42
Для логического отключения SMSC Comverse2(SMSC MT Server)
необходимо проделать следующие действия:
Подключиться к одному из серверов SMSC, набрав в командной строке
команду:
telnet 172.30.29.111
Ввести логин и пароль, запрашиваемые системой (будут выданы
ответственным инженерам РЦМУ).
Выполнить команду:
smsc control stop
Проследить за ее выполнением, далее скопировать результат
выполнения команды в текстовый файл.
Убедиться, что все приложения SMSC остановлены, выполнив
команду:
smsc control check
Далее скопировать результат выполнения команды. При успешной
остановке SMSC результат выполнения команды будет выглядеть так:
sfe-1:1 monitor.vsfe1.service 10643 not running
done.
sfe-2:1 monitor.vsfe1.service 5828 not running
done.
sfe-3:1 monitor.vsfe2.service 15674 not running
done.
sfe-4:1 monitor.vsfe2.service 22945 not running
done.
(*Примечание. ID процессов будут другими)
Порядок пошаговых действий по включению SMSC
43
Логическое включение серверов SMSC
Для логического включения SMSC Comverse1 (абонентский SMSC)
необходимо подключиться к одному из серверов SMSC помощью
команды:
telnet 172.30.29.45
Ввести логин и пароль, запрашиваемые системой.
Выполнить команду:
smsc control start
Проследить за ее выполнением, далее скопировать результат
выполнения команды.
Убедиться, что все приложения SMSC запущены, выполнив команду
smsc control check
Далее скопировать результат выполнения команды.
При успешном запуске SMSC результат выполнения команды будет
выглядеть так:
sfe-1:1 sfe1a 11957 running
sfe-1:2 sfe1b 21605 running
done.
sfe-2:2 sfe1a 14614 running
sfe-2:1 sfe1b 18013 running
done.
sfe-3:1 sfe2a 23453 running
sfe-3:2 sfe2b 9514 running
done.
sfe-4:2 sfe2a 24136 running
sfe-4:1 sfe2b 10402 running
44
done.
sfe-5:1 sfe3a 17042 running
sfe-5:2 sfe3b 23203 running
done.
sfe-6:2 sfe3a 17746 running
sfe-6:1 sfe3b 22514 running
done.
sfe-7:1 sfe4a 31078 running
sfe-7:2 sfe4b 13665 running
done.
sfe-8:2 sfe4a 30428 running
sfe-8:1 sfe4b 13844 running
done.
sfe-9:1 sfe5a 25897 running
sfe-9:2 sfe5b 31915 running
done.
sfe-10:2 sfe5a 26078 running
sfe-10:1 sfe5b 9858 running
done.
(*Примечание. ID процессов будут другими)
Проверить работу сервиса, попробовав отправить смс с мобильного
телефона.
Для логического включения SMSC_MT необходимо подключиться к
одному из серверов SMSC с помощью команды:
telnet 172.30.29.111
Ввести логин и пароль, запрашиваемые системой.
45
Выполнить команду:
smsc control start
Проследить за ее выполнением, далее скопировать результат
выполнения команды.
Убедиться, что все приложения SMSC запущены, выполнив команду:
smsc control check
Далее скопировать результат выполнения команды. При успешном
запуске SMSC результат выполнения команды будет выглядеть так:
sfe-1:1 monitor.vsfe1.service 10643 running
done.
sfe-2:1 monitor.vsfe1.service 5828 running
done.
sfe-3:1 monitor.vsfe2.service 15674 running
done.
sfe-4:1 monitor.vsfe2.service 22945 running
done.
(*Примечание. ID процессов будут другими)
Активация сигнальных линков
Необходимо активировать на коммутаторах все сигнальные линки в
сторону SMS_MO, SMSC_MT.
Включение VPN
Выполняем:
ПУСК — ВЫПОЛНИТЬ — CMD
В открывшемся терминале набираем команду:
telnet 172.30.1.11
Выйдет приглашение:
46
Trying 172.30.1.11...
Connected to 172.30.1.11.
Escape character is '^]'.
=============================================
THIS IS THE HIGHLY RESTRICTED AREA!
