Fedora Virtualization Guide - en to ru translation catalogue (55 entries)

note: Tag: title
en: Remote management of virtualized guests
ru: Удаленное управление виртуальными машинами

note: Tag: para
en: This section explains how to remotely manage your virtualized guests using <command>ssh</command> or TLS and SSL.
ru: В этой главе рассматривается удаленное управление виртуальными машинами с использованием <command>ssh</command>, TLS и SSL.

note: Tag: title
en: Remote management with SSH
ru: Удаленное управление с помощью SSH

note: Tag: para
en: The <package>ssh</package> package provides an encrypted network protocol which can securely send management functions to remote virtualization servers. The method described uses the <command>libvirt</command> management connection securely tunneled over an <application>SSH</application> connection to manage the remote machines. All the authentication is done using <application>SSH</application> public key cryptography and passwords or passphrases gathered by your local <application>SSH</application> agent. In addition the <application>VNC</application> console for each guest virtual machine is tunneled over <application>SSH</application>.
ru: Пакет <package>ssh</package> предоставляет зашифрованный сетевой протокол, который позволяет безопасно передавать управляющие функции удаленным серверам виртуализации. Ниже рассматривается управление удаленными машинами утилитой <command>libvirt</command> по SSH-туннелю. Аутентификация осуществляется за счет использования общих ключей <application>SSH</application> и паролей или проверочных фраз, получаемых локальным агентом <application>SSH</application>. Доступная виртуальным машинам консоль <application>VNC</application> также защищена <application>SSH</application>.

note: Tag: para
en: <application>SSH</application> is usually configured by default so you probably already have SSH keys setup and no extra firewall rules needed to access the management service or <application>VNC</application> console.
ru: Обычно используется стандартная конфигурация <application>SSH</application>, поэтому нет необходимости в создании дополнительных правил межсетевого экрана для обеспечения доступа к управляющей службе или консоли <application>VNC</application>.

note: Tag: para
en: Be aware of the issues with using <application>SSH</application> for remotely managing your virtual machines, including:
ru: При организации удаленного управления виртуальными машинами следует принять во внимание следующие моменты относительно <application>SSH</application>:

note: Tag: para
en: you require root log in access to the remote machine for managing virtual machines,
ru: потребуются права root для доступа к удаленной машине и управления ее виртуальными машинами;

note: Tag: para
en: the initial connection setup process may be slow,
ru: изначальный процесс настройки соединения может быть замедлен;

note: Tag: para
en: ssh does not scale well with larger numbers of remote machines.
ru: при значительном увеличении числа удаленных машин могут возникнуть сложности с использованием SSH.

note: Tag: title
en: The <command>libvirt</command> daemon (<systemitem class="daemon">libvirtd</systemitem>)
ru: Демон <command>libvirt</command> (<systemitem class="daemon">libvirtd</systemitem>)

note: Tag: para
en: After <systemitem class="daemon">libvirtd</systemitem> and <application>SSH</application> are configured you should be able to remotely access and manage your virtual machines. You should also be able to access your guests with <command>VNC</command> at this point.
ru: После завершения настройки <systemitem class="daemon">libvirtd</systemitem> и <application>SSH</application> вы сможете обращаться к удаленным виртуальным машинам, управлять ими и обращаться к гостевым системам через <command>VNC</command>.

note: Tag: title
en: Remote management over TLS and SSL
ru: Удаленное управление с помощью TLS и SSL

note: Tag: title
en: Steps to setup TLS/SSL access for virt-manager
ru: Последовательность действий при настройке доступа TLS/SSL для virt-manager

note: Tag: para
en: The following short guide assuming you are starting from scratch and you do not have any TLS/SSL certificate knowledge. If you are lucky enough to have a certificate management server you can probably skip the first steps.
ru: Здесь подразумевается, что вы начинаете работу с нуля и не обладаете опытом работы с сертификатами TLS/SSL. При наличии сервера управления сертификатами первые шаги можно пропустить.

note: Tag: term
en: <command>libvirt</command> server setup
ru: Настройка сервера с помощью <command>libvirt</command>

note: Tag: para
en: For more information on creating certificates, refer to the <application>libvirt</application> website, <ulink url="http://libvirt.org/remote.html">http://libvirt.org/remote.html</ulink>.
ru: Информацию о создании сертификатов можно найти на сайте <application>libvirt</application> по адресу <ulink url="http://libvirt.org/remote.html">http://libvirt.org/remote.html</ulink>.

