Preskoči na sadržaj

Dodavanje nove organizacije

Organizacija ili tenant logička je izolacija svih postavki, arhiva i mogućih pristupa (korisnici ili Edge Gateway). Svaka nova instalacija zahtijeva stvaranje najmanje jedne organizacije; dodavanje drugih organizacija može biti potrebno ovisno o predviđenoj namjeni platforme.

Za svaku novodeklariranu organizaciju potrebno je stvoriti bazu podataka (BP). Postoje tri moguća scenarija za pristup poslužitelju baze podataka:

  1. Korištenje lokalnog sustava PostgreSQL na poslužitelju Mediation Controller (vrijedi samo za arhitekturu Standalone).
  2. Korištenje baze podataka dostupne izravno s poslužitelja Mediation Controller.
  3. Korištenje baze podataka dostupne putem tunela koji pokreće jedan ili više poslužitelja Edge Gateway, obično u arhitekturi Cluster.

Preduvjeti

Za deklariranje baze podataka u proizvodu CyberElements Bastion trebat će vam podaci za povezivanje s njom. Da biste ih dohvatili, povežite se s poslužiteljem Mediation Controller putem protokola SSH i upotrijebite sljedeću naredbu, izvršenu kao root, za prikaz sadržaja datoteke /etc/ipdiva/care/databasesettings.ini:

1
cat /etc/ipdiva/care/databasesettings.ini

U toj datoteci pronađite korisničko ime i lozinku u odjeljku [database].

Primjer datoteke databasesettings.ini 
1
2
3
4
5
6
7
[database]
engine = django.db.backends.postgresql
name = default
user = cleanroom_user
password = naLJBjIjluIdzgife,87
host = 127.0.0.1
port = 5432

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

Dodajte organizaciju tako da kliknete pločicu Organizations, a zatim ikonu za dodavanje:

Otvorit će se prozor Add Organization:

Ispunite sljedeća polja:

  • Organization: naziv organizacije: CyberElements Bastion.
  • Maximum user sessions: navedite broj licenci dodijeljenih ovoj organizaciji.
  • Maximum sessions allowed per user: navedite broj istodobnih sesija po korisniku.
  • Administrator password: generirajte lozinku administratora organizacije ili navedite novu, dovoljno sigurnu lozinku.
  • Allow HTML5 connections: navedite ima li organizacija HTML5 Gateway.
  • Allow ACM usage: navedite hoće li organizacija moći koristiti značajku ACM (dohvaćanje identifikatora Vault putem skripti).
  • Authorized IP addresses: navedite IP adrese kojima je dopušteno povezivanje s organizacijom kao administrator.
  • Create the database: označite potvrdni okvir.
  • Database type: odaberite vrstu baze podataka PostgreSQL.
  • User: unesite korisničko ime koje se koristi za prijavu u bazu podataka (dobiveno ranije).
  • Password: unesite lozinku računa za prijavu u bazu podataka (dohvaćenu ranije).
  • Server: unesite IP adresu 127.0.0.1.
  • Port: navedite priključak za osluškivanje baze podataka 5432.
  • SSL Usage: navedite Use SSL if available without verifying the certificate; za lokalne veze s poslužiteljem to ne predstavlja sigurnosni rizik.
  • Use gateways: ostavite opciju neoznačenom.

Informacije

Za deklariranje baze podataka u proizvodu CyberElements Bastion trebat će vam podaci za povezivanje s njom.
Korisnički račun mora imati prava za stvaranje nove baze podataka (osim ako se ponovno koristi stara baza podataka).

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

Dodajte organizaciju tako da kliknete pločicu „Organizations“, a zatim kliknite ikonu za dodavanje:

Otvorit će se prozor Add Organization:

Ispunite sljedeća polja:

