Προσθήκη ονόματος DNS εξουσιοδοτημένου για σύνδεση στις διασυνδέσεις web

Η πρόσβαση στις διασυνδέσεις web περιορίζεται από το CyberElements Bastion μόνο σε διευθύνσεις IP ή ονόματα DNS που έχουν δηλωθεί προηγουμένως.

Εάν θέλετε να χρησιμοποιήσετε νέα ονόματα DNS, πρέπει είτε:

• να τα δηλώσετε από την κονσόλα συστήματος
• να τα δηλώσετε στο αρχείο /etc/ipdiva/care/djangosettings.ini στον διακομιστή Mediation Controller.

Δήλωση νέου ονόματος μέσω της κονσόλας συστήματος Μη αυτόματη δήλωση νέου ονόματος

Μεταβείτε στη διεπαφή web του διακομιστή Mediation Controller μέσω του URI /system.

Παραδείγματα

Εάν η πρόσβαση στο στοιχείο Mediation Controller γίνεται μέσω της διεύθυνσης IP web του 10.0.10.10, τότε η πρόσβαση στη διεπαφή συστήματος θα χρησιμοποιεί τη διεύθυνση URL: https://10.0.10.10/system.

Εάν η πρόσβαση στο Mediation Controller είναι δυνατή μέσω ενός ονόματος DNS, για παράδειγμα cyberelements-bastion.domain.local, η πρόσβαση στη διασύνδεση συστήματος γίνεται μέσω της διεύθυνσης URL: https://cyberelements-bastion.domain.local/system.

Σημαντικό!

Για οποιαδήποτε αλλαγή του κωδικού πρόσβασης, της άδειας χρήσης ή των πιστοποιητικών (SSL Router, Watchdog και πρόγραμμα-πελάτης CyberElements Bastion), συνδεθείτε στην πραγματική διεύθυνση IP στην περίπτωση συμπλεγμάτων (RIP_MED_WEB_MASTER ή RIP_MED_WEB_SLAVE).

1. Κάντε κλικ στο πλακίδιο Virtual Hosts:
2. Δημιουργήστε έναν νέο εικονικό κεντρικό υπολογιστή:
3. Ορίστε τον τύπο του νέου εικονικού κεντρικού υπολογιστή σε Web VPN:
   • Δώστε ένα όνομα στον νέο εικονικό κεντρικό υπολογιστή (1).
   • Δηλώστε το όνομα τομέα που θα χρησιμοποιεί αυτός ο εικονικός κεντρικός υπολογιστής (2).
   • Πληκτρολογήστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου ενός διαχειριστή της λύσης ή μια γενική διεύθυνση (3).
   • Ορίστε τον τύπο σε Web VPN (4).
   • Αφήστε επιλεγμένη τη δημοσίευση της πύλης (5)· εάν καταργηθεί η επιλογή της, οι διάφορες κονσόλες web δεν θα είναι προσβάσιμες.
   • Ενεργοποιήστε τη λειτουργική μονάδα SAML (6) μόνο εάν πρέπει να είναι δυνατός ο έλεγχος ταυτότητας SAML.
   • Ορίστε τη βασική ανακατεύθυνση (7), δηλαδή το URI στο οποίο ανακατευθύνεται ο χρήστης κατά την πρόσβαση στη ρίζα /. Για το CyberElements Bastion, το URI /cloud/ επιτρέπει την ανακατεύθυνση του χρήστη στην πύλη χρηστών.
   • Προαιρετικά, ενεργοποιήστε την ανακατεύθυνση από HTTP σε HTTPS (8) και καθορίστε το σχετικό όνομα τομέα (9), το οποίο είναι συνήθως το ίδιο με εκείνο που ορίστηκε στο βήμα 2.
4. Επιστρέψτε στην καρτέλα Web Interfaces και τροποποιήστε τη διασύνδεση για να εξουσιοδοτήσετε το νέο όνομα DNS:
5. Προσθέστε τον νέο εικονικό κεντρικό υπολογιστή στη διασύνδεση web και επιβεβαιώστε την αλλαγή:

Στον διακομιστή Mediation Controller, συνδεθείτε μέσω SSH και χρησιμοποιήστε την εντολή nano (ή vi) για να επεξεργαστείτε το αρχείο /etc/ipdiva/care/djangosettings.ini ως root:

nano /etc/ipdiva/care/djangosettings.ini

Το αρχείο πρέπει να ξεκινά όπως φαίνεται παρακάτω. Μπορείτε να καθορίσετε όσα ονόματα DNS χρειάζεται, διαχωρίζοντάς τα με κόμματα:

[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2

Παράδειγμα

Για να προσθέσετε το όνομα DNS cyberelements.domain.local σε εκείνα που είναι εξουσιοδοτημένα να συνδέονται στο προϊόν, θα πρέπει να τροποποιήσετε το αρχείο, το οποίο πριν από την τροποποίηση μοιάζει, για παράδειγμα, με το εξής:

[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Για να προσθέσετε το νέο όνομα DNS:

[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Στη συνέχεια, φορτώστε ξανά το Apache για να τεθεί σε ισχύ η παράμετρος:

systemctl reload apache2

Το όνομα DNS που προστέθηκε είναι πλέον εξουσιοδοτημένο να συνδέεται στις διασυνδέσεις web.