Instalacija poslužitelja Mediation Controller¶
Početne postavke sustava¶
Kada se appliance Mediation Controller Standalone prvi put pokrene, pojavljuje se čarobnjak za početnu konfiguraciju računala. Taj čarobnjak omogućuje inicijalizaciju konfiguracije specifične za sustav, kao i konfiguracija specifičnih za upotrebu platforme CyberElements Bastion.
Postavke sustava¶
Čarobnjak najprije traži da odaberete jezik: 
Informacije
Odabrani jezik utječe i na jezik prikaza sustava i na raspored tipkovnice. Na engleskom će tipkovnica imati raspored QWERTY, a na francuskom AZERTY.
Čarobnjak zatim traži da dodate novu lozinku za račun sustava root (provjerite zadovoljava li potrebnu složenost): 
Zatim morate promijeniti lozinku korisničkog računa sustava systancia (provjerite zadovoljava li potrebnu složenost): 
Na kraju morate unijeti naziv računala: 
Mrežne postavke¶
Nakon primjene postavki sustava čarobnjak prelazi na mrežne postavke računala.
Poslužitelj Mediation Controller mora imati dvije fiksne IP adrese. Prva se koristi za pristup raznim konzolama i web-portalu proizvoda. Čarobnjak traži da je najprije konfigurirate: 
Savjet
Možete unijeti više DNS poslužitelja (najviše 3) tako da ih odvojite razmacima. Isto tako možete dodati više DNS sufiksa tako da ih odvojite razmakom.
Slijedi konfiguracija druge IP adrese namijenjene komponenti SSL Router: 
Postavke specifične za rad platforme CyberElements Bastion¶
Nakon primjene mrežnih postavki potreban je završni korak konfiguracije specifičan za CyberElements Bastion: 
HTML5 port-
Definira lokalni priključak za osluškivanje za pristup komponenti HTML5. Preporučujemo da parametar ostavite na zadanoj vrijednosti
1234. Ako ne planirate imati komponentu HTML5 Gateway, polje ipak mora imati vrijednost. Organization name-
Naziv organizacije koji će se koristiti za pristup komponenti HTML5. Ako ne planirate imati komponentu HTML5 Gateway, polje morate ispuniti fiktivnom vrijednošću (to nije standardna instalacija).
Gateway name-
Naziv komponente Edge Gateway (odgovara dijelu ispred
@u nazivu CN certifikata koji će koristiti komponenta Edge Gateway), koja ujedno ima ulogu komponente HTML5 Gateway. Ako ne planirate imati komponentu HTML5 Gateway, polje morate ispuniti fiktivnom vrijednošću (to nije standardna instalacija).
Da biste dovršili postupak, ponovno pokrenite poslužitelj sljedećom naredbom:
1 | |
Konfiguriranje poslužitelja vremena NTP¶
Preporučuje se postaviti poslužitelj vremena kako bi sat sustava bio ažuran. Potrebni koraci opisani su na stranici konfiguracije NTP-a.
Početne konfiguracije u proizvodu CyberElements Bastion¶
U ovoj je fazi poslužitelj Mediation Controller instaliran, ali još je potrebno provesti nekoliko radnji:
-
Promijenite zadane lozinke
Promijenite zadane lozinke konzola sustava.
-
Instalirajte certifikate i licence
Usluga Mediation Controller zahtijeva razne certifikate i licencu kako bi bila operativna.
-
Konfigurirajte web-certifikat
Konfigurirajte web-certifikat koji se koristi za povezivanje s web-sučeljima
-
Deklarirajte DNS naziv
Dodajte DNS naziv autoriziran za povezivanje s web-sučeljima.
-
Konfigurirajte virtualni host SSL
Konfiguracija virtualnog hosta SSL za CyberElements Bastion, koja omogućuje određivanje adrese za povezivanje s komponentom SSL Router za klijente i za mehanizam pairinga komponente Edge Gateway.
-
Konfigurirajte organizaciju
Konfigurirajte organizaciju proizvoda CyberElements Bastion.
-
Deklarirajte komponente Edge Gateway
Deklarirajte komponente Edge Gateway ili HTML5 Gateway koje treba instalirati i generirajte token pairinga.
-
Stvorite logički site
Stvorite i konfigurirajte logički site koji grupira poslužitelje Edge Gateway i HTML5 Gateway koji mogu pristupiti lokalnim resursima.
-
Instalirajte komponentu Edge Gateway
Instalirajte i konfigurirajte novu komponentu Edge Gateway s novoinstaliranim poslužiteljem Mediation Controller.
Konfigurirat će se i instanca HTML5 Gateway.