Instalace serveru Mediation Controller¶
Počáteční nastavení systému¶
Při prvním spuštění appliance Mediation Controller Standalone se zobrazí průvodce počáteční konfigurací počítače. Tento průvodce umožňuje inicializovat konfiguraci specifickou pro systém i konfiguraci specifickou pro používání CyberElements Bastion.
Nastavení systému¶
Průvodce začne výzvou k výběru jazyka: 
Informace
Zvolený jazyk ovlivní jazyk zobrazení systému i rozložení klávesnice. V angličtině bude mít klávesnice rozložení QWERTY, ve francouzštině AZERTY.
Průvodce vás poté vyzve k zadání nového hesla pro systémový účet root (ujistěte se, že splňuje požadovanou složitost): 
Dále je nutné změnit heslo systémového uživatelského účtu systancia (ujistěte se, že splňuje požadovanou složitost): 
Nakonec je nutné zadat název počítače: 
Nastavení sítě¶
Po použití systémových nastavení přejde průvodce k síťovým nastavením počítače.
Server Mediation Controller musí mít dvě pevné IP adresy. První slouží k přístupu k různým konzolám a webovému portálu produktu. Průvodce vás nejprve vyzve k její konfiguraci: 
Tip
Lze zadat několik serverů DNS (nejvýše 3) oddělených mezerami. Podobně lze přidat několik přípon DNS oddělených mezerou.
Následuje konfigurace druhé IP adresy vyhrazené pro komponentu SSL Router: 
Nastavení specifická pro provoz CyberElements Bastion¶
Po použití nastavení sítě je nutný poslední krok konfigurace specifický pro CyberElements Bastion: 
HTML5 port-
Definice místního naslouchajícího portu pro přístup ke komponentě HTML5. Doporučujeme ponechat parametr na výchozí hodnotě
1234. Pokud neplánujete používat HTML5 Gateway, musí pole přesto obsahovat hodnotu. Organization name-
Název organizace, který bude použit pro přístup ke komponentě HTML5. Pokud neplánujete používat HTML5 Gateway, je nutné pole vyplnit fiktivní hodnotou (nejde o standardní instalaci).
Gateway name-
Název komponenty Edge Gateway (odpovídá části před
@v CN certifikátu, který bude komponenta Edge Gateway používat), která funguje také jako HTML5 Gateway. Pokud neplánujete používat HTML5 Gateway, je nutné pole vyplnit fiktivní hodnotou (nejde o standardní instalaci).
Operaci dokončete restartováním serveru následujícím příkazem:
1 | |
Konfigurace časového serveru NTP¶
Doporučuje se nastavit časový server, aby systémové hodiny zůstávaly aktuální. Potřebné kroky jsou popsány na stránce konfigurace NTP.
Počáteční konfigurace v produktu CyberElements Bastion¶
V této fázi je server Mediation Controller nainstalován, ale je ještě nutné provést několik akcí:
-
Změňte výchozí hesla
Změňte výchozí hesla systémových konzol.
-
Nainstalujte certifikáty a licence
Server Mediation Controller vyžaduje ke svému provozu různé certifikáty a licenci.
-
Nakonfigurujte webový certifikát
Nakonfigurujte webový certifikát používaný pro připojení k webovým rozhraním
-
Deklarujte název DNS
Přidejte název DNS, kterému je povoleno připojovat se k webovým rozhraním.
-
Konfigurace virtuálního hostitele SSL
Konfigurace virtuálního hostitele SSL platformy CyberElements Bastion, která umožňuje určit adresu pro připojení ke komponentě SSL Router pro klienty a pro mechanismus pairingu serverů Edge Gateway.
-
Konfigurace organizace
Nakonfigurujte organizaci CyberElements Bastion.
-
Deklarace serverů Edge Gateway
Deklarujte servery Edge Gateway nebo HTML5 Gateway, které se mají nainstalovat, a vygenerujte token pairingu.
-
Vytvoření logického site
Vytvořte a nakonfigurujte logický site, který seskupuje servery Edge Gateway a HTML5 Gateway s přístupem k místním prostředkům.
-
Instalace serveru Edge Gateway
Nainstalujte a nakonfigurujte nový server Edge Gateway s nově nainstalovaným serverem Mediation Controller.
Nakonfiguruje se také instance HTML5 Gateway.