Léim go dtí an t-ábhar

Comhpháirt Edge Gateway a cheangal trí úsáid a bhaint as an meicníocht péireála

Faisnéis

Oibríonn an modh ceangail péireála ar an mbealach céanna do chomhpháirt Edge Gateway agus do chomhpháirt HTML5 Gateway.

Réamhriachtanais

Tá rochtain SSH nó rochtain chonsóil leis an úsáideoir root ar an gcomhpháirt Edge Gateway ag teastáil.

Chun go n-éireoidh le péireáil an fhreastalaí Edge Gateway, ní mór an pacáiste ipdiva-gateway-setup a bheith suiteáilte ar an ríomhaire. Tá an pacáiste ar gach fearas fíorúil CyberElements Bastion (leagan 4.6 nó níos déanaí).
Má tá stór Systancia cumraithe i gceart, seiceálfaidh an t-ordú seo a leanas an bhfuil an pacáiste ann agus déanfaidh sé iarracht é a shuiteáil más gá:

1
if dpkg -s ipdiva-gateway-setup &>/dev/null 2>&1; then echo -e "\033[0;32mipdiva-gateway-setup package already installed\033[0m"; else apt update && apt install -y ipdiva-gateway-setup; fi

Ceangail leis an bhfreastalaí Edge Gateway trí SSH nó sa mhód consóil leis an úsáideoir root agus rith ordú cosúil leis an gceann seo a leanas chun próiseas na péireála a thosú do chomhpháirt Edge Gateway nó HTML5 Gateway:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s <DNS_MEDIATION_CONTROLLER> -t <PAIRING_TOKEN> -k -n <INSTANCE_NAME> --no-care -v

Seo mionsonraí na roghanna éagsúla:

  • -s: sainmhíníonn sé ainm DNS an fhreastalaí Mediation Controller; is féidir seoladh IP a úsáid ach is dócha go mbeidh gá leis an mód neamhshlán dá bharr.
  • -t: sainíonn sé an comhartha péireála atá le húsáid (comhartha péireála a ghiniúint).
  • -k: gníomhachtú an mhóid neamhshláin, ina ndíchumasaítear an tseiceáil ar bhailíocht dheimhniú gréasáin na comhpháirte Mediation Controller. Níor cheart an socrú seo a úsáid go córasach, ach amháin i gcomhthéacsanna ina bhfuil gá leis agus inar cuireadh as an áireamh go bhfuil ionsaitheoir MITM i láthair (deimhniú gréasáin a bhailíochtú chun céannacht an fhreastalaí a ndéantar teagmháil leis a chinntiú).
  • -n: sainiú iarmhír ainm an áisc Edge Gateway ar an ríomhaire; mura bhfuil sé sainithe, úsáidfear ainm an phríomháisc, gateway nó html5gateway. Ná sonraigh ach ainm ina bhfuil uimhreacha, litreacha, nó na carachtair speisialta - nó _. Don chéad cheangal idir comhpháirt Edge Gateway nó HTML5 Gateway agus an freastalaí, moltar gan an paraiméadar -n a shocrú.
  • --no-care: ní dhéanfaidh an phéireáil iarracht deimhniú na seirbhíse taifeadta a shuiteáil.
  • -v: gníomhachtú an mhóid foclaigh chun tuilleadh faisnéise a fháil faoi phróiseas na péireála.

Samplaí

Chun an chéad ásc Edge Gateway a shuiteáil ar ríomhaire, ba leor an t-ordú seo a leanas:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s mediation-controller.domain.local -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS

Mar sin féin, mura féidir rochtain a fháil ar an bhfreastalaí Mediation Controller ach le seoladh IP nach bhfuil a dheimhniú gréasáin oiriúnach dó, ní mór an mód neamhshlán a chumasú (is fearr é a úsáid nuair nach dtéann an ceangal tríd an líonra poiblí):

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k

Má tá céad ásc Edge Gateway ar an ríomhaire cheana féin, bheadh sé riachtanach ásc nua a chruthú gan deimhniú na seirbhíse taifeadta a mhodhnú:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k --no-care -n instance-2

Trí ásc nua darb ainm gateway-instance-2 a chruthú (tógann comhpháirteanna Edge Gateway an réimír gateway- go huathoibríoch agus tógann comhpháirteanna HTML5 Gateway an réimír html5gateway-), cruthaíonn an t-ordú roimhe seo fillteáin nua freisin chun:

  • Socruithe an áisc a bhainistiú trí úsáid a bhaint as an bhfillteán /etc/ipdiva/gateway-instance-2/.
  • An t-ásc a thosú, a stopadh nó a atosú trí úsáid a bhaint as na scripteanna san fhillteán /usr/local/ipdiva/gateway-instance-2/bin/.