Instalación del servidor para Allot

Requisitos mínimos

4 GB RAM

2003 Server (en inglés o si es en español cambiar la configuración regional a inglés)

Instalación

Instalar la máquina virtual de java

Descomprimir el ejecutable

Ejecutar setup.exe

Conexiones

Conectar los interfaz del appliance con el bypass

externos con externos, internos con internos

Conectar el cable de bypass al primary

Es muy importante a la hora de crear las políticas saber que interfaz está como externa o interna

Una vez instalado el servidor para configurar el usuario por defecto es admin y contraseña:allot

Para poder enviar los informes por correo el formato tiene que ser pdf
No puede haber un servicio en dos grupos

Configuración de las políticas

Line
Pipe
Virtual Channel

En el momento en el que dentro de un line creamos un VC (Virtual Channel) con prioridad Qos, al resto de VC de ese line también hay que darles una prioridad.

Usar los line para clasificar el tráfico, y los VC para priorizar
En el failback no se pueden aplicar políticas Qos.

Restore Policy and Catalogs

Reclasifica todas las conexiones (pero no afecta al tráfico). Este comando es útil si modificamos las clasificaciones.

Configuración del appliance

Para ver la configuración

versión del AOS

Configuración de la ip

para configurar la ip nos conectamos por consola con login=sysadmin pass: sysadmin y ejecutamos

Después de cambiar la ip hay que reiniciar la máquina con ac_reboot

Monitorización de conexiones

Si una vez instalado el servidor vamos a agregar al mismo el appliance y nos da un error de que no se puede conectar a esa ip por el puerto 161 tenemos que hacer lo siguiente: Entrar por ssh al appliance, ir al directorio $SWGC, dentro de ese directorio entrar en la carpeta SNMP, borrar todo el contenido de esa carpeta, reiniciar el equipo, volver a añadir al servidor
Es muy importante que el ntp este activado y con el mismo servidor de tiempos que el servidor donde tenemos instalado el allot

Actualizar el AOS (allot operating system)

Nos conectamos por ssh al equipo

Creamos una carpeta con el nombre dela nueva versión a instalar

si utilizamos algún proxy para conectarnos a internet definimos la variables necesarias en el equipo

vamos a la carpeta creada y descargamos los ficheros de la nueva versión específica para nuestro aparato

lo más comodo es usar el navegador del escritorio para encontrar el enlace y pegarlo en la consola remota

Le damos permisos de ejecución al script de instalación y lo ejecutamos

FAQ

Actualizar las claves al cambiar de versión

Buscar en el Know Base la palabra generate new key y nos saldrá la página donde indica el procedimiento. https://c.eu1.visual.force.com/apex/KB?sfdc.tabName=01r200000001xai

En los recuadros marcados, donde indica las versiónes actuales, es donde primero hay que pulsar para cambiar la versión antes de poder generar la nueva clave.

Actualizar APU manualmente

Desde la página de Allot entrar como usuario y descargar el fichero de actualización de protocolos (APU) Descomprimir el zip en una carpeta por ejemplo c:\temp\allot

en el fichero comprimido suele haber otros zips (no descomprimir) y un fichero xml

desde el NetXplorer → Menú Tools → Protocol Updates →From Local Package

aprecerá un cuadro de diáogo donde hay que poner la ruta del directorio donde hemos descomprimido el zip

Problemas con la base de datos

En el servidor en la carpeta allot\bin hay varios scripts para reparar la base de datos. Hay tres bases de datos:

LTC →la Bdd de eventos de largo plazo

STC →la BDD de eventos de corto plazo (la que normalmente se suele corromper)

CFG → la BDD de configuración

Para reparar la BDD paramos primero el servicio NetexplorerService y después ejecutar: Por ejemplo:

si recreamos la base de datos CFG borramos toda la configuración
podemos recuperar una base de datos anterior copiando la base de datos desde c:\allot\data\backup\ a c:\allot\data\db

Cambiar la ip

Si cambiamos la ip deberíamos ejecutar el siguiente script set_nx_ip4ui.bat

Una vez cambiada la ip podemos comprobar las coenxiones haciendo por ejemplo un

Problemas resolución DSN

The DNS configuration is part of the quartz jobs written in the nms.ear file. If you want to modify the frequency the DNS will be queried (increase it or decrease it) you can simply edit that file and give it your value. Eventually, you can also remove the DNS part of the nms.ear file if you simply want to turn off the DNS resolution. Please note that this file is a generic configuration file : you may save it for future use.

Stop the NetXplorer service

Create a new folder (close to C:\Allot\netxplorer\jboss-4.0.2\server\allot\deploy it will be easier for you).We will call it NewFolder for the rest of this document.

Copy the nms.ear file from C:\Allot\netxplorer\jboss-4.0.2\server\allot\deploy to NewFolder

Change the copied nms.ear suffix to .zip

Open the nmz.zip with winzip the relevant files will be displayed

go into lib directory

Copy the nms-common.jar to NewFolder

Change the nms-common.jar extension to .zip

open nms-common.zip with winzip

The relevant files within will be displayed

Edit the quartz_jobs.xml with WordPad

Locate

Change the value=“300000” Change to what ever value you like.

Save the modification

Delete the quartz_jobs.xml from its original location and copy the new one instead.

Rename the nms-common.zip to nms-common.jar

Save the nms-common.jar into the nms.zip

Rename the nms.zip to nms.ear

Copy the newly saved nms.ear into C:\Allot\netxplorer\jboss-4.0.2\server\allot\deploy, by doing this you erase the original one (rename it before it you want to be safe)

Start the NetXplorer service

Referencias

http://foro.ingecom.net/viewforum.php?f=5