Edge Gateway komponendi ühenduse kontrollimine Mediation Controller komponendiga¶
Edge Gateway komponent, mis on kaotanud ühenduse Mediation Controller komponendiga, on konsoolis endiselt olemas, kuid lakkab teenindamast: selle ressursid kaovad kasutajaportaalist ja isegi sisselogimine võib nurjuda, kui juurdepääsulepingud sõltuvad sellest Edge Gateway komponendist.
Sellel lehel on toodud kaks märki, mille järgi olukorda ära tunda, ja seejärel järjekorras tehtavad kontrollid.
Olukorra äratundmine¶
Seda näitavad kaks kohta ja need näitavad seda erinevalt.
| Kus | Mida näete |
|---|---|
| Halduskonsool | Kuval Gateways Management muutub Edge Gateway komponendi ikoon punaseks. See on roheline, kui Edge Gateway komponent on Mediation Controller komponendiga ühendatud. |
| Kasutajaportaal | Selle Edge Gateway komponendi teenindatavaid ressursse ei kuvata üldse. Kui juurdepääsulepingud sõltuvad lahtiühendatud Edge Gateway komponendist, ei pruugi isegi autentimine lõpule jõuda. |
Kadunud ressurss ei ole tingimata konfiguratsioonitõrge
Kui Edge Gateway komponendi ühendus on katkenud, ei kuva portaal midagi — ei tõrget ega hallitud kirjet. Kasutaja, kes teatab, et „ressurss on kadunud“, kirjeldab seega sama intsidenti, mida tähistab konsooli punane ikoon, mitte teist. Kontrollige ikooni enne juurdepääsulepingu uurimist.
Kontroll 1 — Edge Gateway arvuti töötab¶
Alustage ilmsest: kontrollige, kas Edge Gateway virtuaalmasin on käivitatud. See on sage põhjus, eriti pärast hüperviisori intsidenti.
Kontroll 2 — Liiklus Mediation Controller komponendini pole blokeeritud¶
Liiklust Mediation Controller komponendini võivad blokeerida teie taristu võrguseadmed. Kontroll tehakse Edge Gateway komponendis endas, kuna ühendus algab sealt.
Avage Edge Gateway komponendis SSH-seanss ja lugege seejärel aadress, millega see üritab ühendust luua:
1 | |
Rida on järgmisel kujul:
1 | |
Kolm koolonitega eraldatud väärtust: Mediation Controller komponendi aadress, port, mille kaudu see on kättesaadav, ja seejärel protokoll — alati ssl.
Mitu eksemplari, mitu faili
Kui samas arvutis töötab paralleelselt mitu Edge Gateway eksemplari, on igaühel oma kataloog kujul /etc/ipdiva/gateway*/. Lugege diagnoositava eksemplari faili.
Seejärel testige ühendust äsja loetud aadressi ja pordiga:
1 | |
See üksainus käsk vastab korraga mõlemale küsimusele: kas ühendus luuakse ja millise sertifikaadi Mediation Controller komponent esitab. Kui see õnnestub, kuvatakse serveri sertifikaat.
Ühendus, mis avaneb ja siis sulgub, tähendab SSL-i inspekteerimist
Võrguvoog võib vabalt olla avatud ja siiski katkeda: kui IDS/IPS-seade teeb SSL-liikluse inspekteerimist, toimib ühendus umbes kümme sekundit ja suletakse seejärel kahtlasena. Platvormi liikluse jaoks tuleb SSL-i inspekteerimine välja lülitada.
Seega ärge tehke järeldust ainult ühenduse loomise põhjal — jälgige, kas see püsib.
Kontroll 3 — Edge Gateway komponendi sertifikaat pole aegunud¶
Edge Gateway komponent autendib end Mediation Controller komponendile sertifikaadiga. Aegunud sertifikaat tekitab sama sümptomi kui blokeeritud voog: Edge Gateway komponent ei ühendu enam ja portaalis pole midagi, mis ütleks, miks.
Kui kaks esimest kontrolli probleemi ei tuvasta, võtke ühendust CyberElements toega, et Edge Gateway komponendi sertifikaadi kehtivus kinnitataks.