Het netwerk dashboard biedt een aantal Self-service functie. Hieronder volgt de beknopte samenvatting van alle mogelijkheden. Algemenere informatie is te vinden in dit blog.
Voorwaarden:
- De gebruiker moet je juiste SAB rol hebben. De "infraverantwoordelijke" en "beveiligingsverantwoordelijke" hebben deze rechten.
- (naast de meer interne rol "SURFcert")
- Twee factor authenticatie wordt afgedwongen voordat je Self-service functie kunt activeren. We ondersteunen 2 mechanismes:
- SURFsecureID, hiervoor moet de IDP van de instelling deze dienst ondersteunen.
- Per SMS token. De gebruiker zal hiervoor zijn mobiele nummer geregistreerd moeten hebben in SURF dashboard.
Als aan geen bovenstaande voorwaarden niet wordt voldaan zal Self-service in het netwerk dashboard niet mogelijk zijn.
Je kunt nu vanaf een dienst detail pagina (bijv SURFinternet, SURFlichtpad of L2VPN) in het snelkoppel menu de optie vinden om de self service te starten.
Self service functies
We hebben verschillende self-service functie beschikbaar voor 3 netwerkinfra diensten. Daarna heb je mogelijk om de service alias (klant alias) aan te passen en de minimale impact notificatie level (MINL) in te stellen.
Internet
Functie | Minimale Rol | Goed om te weten |
---|---|---|
DDoS filter aan/uitzetten in IP aansluiting | infraverantwoordelijke SURFcert |
|
BFD aan/uitzetten in IP aansluiting | infraverantwoordelijke |
|
BGP sessie prioriteit aanpassen in IP aansluiting | infraverantwoordelijke |
|
IP Prefix toevoegen/ verwijderen in IP aansluiting | infraverantwoordelijke |
|
EVPN point-to-point
Functie | Minimale Rol | Goed om te weten |
---|---|---|
VLAN aanpassen in EVPN point-to-point | infraverantwoordelijke |
|
Speedpolicer aan/uitzetten in lichtpaden | infraverantwoordelijke |
|
Remote portshutdown aan/uitzetten in lichtpaden | infraverantwoordelijke |
|
EVPN multipoint
Functie | Minimale Rol | Goed om te weten |
---|---|---|
VLAN aanpassen in L2VPN | infraverantwoordelijke |
|
Speed policer in L2VPN | infraverantwoordelijke |
|
Poorten toevoegen/verwijderen in L2VPN | infraverantwoordelijke |
|
IP Prefix
Functie | Minimale Rol | Goed om te weten |
---|---|---|
IP Prefix aanvragen | infrabeheerder | Extra IP prefix ranges voor IPv4 en/of IPv6 zijn aan te vragen vanaf de IP prefix pagina. Een lijst met vragen zal moeten worden ingevuld en evt ook een IP nummerplan bijgevoegd worden, zodat LIR een juiste beoordeling kan uitvoeren op de aanvraag.
|
Eigen IP Prefix registreren | infrabeheerder | Heb je zelf een eigen (niet door SURF verstrekte) IP prefix die nog niet gerouteerd wordt SURF, dan kun je deze laten registreren bij LIR.
|
IP prefix toekennen aan IP dienst | infraverantwoordelijke | Deze functie is beschikbaar vanaf de IP prefix pagina, waar je de (nieuwe) IP prefix kunt koppelen aan aan IP dienst. Nadat de gekozen IP dienst hebt gekozen, wordt je geredirect naar de IP dienst pagina waar de self-service wizard met vooraf ingevulde waarden wordt geopend. Indien je nog geen 2FA hebt, zul je eerst de step-up authenticatie doorlopen. Dezelfde voorwaarden gelden voor deze self service functie als beschreven onder de IP dienst:
|
Automigatie (de-)activeren per prefix | infraverantwoordelijke of beveilingsbevoegde | De selfservice actie beschikbaar van de SURFcert pagina. Het activeren of uitzetten van automitigatie gaat per IP prefix en staat los van de Internet of Firewall dienst waarin de IP prefix in gebruik is. |
Diverse self service functies
Functie | Minimale Rol | Goed om te weten |
---|---|---|
Aanpassen klant alias | infrabeheerder | Als organisatie kun je een eigen alias toekennen aan services en poorten, deze aliassen zie je dan vervolgens op veel plekken in het netwerk dashboard terug. Dit zal de herkenbaarheid vergroten. Verder wordt klant alias ook meegestuurd in de planned work notificaties.
|
MINL instellen (Minimal Impact Notification Level) | infrabeheerder | Deze instelling bepaalt welke service tickets je gaat ontvangen. Bij het kiezen van DOWN als minimal notification level betekent dat alle maintenance werkzaamheden met impact Loss of Resilience of Reduced Redundancy niet zullen worden aangekondigd per email. Een hoger impact level zal resulteren in minder service tickets.
|