Liityntäpalvelimen valvonta
Tässä artikkelissa listataan liityntäpalvelimen keskeisimmät palvelut ja kerrotaan, miten valvonta voidaan kohdistaa niihin.
Taulukossa 1 on esitetty liityntäpalvelimen keskeisimmät palvelut ja niiden lokitiedostojen sijainti. Liityntäpalvelimen valvonta tulee kohdistaa taulukossa listattuihin palveluihin.
Service | Java-prosessi | Loki | Kuvaus |
|---|---|---|---|
xroad-confclient | ee.ria.xroad.common.conf.globalconf.ConfigurationClientMain | /var/log/xroad/configuration_client.log | Global conf -konfiguraatiotieto-jen hausta keskuspalvelimelta vastaava asiakassovellus (client). |
xroad-proxy | ee.ria.xroad.proxy.ProxyMain | /var/log/xroad/proxy.log | Liityntäpalvelinten välisestä sanomaliikentees-tä vastaava komponentti. |
xroad-signer | ee.ria.xroad.signer.SignerMain | /var/log/xroad/signer.log | Avainten hallinnasta sekä mm. sanomien allekirjoituksesta ja allekirjoitusten verifioinnista vastaava komponentti. |
Taulukko 1. Liityntäpalvelimen keskeisimmät palvelut ja niiden lokitiedostot.
Xroad-signer
Xroad-signer-palvelun toiminnassa ilmenee satunnaisesti virhetilanteita, joiden aiheuttajaa ei ole vielä saatu selvitettyä. Virhetilanteet ilmenevät siten, että liityntäpalvelin ei enää kykene välittämään sanomia vaan palauttaa alla olevan virheilmoituksen. Lisäksi ylläpitoliittymän Keys & Certificates -välilehdellä on virhe Connection to Signer (port 5558) timed out.
Server.ClientProxy.SslAuthenticationFailedVirhetilanteen sattuessa xroad-signer-prosessi pyörii edelleen, mutta se on tuntemattomasta syystä lopettanut portin 5558 kuuntelemisen. Sen seurauksena liityntäpalvelin ei enää kykene välittämään sanomia.
Prosessi kannattaa siis toteuttaa niin, että varmistetaan portin 5558 vastaavan lokaalisti. Mikäli portti ei vastaa lokaalisti, kyseessä on virhetilanne ja prosessi on uudelleenkäynnistettävä. Ongelmaa voi myös pyrkiä ennaltaehkäisemään käynnistämällä prosessin uudestaan määräajoin, esimerkiksi kerran vuorokaudessa.