管理指南 - BlueCat Integrity - 26.1.0

Locale: 中文 (大陆)
Product name: BlueCat Integrity
Version: 26.1.0

发布支持政策
条款和条件
BlueCat 文档
简介
Integrity X v26.1 中的新功能
支持的平台
支持的硬件设备
支持的云平台
支持的 VM 管理程序
入门
完整性概览
关于 DDI
Integrity DDI 平台
配置和对象
初始设备配置
使用管理控制台
登录或注销管理控制台
获取有用的命令信息
接口设置
设置 IPv4 地址
设置 IPv6 地址
移除 IPv4/IPv6 地址
设置默认网关
添加静态路由
更新许可证
登录 Address Manager
更改密码
创建您的第一个配置
Address Manager 主窗口概述
我的 IPAM 概述
打开“我的 IPAM”页面
自定义“我的 IPAM”仪表板
使用小部件
添加小部件
小部件类型
标签组小部件
工作流请求小部件
任务小部件
BAM 基础结构小部件
IP 基础设施小部件
任务小部件
收藏
添加收藏夹
服务器统计小部件
配置服务器统计小部件
快速操作
配置快速操作小部件
使用快速操作添加主机记录
使用快速操作分配静态 IPv4 地址
使用快速操作分配静态 IPv6 地址
使用快速操作分配 DHCP 已保留 IPv4 地址
使用快速操作分配 DHCP 已保留 IPv6 地址
使用快速操作添加别名记录 (CNAME)
使用快速操作添加文本记录 (TXT)
使用 Address Manager 数据表
排序表
自定义表
导出表数据
表过滤
在 Address Manager 中搜索
执行快速搜索
执行高级搜索
参考：对象搜索类别
数据可视化
设备概述
设备指标
基础设施指标
数据库指标
APIv2 指标
DNS 指标
DHCPv4 指标
DHCPv6 指标
通知指标
事件指标
Address Manager 配置
配置
添加或编辑配置
配置
配置全局设置
强制执行更改控制注释
设置用户会话超时值
在登录页面添加免责声明
设置快速操作行为
启用全局自定义反向区域格式
全局标题自定义
显示路径导航
配置外部应用程序链接
启用黑暗模式
设置系统语言
Address Manager 系统配置
查看通用系统信息
在 Address Manager 上启用网络冗余
功能模块
功能模块管理
配置服务
BlueCat 服务管理器
针对故障切换配置 Address Manager API
配置 Address Manager 防火墙
配置 Address Manager 许可证
配置 Address Manager 度量服务
配置 Address Manager 度量导出器服务
Address Manager 主机系统指标
Address Manager IPAM 指标
Address Manager 数据库指标
Address Manager RESTv2 指标
Address Manager 通知指标
在 Address Manager 上配置 NTP
在 Address Manager 上配置 SNMP
启用 SNMP 服务
启用 SNMP 陷阱服务
在 Address Manager 上配置 SSH
在 Address Manager 上配置 syslog
配置 Address ManagerDNS 解析器服务
管理 Address Manager 软件
Address Manager 软件更新
先决条件
检查可用磁盘空间
停用部署计划
禁用备份服务
保留自定义脚本
执行数据库备份
应用软件修补程序、补丁和更新
解决升级警告和故障
双启动分区
Address Manager 磁盘分区
恢复到以前的软件版本
访问 GRUB 命令行
查看版本历史
标签组和标签
创建标签组和标签
标记 Address Manager 资源
管理设备类型和设备
创建设备类型和子类型
添加和编辑设备
使用分配 IP 地址页面添加设备
位置支持
添加自定义位置对象
命名策略
创建命名策略值
创建命名限制
创建命名策略
参考：正则表达式
对象类型和用户定义的字段
添加用户定义字段 (UDF)
参考：对象类型
用户定义的链接
添加用户定义的链接定义
编辑用户定义的链接定义
添加用户定义的链接（链接资源）
UDF 和 UDL 名称的最佳实践
使用 Address Manager/BlueCat Gateway 交叉跳转
先决条件
在 Address Manager 中配置工作流 UDF 类型
创建对象并启用工作流 UDF
数据迁移
迁移数据
下载或删除迁移日志文件
配置 DHCP 告警设置
查看 DHCP 告警通知
工作流变更请求
使用工作流变更请求
添加用户任务
HTTP 和 HTTPS 支持
使用自签名证书配置 HTTPS
使用自定义证书配置 HTTPS
使用现有自定义证书配置 HTTPS
使用新的自定义证书配置 HTTPS
生成证书签名请求
将 CSR 提交给证书颁发机构
将签名的服务器证书加载到 Address Manager 中
重新应用证书
禁用 HTTP 或 HTTPS
X.509 认证
X.509 认证的工作原理
添加 X.509 认证器
启用 X.509 验证
设置 X.509 用户访问权限
将证书重新应用于现有的 X.509 认证器
管理 Address Manager 用户安全性
启用密码策略
配置登录策略
配置 API 认证设置
Address Manager SSH 加固
