Kihagyás

Edge Gateway komponens csatlakoztatása a pairing mechanizmussal

Információ

A pairinggel történő csatlakozási módszer egy Edge Gateway komponensnél ugyanúgy működik, mint egy HTML5 Gateway komponensnél.

Előfeltételek

Az Edge Gateway komponenshez a root felhasználóval végzett SSH- vagy konzolhozzáférés szükséges.

Az Edge Gateway komponens sikeres pairingjéhez az ipdiva-gateway-setup csomagnak telepítve kell lennie a számítógépen. Minden CyberElements Bastion virtuális berendezés (4.6-os vagy újabb verzió) tartalmazza a csomagot.
Ha a Systancia tárház megfelelően van konfigurálva, a következő parancs ellenőrzi a csomag meglétét, és szükség esetén megpróbálja telepíteni:

1
if dpkg -s ipdiva-gateway-setup &>/dev/null 2>&1; then echo -e "\033[0;32mipdiva-gateway-setup package already installed\033[0m"; else apt update && apt install -y ipdiva-gateway-setup; fi

Csatlakozzon az Edge Gateway kiszolgálóhoz SSH-n vagy konzolmódban a root felhasználóval, és futtasson az alábbihoz hasonló parancsot a pairing folyamatának elindításához egy Edge Gateway vagy HTML5 Gateway komponens esetén:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s <DNS_MEDIATION_CONTROLLER> -t <PAIRING_TOKEN> -k -n <INSTANCE_NAME> --no-care -v

A különböző kapcsolók részletei:

  • -s: a Mediation Controller DNS-nevét határozza meg; IP-cím is használható, de ez nagy valószínűséggel a nem biztonságos mód használatát teszi szükségessé.
  • -t: meghatározza a használandó pairing tokent (pairing token létrehozása).
  • -k: a nem biztonságos mód bekapcsolása; ebben a módban a Mediation Controller szolgáltatás webes tanúsítványának érvényességi ellenőrzése ki van kapcsolva. Ezt a beállítást nem szabad rendszeresen használni, csak olyan környezetben, ahol szükséges, és ahol kizárták egy MITM-támadó jelenlétét (a webes tanúsítvány ellenőrzése biztosítja a megkeresett kiszolgáló identitását).
  • -n: az Edge Gateway komponens számítógépen lévő példánya nevének utótagját határozza meg; ha nincs megadva, a fő példány neve (gateway vagy html5gateway) lesz használva. Csak számokat, betűket vagy a - és _ speciális karaktereket tartalmazó nevet adjon meg. Egy Edge Gateway vagy HTML5 Gateway komponens kiszolgálóhoz való első csatlakoztatásakor ajánlott nem megadni a -n paramétert.
  • --no-care: a pairing nem próbálja meg telepíteni a rögzítési szolgáltatás tanúsítványát.
  • -v: a részletes mód bekapcsolása, hogy több információt kapjon a pairing folyamatáról.

Példák

Az Edge Gateway komponens első példányának egy számítógépre való telepítéséhez a következő parancs elegendő:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s mediation-controller.domain.local -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS

Ha azonban a Mediation Controller kiszolgáló csak olyan IP-címen érhető el, amelynek webes tanúsítványa nem megfelelő, be kell kapcsolni a nem biztonságos módot (lehetőleg akkor használja, ha a kapcsolat nem a nyilvános hálózaton halad át):

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k

Ha a számítógépen már létezik az Edge Gateway komponens egy első példánya, új példányt kell létrehozni a rögzítési szolgáltatás tanúsítványának módosítása nélkül:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k --no-care -n instance-2

Az előző parancs egy gateway-instance-2 nevű új példányt hoz létre (az Edge Gateway komponensek automatikusan a gateway- előtagot kapják, a HTML5 Gateway komponensek pedig a html5gateway- előtagot), és új könyvtárakat is létrehoz a következőkhöz:

  • A példány beállításainak kezelése a /etc/ipdiva/gateway-instance-2/ könyvtárban.
  • A példány indítása, leállítása vagy újraindítása a /usr/local/ipdiva/gateway-instance-2/bin/ könyvtárban lévő szkriptekkel.