Keri sisuni

Veebiliidestega ühenduse loomiseks autoriseeritud DNS-nime lisamine

CyberElements Bastion piirab juurdepääsu veebiliidestele ainult varem deklareeritud IP-aadresside või DNS-nimedega.

Kui soovite kasutada uusi DNS-nimesid, peate need kas:

  • deklareerima süsteemikonsoolist
  • või deklareerima Mediation Controller serveri failis /etc/ipdiva/care/djangosettings.ini.

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

  1. Klõpsake paani Virtual Hosts:
  2. Looge uus virtuaalne host:
  3. Määrake uue virtuaalse hosti tüübiks Web VPN:
    • Andke uuele virtuaalsele hostile nimi (1).
    • Deklareerige domeeninimi, mida see virtuaalne host kasutab (2).
    • Sisestage lahenduse administraatori e-posti aadress või üldine aadress (3).
    • Määrake tüübiks Web VPN (4).
    • Jätke portaali avaldamine märgituks (5); kui see on märkimata, pole eri veebikonsoolid juurdepääsetavad.
    • Lülitage SAML-moodul sisse (6) ainult siis, kui SAML-autentimine peab olema võimalik.
    • Määrake põhiümbersuunamine (7), st URI, kuhu kasutaja suunatakse, kui ta avab juurtee /. CyberElements Bastion puhul võimaldab URI /cloud/ suunata kasutaja kasutajaportaali.
    • Soovi korral lülitage sisse HTTP ümbersuunamine HTTPS-ile (8) ja määrake asjakohane domeeninimi (9), mis on tavaliselt sama kui sammus 2 määratud.
  4. Naaske vahekaardile Web Interfaces ja muutke liidest, et autoriseerida uus DNS-nimi:
  5. Lisage uus virtuaalne host veebiliidesesse ja kinnitage muudatus:

Looge Mediation Controller serveriga SSH kaudu ühendus ja kasutage käsku nano (või vi), et redigeerida faili /etc/ipdiva/care/djangosettings.ini kasutajana root:

1
nano /etc/ipdiva/care/djangosettings.ini

Faili algus peab olema selline, nagu allpool näidatud. Saate määrata nii palju DNS-nimesid kui vaja, eraldades need komadega:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2
Näide

DNS-nime cyberelements.domain.local lisamiseks nende nimede hulka, mis on autoriseeritud tootega ühenduse looma, peate muutma faili, mis näeb enne muutmist välja näiteks selline:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Uue DNS-nime lisamiseks:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Seejärel laadige Apache uuesti, et parameeter jõustuks:

1
systemctl reload apache2

Äsja lisatud DNS-nimi on nüüd autoriseeritud veebiliidestega ühenduse looma.