Přeskočit obsah

Přidání názvu DNS povoleného pro připojení k webovým rozhraním

Přístup k webovým rozhraním CyberElements Bastion omezuje pouze na předem deklarované adresy IP nebo názvy DNS.

Pokud chcete používat nové názvy DNS, musíte je buď:

  • deklarovat ze systémové konzoly
  • deklarovat v souboru /etc/ipdiva/care/djangosettings.ini na serveru Mediation Controller.

Otevřete webové rozhraní serveru Mediation Controller pomocí URI /system.

Příklady

Pokud je server Mediation Controller dostupný na své webové IP adrese 10.0.10.10, bude přístup k systémovému rozhraní používat adresu URL: https://10.0.10.10/system.

Pokud je přístup k serveru Mediation Controller možný pomocí názvu DNS, například cyberelements-bastion.domain.local, bude přístup k systémovému rozhraní používat adresu URL: https://cyberelements-bastion.domain.local/system.

Důležité!

Při jakékoli změně hesla, licence nebo certifikátů (SSL Router, Watchdog a klient CyberElements Bastion) se v případě clusterů připojte ke skutečné IP adrese (RIP_MED_WEB_MASTER nebo RIP_MED_WEB_SLAVE).

  1. Klikněte na dlaždici Virtual Hosts:
  2. Vytvořte nového virtuálního hostitele:
  3. Nastavte typ nového virtuálního hostitele na Web VPN:
    • Pojmenujte nového virtuálního hostitele (1).
    • Deklarujte název domény, který bude tento virtuální hostitel používat (2).
    • Zadejte e-mailovou adresu správce řešení nebo obecnou adresu (3).
    • Definujte typ jako Web VPN (4).
    • Ponechte publikaci portálu zaškrtnutou (5); pokud není zaškrtnutá, jednotlivé webové konzoly nebudou přístupné.
    • Modul SAML (6) povolte pouze tehdy, pokud má být možné ověřování SAML.
    • Definujte základní přesměrování (7), tj. identifikátor URI, na který je uživatel přesměrován při přístupu ke kořenu /. U CyberElements Bastion umožňuje identifikátor URI /cloud/ přesměrovat uživatele na uživatelský portál.
    • Volitelně povolte přesměrování HTTP na HTTPS (8) a zadejte příslušný název domény (9), který je obvykle stejný jako název nastavený v kroku 2.
  4. Vraťte se na kartu Web Interfaces a upravte rozhraní tak, aby autorizovalo nový název DNS:
  5. Přidejte nového virtuálního hostitele do webového rozhraní a potvrďte změnu:

Na serveru Mediation Controller se připojte přes SSH a pomocí příkazu nano (nebo vi) upravte jako root soubor /etc/ipdiva/care/djangosettings.ini:

1
nano /etc/ipdiva/care/djangosettings.ini

Soubor musí začínat tím, co je uvedeno níže. Můžete zadat libovolný počet názvů DNS oddělených čárkami:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2
Příklad

Chcete-li přidat název DNS cyberelements.domain.local mezi názvy autorizované k připojení k produktu, budete muset upravit soubor, který před úpravou vypadá například takto:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Přidání nového názvu DNS:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Poté znovu načtěte Apache, aby se parametr projevil:

1
systemctl reload apache2

Nově přidaný název DNS je nyní autorizován k připojení k webovým rozhraním.