恢复已删除的对象
查看和还原已删除的对象
用户、群组和访问权限
用户类型和访问类型
用户认证
安全和历史特权
管理 Address Manager 用户
添加或编辑用户
锁定和解锁用户帐户
锁定或解锁用户帐户
查看用户会话详情
Address Manager 用户组
创建新用户组
管理用户组中的用户
从用户组中删除用户
添加 LDAP 用户组
配置活动目录验证的全局编录
添加 TACACS+ 用户组
访问权限
安全权限
历史权限
Address Manager 对象层次结构和访问权限规则
设置和更改默认的访问权限
编辑访问权限和覆盖
设置本地对象访问权限
查看系统内所有访问权限
为用户和组设置全局访问权限
编辑全局访问权限
设置用户和组的功能访问权限
删除访问权限和覆盖
添加外部验证器
LDAP
在 LDAP 上启用 SSL
Kerberos 和活动目录
RADIUS 和 RSA SecurID
TACACS+
配置 TACACS+ shell 认证
测试验证器服务可用性
身份和访问管理
单一登录
设置单一登录
在执行 Address Manager 的新安装后设置单一登录
在 Address Manager 中配置 HTTPS
将 Address Manager 配置为服务提供程序
将 Address Manager 配置为依赖方
创建 SSO 组
将 LDAP 组转换为 SSO 组
将 TACACS+ 组转换为 SSO 组
配置 IdP 元数据和启用 SSO 连接
测试单一登录连接
启用 SSO 强制实施模式
在现有 Address Manager 上设置单一登录
将用户组转换为 SSO 组
将 Address Manager 配置为服务提供程序
将 Address Manager 配置为依赖方
配置 IdP 元数据和启用 SSO 连接
测试单一登录连接
启用 SSO 强制实施模式
OAuth API 授权
在 Address Manager 中启用 OAuth
配置授权服务器
测试 OAuth 环境
具有数据库复制的单一登录
单一登录和 OAuth 故障排除
IP 地址空间
使用 IPv4 块
创建或编辑 IPv4 块
删除 IPv4 块
调整大小、拆分和移动 IPv4 块
添加父 IPv4 块
合并 IPv4 块
查找第一个可用的 IPv4 块
查找 IP 块中的第一个可用的 IPv4 网络
查找第一个未分配的 IPv4 地址
创建 IPv4 块分区
将 IPv4 模板分配给 IPv4 块
从 IPv4 块中取消分配 IPv4 模板
将 IPv4 模板应用于 IPv4 块
使用 IPv4 网络
创建新的 IPv4 网络
调整 IPv4 网络的大小
拆分 IPv4 网络
移动和合并 IPv4 网络
将 IPv4 模板分配给 IPv4 网络
从 IPv4 网络中取消分配 IPv4 模板
将 IPv4 模板应用于 IPv4 网络
刷新网络的 DHCP 租约状态
使用 IPv4 模板
创建 IPv4 模板
添加 IPv4 DHCP 范围模板项
添加 IPv4 组模板项
添加 IPv4 保留范围模板项
编辑 IPv4 模板
设置 IPv4 模板的访问权限
分配 IPv4 模板
取消分配 IPv4 模板
将 IPv4 模板应用于 IPv4 对象
删除 IPv4 模板
导入 IP 块和网络
管理 IPv6
IPv6 地址空间
IPv6 唯一本地地址空间
IPv6 全局单播地址空间
在本地地址空间中创建全局 ID
在全局单播地址空间中创建全局路由前缀
在全局单播地址空间中创建 127 位网络
在 /127 网络中创建 IPv6 地址
使用 IPv6 块和网络
添加、编辑和删除 IPv6 块
添加父 IPv6 块
添加 IPv6 网络
拆分 IPv6 块和网络
调整 IPv6 块和网络的大小
移动 IPv6 块和网络
划分 IPv6 块
管理 IP 地址
地址类型
IP 分组
管理 IPv4 组
IP 组和访问权限
分配 IPv4 地址
更改 IP 地址的状态
将主机名分配给网络网关
移动 IPv4 地址
清除 IPv4 地址分配
管理被遗弃的 IPv4 地址
编辑被遗弃的 IPv4 地址
更改被遗弃 IPv4 地址的状态
删除被遗弃的 IPv4 地址
分配 IPv6 地址
编辑和移动 IPv6 地址分配
导入 IP 地址
IP 地址发现和协调
管理 IP 协调策略
指定用于 IP 地址发现和协调的 DNS 服务器
在配置级别指定 DNS 服务器
在 IP 协调策略中指定 DNS 服务器
制定 IP 协调策略
移除 IP 协调策略
运行、激活和停用 IP 协调策略
查看发现的 IP 地址
协调 IP 地址
管理 IP 协调日志
设置 IP 协调日志记录级别
下载 IP 协调日志文件
参考：IPv4 协调信息
SSH 发现
使用 SSH 发现实用程序
将发现的设备信息与 Address Manager 进行协调
刷新服务器的 DHCP 租约状态
重叠的 IP 空间
启用和禁用 IP 重叠检测
DNS
管理 DNS 视图
创建或编辑 DNS 视图
删除 DNS 视图
创建内部根区域
查看部署顺序和访问控制列表
访问控制列表
创建或编辑访问控制列表
应用 DNS 访问控制列表
查看链接到 DNS 访问控制列表的对象
删除 DNS 访问控制列表
管理 DNS 区域
创建 DNS 区域
编辑 DNS 区域
删除 DNS 区域
移动 DNS 区域
DNS 区域模板
创建区域模板
在区域模板中设置选项
将模板应用到 DNS 区域
