Stóráil na gcartlann a sheachfhoinsiú

De réir réamhshocraithe, stóráiltear taifid físe de sheisiúin úsáideoirí go córasach ar an bhfreastalaí Edge Gateway. Úsáidtear trí fhillteán éagsúla ar an bhfreastalaí seo chun seisiúin a stóráil:

/var/ipdiva/care/sshrecord/

Úsáidtear an fillteán seo chun cartlanna SSH a stóráil.

/var/lib/ipdiva/carerecord/recording/

Úsáidtear an fillteán seo le linn seisiún grafach na n-úsáideoirí (RDP, VNC agus Web) chun an taifead a stóráil go háitiúil agus an taifead reatha a stóráil go sealadach.

/var/lib/ipdiva/carerecord/archives/

Úsáidtear an fillteán seo chun cartlanna grafacha (RDP, VNC agus Web) a stóráil go fadtéarmach tar éis do sheisiún an úsáideora críochnú. Is iad seo, mar sin, na comhaid a bhí in /var/lib/ipdiva/carerecord/recording/ roimhe sin.

Faisnéis

Ní mholtar an fillteán stórála sealadaí /var/lib/ipdiva/carerecord/recording/ a sheachfhoinsiú.

Chun cartlanna a sheachfhoinsiú, is gá pointe feistithe NFS nó SMB a shocrú ar an gcomhpháirt Edge Gateway. Is féidir dhá chur chuige a ghlacadh:

1. Cruthaigh comhroinnt comhad de réir chineál na cartlainne, rud atá éigeantach do chomhroinnt NFS agus arb é an modh molta a leantar sa doiciméadú seo.
2. Cruthaigh comhroinnt comhad amháin do chartlanna grafacha agus neamhghrafacha araon.

Rabhadh

Ní chlúdaíonn na treoracha sa doiciméadú seo imirce na gcartlann atá stóráilte cheana chuig an gcomhroinnt comhad.

Réamhriachtanais speisialta do NFS

Ní mór don chomhroinnt comhad NFS cianda:

• tacú le húinéirí agus ceadanna a athrú (teastaíonn úinéirí agus ceadanna sonracha ó CyberElements Bastion)
• an rogha no_root_squash a bheith aici, nó seachas sin d'fhéadfadh bacanna tarlú agus an chomhpháirt Edge Gateway á huasghrádú

Comhroinnt sheachtrach a shocrú

Réamhriachtanais

Bíodh rochtain SSH nó rochtain chonsóil agat ar an gcomhpháirt Edge Gateway + rochtain sárúsáideora root. Caithfidh an freastalaí Edge Gateway a bheith in ann teagmháil a dhéanamh le stóir Debian (sruth TCP 80). Caithfidh sruth oscailte a bheith ag an bhfreastalaí Edge Gateway chuig an bhfreastalaí comhad (TCP 445 le haghaidh SMB agus TCP/UDP 111,2049 le haghaidh NFS).

Leid

Is féidir an ceangal SFTP nó SSH leis an bhfreastalaí Edge Gateway a thosú trí fheidhmchlár SSH de chuid CyberElements Bastion.

Ar dtús, sula bhfeistítear an chomhroinnt comhad sheachtrach, cruthaímis an crann fillteán seo a leanas:

/mnt/
└── externalArchives
    ├── Graphical
    └── SSH

Úsáidfear an fillteán Graphical chun cartlanna grafacha (RDP, VNC agus Web) a stóráil, agus stórálfaidh SSH cartlanna SSH.

Is féidir na fillteáin a chruthú leis an ordú seo a leanas:

mkdir -p /mnt/externalArchives/Graphical /mnt/externalArchives/SSH

Tar éis duit an crann fillteán a chruthú, beidh ort pacáistí a íoslódáil a ligeann don chóras comhroinntí comhad a fheistiú:

SMBNFS

apt update
apt install cifs-utils

apt update
apt install nfs-common

Nuair atá na réamhriachtanais go léir i bhfeidhm, lean na treoracha seo chun comhroinnt comhad a shocrú ar an gcomhpháirt Edge Gateway:

SMBNFS

Tosaímis trí dhá chomhad a chruthú a stórálfaidh dintiúir logála isteach na comhroinnte SMB:

touch /root/.smbCreds_graphicalExternalArchives
touch /root/.smbCreds_sshExternalArchives
chmod 600 /root/.smbCreds_*ExternalArchives

Ní mór gach comhad a chomhlánú le faisnéis fíordheimhnithe na comhroinnte SMB, de réir an mhúnla seo:

username=
password=
domain=

Sampla

Má éilíonn an ceangal leis an gcomhroinnt comhad do sheisiúin SSH go logálfaidh úsáideoir svc_ssh_share_account isteach leis an bpasfhocal str0ngP@ssw0rd agus go mbaineann sé leis an bhfearann my-domain.local, chomhlánófaí an comhad /root/.smbCreds_sshExternalArchives mar seo a leanas:

username=svc_ssh_share_account
password=str0ngP@ssw0rd
domain=my-domain.local

Tar éis duit an dá chomhad faisnéise logála isteach a chomhlánú, cuir cumraíocht feistithe na comhroinnte ag deireadh an chomhaid /etc/fstab:

