Eagraíocht nua a chur leis¶
Is éard atá in eagraíocht, nó tionónta, ná leithlisiú loighciúil ar na socruithe, na cartlanna agus na rochtainí féideartha go léir (úsáideoirí nó freastalaithe Edge Gateway). Éilíonn gach suiteáil nua go gcruthófar eagraíocht amháin ar a laghad; d'fhéadfadh go mbeadh gá le heagraíochtaí eile a chur leis, ag brath ar an úsáid atá beartaithe don ardán.
Ní mór do gach eagraíocht nuafhógartha bunachar sonraí (DB) a chruthú. Tá trí chás féideartha ann chun rochtain a fháil ar fhreastalaí an DB:
- Úsáid PostgreSQL áitiúil ar an bhfreastalaí Mediation Controller (bailí d'ailtireacht Standalone amháin).
- Úsáid bunachar sonraí atá inrochtana go díreach ón bhfreastalaí Mediation Controller.
- Úsáid bunachar sonraí atá inrochtana trí thollán a thosaíonn freastalaí Edge Gateway amháin nó níos mó, a úsáidtear go ginearálta le hailtireacht Cluster.
Réamhriachtanais
Beidh faisnéis cheangail an bhunachair shonraí ag teastáil uait chun é a fhógairt in CyberElements Bastion. Chun í a fháil, ceangail leis an bhfreastalaí Mediation Controller trí SSH agus úsáid an t-ordú seo a leanas, á rith mar root, chun ábhar an chomhaid /etc/ipdiva/care/databasesettings.ini a thaispeáint:
1 | |
Sa chomhad seo, faigh an t-ainm úsáideora agus an pasfhocal sa chuid [database].
Sampla de chomhad databasesettings.ini
1 2 3 4 5 6 7 | |
Faigh rochtain ar chomhéadan gréasáin an fhreastalaí Mediation Controller leis an URI /system.
Samplaí
Má dhéantar rochtain ar an gcomhpháirt Mediation Controller ar a seoladh IP gréasáin 10.0.10.10, úsáidfidh an rochtain ar an gcomhéadan córais an URL: https://10.0.10.10/system.
Más féidir rochtain a fháil ar an gcomhpháirt Mediation Controller trí ainm DNS, mar shampla cyberelements-bastion.domain.local, úsáidfear an URL seo chun rochtain a fháil ar chomhéadan an chórais: https://cyberelements-bastion.domain.local/system.
Tábhachtach!
Le haghaidh aon athrú ar an bpasfhocal, ar an gceadúnas nó ar na deimhnithe (SSL Router, Watchdog agus cliant CyberElements Bastion), ceangail leis an bhfíorsheoladh IP i gcás braislí (RIP_MED_WEB_MASTER nó RIP_MED_WEB_SLAVE).
Cuir eagraíocht leis trí chliceáil ar an tíl Organizations agus ansin ar dheilbhín an chur leis:
Osclófar fuinneog Add Organization:
Líon isteach na réimsí seo a leanas:
Organization: Ainm na heagraíochta: CyberElements Bastion.Maximum user sessions: Sonraigh líon na gceadúnas a shanntar don eagraíocht seo.Maximum sessions allowed per user: Sonraigh líon na seisiún comhuaineach in aghaidh an úsáideora.Administrator password: Gin pasfhocal riarthóir na heagraíochta nó sonraigh pasfhocal nua atá sách slán.Allow HTML5 connections: Sonraigh an bhfuil freastalaí HTML5 Gateway ag an eagraíocht.Allow ACM usage: Sonraigh an mbeidh an eagraíocht in ann an ghné ACM a úsáid (aitheantóir Vault a fháil trí scripteanna).Authorized IP addresses: Sonraigh na seoltaí IP atá údaraithe chun ceangal leis an eagraíocht mar riarthóir.Create the database: Ticeáil an bosca.Database type: Roghnaigh an cineál bunachar sonraí PostgreSQL.User: Iontráil an t-ainm úsáideora a úsáidtear chun logáil isteach sa bhunachar sonraí (a fuarthas roimhe seo).Password: Iontráil pasfhocal an chuntais logála isteach don bhunachar sonraí (a fuarthas roimhe seo).Server: Iontráil an seoladh IP127.0.0.1.Port: Sonraigh port éisteachta an bhunachair shonraí,5432.SSL Usage: RoghnaighUse SSL if available without verifying the certificate; i gcás ceangal áitiúil leis an bhfreastalaí, ní chruthaíonn sé seo riosca slándála.Use gateways: Fág an rogha gan tic.
