Uue organisatsiooni lisamine

Organisatsioon ehk tenant on kõigi sätete, arhiivide ja võimalike juurdepääsude (kasutajad või Edge Gateway) loogiline isolatsioon. Kõik uued installid nõuavad vähemalt ühe organisatsiooni loomist; olenevalt platvormi kavandatud kasutusest võib olla vaja lisada ka teisi organisatsioone.

Iga äsja deklareeritud organisatsioon vajab andmebaasi (DB) loomist. Andmebaasiserverile juurdepääsuks on kolm võimalikku stsenaariumi:

1. Mediation Controller serveri kohaliku PostgreSQL-i kasutamine (kehtib ainult Standalone-arhitektuuri korral).
2. Mediation Controller serverist otse juurdepääsetava andmebaasi kasutamine.
3. Ühe või mitme Edge Gateway serveri algatatud tunneli kaudu juurdepääsetava andmebaasi kasutamine, tavaliselt Cluster-arhitektuuri korral.

Kohalik DB Mediation Controller serveris Mediation Controller serveri(te)st juurdepääsetav andmebaas Ühe või mitme Edge Gateway serveriga tunneli kaudu juurdepääsetav andmebaas

Eeltingimused

Andmebaasi deklareerimiseks CyberElements Bastion platvormis on teil vaja andmebaasi ühendusteavet. Selle hankimiseks looge SSH kaudu ühendus Mediation Controller serveriga ja kasutage järgmist käsku, mis käivitatakse kasutajana root, et kuvada faili /etc/ipdiva/care/databasesettings.ini sisu:

cat /etc/ipdiva/care/databasesettings.ini

Hankige sellest failist jaotisest [database] kasutajanimi ja parool.

Faili databasesettings.ini näide

[database]
engine = django.db.backends.postgresql
name = default
user = cleanroom_user
password = naLJBjIjluIdzgife,87
host = 127.0.0.1
port = 5432

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

Lisage organisatsioon, klõpsates paani Organizations ja seejärel lisamisikooni:

Avaneb aken Add Organization:

Täitke järgmised väljad:

• Organization: organisatsiooni nimi: CyberElements Bastion.
• Maximum user sessions: märkige sellele organisatsioonile eraldatud litsentside arv.
• Maximum sessions allowed per user: määrake samaaegsete seansside arv kasutaja kohta.
• Administrator password: genereerige organisatsiooni administraatori parool või määrake uus piisavalt turvaline parool.
• Allow HTML5 connections: märkige, kas organisatsioonil on HTML5 Gateway server.
• Allow ACM usage: märkige, kas organisatsioon saab kasutada ACM-funktsiooni (Vault ID hankimine skriptide kaudu).
• Authorized IP addresses: määrake IP-aadressid, mis on autoriseeritud organisatsiooniga administraatorina ühenduse looma.
• Create the database: märkige ruut.
• Database type: valige andmebaasi tüübiks PostgreSQL.
• User: sisestage andmebaasi sisselogimiseks kasutatav kasutajanimi (hangitud varem).
• Password: sisestage andmebaasi sisselogimiskonto parool (hangitud varem).
• Server: sisestage IP-aadress 127.0.0.1.
• Port: määrake andmebaasi kuulamisport 5432.
• SSL Usage: valige Use SSL if available without verifying the certificate; serveri kohalike ühenduste puhul ei kujuta see endast turvariski.
• Use gateways: jätke suvand märkimata.

Teave

Andmebaasi deklareerimiseks CyberElements Bastion platvormis on teil vaja andmebaasi ühendusteavet.
Kasutajakontol peavad olema õigused uue andmebaasi loomiseks (välja arvatud juhul, kui kasutatakse uuesti vana andmebaasi).

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

Lisage organisatsioon, klõpsates paani „Organizations“, seejärel klõpsake lisamisikooni:

Avaneb aken Add Organization:

Täitke järgmised väljad:

