651509ede6e36ac1273a35eca60ad8c5f2c7c357b40c0462

重启生效

EWLfileserver/keystore

行业终端文件服务器证书库路径

数据类型:字符串

缺省值:etc/ewl/cpe/ssl/serverKeyStore

重启生效

EWLfileserver/keystorePassword

行业终端文件服务器证书库密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

重启生效

EWLfileserver/ciphers

行业终端文件服务器HTTPS协议支持的加密套件

数据类型:字符串

缺省值:TLS_RSA_WITH_AES_256_CBC_SHA256;TLS_RSA_WITH_AES_256_CBC_SHA;TLS_RSA_WITH_AES_128_CBC_SHA

重启生效

EWLfileserver/protocol

行业终端文件服务器HTTPS协议版本号

数据类型:字符串

缺省值:TLSv1.1;TLSv1.2

重启生效

EWLfileserver/prikeyPassword

行业终端文件服务器私钥密码

数据类型:字符串

取值范围:密码加密密文

缺省值:fc318692132f59459a8b80010622ce92738e79c5ad19f68ed4dae5d856591278c555a4ac86bd8442afb134cb6c5f64bc

重启生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主机上修改就可以自动同步到备机。

cpeCommon.properties

配置文件作用

eLTE 行业终端连接、状态监控参数配置文件

配置文件路径

“eSight安装目录\AppBase\etc\ewl\cpeCommon.properties”

配置项说明

表9-210 “cpeCommon.properties”配置项说明

参数

如何理解……

如何设置……

生效方式

single_poll_interval_min

轮询最小间隔,单位s

数据类型:正整数

缺省值:60

修改后重启网管生效

status_detect_interval

状态检测周期,单位s

数据类型:正整数

缺省值:2

修改后重启网管生效

status_detect_threadnum

单个检测任务的状态检测线程数

数据类型:正整数

缺省值:3

修改后重启网管生效

default_acs_user

行业终端连接eSight时,eSight侧用于验证的默认认证用户

数据类型:字符串

取值范围:认证用户加密密文

缺省值:eee9061d7d8482daee3a1f6f6adc16ac61fbbb77b3b77798412e740f7c207c71

修改后重启网管生效

default_acs_password

行业终端连接eSight时,eSight侧用于验证的默认认证凭据

数据类型:字符串

取值范围:认证凭据加密密文

缺省值:80677c028ddfdb1a591a027e5eb99668e2c4d15d9359915a2732307fb27c26ea

修改后重启网管生效

default_dev_user

eSight回连行业终端时,使用的默认认证用户

数据类型:字符串

取值范围:认证用户加密密文

缺省值:eee9061d7d8482daee3a1f6f6adc16ac61fbbb77b3b77798412e740f7c207c71

修改后重启网管生效

default_dev_password

eSight回连行业终端时,使用的默认认证凭据

数据类型:字符串

取值范围:认证凭据加密密文

缺省值:80677c028ddfdb1a591a027e5eb99668e2c4d15d9359915a2732307fb27c26ea

修改后重启网管生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

cipherSuiteConfig.xml

配置文件作用

配置网管与网元SSL连接时的加密算法套件。

配置文件路径

“eSight安装目录/AppBase/etc/ewl/primaryne/neconnection/ssl/cipherSuiteConfig.xml”

配置项说明

表9-211 “cipherSuiteConfig.xml”配置项说明

参数

如何理解……

如何设置……

生效方式

cipherSuiteList

证书认证算法套件列表

数据类型:字符串

取值范围:TLS_RSA_WITH_AES_256_CBC_SHA;TLS_RSA_WITH_AES_256_CBC_SHA256

缺省值:TLS_RSA_WITH_AES_256_CBC_SHA256

重启网管生效

anonCipherList

包含匿名认证算法套件列表

说明:

V100R004C00之前版本的eCNS610以及V200R016C10之前版本的CGPOMU等老设备默认没有证书或预置证书不受信,保留匿名认证算法,开启存在一定安全风险,但默认不启用

