Léim go dtí an t-ábhar

Dúbailt áisc

Faisnéis

Déanann an doiciméadú seo cur síos ar conas an chéad ásc den chomhpháirt Edge Gateway Windows a dhúbailt.
Is féidir é a leanúint le haghaidh áisc nua trí -3 nó aon luach eile nach bhfuil in úsáid a chur in ionad na hiarmhíre -2.

Réamhriachtanais

Chun na hoibríochtaí seo a leanas a dhéanamh, tá cearta riarthóra ar an ríomhaire ag teastáil.

Le dúbailt na n-ásc, is féidir le gach ásc ceangal le hardán CyberElements difriúil.
Ar an bhfreastalaí Windows céanna, is féidir mar sin ceangal le roinnt ardán CyberElements Bastion.

Is é an chéad chéim ná an fillteán <INSTALLDIR>\IPdiva\IPdivaGateway\ a dhúbailt.

Sampla

Le suiteáil san fhillteán réamhshocraithe, beidh ort an fillteán IPdivaGateway a chóipeáil chuig IPdivaGateway-2:

C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\
C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\

Ansin ní mór duit an comhad inrite IPdivaGateway.exe a athainmniú leis an iarmhír chéanna a úsáideadh le haghaidh chóip an fhillteáin thuas.

Sampla

Déantar IPdivaGateway-2.exe den chomhad inrite IPdivaGateway.exe:

C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\bin\IPdivaGateway.exe
C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\bin\IPdivaGateway-2.exe

Modhnaigh an comhad <INSTALLDIR>\IPdiva\IPdivaGateway<SUFFIX>\conf\gateway.xml (athruithe ar línte 17 agus 19 agus breis ar líne 22):

16
17
18
19
20
21
22
23
<ssl>
    <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway<SUFFIX>\conf\ssl\my-edge-gateway-windows.p12</cert>
    <password>MyP@ss0rd</password>
    <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway<SUFFIX>\conf</ca-dir>
    <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
</ssl>
<rpclisten>127.0.0.1:<RPC_PORT></rpclisten>
<proxy>

Ionadaigh:

  • <SUFFIX> leis an iarmhír a úsáideadh nuair a cóipeáladh an fillteán IPdivaGateway
  • <RPC_PORT> le huimhir phoirt TCP atá ar fáil ar an ríomhaire; is gnách go n-úsáideann an chéad ásc den chomhpháirt Edge Gateway an port 9080 agus go méadaítear é d'áisc ina dhiaidh sin

Sampla

Chun leanúint leis an sampla ina bhfuil -2 mar iarmhír roghnaithe agus gurb é seo an dara hásc den chomhpháirt Edge Gateway, agus gurb é 9081 an port TCP a roghnaíodh, mhodhnófaí an comhad C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\gateway.xml mar seo a leanas:

16
17
18
19
20
21
22
23
<ssl>
    <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\ssl\my-edge-gateway-windows.p12</cert>
    <password>MyP@ss0rd</password>
    <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf</ca-dir>
    <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
</ssl>
<rpclisten>127.0.0.1:9081</rpclisten>
<proxy>
Comhad iomlán 
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
<gateway>
    <server>cyberelements-bastion.domain.local:443:ssl</server>
    <ticket>
        <hmac/>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ss0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <rpclisten>127.0.0.1:9081</rpclisten>
    <proxy>
        <type/>
        <address/>
        <login/>
        <password/>
        <domain/>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Ansin modhnaigh an comhad <INSTALLDIR>\IPdiva\IPdivaGateway-2\conf\gwmonitor.xml (modhnaigh líne 3 agus cuir líne 9 leis):

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
<gwmonitor>
 <upgrade-server>http://127.0.0.1:6060/IPdivaGateway.exe</upgrade-server>
 <gwxmlrpc>127.0.0.1:<RPC_PORT></gwxmlrpc>
 <mode>udp</mode>
 <restart>true</restart>
 <upgrade>true</upgrade>
 <restart-range>4:0-5:0</restart-range>
 <upgrade-range>1:0-2:0</upgrade-range>
 <suffix><SUFFIX></suffix>
</gwmonitor>

Ionadaigh:

  • <RPC_PORT> leis an bport TCP a roghnaíodh roimhe seo
  • <SUFFIX> leis an iarmhír a úsáideadh nuair a cóipeáladh an fillteán IPdivaGateway

Sampla

Leis an bport RPC 9081 agus leis an iarmhír -2, mhodhnófaí an comhad C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\gwmonitor.xml mar seo a leanas:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
<gwmonitor>
    <upgrade-server>http://127.0.0.1:6060/IPdivaGateway.exe</upgrade-server>
    <gwxmlrpc>127.0.0.1:9081</gwxmlrpc>
    <mode>udp</mode>
    <restart>true</restart>
    <upgrade>true</upgrade>
    <restart-range>4:0-5:0</restart-range>
    <upgrade-range>1:0-2:0</upgrade-range>
    <suffix>-2</suffix>
</gwmonitor>

Ag úsáid leid ordaithe cmd mar riarthóir, cruthóimid seirbhís Windows chun an t-ásc nua den chomhpháirt Edge Gateway Windows a thosú go huathoibríoch:

1
sc create "IPdiva Gateway<SUFFIX>" binPath= "\"<INSTALLDIR>\IPdiva\IPdivaGateway<SUFFIX>\IPdivaGateway<SUFFIX>.exe\"" type= own start= auto

Ionadaigh:

  • <INSTALLDIR> leis an bhfillteán inar suiteáladh an chomhpháirt Edge Gateway Windows
  • <SUFFIX> leis an iarmhír a úsáideadh nuair a cóipeáladh an fillteán IPdivaGateway

Sampla

Le suiteáil san fhillteán réamhshocraithe agus leis an iarmhír -2, seo é an t-ordú chun an tseirbhís a chruthú:

1
sc create "IPdiva Gateway-2" binPath= "\"C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\IPdivaGateway-2.exe\"" type= own start= auto

Ar deireadh, níl le déanamh ach an t-ásc nua a chumrú de láimh ionas gur féidir leis ceangal: Ásc na comhpháirte Edge Gateway a chumrú de láimh