//<SMB_SERVER1>/<SHARE1> /mnt/externalArchives/Graphical cifs credentials=/root/.smbCreds_graphicalExternalArchives,iocharset=utf8,rw,file_mode=0775,dir_mode=0775,uid=ipdivacarerecord,gid=carerecord 0 0
//<SMB_SERVER2>/<SHARE2> /mnt/externalArchives/SSH cifs credentials=/root/.smbCreds_sshExternalArchives,iocharset=utf8,rw,file_mode=0775,dir_mode=0775,uid=ipdivacarerecord,gid=carerecord 0 0

Freagraíonn an chéad líne don chomhroinnt do sheisiúin ghrafacha, agus is do sheisiúin SSH an dara ceann. Ionadaigh na hathróga éagsúla de réir do chumraíochta:

• <SMB_SERVER1> le hainm DNS nó le seoladh IP na comhroinnte comhad do sheisiúin ghrafacha
• <SHARE1> le conair na comhroinnte comhad do sheisiúin ghrafacha
• <SMB_SERVER2> le hainm DNS nó le seoladh IP na comhroinnte comhad do sheisiúin SSH
• <SHARE2> le conair na comhroinnte comhad do sheisiúin SSH

Sampla

Más mian leat na seisiúin ghrafacha amháin a sheachfhoinsiú, ná húsáid ach an chéad líne. Má tá rochtain ar chomhroinnt comhad SMB do sheisiúin ghrafacha ar fáil tríd an bhfreastalaí smb.my-domain.local agus más é fileSharing\cyberelements\GraphicalArchives conair na comhroinnte, seo í an líne atá le cur le /etc/fstab:

//smb.my-domain.local/fileSharing/cyberelements/GraphicalArchives /mnt/externalArchives/Graphical cifs credentials=/root/.smbCreds_graphicalExternalArchives,iocharset=utf8,rw,file_mode=0775,dir_mode=0775,uid=ipdivacarerecord,gid=carerecord 0 0

Tar éis duit cumraíocht rochtana na comhroinnte SMB a chur leis, níl le déanamh ach feistiú na gcomhroinntí a thástáil leis an ordú:

mount -a

Mura dtaispeántar aon teachtaireacht earráide, tá cumraíocht na comhroinnte comhad críochnaithe. Ach má thaispeántar teachtaireacht earráide, níl an sruth líonra oscailte nó tá na dintiúir a iontráladh sa chomhad mícheart.

Cuir cumraíocht feistithe na comhroinnte ag deireadh an chomhaid /etc/fstab:

<NFS_SERVER1>:<PATH_TO_MOUNT_1> /mnt/externalArchives/Graphical nfs rw 0 0
<NFS_SERVER2>:<PATH_TO_MOUNT_2> /mnt/externalArchives/SSH nfs rw 0 0

Freagraíonn an chéad líne don chomhroinnt do sheisiúin ghrafacha, agus is do sheisiúin SSH an dara ceann. Ionadaigh na hathróga éagsúla de réir do chumraíochta:

• <NFS_SERVER1> le hainm DNS nó le seoladh IP na comhroinnte comhad do sheisiúin ghrafacha
• <PATH_TO_MOUNT_1> le conair na comhroinnte comhad cianda atá le feistiú do sheisiúin ghrafacha
• <NFS_SERVER2> le hainm DNS nó le seoladh IP na comhroinnte comhad do sheisiúin SSH
• <PATH_TO_MOUNT_2> le conair na comhroinnte comhad cianda atá le feistiú do sheisiúin SSH

Sampla

Más mian leat na seisiúin ghrafacha amháin a sheachfhoinsiú, ná húsáid ach an chéad líne. Má tá rochtain ar chomhroinnt comhad NFS do sheisiúin ghrafacha ar fáil tríd an bhfreastalaí nfs.my-domain.local agus más é /opt/cyberelements/Graphical conair na comhroinnte, seo í an líne atá le cur le /etc/fstab:

nfs.my-domain.local:/opt/cyberelements/Graphical /mnt/externalArchives/Graphical nfs rw 0 0

Tar éis duit cumraíocht rochtana na comhroinnte NFS a chur leis, níl le déanamh ach feistiú na gcomhroinntí a thástáil leis an ordú:

mount -a

Má thaispeántar teachtaireacht earráide, beidh ort cumraíocht an fhreastalaí NFS (ceadanna rochtana) nó an trácht líonra a athbhreithniú.

Mura dtaispeántar aon teachtaireacht earráide, baineann an socrú deireanach leis na ceadanna a shanntar don chomhroinnt:

chown -R ipdivacarerecord:carerecord /mnt/externalArchives/Graphical
chmod -R 2775 /mnt/externalArchives/Graphical
chown -R ipdivacareuser:carerecord /mnt/externalArchives/SSH
chmod -R 2775 /mnt/externalArchives/SSH

Úsáid na comhroinnte comhad seachtraí a chumrú

Nuair atá na comhroinntí comhad seachtracha feistithe ar na comhpháirteanna Edge Gateway atá uait, níl le déanamh ach a n-úsáid a chumrú. Chun é sin a dhéanamh, ní mór duit socruithe na comhpháirte Edge Gateway a chur in eagar sa chonsól riaracháin agus na fillteáin nua a shonrú:

Má lean tú an doiciméadú seo gan aon athrú a dhéanamh, beidh ort na fillteáin seo a leanas a iontráil:

• Do chartlanna (is é sin, cartlanna grafacha): /mnt/externalArchives/Graphical
• Do chartlanna SSH: /mnt/externalArchives/SSH