Настройка конфигурации менеджера сессий

Уровень логирования:

• Info. По умолчанию. Основной способ вывода отладочной информации, включающий в себя инициализацию пула соединений с сервером состояний, загрузку сертификатов безопасности, запуск CLI-сокета и gRPC-сервера на указанном порту, завершение работы менеджера сессий;

• Warning. Фиксируются предупреждения, указывающие на потенциальные ошибки конфигурации, нехватку ресурсов или несущественные сбои в работе менеджера сессий;

• Error. Фиксируются ошибки, нарушающие работу менеджера сессий: отсутствие сертификатов безопасности, разрыв соединения с сервером состояний, недоступность порта;

• Off. Информация не выводится.

Признак вывода отладочной информации в stdout. Допустимые значения:

• true. По умолчанию. Отладочная информация выводится в stdout;

• false. Отладочная информация не выводится в stdout.

По умолчанию уровни важности сообщений выделяются различными цветами. Для отключения цветовой визуализации задайте параметр colored со значением false.

Признак использования цветовой визуализации в stdout. Допустимые значения:

• true. По умолчанию. Уровни важности сообщений выделяются цветами: зелёный - Info, красный - Error;

• false. Цветовая визуализация не используется.

Тип хранилища. Допустимые значения:

• InMemory. По умолчанию. Менеджер сессий;

• Redis. Сервер состояний. При использовании данного типа хранилища задайте настройки подключения к серверу состояний в параметрах hostname, port, keyTimeout, ssl.

• rootCertificateFile. Путь к корневому сертификату, например: /opt/foresight/fp10.x-sesman/etc/ssl-redis/ca.crt;
• clientCertificateFile: Путь к клиентскому сертификату, менеджер сессий выступает как клиент. Например: /opt/foresight/fp10.x-sesman/etc/ssl-redis/client.crt;

• clientKeyFile: Путь к ключу от клиентского сертификата. Например: /opt/foresight/fp10.x-sesman/etc/ssl-redis/client.key.

Сертификаты могут быть подготовлен с помощью специальных криптографических программных средств, например, OpenSSL.

Также в конфигурационном файле сервера состояний redis.conf необходимо задать следующие параметры:

tls-port 6379

tls-ca-cert-file /etc/redis/ca.crt

tls-cert-file /etc/redis/server.crt

tls-key-file /etc/redis/server.key

tls-auth-clients yes

При значении параметра tls-auth-clients=yes включается mTLS (запрашивается клиентский сертификат), при значении no - выполняется проверка только серверного сертификата клиентом, устанавливается TLS-соединение.

Путь до сертификата сервера, подписанного корневым сертификатом, который задан в параметре rootCertificateFile. По умолчанию: /opt/foresight/fp10.x-sesman/etc/ssl/server.crt.

Путь до закрытого ключа сертификата сервера. По умолчанию: /opt/foresight/fp10.x-sesman/etc/ssl/server.key.

Путь до файла sesman_socket, который создаётся автоматически в папке /home/<имя пользователя> при запуске службы sesman. Служба запускается сразу после установки менеджера сессий и работает в фоновом режиме. Параметр используется при перемещении файла sesman_socket в другую папку.