Faisnéis
Beidh faisnéis cheangail an bhunachair shonraí ag teastáil uait chun é a fhógairt in CyberElements Bastion.
Ní mór go mbeadh na cearta ag an gcuntas úsáideora chun bunachar sonraí nua a chruthú (ach amháin má athúsáidtear seanbhunachar sonraí).
Faigh rochtain ar chomhéadan gréasáin an fhreastalaí Mediation Controller leis an URI /system.
Samplaí
Má dhéantar rochtain ar an gcomhpháirt Mediation Controller ar a seoladh IP gréasáin 10.0.10.10, úsáidfidh an rochtain ar an gcomhéadan córais an URL: https://10.0.10.10/system.
Más féidir rochtain a fháil ar an gcomhpháirt Mediation Controller trí ainm DNS, mar shampla cyberelements-bastion.domain.local, úsáidfear an URL seo chun rochtain a fháil ar chomhéadan an chórais: https://cyberelements-bastion.domain.local/system.
Tábhachtach!
Le haghaidh aon athrú ar an bpasfhocal, ar an gceadúnas nó ar na deimhnithe (SSL Router, Watchdog agus cliant CyberElements Bastion), ceangail leis an bhfíorsheoladh IP i gcás braislí (RIP_MED_WEB_MASTER nó RIP_MED_WEB_SLAVE).
Cuir eagraíocht leis trí chliceáil ar an tíl “Organizations”, agus ansin cliceáil ar dheilbhín an chur leis:
Osclófar fuinneog Add Organization:
Líon isteach na réimsí seo a leanas:
Organization: Ainm na heagraíochta: CyberElements Bastion.Maximum user sessions: Sonraigh líon na gceadúnas a shanntar don eagraíocht seo.Maximum sessions allowed per user: Sonraigh líon na seisiún comhuaineach in aghaidh an úsáideora.Administrator password: Gin pasfhocal riarthóir na heagraíochta nó sonraigh pasfhocal nua atá sách slán.Allow HTML5 connections: Sonraigh an bhfuil freastalaí HTML5 Gateway ag an eagraíocht.Allow ACM usage: Sonraigh an mbeidh an eagraíocht in ann an ghné ACM a úsáid (aitheantóir Vault a fháil trí scripteanna).Authorized IP addresses: Sonraigh na seoltaí IP atá údaraithe chun ceangal leis an eagraíocht mar riarthóir.Create the database: Ticeáil an bosca mura bhfuil an bunachar sonraí ann cheana ar fhreastalaí an bhunachair shonraí; ainmneofar an bunachar sonraí as an eagraíocht.Database type: Roghnaigh cineál an bhunachair shonraí, PostgreSQL nó Microsoft SQL Server.User: Iontráil an t-ainm úsáideora a úsáidtear chun logáil isteach sa bhunachar sonraí.Password: Iontráil pasfhocal an chuntais logála isteach don bhunachar sonraí.Server: Sonraigh seoladh IP nó ainm DNS fhreastalaí an bhunachair shonraí (ní mór dó a bheith inréitithe ag an bhfreastalaí Mediation Controller).Port: Sonraigh port éisteachta an bhunachair shonraí (de ghnáth éisteann PostgreSQL ar phort TCP 5432, agus éisteann Microsoft SQL Server ar phort TCP 1433).SSL Usage(má úsáidtear PostgreSQL): Sonraigh ar cheart an ceangal leis an mbunachar sonraí a dhéanamh le TLS. Chun an tslándáil is airde a fháil, úsáid ceangal TLS le fíorú deimhnithe (ní mór PostgreSQL a bheith cumraithe chun oibriú le TLS).PKI(má úsáidtear PostgreSQL): Sonraigh an PKI atá le húsáid chun deimhniú an bhunachair shonraí a fhíorú. Mura bhfuil sé ann, lean an fhaisnéis maidir le húdarás deimhniúcháin iontaofa a chumrú don fhreastalaí Mediation Controller.Certification Authority(má úsáidtear PostgreSQL): Sonraigh an t-údarás deimhniúcháin a úsáideadh chun deimhniú an bhunachair shonraí a chruthú.Use gateways: Fág an rogha gan tic.
