Към съдържанието

Свързване на компонент Edge Gateway чрез механизма за сдвояване

Информация

Методът за свързване чрез сдвояване работи по същия начин за компонент Edge Gateway, както и за компонент HTML5 Gateway.

Предварителни изисквания

Необходим е достъп чрез SSH или конзола до компонента Edge Gateway с потребителя root.

За да бъде успешно сдвояването на Edge Gateway, на компютъра трябва да е инсталиран пакетът ipdiva-gateway-setup. Всички виртуални устройства на CyberElements Bastion (версия 4.6 или по-нова) съдържат този пакет.
Ако хранилището на Systancia е конфигурирано правилно, следната команда ще провери наличието на пакета и ще се опита да го инсталира, ако е необходимо:

1
if dpkg -s ipdiva-gateway-setup &>/dev/null 2>&1; then echo -e "\033[0;32mipdiva-gateway-setup package already installed\033[0m"; else apt update && apt install -y ipdiva-gateway-setup; fi

Свържете се към сървъра Edge Gateway чрез SSH или в конзолен режим с потребителя root и изпълнете команда, еквивалентна на следната, за да стартирате процеса на сдвояване за компонент Edge Gateway или HTML5 Gateway:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s <DNS_MEDIATION_CONTROLLER> -t <PAIRING_TOKEN> -k -n <INSTANCE_NAME> --no-care -v

Ето подробностите за различните опции:

  • -s: определя DNS името на сървъра Mediation Controller; може да се използва IP адрес, но най-вероятно това ще изисква използването на незащитен режим.
  • -t: определя маркера за сдвояване, който да се използва (генериране на маркер за сдвояване).
  • -k: активиране на незащитения режим, в който проверката на валидността на уеб сертификата на компонента Mediation Controller е деактивирана. Тази настройка не трябва да се използва систематично, а само в контексти, в които е необходима и в които е изключено присъствието на нападател тип MITM (валидирането на уеб сертификат служи за гарантиране на самоличността на сървъра, с който се осъществява връзка).
  • -n: определяне на суфикса на името на екземпляра на Edge Gateway на компютъра; ако не е определен, ще се използва името на основния екземпляр, gateway или html5gateway. Задавайте само име, съдържащо цифри, букви или специалните знаци - или _. При първото свързване на компонент Edge Gateway или HTML5 Gateway към сървъра се препоръчва да не задавате параметъра -n.
  • --no-care: при сдвояването няма да се прави опит за инсталиране на сертификата на услугата за записване.
  • -v: активиране на подробния режим за получаване на повече информация за процеса на сдвояване.

Примери

За инсталиране на първия екземпляр на Edge Gateway на компютър е достатъчна следната команда:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s mediation-controller.domain.local -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS

Ако обаче достъпът до сървъра Mediation Controller е възможен само чрез IP адрес, чийто уеб сертификат не е подходящ, трябва да се активира незащитеният режим (за предпочитане се използва, когато връзката не преминава през публичната мрежа):

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k

Ако на компютъра вече има първи екземпляр на Edge Gateway, ще трябва да се създаде нов екземпляр, без да се променя сертификатът на услугата за записване:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k --no-care -n instance-2

Предходната команда, създавайки нов екземпляр с име gateway-instance-2 (компонентите Edge Gateway автоматично получават префикса gateway-, а компонентите HTML5 Gateway — префикса html5gateway-), създава и нови директории, които позволяват:

  • Управление на настройките на екземпляра чрез директорията /etc/ipdiva/gateway-instance-2/.
  • Стартиране, спиране или рестартиране на екземпляра чрез скриптовете в директорията /usr/local/ipdiva/gateway-instance-2/bin/.