PROPERTY OF UNITEL LTD COMPANY
All access attempts are logging with
immediate alerting of security staff
=============================================
User Access Verification
Username:
Вводим логин:
Пароль:
После ввода данных появится приглашение в командную строку
устройства:
asa-tknt-ao-vpn-1>
Вводим команду:
enable
Затем пароль:
Приглашение сменится на:
asa-tknt-ao-vpn-1#
Далее вводим команду:
configure terminal
Приглашение устройства сменится на:
asa-tknt-ao-vpn-1(config)#
47
Просматриваем количество активных на данный момент VPN сессий,
вводим команду:
show vpn-sessiondb summary
Устройство выдаст приблизительно такой результат:
Active Session Summary
Sessions:
Active : Cumulative : Peak Concurrent : Inactive
IPsec LAN-to-LAN : 0 : 53486 : 30
IPsec Remote Access : 4 : 15093 : 17
Totals : 4 : 68579
License Information:
IPsec : 750 Configured : 750 Active : 4 Load : 1%
SSL VPN : 2 Configured : 2 Active : 0 Load : 0%
Active : Cumulative : Peak Concurrent
IPsec : 4 : 71977 : 41
Totals : 4 : 71977
Active NAC Sessions:
No NAC sessions to display
Active VLAN Mapping Sessions:
No VLAN Mapping sessions to display
Количество активных VPN сессий равно нулю (значение выделено
жирным).
Далее в терминале выполняем команду:
group-policy DfltGrpPolicy attributes
Приглашение сменится на:
asa-tknt-ao-vpn-1(config-group-policy)#
48
Вводим команду:
vpn-tunnel-protocol iPSec
Затем:
exit
Приглашение снова сменится на:
asa-tknt-ao-vpn-1(config)#
Проверяем количество активных сессий:
show vpn-sessiondb summary
Смотрим результат:
Active Session Summary
Sessions:
Active : Cumulative : Peak Concurrent : Inactive
IPsec LAN-to-LAN : 22 : 53341 : 30
IPsec Remote Access : 3 : 15091 : 17
Totals : 25 : 68432
License Information:
IPsec : 750 Configured : 750 Active : 25 Load : 3%
SSL VPN : 2 Configured : 2 Active : 0 Load : 0%
Active : Cumulative : Peak Concurrent
IPsec : 25 : 71830 : 41
Totals : 25 : 71830
Active NAC Sessions:
No NAC sessions to display
Active VLAN Mapping Sessions:
No VLAN Mapping sessions to display
VPN сессии заново поднялись.
49
Что бы выйти с устройства набираем:
exit
Затем еще раз:
exit
Устройство выдаст:
Logoff
Connection closed by foreign host.
Физическое отключение системы SMSC.
Целью данной работы является описание пошаговых действия для
проведения мероприятий по физическому отключению/включению SMSC.
Вся поочередность действий, должна быть соблюдена согласно описанию
данной инструкции.
Порядок пошаговых действий по отключению SMSC:
Отключение сигнальных линков
Необходимо выключить на коммутаторах все сигнальные линки в
сторону SMS_MO, SMSC_MT
Отключение VPN
Выполняем:
ПУСК — ВЫПОЛНИТЬ — CMD
В открывшемся терминале набираем команду:
telnet 172.30.1.11
Выйдет приглашение:
Trying 172.30.1.11...
Connected to 172.30.1.11.
Escape character is '^]'.
=============================================
50
THIS IS THE HIGHLY RESTRICTED AREA!
PROPERTY OF UNITEL LTD COMPANY
All access attempts are logging with
immediate alerting of security staff
=============================================
User Access Verification
Username:
Вводим логин и пароль
После ввода данных появится приглашение в командную строку
устройства:
asa-tknt-ao-vpn-1>
Вводим команду:
enable
Затем пароль
Приглашение сменится на:
asa-tknt-ao-vpn-1#
Далее вводим команду:
configure terminal
Приглашение устройства сменится на:
asa-tknt-ao-vpn-1(config)#
Просматриваем количество активных на данный момент VPN сессий,
для этого вводим команду:
show vpn-sessiondb summary
Устройство выдаст приблизительно такой результат:
asa-tknt-ao-vpn-1(config)#
Active Session Summary
51
Sessions:
Active : Cumulative : Peak Concurrent : Inactive
IPsec LAN-to-LAN : 22 : 53341 : 30
IPsec Remote Access : 3 : 15091 : 17
Totals : 25 : 68432
License Information:
IPsec : 750 Configured : 750 Active : 25 Load : 3%
SSL VPN : 2 Configured : 2 Active : 0 Load : 0%
Active : Cumulative : Peak Concurrent
IPsec : 25 : 71830 : 41
Totals : 25 : 71830
Active NAC Sessions:
No NAC sessions to display
Active VLAN Mapping Sessions:
No VLAN Mapping sessions to display
В данном случае нас интересует значение, выделенное жирным
шрифтом. Оно показывает, что на данный момент количество активных VPN
сессий равно 22.
Далее в терминале выполняем команду:
group-policy DfltGrpPolicy attributes
Приглашение сменится на:
asa-tknt-ao-vpn-1(config-group-policy)#
Вводим команду:
vpn-tunnel-protocol webvpn
Затем:
exit