Preskoči na sadržaj

Stvaranje tokena pairinga za komponentu Edge Gateway

Da biste stvorili token pairinga, morate stvoriti novu komponentu Edge Gateway ili HTML5 Gateway (ili urediti postojeću komponentu Edge Gateway ili HTML5 Gateway ponovnim stvaranjem tokena pairinga).

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

Nakon prijave slijedite korake u nastavku ovisno o vrsti svoje platforme i vrsti komponente Edge Gateway koju treba stvoriti.

Obavezni preduvjeti

Da biste uspješno stvorili novi poslužitelj Edge Gateway, morate pribaviti najmanje jedan certifikat za vezu komponente Edge Gateway i drugi, neobavezni certifikat za rad usluge snimanja izravnog pristupa.

Certifikat za Edge Gateway mora biti certifikat za provjeru autentičnosti klijenta i imati CN u obliku edge-gateway-name@organization-name. Pri čemu:

  • edge-gateway-name odgovara logičkom nazivu poslužitelja Edge Gateway (budući da jedno računalo Edge Gateway može imati nekoliko instanci koje rade paralelno, naziv poslužitelja Edge Gateway može se razlikovati od naziva dodijeljenog računalu). Naziv ne smije sadržavati znakove s dijakriticima ni razmake, a jedini dopušteni posebni znakovi su - i _.
  • organization-name odgovara nazivu organizacije s kojom će se poslužitelj Edge Gateway povezati. Budući da Mediation Controller može imati nekoliko organizacija, ovaj je podatak neophodan kako bi znao kojoj je organizaciji pridružen.

Certifikat za uslugu snimanja mora biti certifikat za provjeru autentičnosti poslužitelja, po mogućnosti s vrijednošću CN koja odgovara nazivu FQDN računala Edge Gateway.

Imajte na umu da će Mediation Controller odbiti svaki certifikat koji ne potječe od pouzdane infrastrukture PKI / pouzdanog certifikacijskog tijela. Da biste dodali novu pouzdanu infrastrukturu PKI / certifikacijsko tijelo, slijedite upute na sljedećoj stranici: Dodavanje pouzdanog certifikacijskog tijela

  1. Otvorite modul za upravljanje poslužiteljima Edge Gateway:

  2. Stvorite novi poslužitelj Edge Gateway klikom na ikonu +:

  3. Ispunite različita polja koja traži sučelje:

    1. Unesite naziv nove komponente Edge Gateway.
    2. Po želji unesite opis kako biste je lakše prepoznali ili razumjeli njezinu namjenu.
    3. Definirajte FQDN računala. To je važan podatak koji mora odgovarati vrijednosti CN certifikata usluge snimanja.
    4. Označite opciju za stvaranje tokena pairinga.
    5. Pronađite i unesite lozinku certifikata komponente Edge Gateway.
    6. Po želji (preporučuje se pri stvaranju prve instance poslužitelja Edge Gateway na računalu) dodajte certifikat usluge snimanja s pripadajućom lozinkom nakon što označite Import a Careserver certificate.
    7. Definirajte razdoblje valjanosti tokena pairinga.
    8. Po želji ograničite korištenje tokena na jednu IP adresu. Imajte na umu da je to IP adresa koju vidi Mediation Controller. Ako je poslužitelj Edge Gateway dio iste mreže kao poslužitelj Mediation Controller, to će vjerojatno biti privatna IP adresa; u suprotnom će to biti javna IP adresa.

  4. Token pairinga zatim se generira i prikazuje na zaslonu:

Obavezni preduvjeti

Da biste uspješno stvorili novi poslužitelj HTML5 Gateway, morate pribaviti certifikat za povezivanje s njim.
Certifikat za HTML5 Gateway mora biti certifikat za provjeru autentičnosti klijenta i imati CN u obliku html5-gateway-name@organization-name. Pri čemu:

  • html5-gateway-name odgovara logičkom nazivu poslužitelja HTML5 Gateway (budući da jedno računalo HTML5 Gateway može imati nekoliko instanci koje rade paralelno, naziv poslužitelja HTML5 Gateway može se razlikovati od naziva dodijeljenog računalu). Naziv ne smije sadržavati znakove s dijakriticima ni razmake, a jedini dopušteni posebni znakovi su - i _.
  • organization-name odgovara nazivu organizacije s kojom će se poslužitelj HTML5 Gateway morati povezati. Budući da Mediation Controller može imati nekoliko organizacija, ovaj je podatak neophodan kako bi znao kojoj je organizaciji pridružen.

Imajte na umu da će Mediation Controller odbiti svaki certifikat koji ne potječe od pouzdane infrastrukture PKI / pouzdanog certifikacijskog tijela. Da biste dodali novu pouzdanu infrastrukturu PKI / certifikacijsko tijelo, slijedite upute na sljedećoj stranici: Dodavanje pouzdanog certifikacijskog tijela

  1. Otvorite modul za upravljanje poslužiteljima HTML5 Gateway:

  2. Stvorite novi poslužitelj HTML5 Gateway klikom na ikonu +:

  3. Ispunite različita polja koja traži sučelje:

    1. Imenujte novi poslužitelj HTML5 Gateway.
    2. Navedite URL za pristup (za prvu instancu u arhitekturi Standalone to je obično HTML5; za arhitekturu Cluster to su HTML5-1 i HTML5-2).
    3. Po želji unesite opis kako biste ga lakše prepoznali ili razumjeli njegovu namjenu.
    4. Postavite protokol na WebSocket.
    5. Označite opciju za stvaranje tokena pairinga.
    6. Pronađite i unesite lozinku certifikata komponente HTML5 Gateway.
    7. Definirajte razdoblje valjanosti tokena pairinga.
    8. Po želji ograničite korištenje tokena na jednu IP adresu. Imajte na umu da je to IP adresa koju vidi Mediation Controller. Ako je poslužitelj HTML5 Gateway dio iste mreže kao poslužitelj Mediation Controller, to će vjerojatno biti privatna IP adresa; u suprotnom će to biti javna IP adresa.

  4. Token pairinga zatim se generira i prikazuje na zaslonu:

Savjet

Ako je token izgubljen ili ga nakon stvaranja nije bilo moguće dohvatiti, ponovno će se prikazati kada uredite postavke nove komponente Edge Gateway.

Nakon dobivanja tokena pairinga možete ga upotrijebiti na komponenti Edge Gateway ili HTML5 Gateway prema sljedećim uputama: Povezivanje komponente Edge Gateway pomoću tokena pairinga.