导入 DNS 区域
多主 DNS 区域
将 DNS/DHCP 服务器添加到 Address Manager
创建或编辑服务器组
将服务器添加到服务器组
创建 DNS 区域
添加 DNS 部署角色
将多主 DNS 服务部署到服务器组
DNS 反向区域
创建反向区域
设置反向区域名称格式
更改反向区域名称格式
在 IP 块或网络级别设置部署角色
将 DNS 服务器设置为仅对反向区域具有权威性
委派反向区域
创建部分 C 类反向区域
Address Manager 如何部署无类 IPv4 空间
DNS 部署角色
添加 DNS 部署角色
参考：DNS 部署角色
DNS 部署选项
管理 DNS 部署选项
参考：DNS 部署选项
更新策略 DNS 部署选项
以 DNS RAW 格式添加部署选项
配置 DNS 响应速率限制
定义 DNS 选项继承设置
备用区域通知部署选项
运行方式
先决条件
使用 Address Manager 中的备用区域通知部署选项
在 Address Manager 中配置备用区域通知部署选项
禁用备用区域通知
更换发送备用区域通知的服务器
删除已配置的备用区域通知部署选项
管理资源记录
添加主机 (A/AAAA) 记录
编辑主机 (A/AAAA) 记录
删除主机 (A/AAAA) 记录
添加别名 (CNAME) 记录
从主机或别名记录详情页面添加别名 (CNAME) 记录
编辑别名 (CNAME) 记录
添加文本 (TXT) 记录
编辑文本 (TXT) 记录
添加主机信息 (HINFO) 记录
编辑主机信息 (HINFO) 记录
添加服务 (SRV) 记录
编辑服务 (SRV) 记录
添加邮件交换器 (MX) 记录
编辑 MX 记录
添加命名权威指针 (NAPTR) 记录
编辑 NAPTR 记录
添加通用记录
参考：通用资源记录类型
编辑通用记录
添加超文本传输安全协议 (HTTPS) 记录
编辑超文本传输安全协议 (HTTPS) 记录
添加服务绑定 (SVCB) 记录
编辑服务绑定 (SVCB) 记录
添加统一资源标识符 (URI) 记录
编辑统一资源标识符 (URI) 记录
重复资源记录
动态资源记录
导入资源记录
添加授权启动记录
参考：如何计算 SOA 序列号
参考：SOA 序列号限制
参考：更改 SOA 主服务器
导入 DNS 记录
创建外部主机
删除外部主机
批量 DNS 更新
执行批量 DNS 更新
参考：批量 DNS 更新 CSV 文件
命名策略和 DNS 视图和区域
将命名策略链接到 DNS 视图或区域
取消命名策略与 DNS 视图或区域的链接
使用命名策略创建资源记录
区域传输
配置区域传输部署选项
允许区域传输
允许通知
通知和通知其他服务器
通知指定的服务器
ENUM 区域
创建或编辑 ENUM 区域
删除 ENUM 区域
使用 ENUM 区域前缀
在 ENUM 区域中添加或编辑号码
删除 ENUM 编号
DNS64
配置 DNS64 支持
DNS64 和反向映射
动态 DNS
多线程 DDNS 更新
DDNS 冲突解决
TSIG 密钥
添加 TSIG 密钥
查看链接到 TSIG 密钥的对象
反转 TSIG 密钥
轮换与视图关联的 TSIG 密钥
DHCP 区域组和区域
添加 DHCP 区域组
设置 DHCP 区域组的部署服务器
添加 DHCP 正向区域
添加 DHCP 反向区域
DNS 转发
配置 DNS 转发
设置转发 DNS 部署选项
定义转发策略 DNS 部署选项
禁用子区域的转发
配置 DNS 区域转发
配置转发区域
存根区域
配置存根区域
递归 DNS
DNS 缓存管理
DNS 区域委派
DNS 区域委派方案
动态网络配置
流线化 DHCP
DHCPv4
添加 DHCPv4 范围
合并 DHCP 范围
调整 DHCPv4 范围的大小
将 IPv4 模板分配给 DHCPv4 范围
从 DHCPv4 范围中取消分配 IPv4 模板
将 IPv4 模板应用于 DHCPv4 范围
将 IPv4 模板分配给 DHCPv4 范围
从 DHCPv4 已保留的地址中取消分配 IPv4 模板
将 IPv4 模板应用于 DHCPv4 已保留的地址
查看 DHCPv4 租约历史
DHCPv4 部署选项
添加 DHCPv4 客户端部署选项
参考：DHCPv4 客户端选项
添加 DHCPv4 服务的部署选项
参考：DHCPv4 服务选项
DHCP 自定义选项
添加 DHCP 自定义选项
DHCP 原始选项
添加 DHCPv4 原始选项
DHCP 服务商配置文件和选项
创建 DHCP 服务商配置文件
将选项定义添加到 DHCP 服务商配置文件
添加 DHCP 供应商部署选项
DHCP 客户端类别
创建客户端类别
配置子类
将 DHCP 部署角色分配给客户端类别
DHCP 客户端类别的部署选项
示例：具有客户端类别的高级 DHCP 配置
共享网络
创建标签组和标签
将对象标签组与配置关联
将网络与共享网络标签关联
查看共享网络资源
DHCPv6
IPv6 网络中的路由器发现 (RD) 广告
在 DNS/DHCP 服务器上配置 IPv6
在 Address Manager 上配置 DHCPv6
添加 DHCPv6 范围
查看 DHCPv6 租约历史
部署和验证 DHCPv6
配置 DHCPv6 已保留的地址
DHCPv6 限制
DHCPv6 客户端和服务部署选项
添加 DHCPv6 客户端部署选项
添加 DHCPv6 服务的部署选项
参考：DHCPv6 服务选项
DHCP 原始选项
添加 DHCPv6 原始选项