note: Tag: term
en: <command>virt-manager</command> and <command>virsh</command> client setup
ru: Настройка клиентов <command>virt-manager</command> и <command>virsh</command>

note: Tag: para
en: The setup for clients is slightly inconsistent at this time. To enable the <command>libvirt</command> management API over TLS, the CA and client certificates must be placed in <command>/etc/pki</command>. For details on this consult <ulink url="http://libvirt.org/remote.html">http://libvirt.org/remote.html</ulink>
ru: В настоящее время процесс настройки клиентов может варьироваться. Для активации API <command>libvirt</command> через TLS необходимо поместить сертификаты клиента и CA в <command>/etc/pki</command>. На сайте <ulink url="http://libvirt.org/remote.html">http://libvirt.org/remote.html</ulink> можно найти подробную информацию.

note: Tag: para
en: For <command>virsh</command>, the URI has the following format:
ru: Формат ссылки URI для <command>virsh</command>:

note: Tag: para
en: <filename>qemu://hostname.guestname/system</filename> for KVM.
ru: <filename>qemu://hostname.guestname/system</filename> (для KVM);

note: Tag: para
en: To enable SSL and TLS for VNC, it is necessary to put the certificate authority and client certificates into <filename>$HOME/.pki</filename>, that is the following three files:
ru: Чтобы включить SSL и TLS для VNC, необходимо поместить сертификатор CA и сертификаты клиента в <filename>$HOME/.pki</filename>. Эти файлы включают:

note: Tag: para
en: CA or <command>ca-cert.pem</command> - The CA certificate.
ru: CA или <command>ca-cert.pem</command>: Сертификат CA.

note: Tag: para
en: <command>libvirt-vnc</command> or <command>clientcert.pem</command> - The client certificate signed by the CA.
ru: <command>libvirt-vnc</command> или <command>clientcert.pem</command>: Сертификат клиента, подписанный центром CA.

note: Tag: para
en: <command>libvirt-vnc</command> or <command>clientkey.pem</command> - The client private key.
ru: <command>libvirt-vnc</command> или <command>clientkey.pem</command>: Частный ключ клиента.

note: Tag: title
en: Transport modes
ru: Режимы передачи данных

note: Tag: para
en: For remote management, <command>libvirt</command> supports the following transport modes:
ru: <command>libvirt</command> поддерживает следующие режимы передачи для удаленного управления:

note: Tag: title
en: Transport Layer Security (TLS)
ru: TLS

note: Tag: para
en: Transport Layer Security TLS 1.0 (SSL 3.1) authenticated and encrypted TCP/IP socket, usually listening on a public port number. To use this you will need to generate client and server certificates. The standard port is 16514.
ru: Протокол TLS (Transport Layer Security) 1.0 (SSL 3.1) &mdash; криптографический протокол, предоставляющий возможности аутентификации и безопасной передачи данных по TCP/IP. Обычно используется для прослушивания общего порта, по умолчанию &mdash; порт 16514. Для этого потребуется создать сертификаты для клиента и сервера.

note: Tag: title
en: UNIX sockets
ru: Сокеты UNIX

note: Tag: para
en: Unix domain sockets are only accessible on the local machine. Sockets are not encrypted, and use UNIX permissions or SELinux for authentication. The standard socket names are <filename>/var/run/libvirt/libvirt-sock</filename> and <filename>/var/run/libvirt/libvirt-sock-ro</filename> (for read-only connections).
ru: Сокеты доменов UNIX доступны только на локальной машине. Они не зашифрованы и для аутентификации используют разрешения UNIX или SELinux.  Стандартные имена сокетов &mdash; <filename>/var/run/libvirt/libvirt-sock</filename> и <filename>/var/run/libvirt/libvirt-sock-ro</filename> (только для чтения).

note: Tag: para
en: Transported over a Secure Shell protocol (SSH) connection. Requires Netcat (the <package>nc</package> package) installed. The libvirt daemon (<command>libvirtd</command>) must be running on the remote machine. Port 22 must be open for SSH access. You should use some sort of ssh key management (for example, the <command>ssh-agent</command> utility) or you will be prompted for a password.
ru: Для передачи данных с использованием SSH (Secure Shell) необходимо установить Netcat (пакет <package>nc</package>), в удаленной системе должен выполняться демон <command>libvirtd</command>, а порт 22 должен быть открыт для SSH-доступа. Инструменты управления ключами, подобные <command>ssh-agent</command>, позволят избежать необходимости повторного ввода пароля.

note: Tag: para
en: Unencrypted TCP/IP socket. Not recommended for production use, this is normally disabled, but an administrator can enable it for testing or use over a trusted network. The default port is 16509.
ru: Незашифрованный сокет TCP/IP по умолчанию использует порт 16509 и не рекомендуется для использования в производственной среде, поэтому он обычно отключен. Администраторы могут прибегнуть к его помощи в целях тестирования или при работе в доверенной сети.

note: Tag: para
en: The default transport, if no other is specified, is tls.
ru: Если способ передачи не задан, по умолчанию будет использоваться TLS.

