Preskoči na sadržaj

Dodavanje naziva DNS kojem je dopušteno povezivanje s web-sučeljima

CyberElements Bastion ograničava pristup web-sučeljima isključivo na prethodno deklarirane IP adrese ili nazive DNS.

Ako želite koristiti nove nazive DNS, morate ih ili:

  • deklarirati iz konzole sustava
  • deklarirati u datoteci /etc/ipdiva/care/djangosettings.ini na poslužitelju Mediation Controller.

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

  1. Kliknite pločicu Virtual Hosts:
  2. Stvorite novi virtualni host:
  3. Postavite vrstu novog virtualnog hosta na Web VPN:
    • Imenujte novi virtualni host (1).
    • Deklarirajte naziv domene koji će koristiti ovaj virtualni host (2).
    • Unesite adresu e-pošte administratora rješenja ili generičku adresu (3).
    • Definirajte vrstu kao Web VPN (4).
    • Ostavite opciju objave portala označenom (5); ako nije označena, različite web-konzole neće biti dostupne.
    • Omogućite modul SAML (6) samo ako mora biti moguća provjera autentičnosti SAML.
    • Definirajte osnovno preusmjeravanje (7), odnosno URI na koji se korisnik preusmjerava pri pristupu korijenu /. Za CyberElements Bastion URI /cloud/ omogućuje preusmjeravanje korisnika na korisnički portal.
    • Po želji omogućite preusmjeravanje s protokola HTTP na HTTPS (8) i navedite odgovarajući naziv domene (9), koji je obično isti kao onaj postavljen u koraku 2.
  4. Vratite se na karticu Web Interfaces i izmijenite sučelje kako biste autorizirali novi naziv DNS:
  5. Dodajte novi virtualni host web-sučelju i potvrdite promjenu:

Na poslužitelju Mediation Controller povežite se putem protokola SSH i upotrijebite naredbu nano (ili vi) za uređivanje datoteke /etc/ipdiva/care/djangosettings.ini kao root:

1
nano /etc/ipdiva/care/djangosettings.ini

Datoteka mora počinjati onime što je prikazano u nastavku. Možete navesti onoliko naziva DNS koliko je potrebno, odvajajući ih zarezima:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2
Primjer

Da biste naziv DNS cyberelements.domain.local dodali nazivima kojima je dopušteno povezivanje s proizvodom, morat ćete izmijeniti datoteku, koja prije izmjene izgleda, na primjer, ovako:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Za dodavanje novog naziva DNS:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Zatim ponovno učitajte uslugu Apache kako bi parametar stupio na snagu:

1
systemctl reload apache2

Novododani naziv DNS sada je autoriziran za povezivanje s web-sučeljima.