Μετάβαση στο περιεχόμενο

Εγκατάσταση του διακομιστή Edge Gateway

Αρχικές ρυθμίσεις συστήματος

Όταν εκκινείτε τη συσκευή Edge Gateway Standalone για πρώτη φορά, εμφανίζεται ένας οδηγός αρχικής διαμόρφωσης του υπολογιστή. Αυτός ο οδηγός σάς επιτρέπει να αρχικοποιήσετε τη διαμόρφωση του συστήματος, καθώς και τις ρυθμίσεις που αφορούν τη χρήση του CyberElements Bastion.

Ρυθμίσεις συστήματος

Ο οδηγός ξεκινά ζητώντας σας να επιλέξετε μια γλώσσα:

Πληροφορίες

Η γλώσσα που θα επιλέξετε επηρεάζει τόσο τη γλώσσα εμφάνισης του συστήματος όσο και τη διάταξη πληκτρολογίου. Στα αγγλικά, το πληκτρολόγιο θα έχει διάταξη QWERTY, ενώ στα γαλλικά θα έχει διάταξη AZERTY.

Στη συνέχεια, ο οδηγός σας ζητά να προσθέσετε έναν νέο κωδικό πρόσβασης για τον λογαριασμό συστήματος root (βεβαιωθείτε ότι πληροί τις απαιτήσεις πολυπλοκότητας):

Έπειτα, πρέπει να αλλάξετε τον κωδικό πρόσβασης του λογαριασμού χρήστη συστήματος systancia (βεβαιωθείτε ότι πληροί τις απαιτήσεις πολυπλοκότητας):

Τέλος, πρέπει να πληκτρολογήσετε το όνομα του υπολογιστή:

Ρυθμίσεις δικτύου

Μόλις εφαρμοστούν οι ρυθμίσεις συστήματος, ο οδηγός μεταβαίνει στις ρυθμίσεις δικτύου του υπολογιστή.

Το πρώτο παράθυρο σας ζητά να επιλέξετε μεταξύ στατικής διαμόρφωσης και δυναμικής διαμόρφωσης μέσω DHCP:

Σύσταση

Συνιστάται να χρησιμοποιήσετε στατική διαμόρφωση για τις ρυθμίσεις δικτύου του υπολογιστή, ιδίως για τη δυνατότητα άμεσης πρόσβασης.
Μπορεί επίσης να χρησιμοποιηθεί το DHCP, εάν η διεύθυνση IP είναι καθορισμένη σε επίπεδο διακομιστή DHCP.

Εάν επιλεγεί η στατική διαμόρφωση, ο οδηγός θα ζητήσει τις ακόλουθες ρυθμίσεις δικτύου:

Συμβουλή

Μπορείτε να καταχωρήσετε αρκετούς διακομιστές DNS (το πολύ 3) διαχωρίζοντάς τους με κενά. Ομοίως, μπορείτε να προσθέσετε αρκετά επιθήματα DNS διαχωρίζοντάς τα με ένα κενό.

Ρυθμίσεις ειδικές για τη λειτουργία του CyberElements Bastion

Αφού εφαρμοστούν οι ρυθμίσεις δικτύου, οι παρουσίες Edge Gateway και HTML5 Gateway πρέπει ακόμη να συνδεθούν στο στοιχείο Mediation Controller.

Σύνδεση της κύριας παρουσίας Edge Gateway

Σε αυτό το σημείο, ο οδηγός αρχικής διαμόρφωσης θα πρέπει να έχει φτάσει στο βήμα όπου ζητά πληροφορίες σχετικά με την πρόσβαση στον διακομιστή Mediation Controller:

Πρέπει να εισαγάγετε το όνομα DNS για την πρόσβαση στο περιβάλλον web του διακομιστή Mediation Controller.
Μπορεί επίσης να χρησιμοποιηθεί η διεύθυνση IP, αλλά αυτό θα δημιουργήσει ειδοποίηση σχετικά με την εγκυρότητα του πιστοποιητικού.

Εγκυρότητα του πιστοποιητικού web

Το στοιχείο Edge Gateway ελέγχει το πιστοποιητικό web που θα του παρουσιάσει ο διακομιστής Mediation Controller. Από προεπιλογή, μόνο τα πιστοποιητικά που έχουν εκδοθεί από δημόσιες αρχές έκδοσης πιστοποιητικών που θεωρούνται αξιόπιστες δεν δημιουργούν σφάλματα κατά τον έλεγχο (εκτός εάν το πιστοποιητικό δεν καλύπτει το καθορισμένο όνομα DNS).

Κατά συνέπεια, εάν η πρόσβαση στον διακομιστή Mediation Controller γίνεται μέσω διεύθυνσης IP ή εάν το πιστοποιητικό web έχει εκδοθεί από ιδιωτική/εσωτερική αρχή έκδοσης πιστοποιητικών, ο μηχανισμός σύζευξης δεν θα λειτουργεί.
Για να καταργηθεί ο έλεγχος, και μόνο εάν είναι βέβαιο ότι κανένας ενδιάμεσος δεν υποκλέπτει τη ροή δικτύου (επίθεση MITM), ο έλεγχος του πιστοποιητικού web μπορεί να απενεργοποιηθεί.

Για να το κάνετε αυτό, βγείτε από τον οδηγό αρχικής εγκατάστασης (οι διαμορφώσεις που έχουν ήδη εισαχθεί έχουν ήδη εφαρμοστεί) και εκτελέστε τις ακόλουθες εντολές (η πρώτη απενεργοποιεί τον έλεγχο και η δεύτερη μας επαναφέρει στον οδηγό διαμόρφωσης):

1
2
sed -i "s/SECURE_SSL = True/SECURE_SSL = False/g" /usr/local/ipdiva/scripts/gateway-setup/gateway_setup.py
gateway-setup

Αφού εισαγάγετε τη διεύθυνση του στοιχείου Mediation Controller, ο οδηγός θα σας ζητήσει να εισαγάγετε το διακριτικό σύζευξης του στοιχείου Edge Gateway (που λαμβάνεται με τη δημιουργία ενός διακριτικού σύζευξης):

Εάν όλες οι πληροφορίες που δόθηκαν είναι σωστές, το στοιχείο Edge Gateway θα αυτοδιαμορφωθεί και ο οδηγός αρχικής διαμόρφωσης θα κλείσει αυτόματα.

Σύνδεση της παρουσίας HTML5 Gateway

Εάν πρέπει να διαμορφωθεί η παρουσία HTML5 Gateway, εκτελέστε την ακόλουθη εντολή στον διακομιστή Edge Gateway ως root για να ενεργοποιήσετε την αυτόματη εκκίνηση της παρουσίας:

1
chmod +x /etc/ipdiva/services/50html5gateway

Για να διαμορφώσετε την παρουσία HTML5 Gateway στον διακομιστή, ακολουθήστε τις πληροφορίες της παρακάτω τεκμηρίωσης: Σύνδεση της παρουσίας HTML5 Gateway μέσω σύζευξης

Διαμόρφωση διακομιστή ώρας NTP

Συνιστάται να ρυθμίσετε έναν διακομιστή ώρας για να διατηρείται ενημερωμένο το ρολόι του συστήματος. Τα απαραίτητα βήματα περιγράφονται στη σελίδα διαμόρφωσης NTP.