DHCPv6 高可用性
配置 DHCPv6 高可用性
DHCP 故障切换
关于故障切换状态
配置 DHCP 故障切换
修改 DHCP 故障切换参数
DHCP 部署角色
添加 DHCPv4 部署角色
添加 DHCPv6 部署角色
创建 MAC 池
将 MAC 地址添加到设备
配置 MAC 池选项
维护无关联的 MAC 地址
TFTP 服务
添加 TFTP 组
在 TFTP 组中添加文件夹和文件
下载、移动和替换TFTP文件
添加 TFTP 部署角色
动态更新 DHCPv4 保留地址
对动态更新错误进行故障排除
数据检查器
配置和启用数据检查器
查看和覆盖数据检查器问题
Address Manager 数据检查器规则
错误信息
警告信息
信息消息
管理部署
Address Manager 多版本部署支持
预部署验证
部署类型
手动部署
执行完全部署
执行快速部署
自动部署
部署计划
激活或停用部署计划
验证部署
设置配置的验证选项
设置服务器级别验证选项
执行手动部署验证
计划部署验证
设置部署数据验证的电子邮件通知
部署验证顺序
跟踪部署
取消排队部署
部署顺序
部署故障排除
管理服务器
支持的服务器
支持的 DNS/DHCP 服务器硬件设备
多版本 DNS/DHCP 服务器兼容性
Address Manager 到 DNS/DHCP 服务器的协议兼容性
DNS/DHCP 服务器到 DNS/DHCP 服务器的协议兼容性
开始使用 DNS/DHCP 服务器
基本 DNS/DHCP 服务器配置
将 DNS/DHCP 服务器添加到 Address Manager
删除 DNS/DHCP 服务器
配置专用管理
从 Address Manager 控制下删除 DNS/DHCP 服务器
启用专用管理
禁用专用管理
从 Address Manager 用户界面启用 DNS/DHCP 服务器冗余
禁用 DNS/DHCP 服务器网络冗余
添加 DNS/DHCP 服务器时禁用网络冗余
更换 DNS/DHCP 服务器时禁用网络冗余
配置 DNS/DHCP 服务器服务
BlueCat 服务管理器
服务配置覆盖
根据服务配置覆盖修改 DNS/DHCP 服务器服务
任播
使用 VLAN 接口任播
任播的 SNMP 陷阱
任播 BGP
准备工作
配置任播 BGP
BGP 命令行接口
任播 OSPF
任播 RIP
DNS/DHCP 服务器防火墙
DNS/DHCP 服务器许可证
其他 IP 地址
配置其他 IP 服务地址
配置环回地址
配置网络路由
拥有多个 IP 服务地址的 DHCP
设置服务器标识符 DHCP 服务选项
网络时间协议
简单网络管理协议
在 DNS/DHCP 服务器上启用 SNMP 服务
在 DNS/DHCP 服务器上启用 SNMP 陷阱服务
安全外壳
TACACS+ 认证
安全外壳
DNS/DHCP 服务器上的 Syslog
启用 IBM QRadar 和 HP ArcSight syslog 重定向
度量导出器
DNS/DHCP 服务器主机系统指标
DNS/DHCP 服务器 DNS 指标
DNS/DHCP 服务器 DHCP 指标
DNS/DHCP 服务器通知指标
运行状况遥测
DNS 活动
配置 DNS 活动
参考：DNS 活动事件消息示例
DNS 查询事件
DNS 响应事件
DNS 更新查询事件
DNS 更新响应事件
情形：没有生成 DNS 活动事件消息
DNS 统计
配置 DNS 统计
参考：DNS 统计事件消息示例
DHCP 活动
配置 DHCP 活动
参考：DHCP 活动事件消息示例
DHCP 统计
配置 DHCP 统计
参考：DHCP 统计事件消息示例
DNS 解析器
DNS/DHCP 服务器上的网关服务
先决条件和技术规范
限制
最佳实践
数据和日志
复制中的 BAM
部署和管理 BlueCat Gateway
先决条件：从云或本地存储库提取 BlueCat Gateway 映像
先决条件：上传 BlueCat Gateway 映像
在 DNS/DHCP 服务器上启用 Gateway 服务
验证网关状态
启动 BlueCat Gateway、自适应应用程序或插件
管理容器
禁用网关服务
升级容器
通过云或本地存储库升级容器
通过 Gateway 映像上传来升级容器
验证升级
故障排除
BDDS 与 LiveWire 的集成（DDI 与 LiveWire 的集成）
监控 DNS/DHCP 服务器
查看 DNS/DHCP 服务器日志
DNS/DHCP 服务器支持包
其他 DNS 服务器
添加其他 DNS 服务器
删除其他 DNS 服务器
更改其他 DNS 服务器的服务器配置文件
BlueCat Cloud DNS 服务器
本地流量管理器
添加本地流量管理器
配置 F5 负载均衡的环回接口
BIG-IP DNS 服务器
添加 BIG-IP DNS 服务器
添加监听器接口
为 BIG-IP DNS 服务器配置 DNS 部署角色
移除作为 DNS 主服务器的备用服务器的 BIG-IP DNS 服务器
Micetro DNS/DHCP 服务器 (MDDS)
设置 Micetro
设置 Micetro DNS/DHCP 服务器
功能支持和限制
使用服务器
查看部署角色
移动部署角色
在服务器上配置部署选项
连接到服务器
配置服务器接口
添加已发布的服务器接口
删除已发布的服务器接口
服务器诊断
查看 DNS/DHCP 服务配置
启动、停止和重启 DHCP 服务
配置服务器组
创建或编辑服务器组
将服务器添加到服务器组
在服务器组上配置部署选项