• Organization: organisatsiooni nimi: CyberElements Bastion.
• Maximum user sessions: märkige sellele organisatsioonile eraldatud litsentside arv.
• Maximum sessions allowed per user: määrake samaaegsete seansside arv kasutaja kohta.
• Administrator password: genereerige organisatsiooni administraatori parool või määrake uus piisavalt turvaline parool.
• Allow HTML5 connections: märkige, kas organisatsioonil on HTML5 Gateway server.
• Allow ACM usage: märkige, kas organisatsioon saab kasutada ACM-funktsiooni (Vault ID hankimine skriptide kaudu).
• Authorized IP addresses: määrake IP-aadressid, mis on autoriseeritud organisatsiooniga administraatorina ühenduse looma.
• Create the database: märkige ruut, kui andmebaasi andmebaasiserveris veel pole; andmebaas saab organisatsiooni nime.
• Database type: valige andmebaasi tüüp: PostgreSQL või Microsoft SQL Server.
• User: sisestage andmebaasi sisselogimiseks kasutatav kasutajanimi.
• Password: sisestage andmebaasi sisselogimiskonto parool.
• Server: määrake andmebaasiserveri IP-aadress või DNS-nimi (Mediation Controller server peab suutma seda lahendada).
• Port: määrake andmebaasi kuulamisport (PostgreSQL kuulab tavaliselt TCP-porti 5432, Microsoft SQL Server aga TCP-porti 1433).
• SSL Usage (PostgreSQL-i kasutamisel): määrake, kas ühendus andmebaasiga tuleb luua TLS-i abil. Maksimaalse turvalisuse tagamiseks kasutage sertifikaadi kontrolliga TLS-ühendust (eeldab, et PostgreSQL on konfigureeritud TLS-iga töötama).
• PKI (PostgreSQL-i kasutamisel): määrake PKI, mida kasutatakse andmebaasi sertifikaadi kontrollimiseks. Kui seda pole, järgige Mediation Controller serveri usaldusväärse sertifitseerimisasutuse konfigureerimise teavet.
• Certification Authority (PostgreSQL-i kasutamisel): määrake sertifitseerimisasutus, mida kasutati andmebaasi sertifikaadi loomiseks.
• Use gateways: jätke suvand märkimata.

Teave

Andmebaasi deklareerimiseks CyberElements Bastion platvormis on teil vaja andmebaasi ühendusteavet.
Kasutajakontol peavad olema õigused uue andmebaasi loomiseks (välja arvatud juhul, kui kasutatakse uuesti vana andmebaasi).

Avage Mediation Controller serveri veebiliides URI-ga /system.

Näited

Kui juurdepääs Mediation Controller serverile toimub selle veebi-IP-aadressil 10.0.10.10, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://10.0.10.10/system.

Kui Mediation Controller komponendile pääseb juurde DNS-nime kaudu, näiteks cyberelements-bastion.domain.local, kasutatakse süsteemiliidesele juurdepääsuks URL-i: https://cyberelements-bastion.domain.local/system.

Tähtis!

Parooli, litsentsi või sertifikaatide (SSL Router, Watchdog ja CyberElements Bastion klient) mis tahes muudatuste korral looge klastrite puhul ühendus tegeliku IP-aadressiga (RIP_MED_WEB_MASTER või RIP_MED_WEB_SLAVE).

Lisage organisatsioon, klõpsates paani „Organizations“, seejärel klõpsake lisamisikooni:

Avaneb aken Add Organization:

Täitke järgmised väljad:

• Organization: organisatsiooni nimi: CyberElements Bastion.
• Maximum user sessions: märkige sellele organisatsioonile eraldatud litsentside arv.
• Maximum sessions allowed per user: määrake samaaegsete seansside arv kasutaja kohta.
• Administrator password: genereerige organisatsiooni administraatori parool või määrake uus piisavalt turvaline parool.
• Allow HTML5 connections: märkige, kas organisatsioonil on HTML5 Gateway server.
• Allow ACM usage: märkige, kas organisatsioon saab kasutada ACM-funktsiooni (Vault ID hankimine skriptide kaudu).
• Authorized IP addresses: määrake IP-aadressid, mis on autoriseeritud organisatsiooniga administraatorina ühenduse looma.
• Create the database: märkige ruut, kui andmebaasi andmebaasiserveris veel pole; andmebaas saab organisatsiooni nime.
• Database type: valige andmebaasi tüüp: PostgreSQL või Microsoft SQL Server.
• User: sisestage andmebaasi sisselogimiseks kasutatav kasutajanimi.
• Password: sisestage andmebaasi sisselogimiskonto parool.
• Server: määrake tunneli kaudu ümbersuunamisel kasutatav IP-aadress, tavaliselt 127.0.0.1.
• Port: määrake andmebaasi suunava tunneli kuulamisport, tavaliselt 1432.
• SSL Usage (PostgreSQL-i kasutamisel): märkige, kas ühendus andmebaasiga tuleb luua TLS-i abil. Tunnelis toimuva ümbersuunamise tõttu ei saa kasutada kõige rangemat turberežiimi. Soovi korral valige sertifikaadi kontrolli maksimaalne režiim.
• PKI (PostgreSQL-i kasutamisel): määrake PKI, mida kasutatakse andmebaasi sertifikaadi kontrollimiseks. Kui seda pole, järgige Mediation Controller serveri usaldusväärse sertifitseerimisasutuse konfigureerimise teavet.
• Certification Authority (PostgreSQL-i kasutamisel): määrake sertifitseerimisasutus, mida kasutati andmebaasi sertifikaadi loomiseks.
• Use gateways: jätke suvand märkimata.