Инсталиране на сървъра Mediation Controller¶
Първоначални системни настройки¶
Когато устройството Mediation Controller Standalone се стартира за първи път, се появява съветник за първоначална конфигурация на компютъра. Този съветник ви позволява да инициализирате системната конфигурация, както и конфигурациите, свързани с използването на CyberElements Bastion.
Системни настройки¶
Съветникът започва, като ви моли да изберете език: 
Информация
Избраният език ще определи както езика на показване на системата, така и подредбата на клавиатурата. На английски клавиатурата ще бъде с подредба QWERTY, а на френски – AZERTY.
След това съветникът ви моли да добавите нова парола за системния акаунт root (уверете се, че тя отговаря на изискваната сложност): 
След това трябва да промените паролата на системния потребителски акаунт systancia (уверете се, че тя отговаря на изискваната сложност): 
Накрая трябва да въведете името на компютъра: 
Мрежови настройки¶
След като системните настройки бъдат приложени, съветникът преминава към мрежовите настройки на компютъра.
Сървърът Mediation Controller трябва да има два фиксирани IP адреса. Първият се използва за достъп до различните конзоли и до уеб портала на продукта. Съветникът ви моли първо да конфигурирате него: 
Съвет
Могат да се въведат няколко DNS сървъра (най-много 3), разделени с интервали. По същия начин могат да се добавят няколко DNS суфикса, разделени с интервал.
След това следва конфигурирането на втория IP адрес, предназначен за компонента SSL Router: 
Настройки, специфични за работата на CyberElements Bastion¶
След като мрежовите настройки бъдат приложени, е необходима последна стъпка на конфигуриране, специфична за CyberElements Bastion: 
HTML5 port-
Дефиниция на локалния порт за слушане за достъп до компонента HTML5. Препоръчваме да оставите параметъра на стойността му по подразбиране
1234. Ако не планирате да имате HTML5 Gateway, полето все пак трябва да има стойност. Organization name-
Име на организацията, което ще се използва за достъп до компонента HTML5. Ако не планирате да имате HTML5 Gateway, полето трябва да бъде попълнено с фиктивна стойност (това не е стандартна инсталация).
Gateway name-
Име на Edge Gateway (съответства на частта преди
@в CN на сертификата, който ще се използва от Edge Gateway), който изпълнява и ролята на HTML5 Gateway. Ако не планирате да имате HTML5 Gateway, полето трябва да бъде попълнено с фиктивна стойност (това не е стандартна инсталация).
За да завършите операцията, рестартирайте сървъра със следната команда:
1 | |
Конфигуриране на NTP сървър за време¶
Препоръчително е да настроите сървър за време, за да поддържате системния часовник актуален. Необходимите стъпки са описани на страницата за конфигуриране на NTP.
Първоначални конфигурации в CyberElements Bastion¶
На този етап сървърът Mediation Controller е инсталиран, но все още трябва да се извършат няколко действия:
-
Променете паролите по подразбиране
Променете паролите по подразбиране за системните конзоли.
-
Инсталирайте сертификати и лицензи
Сървърът Mediation Controller изисква различни сертификати и лиценз, за да работи.
-
Конфигурирайте уеб сертификата
Конфигурирайте уеб сертификата, използван за свързване с уеб интерфейсите
-
Декларирайте DNS име
Добавете DNS име, на което е разрешено да се свързва с уеб интерфейсите.
-
Конфигурирайте виртуалния SSL хост
Конфигуриране на виртуалния SSL хост на CyberElements Bastion, което позволява да се зададе адресът за свързване към SSL рутера за клиентите и за механизма за сдвояване на Edge Gateway.
-
Конфигурирайте организацията
Конфигурирайте организацията на CyberElements Bastion.
-
Декларирайте сървърите Edge Gateway
Декларирайте сървърите Edge Gateway или HTML5 Gateway, които трябва да бъдат инсталирани, и генерирайте маркер за сдвояване.
-
Създайте логически сайт
Създайте и конфигурирайте логически сайт, който групира сървърите Edge Gateway и HTML5 Gateway с достъп до локалните ресурси.
-
Инсталирайте Edge Gateway
Инсталирайте и конфигурирайте нов Edge Gateway с новоинсталирания сървър Mediation Controller.
Ще бъде конфигуриран и екземпляр на HTML5 Gateway.