将多主 DNS 服务部署到服务器组
将服务器组部署选项部署到服务器
从服务器组中删除服务器
删除服务器组
配置 F5 服务器和远程服务
自动将 Address Manager 与 F5 配置同步
配置 F5 资源池
清除 LTM 或 BIG-IP DNS 服务器的 DNS 缓存
监控 BIG-IP DNS 服务器和本地流量管理器
控制服务器
服务器链
服务器维护
禁用服务器
从 Address Manager 控制下删除 DNS/DHCP 服务器
更换服务器
启用服务器
升级 DNS/DHCP 服务器软件
保留自定义脚本
DNS/DHCP 服务器多版本升级支持
将文件复制到新版本
修补 DNS/DHCP 服务器
将 DNS/DHCP 服务器补丁上传到 Address Manager
应用 DNS/DHCP 服务器补丁
删除 DNS/DHCP 服务器补丁
查看服务器版本历史记录和升级状态
BlueCat Cloud DNS
配置 BlueCat Cloud DNS
BlueCat Cloud DNS 防火墙要求
添加 BlueCat Cloud DNS 服务器
删除 BlueCat Cloud DNS 服务器
使用 TSIG 密钥保护 BlueCat Cloud DNS
故障排除 BlueCat Cloud DNS
管理控制台
使用管理控制台
登录或注销管理控制台
获取有用的命令信息
配置模式
更新许可证
重启和关机
串行端口
启用和禁用串行端口
设置波特率
重置 HTTP 服务
用户管理
密码管理
设置 root 密码
设置 admin 密码
设置 bluecat 密码
设置 portal 密码
设置系统密码
设置 JMX 密码
设置 BCLA 用户密码
数据库备份
复制默认备份配置文件
创建备份配置文件和计划备份
查看备份配置文件
复制备份配置文件
删除备份配置文件
启用或禁用备份服务
执行手动备份
查看备份文件
查看特定备份计划的备份文件列表
查看备份文件版本信息
查看备份状态
恢复数据库
删除备份文件
数据库设置
查看数据库设置
配置数据库设置
添加对数据库的主机访问权限
移除对数据库的主机访问
确保数据库访问安全
接口设置
设置 IPv4 地址
设置 IPv6 地址
设置主服务 IP 地址
移除 IPv4/IPv6 地址
设置默认网关
配置速度、双工和自动协商设置
重置接口配置
网络冗余
从管理控制台禁用 Address Manager 网络冗余
从管理控制台配置 DNS/DHCP 服务器网络冗余
添加绑定接口
移除绑定接口
网络设置
设置默认网关
移除默认网关
重置网络配置
系统设置
设置主机名
启用 STIG 合规性
禁用 STIG 合规性
软件版本
查看下一次系统启动的软件版本
设置下一次系统启动的软件版本
系统时间
设置时区
设置时间
设置日期
静态路由
添加静态路由
移除静态路由
DNS 名称服务器
添加名称服务器
移除名称服务器
邮件服务
配置邮件服务
Address Manager 防火墙
配置防火墙设置
BlueCat Horizon 连接
DNS/DHCP 服务器配置和系统设置
从 Address Manager 控制下删除 DNS/DHCP 服务器
从 Micetro 控制下删除 DNS/DHCP 服务器
设置管理密码
重置部署密码
重置部署证书
启用专用管理
禁用专用管理
从管理控制台查看 xHA 状态
从管理控制台配置 xHA 骨干连接
DHCP 故障切换
强制进入 DHCP 故障切换状态
执行 DHCP 故障切换恢复
Querylogging
启用或禁用 querylogging
添加 querylogging 通道
Querylogging 的可用通道类别
修改 querylogging 通道
删除 querylogging 通道
为 Micetro 配置 DNS/DHCP 服务器
从 Micetro 控制下删除 DNS/DHCP 服务器
DNS/ DHCP服务器SSH 加固
从管理控制台配置 VLAN 标记
添加 VLAN 接口
设置主服务 IP 地址
修改 VLAN 接口
移除 VLAN 接口
在已创建 VLAN 时启用端口绑定
从 eth0/bond0 中移除出厂默认地址。
VLAN 标记
使用 VLAN 标记
先决条件
配置 VLAN 接口
从用户界面添加 VLAN 接口
从用户界面删除 VLAN 接口
从管理控制台配置 VLAN 标记
添加 VLAN 接口
设置主服务 IP 地址
修改 VLAN 接口
移除 VLAN 接口
在已创建 VLAN 时启用端口绑定
从 eth0/bond0 中移除出厂默认地址。
使用 xHA 配置 VLAN 接口
启用了 VLAN 和专用管理的 xHA
xHA 如何在 VLAN 环境中工作？
从 Address Manager 用户界面向 xHA 对添加 VLAN 接口
带 VLAN 和 xHA 的 DHCP
iDRAC
配置 iDRAC
配置静态 IPv4 设置
配置静态 IPv6 设置
设置 iDRAC Web 访问密码
远程连接到 iDRAC
将 Web 浏览器用作虚拟控制台
注销 iDRAC
iDRAC RACADM 命令行
DNSSEC
DNSSEC 概述
带有 Address Manager 和 DNS/DHCP 服务器的 DNSSEC
创建 DNSSEC 权威服务器
创建 DNSSEC 签名策略
将 DNSSEC 签名策略应用于 DNS 区域
将 DNSSEC 签名策略应用于正向区域
将 DNSSEC 签名策略应用于反向区域
