Preskoči na sadržaj

Instalacija poslužitelja Edge Gateway

Početne postavke sustava

Kada prvi put pokrenete appliance Edge Gateway Standalone, pojavljuje se čarobnjak za početnu konfiguraciju računala. Taj čarobnjak omogućuje inicijalizaciju konfiguracije specifične za sustav, kao i konfiguracija specifičnih za upotrebu platforme CyberElements Bastion.

Postavke sustava

Čarobnjak najprije traži da odaberete jezik:

Informacije

Odabrani jezik utječe i na jezik prikaza sustava i na raspored tipkovnice. Na engleskom će tipkovnica imati raspored QWERTY, a na francuskom AZERTY.

Čarobnjak zatim traži da dodate novu lozinku za sistemski račun root (provjerite zadovoljava li zahtijevanu složenost):

Zatim morate promijeniti lozinku sistemskog korisničkog računa systancia (provjerite zadovoljava li zahtijevanu složenost):

Na kraju morate unijeti naziv računala:

Mrežne postavke

Nakon primjene postavki sustava čarobnjak prelazi na mrežne postavke računala.

Prva ploča traži da odaberete statičku konfiguraciju ili dinamičku konfiguraciju putem protokola DHCP:

Preporuka

Za mrežne postavke računala preporučuje se statička konfiguracija, osobito za značajku izravnog pristupa.
Može se upotrijebiti i DHCP ako je IP adresa fiksno postavljena na razini DHCP poslužitelja.

Ako odaberete statičku konfiguraciju, čarobnjak će zatražiti sljedeće mrežne postavke:

Savjet

Možete unijeti više DNS poslužitelja (najviše 3) tako da ih odvojite razmacima. Isto tako možete dodati više DNS sufiksa tako da ih odvojite razmakom.

Postavke specifične za rad proizvoda CyberElements Bastion

Nakon primjene mrežnih postavki instance komponenti Edge Gateway i HTML5 Gateway još je potrebno povezati s uslugom Mediation Controller.

Povezivanje glavne instance komponente Edge Gateway

U ovom bi trenutku čarobnjak za početnu konfiguraciju trebao doći do koraka u kojem traži informacije o pristupu poslužitelju Mediation Controller:

Morate unijeti DNS naziv za pristup web-sučelju poslužitelja Mediation Controller.
Može se upotrijebiti i IP adresa, ali to će generirati alarm o valjanosti certifikata.

Valjanost web-certifikata

Komponenta Edge Gateway provjerava web-certifikat koji će joj predočiti poslužitelj Mediation Controller. Prema zadanim postavkama samo certifikati koje su izdala javna certifikacijska tijela koja se smatraju pouzdanima neće generirati pogreške tijekom provjere (osim ako certifikat ne obuhvaća navedeni DNS naziv).

Posljedično, ako se poslužitelju Mediation Controller pristupa putem IP adrese ili ako je web-certifikat izdalo privatno/interno certifikacijsko tijelo, mehanizam pairinga neće raditi.
Da biste uklonili tu kontrolu, i to samo ako ste sigurni da nijedan posrednik ne presreće mrežni tok (napad MITM), provjeru web-certifikata možete onemogućiti.

Da biste to učinili, izađite iz čarobnjaka za početnu instalaciju (već unesene konfiguracije već su primijenjene) i izvršite sljedeće naredbe (prva onemogućuje provjeru, a druga nas vraća u čarobnjak za konfiguraciju):

1
2
sed -i "s/SECURE_SSL = True/SECURE_SSL = False/g" /usr/local/ipdiva/scripts/gateway-setup/gateway_setup.py
gateway-setup

Nakon unosa adrese usluge Mediation Controller čarobnjak će zatražiti da unesete token pairinga komponente Edge Gateway (dobiven generiranjem tokena pairinga):

Ako su svi navedeni podaci točni, komponenta Edge Gateway sama će se konfigurirati, a čarobnjak za početnu konfiguraciju automatski će se zatvoriti.

Povezivanje instance komponente HTML5 Gateway

Ako je potrebno konfigurirati instancu HTML5 Gateway, pokrenite sljedeću naredbu na poslužitelju Edge Gateway kao root kako biste omogućili automatsko pokretanje instance:

1
chmod +x /etc/ipdiva/services/50html5gateway

Da biste konfigurirali instancu komponente HTML5 Gateway na poslužitelju, slijedite informacije navedene u sljedećoj dokumentaciji: Povezivanje instance komponente HTML5 Gateway putem pairinga

Konfiguriranje NTP poslužitelja vremena

Preporučuje se postaviti poslužitelj vremena kako bi sat sustava bio ažuran. Potrebni koraci opisani su na stranici konfiguracije NTP-a.