Δημιουργία διπλότυπου παρουσίας¶

Πληροφορίες

Αυτή η τεκμηρίωση περιγράφει τον τρόπο δημιουργίας διπλότυπου μιας πρώτης παρουσίας του στοιχείου Edge Gateway Windows.
Μπορεί να ακολουθηθεί για νέες παρουσίες, αντικαθιστώντας το επίθημα -2 με -3 ή οποιαδήποτε άλλη τιμή που δεν χρησιμοποιείται.

Προαπαιτούμενα

Για την εκτέλεση των ακόλουθων ενεργειών, απαιτούνται δικαιώματα διαχειριστή στον υπολογιστή.

Η δημιουργία διπλότυπων παρουσιών δίνει σε κάθε παρουσία τη δυνατότητα να συνδέεται σε διαφορετική πλατφόρμα CyberElements.
Στον ίδιο διακομιστή Windows, είναι επομένως δυνατή η σύνδεση σε πολλές πλατφόρμες CyberElements Bastion.

Το πρώτο βήμα είναι η δημιουργία διπλότυπου του φακέλου <INSTALLDIR>\IPdiva\IPdivaGateway\.

Παράδειγμα

Με εγκατάσταση στον προεπιλεγμένο φάκελο, θα χρειαστεί να αντιγράψετε τον φάκελο IPdivaGateway ως IPdivaGateway-2:

C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\
C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\

Στη συνέχεια, πρέπει να μετονομάσετε το εκτελέσιμο αρχείο IPdivaGateway.exe με το ίδιο επίθημα με εκείνο που χρησιμοποιήθηκε για την παραπάνω αντιγραφή του φακέλου.

Παράδειγμα

Το εκτελέσιμο αρχείο IPdivaGateway.exe γίνεται IPdivaGateway-2.exe:

C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\bin\IPdivaGateway.exe
C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\bin\IPdivaGateway-2.exe

Τροποποιήστε το αρχείο <INSTALLDIR>\IPdiva\IPdivaGateway<SUFFIX>\conf\gateway.xml (αλλαγές στις γραμμές 17 και 19 και προσθήκη στη γραμμή 22):

<ssl>
    <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway<SUFFIX>\conf\ssl\my-edge-gateway-windows.p12</cert>
    <password>MyP@ss0rd</password>
    <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway<SUFFIX>\conf</ca-dir>
    <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
</ssl>
<rpclisten>127.0.0.1:<RPC_PORT></rpclisten>
<proxy>

Αντικαταστήστε:

<SUFFIX> με το επίθημα που χρησιμοποιήθηκε κατά την αντιγραφή του φακέλου IPdivaGateway
<RPC_PORT> με έναν αριθμό θύρας TCP διαθέσιμο στον υπολογιστή· συνήθως η πρώτη παρουσία Edge Gateway χρησιμοποιεί τη θύρα 9080, η οποία αυξάνεται για τις επόμενες παρουσίες

Παράδειγμα

Συνεχίζοντας με το παράδειγμα όπου το επιλεγμένο επίθημα είναι -2 και πρόκειται για τη δεύτερη παρουσία Edge Gateway, με επιλεγμένη θύρα TCP την 9081, το αρχείο C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\gateway.xml θα πρέπει να τροποποιηθεί ως εξής:

<ssl>
    <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\ssl\my-edge-gateway-windows.p12</cert>
    <password>MyP@ss0rd</password>
    <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf</ca-dir>
    <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
</ssl>
<rpclisten>127.0.0.1:9081</rpclisten>
<proxy>

Πλήρες αρχείο

<gateway>
    <server>cyberelements-bastion.domain.local:443:ssl</server>
    <ticket>
        <hmac/>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ss0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <rpclisten>127.0.0.1:9081</rpclisten>
    <proxy>
        <type/>
        <address/>
        <login/>
        <password/>
        <domain/>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Στη συνέχεια, τροποποιήστε το αρχείο <INSTALLDIR>\IPdiva\IPdivaGateway-2\conf\gwmonitor.xml (τροποποίηση της γραμμής 3 και προσθήκη της γραμμής 9):

<gwmonitor>
 <upgrade-server>http://127.0.0.1:6060/IPdivaGateway.exe</upgrade-server>
 <gwxmlrpc>127.0.0.1:<RPC_PORT></gwxmlrpc>
 <mode>udp</mode>
 <restart>true</restart>
 <upgrade>true</upgrade>
 <restart-range>4:0-5:0</restart-range>
 <upgrade-range>1:0-2:0</upgrade-range>
 <suffix><SUFFIX></suffix>
</gwmonitor>

Αντικαταστήστε:

<RPC_PORT> με τη θύρα TCP που επιλέχθηκε προηγουμένως
<SUFFIX> με το επίθημα που χρησιμοποιήθηκε κατά την αντιγραφή του φακέλου IPdivaGateway

Παράδειγμα

Με τη θύρα RPC 9081 και το επίθημα -2, το αρχείο C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\gwmonitor.xml θα πρέπει να τροποποιηθεί ως εξής:

<gwmonitor>
    <upgrade-server>http://127.0.0.1:6060/IPdivaGateway.exe</upgrade-server>
    <gwxmlrpc>127.0.0.1:9081</gwxmlrpc>
    <mode>udp</mode>
    <restart>true</restart>
    <upgrade>true</upgrade>
    <restart-range>4:0-5:0</restart-range>
    <upgrade-range>1:0-2:0</upgrade-range>
    <suffix>-2</suffix>
</gwmonitor>

Χρησιμοποιώντας μια γραμμή εντολών cmd ως διαχειριστής, θα δημιουργήσουμε μια υπηρεσία Windows για την αυτόματη εκκίνηση της νέας παρουσίας του στοιχείου Edge Gateway Windows:

sc create "IPdiva Gateway<SUFFIX>" binPath= "\"<INSTALLDIR>\IPdiva\IPdivaGateway<SUFFIX>\IPdivaGateway<SUFFIX>.exe\"" type= own start= auto

Αντικαταστήστε:

<INSTALLDIR> με τον φάκελο στον οποίο εγκαταστάθηκε το στοιχείο Windows Edge Gateway
<SUFFIX> με το επίθημα που χρησιμοποιήθηκε κατά την αντιγραφή του φακέλου IPdivaGateway

Παράδειγμα

Με εγκατάσταση στον προεπιλεγμένο φάκελο και επίθημα -2, η εντολή για τη δημιουργία της υπηρεσίας είναι η εξής:

sc create "IPdiva Gateway-2" binPath= "\"C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\IPdivaGateway-2.exe\"" type= own start= auto

Τέλος, το μόνο που απομένει είναι να διαμορφώσετε μη αυτόματα τη νέα παρουσία ώστε να μπορεί να συνδεθεί: Μη αυτόματη διαμόρφωση της παρουσίας Edge Gateway