查看链接到 DNSSEC 签名策略的对象
禁用区域签名
取消区域保护
管理 DNSSEC 密钥反转和生成
自动密钥生成
手动生成密钥
紧急密钥反转
特定的 DNSSEC 密钥
管理 DNSSEC 密钥
将密钥作为 DNS 密钥发送电子邮件
删除 DNSSEC 密钥
配置 DNSSEC 验证服务器
DNSSEC 验证部署选项
手动 DNSSEC 验证
DNSSEC 信任锚
其他 DNSSEC 部署选项
为委派的第三方区域创建信任链
HSM
带有 HSM 的 DNSSEC
HSM 要求
组件
网络环境
可选：复制 Security World 文件
配置 HSM
创建 HSM 配置
将 HSM 服务器添加到 HSM 配置
配置 HSM 安全世界
将Address Manager加入安全世界
在 DNS 服务器上启用 HSM
可选：HSM 带 xHA
创建 DNSSEC-HSM 签名策略
分配 DNSSEC-HSM 签名策略
使用 DNSSEC-HSM 签名策略部署 DNS
使用 HSM
修改 HSM 配置
查看 HSM 配置详情
编辑 HSM 配置
删除 HSM 配置
管理安全世界
更新安全世界配置
更新 Address Manager 的安全世界
从安全世界中删除 Address Manager
管理 HSM 服务器
查看 HSM 服务器详情
编辑 HSM 服务器
删除 HSM 服务器
监控 HSM 服务器
HSM 故障切换和灾难复原
管理启用 HSM 的 DNS 服务器
编辑已启用 HSM 的 DNS 服务器
可选：编辑已启用 HSM 的 xHA 对
禁用已启用 HSM 的 DNS 服务器
启用已启用 HSM 的 DNS 服务器
更换已启用 HSM 的 DNS 服务器
可选：更换 xHA 对中的已启用 HSM 的 DNS/DHCP 服务器
在托管 DNS 服务器上禁用 HSM
使用 DNSSEC-HSM 执行动态更新
故障排除
无法部署 DNS 服务
即使禁用 DNS 服务，HSM 也会尝试重新启动 DNS 服务
断开连接的 HSM 服务器不会添加到 HSM 配置中
HSM 服务器故障
DANE
要求
限制
TLSA 记录
DANE 和 SMTP
管理 TLSA 记录
STIG
STIG 合规性
设置 bluecat 密码
启用和禁用 STIG 合规性
启用 STIG 合规性
禁用 STIG 合规性
在启用 STIG 的情况下重置锁定的用户账户
锁定控制台
Active Directory 集成
动态域控制器注册
将 Address Manager 集成到活动目录中
配置 Microsoft 域控制器
将活动目录 DNS 移至 Address Manager 和 DNS/DHCP 服务器的好处
活动目录 DNS 记录
配置 GSS-TSIG
DHCP 服务器更新 Windows DNS
先决条件
支持的版本
Windows 系统配置
为 DHCP 服务器创建 AD 用户帐户
设置用户帐户选项
可选：通过运行 ktpass 命令映射服务主体名称
在 Windows DNS 中配置区域
Address Manager 系统配置
创建和配置 Kerberos 域
定义密钥分发中心 (KDC)
定义 DHCP 服务主体
创建与 DDNS 相关的部署选项
添加 DHCP 区域组
添加 DHCP 区域声明
配置部署服务器
关联服务主体
验证成功的配置
使用活动目录更新 DNS 服务器
先决条件
在域控制器上为动态更新角色创建 AD 用户帐户
配置 BlueCat DNS 服务器的主要角色
在 Address Manager 中配置 Kerberos 服务主体
关联服务主体
配置区域以接受 GSS-TSIG 更新
配置域控制器以更新主 DNS 服务器
时间同步
BlueCat Threat Protection
关于响应策略
带有 BlueCat 安全订阅的 BlueCat Threat Protection
BlueCat 安全订阅服务要求
使用 BlueCat 安全订阅配置 BlueCat Threat Protection
上传 BlueCat 安全订阅许可证
启用 BlueCat 安全订阅
使用 BlueCat 安全订阅添加响应策略区域
将 DNS 部署角色添加到 DNS 响应策略区域
使用本地响应策略的 BlueCat Threat Protection
配置本地响应策略
添加本地响应策略
添加响应策略项目
上传响应策略文件
使用本地响应策略添加响应策略区域
将 DNS 部署角色添加到 DNS 响应策略区域
使用 BlueCat 安全订阅的本地响应策略
Address Manager 数据库
Address Manager UI 中的数据库备份
从 Address Manager UI 创建备份配置文件并计划备份
从 Address Manager UI 查看备份配置文件
从 Address Manager UI 中删除备份配置文件
从 Address Manager UI 启用或禁用备份服务
从 Address Manager UI 执行手动备份
从 Address Manager UI 查看备份文件
从 Address Manager UI 上传备份文件
从 Address Manager UI 中删除备份文件
从 Address Manager UI 重置 Address Manager 数据库
从 Address Manager UI 恢复数据库
数据库维护和复制
流复制
复制数据库以进行 Address Manager 灾难复原