  • Organization: naziv organizacije: CyberElements Bastion.
  • Maximum user sessions: navedite broj licenci dodijeljenih ovoj organizaciji.
  • Maximum sessions allowed per user: navedite broj istodobnih sesija po korisniku.
  • Administrator password: generirajte lozinku administratora organizacije ili navedite novu, dovoljno sigurnu lozinku.
  • Allow HTML5 connections: navedite ima li organizacija HTML5 Gateway.
  • Allow ACM usage: navedite hoće li organizacija moći koristiti značajku ACM (dohvaćanje identifikatora Vault putem skripti).
  • Authorized IP addresses: navedite IP adrese kojima je dopušteno povezivanje s organizacijom kao administrator.
  • Create the database: označite potvrdni okvir ako baza podataka još ne postoji na poslužitelju baze podataka; baza podataka tada dobiva naziv organizacije.
  • Database type: odaberite vrstu baze podataka između PostgreSQL i Microsoft SQL Server.
  • User: unesite korisničko ime koje se koristi za prijavu u bazu podataka.
  • Password: unesite lozinku računa za prijavu u bazu podataka.
  • Server: navedite IP adresu ili naziv DNS (Mediation Controller mora ga moći razriješiti) poslužitelja baze podataka.
  • Port: navedite priključak za osluškivanje baze podataka (PostgreSQL obično osluškuje na priključku TCP 5432, a Microsoft SQL Server na priključku TCP 1433).
  • SSL Usage (ako se koristi PostgreSQL): navedite treba li se veza s bazom podataka uspostaviti pomoću protokola TLS. Za maksimalnu sigurnost koristite vezu TLS s provjerom certifikata (zahtijeva da je PostgreSQL konfiguriran za rad s protokolom TLS).
  • PKI (ako se koristi PostgreSQL): navedite infrastrukturu PKI koja će se koristiti za provjeru certifikata baze podataka. Ako ne postoji, slijedite upute za konfiguraciju pouzdanog certifikacijskog tijela za Mediation Controller.
  • Certification Authority (ako se koristi PostgreSQL): navedite certifikacijsko tijelo korišteno za stvaranje certifikata baze podataka.
  • Use gateways: ostavite opciju neoznačenom.

Informacije

Za deklariranje baze podataka u proizvodu CyberElements Bastion trebat će vam podaci za povezivanje s njom.
Korisnički račun mora imati prava za stvaranje nove baze podataka (osim ako se ponovno koristi stara baza podataka).

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

Dodajte organizaciju tako da kliknete pločicu „Organizations“, a zatim kliknite ikonu za dodavanje:

Otvorit će se prozor Add Organization:

Ispunite sljedeća polja:

  • Organization: naziv organizacije: CyberElements Bastion.
  • Maximum user sessions: navedite broj licenci dodijeljenih ovoj organizaciji.
  • Maximum sessions allowed per user: navedite broj istodobnih sesija po korisniku.
  • Administrator password: generirajte lozinku administratora organizacije ili navedite novu, dovoljno sigurnu lozinku.
  • Allow HTML5 connections: navedite ima li organizacija HTML5 Gateway.
  • Allow ACM usage: navedite hoće li organizacija moći koristiti značajku ACM (dohvaćanje identifikatora Vault putem skripti).
  • Authorized IP addresses: navedite IP adrese kojima je dopušteno povezivanje s organizacijom kao administrator.
  • Create the database: označite potvrdni okvir ako baza podataka još ne postoji na poslužitelju baze podataka; baza podataka tada dobiva naziv organizacije.
  • Database type: odaberite vrstu baze podataka između PostgreSQL i Microsoft SQL Server.
  • User: unesite korisničko ime koje se koristi za prijavu u bazu podataka.
  • Password: unesite lozinku računa za prijavu u bazu podataka.
  • Server: navedite IP adresu koja se koristi tijekom preusmjeravanja kroz tunel, obično postavljenu na 127.0.0.1.
  • Port: navedite priključak za osluškivanje tunela koji preusmjerava na bazu podataka, obično postavljen na 1432.
  • SSL Usage (ako se koristi PostgreSQL): navedite treba li se veza s bazom podataka uspostaviti pomoću protokola TLS. Zbog preusmjeravanja u tunelu ne može se koristiti najrestriktivniji sigurnosni način. Po želji odaberite način maksimalne provjere certifikata.
  • PKI (ako se koristi PostgreSQL): navedite infrastrukturu PKI koja će se koristiti za provjeru certifikata baze podataka. Ako ne postoji, slijedite upute za konfiguraciju pouzdanog certifikacijskog tijela za Mediation Controller.
  • Certification Authority (ako se koristi PostgreSQL): navedite certifikacijsko tijelo korišteno za stvaranje certifikata baze podataka.
  • Use gateways: ostavite opciju neoznačenom.