note: Tag: title
en: Remote URIs
ru: Удаленные URI

note: Tag: para
en: A Uniform Resource Identifier (URI) is used by <command>virsh</command> and <command>libvirt</command> to connect to a remote host. URIs can also be used with the <command>--connect</command> parameter for the <command>virsh</command> command to execute single commands or migrations on remote hosts.
ru: <command>virsh</command> и <command>libvirt</command> используют единообразный идентификатор ресурса URI (Uniform Resource Identifier) для подключения к удаленному узлу. Аргумент <command>--connect</command> команды <command>virsh</command> использует URI для выполнения команд на удаленном узле.

note: Tag: para
en: libvirt URIs take the general form (content in square brackets, "[]", represents optional functions):
ru: Формат URI в libvirt (необязательные параметры заключены в квадратные скобки):

note: Tag: para
en: The transport method or the hostname must be provided to target an external location.
ru: Отличие локального URI от внешнего состоит в том, что для него не требуется указание режима передачи и имени узла.

note: Tag: title
en: Examples of remote management parameters
ru: Примеры параметров удаленного управления

note: Tag: title
en: Testing examples
ru: Примеры тестирования

note: Tag: para
en: Connect to the local KVM hypervisor with a non-standard UNIX socket. The full path to the Unix socket is supplied explicitly in this case.
ru: Подключение к локальному гипервизору KVM с использованием нестандартного сокета UNIX с указанием полного пути:

note: Tag: para
en: Connect to the libvirt daemon with an unencrypted TCP/IP connection to the server with the IP address 10.1.1.10 on port 5000. This uses the test driver with default settings.
ru: Подключение к демону libvirt на сервере с IP-адресом 10.1.1.10 (порт 5000) с использованием незашифрованного соединения TCP/IP и стандартных настроек драйвера test.

note: Tag: title
en: Extra URI parameters
ru: Дополнительные параметры URI

note: Tag: entry
en: Name
ru: Параметр

note: Tag: entry
en: Transport mode
ru: Режим передачи

note: Tag: entry
en: Description
ru: Описание

note: Tag: entry
en: Example usage
ru: Пример

note: Tag: entry
en: all modes
ru: все

note: Tag: entry
en: The name passed to the remote virConnectOpen function. The name is normally formed by removing transport, hostname, port number, username and extra parameters from the remote URI, but in certain very complex cases it may be better to supply the name explicitly.
ru: Имя можно получить из URI путем удаления протокола, имени узла, пользователя, номера порта и всех дополнительных параметров. В некоторых случаях, однако, имя рекомендуется задать напрямую. Оно будет передано удаленной функции virConnectOpen.

note: Tag: entry
en: ssh and ext
ru: ssh, ext

note: Tag: entry
en: The external command. For ext transport this is required. For ssh the default is ssh. The PATH is searched for the command.
ru: Внешняя команда. Обязательна для ext. Для SSH по умолчанию используется «ssh». Поиск команды будет осуществляться в соответствии со значением PATH.

note: Tag: entry
en: unix and ssh
ru: unix, ssh

note: Tag: entry
en: The path to the UNIX domain socket, which overrides the default. For ssh transport, this is passed to the remote netcat command (see netcat).
ru: Путь к сокету домена UNIX. Переопределяет путь, используемый по умолчанию. Для SSH будет передаваться удаленной команде netcat (см. ниже).

note: Tag: para
en: The <command>netcat</command> command can be used to connect to remote systems. The default netcat parameter uses the <command>nc</command> command. For SSH transport, libvirt constructs an SSH command using the form below:
ru: Подключиться к удаленным системам можно с помощью команды <command>netcat</command>. По умолчанию используется <command>nc</command>. Формат команды при использовании SSH:

note: Tag: para
en: The <parameter>port</parameter>, <parameter>username</parameter> and <parameter>hostname</parameter> parameters can be specified as part of the remote URI. The <parameter>command</parameter>, <parameter>netcat</parameter> and <parameter>socket</parameter> come from other extra parameters.
ru: Здесь <parameter>порт</parameter>, <parameter>пользователь</parameter>, <parameter>узел</parameter> являются составляющими удаленного URI, а <parameter>command</parameter>, <parameter>netcat</parameter> и <parameter>socket</parameter> — получают свои значения из соответствующих параметров.

note: Tag: entry
en: If set to a non-zero value, this stops ssh from asking for a password if it cannot log in to the remote machine automatically (for using ssh-agent or similar). Use this when you do not have access to a terminal - for example in graphical programs which use libvirt.
ru: Ненулевое значение отключает запрос пароля, если SSH не может пройти авторизацию автоматически на удаленной машине (для ssh-agent и пр.). Используется при отсутствии доступа к терминалу, например, в графических программах использующих libvirt.