通过数据库复制实现 Address Manager 可伸缩性
配置数据库复制
在 Address Manager 中配置信任关系
刷新信任关系中的 Address Manager 密钥
从信任关系中移除 Address Manager 服务器
从 Address Manager 用户界面配置数据库复制
从用户界面修改数据库复制
查看数据库复制详情
监控数据库复制延迟
执行数据库复制故障切换
数据库复制故障切换行为
中断和重置数据库复制
强制重置数据库复制
复制故障排除重置场景
数据库复制故障排除
重建数据库索引
改进审计数据导出和磁盘使用情况维护
保留审计数据
配置审计数据保留
将审计日志导出到外部数据库
启用审计数据导出
HA 活动运行状况
交叉高可用性 (xHA)
关于 xHA
xHA 如何工作
xHA 配置方案
启用或禁用专用管理的 xHA
禁用专用管理的 xHA
启用了专用管理的 xHA
xHA 启用了专用管理和 NAT
带有服务器组的 xHA
xHA 的先决条件
Address Manager 多版本 xHA 支持
管理 xHA
使用 xHA 骨干连接
创建 xHA 对
将数据部署到 xHA 对
在 xHA 对上配置 DNS/DHCP 服务器服务
查看 xHA 状态
查看 xHA 对的服务器日志
编辑 xHA 对
添加或删除 xHA 骨干连接
对 xHA 对中的服务器进行升级或应用补丁
修复 xHA
修复 xHA 的规则
中断 xHA 对
中断服务器组的 xHA
xHA 故障切换
管理事件、事务和报告
管理事件
查看系统事件
查看部署事件
交易记录
查看交易历史记录
管理报告
创建报告
报告类型
将自定义 Logo 添加到报告
重置报告徽标
删除报告
计划报告
激活和停用已计划报告
删除报告计划
管理通知组
创建通知组
参考：事件级别订阅
编辑通知组
删除通知组
使用通知组管理用户、用户组和标签
将用户和组添加到通知组
将标签应用于通知组内的用户和组
从通知组中删除用户和组
管理设备系统日志和支持包
查看 Address Manager 日志
下载日志文件
设置日志记录级别
删除选定的数据库或迁移日志文件
Address Manager 支持包
事件 API
启用事件 API
创建事件注册表
将对象链接到事件注册表
查看与事件注册表关联的对象
参考：事件 API 的事件格式
参考：事件生产者
监控 Address Manager 和 DNS/DHCP 服务器
监控 Address Manager
配置 Address Manager 监控
配置 Address Manager 度量导出器服务
在 Address Manager 上配置 SNMP
启用 SNMP 服务
启用 SNMP 陷阱服务
在 Address Manager 上配置 syslog
监控 Address Manager 运行状况
监控通知处理
监控 DNS/DHCP 服务器
配置 DNS/DHCP 服务器监控
度量导出器
在 DNS/DHCP 服务器上启用 SNMP 服务
在 DNS/DHCP 服务器上启用 SNMP 陷阱服务
任播的 SNMP 陷阱
DNS/DHCP 服务器上的 Syslog
启用 IBM QRadar 和 HP ArcSight syslog 重定向
监控 DNS/DHCP 服务器运行状况
监控 BDDS 上的通知积压
SNMP 管理器设置和 BlueCat MIB 文件
SNMP 管理器设置
BlueCat MIB 文件
Address Manager 轮询对象
DNS/DHCP 服务器轮询对象
DNS/DHCP 服务器陷阱
参考：SNMP 陷阱通知消息
Dell OpenManage Server Administrator (OMSA) Instrumentation MIB
功能模块：云发现与可视性
26.1 版本的新增功能
API 变更
已知问题
许可和升级
从早期版本升级到 CDV 26.1
从 BDDS 升级到 CDV 26.1
从独立计算机升级到 CDV 26.1
云发现与可视性入门
搜索、筛选和查看表格中的项目
上下文相关帮助
发现选项卡
发现页面列
计划管理器和发现任务状态
计划管理器和发现任务历史记录
使用计划管理器和发现任务
创建发现（计划管理器和发现任务）
执行预检
启动、停止和终止发现流程
重新发现云资源
更新现有的计划管理器设置
导出计划管理器和发现任务
导入计划管理器和发现任务
可视性选项卡
可视性页面列
可视性任务状态
可视性任务历史记录
使用可视性管理器和可视性任务
创建可视性管理器和可视性任务
执行预检
启动、停止和终止可视性管理器
更新现有的可视性任务设置
导出可视性管理器及其可视性任务
导入可视性管理器和可视性任务
清除可视性系统
清除可视性系统设置 (AWS)
清除可视性系统设置 (GCP)
清除可视性系统设置 (Azure)
云网络选项卡
标记资源选项卡
设置选项卡
配置其他标记资源
配置父区域删除设置
云发现与可视性日志记录
通知管理
AWS Route 53 API 调节器
Amazon Web Services (AWS) 环境
AWS 发现与可视性设置
AWS 任务设置：凭据
AWS 任务设置：帐户过滤器选项
AWS 任务设置：配置选项
AWS 任务设置：发现选项
AWS 任务设置：监控选项
在 AWS 环境中手动配置 SQS、SNS 和 EventBridge 规则
手动配置 AWS CloudTrail
关于云发现与可视性中的 AWS 认证
