Seiceáil deimhnithe a dhíchumasú d'fheidhmchláir ghréasáin

I gcomhthéacsanna áirithe, d'fhéadfadh sé a bheith riachtanach seiceáil deimhnithe gréasáin a dhíchumasú d'fheidhmchláir ghréasáin agus do sheachfhreastalaithe droim ar ais.

Réamhriachtanais

Bíodh rochtain SSH nó rochtain chonsóil agat ar an gcomhpháirt Edge Gateway lena mbaineann + rochtain sárúsáideora root.

Leid

Is féidir an ceangal SFTP nó SSH leis an bhfreastalaí Edge Gateway a thosú trí fheidhmchlár SSH de chuid CyberElements Bastion.

Díchumasaítear an paraiméadar i gcomhad cumraíochta gateway.xml na comhpháirte Edge Gateway. Tá an comhad seo san fhillteán /etc/ipdiva/gateway/ nó in aon fhillteán /etc/ipdiva/gateway*/ eile má tá roinnt áscanna ag rith go comhuaineach (is amhlaidh atá, mar shampla, le hailtireacht Cluster).

Beidh ort luach true na clibe verify-cert atá in sslconf a athrú go false:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Tar éis duit an comhad cumraíochta a mhodhnú, ní chuirfidh an chomhpháirt Edge Gateway na hathruithe san áireamh ach tar éis atosú.

Rabhadh!

Nuair a atosaítear an chomhpháirt Edge Gateway, briseann sé sin na seisiúin úsáideora a théann tríd an gcomhpháirt Edge Gateway i gceist.

Leid

Tá an chomhpháirt Edge Gateway socraithe de réir réamhshocraithe chun atosú gach lá ag 6:25 r.n. Mura bhfuil an t-athrú práinneach, cuirfear san áireamh é an lá dar gcionn.

Chun an príomhásc a atosú, ní mór an t-ordú seo a leanas a rith mar shárúsáideoir root:

/usr/local/ipdiva/gateway/bin/restart

Ní bhaineann an t-ordú roimhe seo ach leis an bpríomhásc. Do gach ásc eile, tá conair na scripte atosaithe don ásc san fhillteán /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart áit a gcaithfear ainm an áisc Edge Gateway a chur in ionad <INSTANCE_NAME>.

Sampla

I gcás comhpháirte Edge Gateway a bhfuil ásc breise darb ainm gateway-additional aici, beidh na fillteáin /etc/ipdiva/gateway-additional/ agus /usr/local/ipdiva/gateway-additional le feiceáil. Dá bhrí sin, chun ainmneacha na n-áscanna éagsúla a fháil amach, níl le déanamh ach na fillteáin éagsúla atá ann a liostú:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Fós ag úsáid an tsampla d'ásc breise darb ainm gateway-additional, bheadh toradh an ordaithe roimhe seo mar seo a leanas:

gateway-additional
gateway

Dá bhrí sin, is é /etc/ipdiva/gateway-additional/gateway.xml comhad cumraíochta an áisc seo agus is é seo an t-ordú atosaithe:

/usr/local/ipdiva/gateway-additional/bin/restart