Faisnéis
Beidh faisnéis cheangail an bhunachair shonraí ag teastáil uait chun é a fhógairt in CyberElements Bastion.
Ní mór go mbeadh na cearta ag an gcuntas úsáideora chun bunachar sonraí nua a chruthú (ach amháin má athúsáidtear seanbhunachar sonraí).
Faigh rochtain ar chomhéadan gréasáin an fhreastalaí Mediation Controller leis an URI /system.
Samplaí
Má dhéantar rochtain ar an gcomhpháirt Mediation Controller ar a seoladh IP gréasáin 10.0.10.10, úsáidfidh an rochtain ar an gcomhéadan córais an URL: https://10.0.10.10/system.
Más féidir rochtain a fháil ar an gcomhpháirt Mediation Controller trí ainm DNS, mar shampla cyberelements-bastion.domain.local, úsáidfear an URL seo chun rochtain a fháil ar chomhéadan an chórais: https://cyberelements-bastion.domain.local/system.
Tábhachtach!
Le haghaidh aon athrú ar an bpasfhocal, ar an gceadúnas nó ar na deimhnithe (SSL Router, Watchdog agus cliant CyberElements Bastion), ceangail leis an bhfíorsheoladh IP i gcás braislí (RIP_MED_WEB_MASTER nó RIP_MED_WEB_SLAVE).
Cuir eagraíocht leis trí chliceáil ar an tíl “Organizations”, agus ansin cliceáil ar dheilbhín an chur leis:
Osclófar fuinneog Add Organization:
Líon isteach na réimsí seo a leanas:
Organization: Ainm na heagraíochta: CyberElements Bastion.Maximum user sessions: Sonraigh líon na gceadúnas a shanntar don eagraíocht seo.Maximum sessions allowed per user: Sonraigh líon na seisiún comhuaineach in aghaidh an úsáideora.Administrator password: Gin pasfhocal riarthóir na heagraíochta nó sonraigh pasfhocal nua atá sách slán.Allow HTML5 connections: Sonraigh an bhfuil freastalaí HTML5 Gateway ag an eagraíocht.Allow ACM usage: Sonraigh an mbeidh an eagraíocht in ann an ghné ACM a úsáid (aitheantóir Vault a fháil trí scripteanna).Authorized IP addresses: Sonraigh na seoltaí IP atá údaraithe chun ceangal leis an eagraíocht mar riarthóir.Create the database: Ticeáil an bosca mura bhfuil an bunachar sonraí ann cheana ar fhreastalaí an bhunachair shonraí; ainmneofar an bunachar sonraí as an eagraíocht.Database type: Roghnaigh cineál an bhunachair shonraí, PostgreSQL nó Microsoft SQL Server.User: Iontráil an t-ainm úsáideora a úsáidtear chun logáil isteach sa bhunachar sonraí.Password: Iontráil pasfhocal an chuntais logála isteach don bhunachar sonraí.Server: Sonraigh an seoladh IP a úsáidtear le linn an atreoraithe tríd an tollán, a shocraítear de ghnáth go127.0.0.1.Port: Sonraigh port éisteachta an tolláin a atreoraíonn chuig an mbunachar sonraí, a shocraítear de ghnáth go1432.SSL Usage(má úsáidtear PostgreSQL): Sonraigh ar cheart an ceangal leis an mbunachar sonraí a dhéanamh le TLS. Mar gheall ar an atreorú sa tollán, ní féidir an mód slándála is sriantaí a úsáid. Más mian leat, roghnaigh an mód is airde fíoraithe deimhnithe.PKI(má úsáidtear PostgreSQL): Sonraigh an PKI atá le húsáid chun deimhniú an bhunachair shonraí a fhíorú. Mura bhfuil sé ann, lean an fhaisnéis maidir le húdarás deimhniúcháin iontaofa a chumrú don fhreastalaí Mediation Controller.Certification Authority(má úsáidtear PostgreSQL): Sonraigh an t-údarás deimhniúcháin a úsáideadh chun deimhniú an bhunachair shonraí a chruthú.Use gateways: Fág an rogha gan tic.



