Kihagyás

Az Edge Gateway kiszolgáló telepítése

Kezdeti rendszerbeállítások

A Standalone Edge Gateway appliance első indításakor megjelenik a számítógép kezdeti konfigurálására szolgáló varázsló. Ez a varázsló lehetővé teszi a rendszerspecifikus konfiguráció, valamint a CyberElements Bastion használatára vonatkozó konfiguráció inicializálását.

Rendszerbeállítások

A varázsló először egy nyelv kiválasztását kéri:

Információ

A választott nyelv a rendszer megjelenítési nyelvét és a billentyűzetkiosztást egyaránt befolyásolja. Angol nyelv esetén a billentyűzet QWERTY kiosztású, francia nyelv esetén AZERTY.

A varázsló ezután új jelszó megadását kéri a root rendszerfiókhoz (ügyeljen arra, hogy megfeleljen az előírt összetettségi követelményeknek):

Ezután módosítania kell a systancia rendszerfelhasználói fiók jelszavát (ügyeljen arra, hogy megfeleljen az előírt összetettségi követelményeknek):

Végül meg kell adnia a számítógép nevét:

Hálózati beállítások

A rendszerbeállítások alkalmazása után a varázsló áttér a számítógép hálózati beállításaira.

Az első panelen választania kell a statikus konfiguráció és a DHCP-n keresztüli dinamikus konfiguráció között:

Javaslat

A számítógép hálózati beállításaihoz statikus konfiguráció használata ajánlott, különösen a közvetlen hozzáférés funkcióhoz.
A DHCP is használható, ha az IP-cím a DHCP-kiszolgáló szintjén van rögzítve.

Ha a statikus konfigurációt választja, a varázsló a következő hálózati beállításokat kéri:

Tipp

Több DNS-kiszolgáló is megadható (legfeljebb 3), szóközzel elválasztva. Hasonlóképpen több DNS-utótag is hozzáadható, szóközzel elválasztva.

A CyberElements Bastion működésére vonatkozó beállítások

A hálózati beállítások alkalmazása után még csatlakoztatni kell az Edge Gateway és a HTML5 Gateway példányokat a Mediation Controller komponenshez.

A fő Edge Gateway példány csatlakoztatása

Ekkor a kezdeti konfigurációs varázslónak abban a lépésben kell tartania, amelyben a Mediation Controller kiszolgáló elérésére vonatkozó információkat kéri:

Meg kell adnia a Mediation Controller kiszolgáló webes felületének eléréséhez használt DNS-nevet.
Az IP-cím is használható, de ez a tanúsítvány érvényességére vonatkozó riasztást vált ki.

A webes tanúsítvány érvényessége

Az Edge Gateway ellenőrzi a webes tanúsítványt, amelyet a Mediation Controller kiszolgáló bemutat neki. Alapértelmezés szerint csak a megbízhatónak tekintett nyilvános hitelesítésszolgáltatók által kibocsátott tanúsítványok nem okoznak hibát az ellenőrzés során (kivéve, ha a tanúsítvány nem fedi le a megadott DNS-nevet).

Következésképpen, ha a Mediation Controller kiszolgáló elérése IP-címen keresztül történik, vagy ha a webes tanúsítványt magán-/belső hitelesítésszolgáltató bocsátotta ki, a pairing mechanizmus nem fog működni.
Az ellenőrzés megszüntetéséhez – és csak akkor, ha biztos, hogy egyetlen közvetítő sem fogja el a hálózati forgalmat (MITM-támadás) – a webes tanúsítvány ellenőrzése kikapcsolható.

Ehhez lépjen ki a kezdeti telepítővarázslóból (a már megadott konfigurációk már alkalmazva vannak), és futtassa a következő parancsokat (az első kikapcsolja az ellenőrzést, a második visszavisz a konfigurációs varázslóhoz):

1
2
sed -i "s/SECURE_SSL = True/SECURE_SSL = False/g" /usr/local/ipdiva/scripts/gateway-setup/gateway_setup.py
gateway-setup

A Mediation Controller címének megadása után a varázsló kéri az Edge Gateway pairing tokenjének megadását (pairing token létrehozásával szerezhető be):

Ha minden megadott információ helyes, az Edge Gateway konfigurálja önmagát, és a kezdeti konfigurációs varázsló automatikusan bezárul.

A HTML5 Gateway példány csatlakoztatása

Ha a HTML5 Gateway példányt konfigurálni kell, a példány automatikus indításának bekapcsolásához futtassa a következő parancsot root felhasználóként az Edge Gateway kiszolgálón:

1
chmod +x /etc/ipdiva/services/50html5gateway

A HTML5 Gateway példány kiszolgálón való konfigurálásához kövesse az alábbi dokumentációban szereplő információkat: A HTML5 Gateway példány csatlakoztatása pairing segítségével

NTP-időkiszolgáló konfigurálása

Ajánlott egy időkiszolgálót beállítani a rendszeróra naprakészen tartásához. A szükséges lépéseket az NTP-konfigurációról szóló oldal ismerteti.