Instalace serveru Edge Gateway¶
Počáteční nastavení systému¶
Při prvním spuštění appliance Edge Gateway Standalone se zobrazí průvodce počáteční konfigurací počítače. Tento průvodce umožňuje inicializovat konfiguraci specifickou pro systém i konfiguraci specifickou pro používání CyberElements Bastion.
Nastavení systému¶
Průvodce začne výzvou k výběru jazyka: 
Informace
Zvolený jazyk ovlivní jazyk zobrazení systému i rozložení klávesnice. V angličtině bude mít klávesnice rozložení QWERTY, ve francouzštině AZERTY.
Průvodce vás poté vyzve k zadání nového hesla pro systémový účet root (ujistěte se, že splňuje požadovanou složitost): 
Dále je nutné změnit heslo systémového uživatelského účtu systancia (ujistěte se, že splňuje požadovanou složitost): 
Nakonec je nutné zadat název počítače: 
Nastavení sítě¶
Po použití systémových nastavení přejde průvodce k síťovým nastavením počítače.
První panel vás vyzve k volbě mezi statickou konfigurací a dynamickou konfigurací prostřednictvím DHCP: 
Doporučení
Pro síťová nastavení počítače se doporučuje statická konfigurace, zejména kvůli funkci přímého přístupu.
Lze použít i DHCP, pokud je adresa IP pevně nastavena na úrovni serveru DHCP.
Pokud zvolíte statickou konfiguraci, průvodce si vyžádá následující síťová nastavení: 
Tip
Lze zadat několik serverů DNS (nejvýše 3) oddělených mezerami. Podobně lze přidat několik přípon DNS oddělených mezerou.
Nastavení specifická pro provoz CyberElements Bastion¶
Po použití nastavení sítě je ještě nutné připojit instance Edge Gateway a HTML5 Gateway ke službě Mediation Controller.
Připojení hlavní instance Edge Gateway¶
V tomto okamžiku by měl průvodce počáteční konfigurací dojít ke kroku, ve kterém požaduje informace o přístupu k serveru Mediation Controller: 
Musíte zadat název DNS pro přístup k webovému rozhraní serveru Mediation Controller.
Lze použít i IP adresu, ale to vyvolá výstrahu týkající se platnosti certifikátu.
Platnost webového certifikátu
Komponenta Edge Gateway kontroluje webový certifikát, který jí předloží server Mediation Controller. Ve výchozím nastavení nevyvolají při kontrole chyby pouze certifikáty vydané veřejnými certifikačními autoritami, které jsou považovány za důvěryhodné (s výjimkou případu, kdy certifikát nepokrývá zadaný název DNS).
Pokud tedy přístup k serveru Mediation Controller probíhá přes IP adresu nebo pokud webový certifikát vydala soukromá/interní certifikační autorita, mechanismus pairingu nebude fungovat.
Chcete-li tuto kontrolu odstranit, lze kontrolu webového certifikátu zakázat, ale pouze tehdy, je-li jisté, že síťový tok nezachytává žádný prostředník (útok MITM).
Za tímto účelem ukončete průvodce počáteční instalací (již zadané konfigurace jsou již použity) a spusťte následující příkazy (první zakáže kontrolu a druhý nás vrátí do průvodce konfigurací):
1 2 | |
Po zadání adresy serveru Mediation Controller vás průvodce vyzve k zadání tokenu pairingu pro Edge Gateway (získaného vygenerováním tokenu pairingu): 
Pokud jsou všechny zadané údaje správné, server Edge Gateway se sám nakonfiguruje a průvodce počáteční konfigurací se automaticky zavře.
Připojení instance HTML5 Gateway¶
Pokud je třeba nakonfigurovat instanci HTML5 Gateway, spusťte na serveru Edge Gateway jako root následující příkaz, kterým povolíte automatické spouštění instance:
1 | |
Chcete-li nakonfigurovat instanci HTML5 Gateway na serveru, postupujte podle informací uvedených v následující dokumentaci: Připojení instance HTML5 Gateway pomocí pairingu
Konfigurace časového serveru NTP¶
Doporučuje se nastavit časový server, aby systémové hodiny zůstávaly aktuální. Potřebné kroky jsou popsány na stránce konfigurace NTP.