为云发现与可视性设置单个 AWS 用户帐户
为多个区域设置多个 AWS 凭据
设置 CDV 以使用 EC2 实例帐户进行认证
关于 AWS 发现
配置基本设置期间的 AWS 发现选项
发现与可视性列表中重叠的 AWS VPC 区域
参考：AWS 计划管理器配置文件
参考：AWS 定期更新和重新发现功能所跟踪的操作
关于 AWS 可视性和可视性任务
参考：AWS 可视性任务配置文件
参考：AWS 可视性任务所跟踪的操作
将 AWS 资源标签的值添加到 Address Manager 实体
设置和运行 AWS 组织级发现与可视性功能
注册 AWS 委派管理员以进行组织级发现
为 AWS 组织级发现功能创建跨帐户角色的 YML 模板
为 AWS 组织级发现功能部署跨帐户角色
在云发现与可视性中设置用于组织级发现的 AWS 凭据
运行 AWS 组织级发现与可视性功能
在运行 AWS 组织级可视性功能期间采取的操作
Address Manager 中的 AWS 数据
AWS VPC 数据
AWS 子网数据
AWS EC2 数据
AWS DNS 数据
AWS ELBv2 数据
AWS Route 53 数据
AWS VPC 端点
AWS Elastic Kubernetes Service (EKS) 数据
已导入的 AWS 保留的 IP 地址数据
Google Cloud Platform (GCP) 环境
GCP 发现与可视性设置
GCP 任务设置：GCP 服务帐户
GCP 任务设置：配置选项
GCP 任务设置：发现选项
GCP 任务设置：监控选项
手动配置 GCP 主题、接收器和订阅
关于 GCP 发现
配置基本设置期间的 GCP 发现选项
发现与可视性列表中重叠的 VPC 项目
参考：GCP 计划管理器配置文件
参考：GCP 重新发现功能所跟踪的操作
关于 GCP 可视性和可视性任务
参考：GCP 可视性管理器配置文件
参考：GCP 可视性任务所跟踪的操作
设置和运行 GCP 组织级发现与可视性功能
为组织级任务设置 GCP 角色和权限
用于组织级发现与可视性功能的 GCP 角色权限
运行 GCP 组织级发现与可视性功能
确保 GCP 组织中的新项目能够被发现
在运行 GCP 组织级可视性功能期间采取的操作
Address Manager 中的 GCP 数据
GCP VPC 网络数据
GCP 子网数据
GCP VM 实例数据
GCP DNS 数据
GCP DNS 区域数据
GCP 负载均衡器数据
GCP 专用端点数据
Google Kubernetes Engine (GKE) 数据
已导入的 GCP 保留的 IP 地址数据
Microsoft Azure 环境
Azure 发现与可视性设置
Azure 任务设置：Azure 凭据
Azure 任务设置：配置选项
Azure 订阅和资源组发现方案
Azure 任务设置：发现选项
设置 Azure 虚拟网络标签过滤器
Azure 任务设置：Azure 监控选项
手动配置 Azure 事件网格、服务总线命名空间和服务总线队列
关于 Azure 发现
Azure 基本设置发现选项
发现与可视性列表中重叠的 VNet 资源组
参考：Azure 计划管理器配置文件
参考：Azure 定期更新和重新发现功能所跟踪的操作
关于 Azure 可视性和可视性任务
参考：Azure 可视性任务配置文件
参考：Azure 可视性任务所跟踪的操作
在 Azure 基础设施中的不同资源组上的相关 IP 地址的发现与可视性
Address Manager 中的 Microsoft Azure 数据
Azure 虚拟网络数据
Azure 虚拟广域网、虚拟中心、防火墙和虚拟连接数据
Azure 子网数据
Azure 虚拟机数据
Azure 专用端点数据
Azure DNS 数据
Azure 负载均衡器数据
Azure 私有和公共 DNS 区域数据
Azure 公共 DNS 别名记录
Azure Kubernetes 服务 (AKS) 集群数据
已导入的 Azure 保留的 IP 地址数据
云发现与可视性数据库管理
导出云发现与可视性数据库
导入云发现与可视性数据库
补充参考资料
CDV 如何删除与已终止的发现任务、计划和可视性管理器关联的 Address Manager 资源
关于资源标记
关于已丢弃资源
REST API 端点
功能模块：网络发现与可视性
启用网络发现与可视性功能模块
端到端发现工作流
运行发现功能的准备工作
关于凭据页面
添加凭据
添加 SNMPv1 和 SNMPv2c 凭据
添加 SNMPv3 凭据
添加 VMware 凭据
添加 SSH 凭据
配置发现行为
关于策略页面
创建发现策略
发现多个网络设备 (SNMP)
发现 VMware 环境
发现单个网络设备 (SSH)
配置发现探测器
关于发现探测器页面
创建发现探测器
运行发现功能
关于发现任务页面
创建发现任务
运行发现任务
查看和了解发现结果和日志
将发现的数据与 Address Manager 进行协调
关于协调策略页面
创建协调策略
协调发现结果
网络发现与可视性故障排除
查看和下载探测器日志
通过 Address Manager 系统日志下载结果和日志文件
为不受支持的设备获取支持
获取不受支持设备的 MIB dump
参考：网络要求
Address Manager 服务端口
DNS/DHCP 服务器防火墙要求
参考：IPv6 支持
参考：部署选项继承
参考：DNS/DHCP 服务器 RFC 合规性

Back to home page