数据类型:字符串

取值范围:TLS_RSA_WITH_AES_256_CBC_SHA;TLS_RSA_WITH_AES_256_CBC_SHA256;TLS_DH_anon_WITH_AES_256_CBC_SHA256;TLS_DH_anon_WITH_AES_256_CBC_SHA

缺省值:

重启网管生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

snmp_config.properties

配置文件作用

配置网管与网元SNMP连接时的加密算法套件。

配置文件路径

“eSight安装目录/AppBase/etc/ewl/primaryne/neconnection/snmp/snmp_config.properties”

配置项说明

表9-212 “upgrade.properties”配置项说明

参数

如何理解……

如何设置……

生效方式

version

SNMP协议版本

数据类型:字符串

取值范围:V3

缺省值:V3

重启网管生效

authProtocol

鉴权协议

说明:

建议采用更安全的HMAC_SHA

数据类型:字符串

取值范围:HMAC_SHA;HMAC_MD5;None

缺省值:HMAC_SHA

重启网管生效

HostKeyAlgorithms

私有协议

说明:

建议采用更安全的AES_256

数据类型:字符串

取值范围:AES_256;AES_128;CBC_DES;None

缺省值:AES_256

重启网管生效

注意事项

请勿随意修改该文件。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

ssh_config.properties

配置文件作用

配置网管与网元SSH连接的加密算法套件。

配置文件路径

“eSight安装目录/AppBase/etc/ewl/primaryne/neconnection/ssh/ssh_config.properties”

配置项说明

表9-213 “upgrade.properties”配置项说明

参数

如何理解……

如何设置……

生效方式

Ciphers

传输层加密算法

数据类型:字符串

取值范围:aes128-ctr;aes192-ctr;aes256-ctr

缺省值:

重启网管生效

MACs

传输层完整性算法

数据类型:字符串

取值范围:hmac-sha2-256;hmac-sha2-512

缺省值:

重启网管生效

HostKeyAlgorithms

传输层公钥算法

数据类型:字符串

取值范围:ssh-rsa;ssh-dss

缺省值:

重启网管生效

KexAlgorithms

传输层密钥交换算法

数据类型:字符串

取值范围:diffie-hellman-group14-sha1;diffie-hellman-group-exchange-sha256;diffie-hellman-group-exchange-sha1

缺省值:

重启网管生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效。

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主机上修改就可以自动同步到备机。

eWLDiskSizeLimit.xml

配置文件作用

“eWLDiskSizeLimit.xml” 用来配置eLTE用户或设备上传文件存储目录的大小上限。

配置文件路径

“eSight安装目录\AppBase\etc\ewl\eWLDiskSizeLimit.xml”

配置项说明

表9-214 “eWLDiskSizeLimit.xml”配置项说明

配置项属性名称

子配置

如何理解……

如何设置……

生效方式

med

path

适配包上传存储目录(相对eSight安装目录\AppBase)

/med

不允许修改

maxsize

允许上传文件的总大小

数据类型:long

缺省值:10737418240

单位:byte

重启网管生效

ftps

path

主设备软件升级相关文件存储目录(相对eSight安装目录\AppBase)

/var/iemp/data/ftp/elte/ewl

不允许修改

maxsize

允许上传文件的总大小

数据类型:long

缺省值:10737418240

单位:byte

重启网管生效

fileServer

path

行业终端导出配置文件存储目录(相对eSight安装目录\AppBase)

/fileServer/webapps_ewl/WebContent

不允许修改

maxsize

允许上传文件的总大小

数据类型:long

缺省值:10737418240

单位:byte

重启网管生效

注意事项

该配置文件请不要随意修改。

如果手工修改配置项,则必须重启eSight,修改才能生效

如果修改配置项,该配置文件需要在ommha双机的主机上修改,在Veritas双机的主备机上都修改。

翻译
下载文档
更新时间:2019-11-22

文档编号:EDOC1100011879

浏览量:31616

下载量:264

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页