Kihagyás

A webes felületekhez való csatlakozásra engedélyezett DNS-név hozzáadása

A CyberElements Bastion a webes felületekhez való hozzáférést kizárólag az előzetesen deklarált IP-címekre vagy DNS-nevekre korlátozza.

Ha új DNS-neveket szeretne használni, a következők egyikét kell tennie:

  • deklarálja őket a rendszerkonzolban
  • deklarálja őket a Mediation Controller kiszolgáló /etc/ipdiva/care/djangosettings.ini fájljában.

Nyissa meg a Mediation Controller kiszolgáló webes felületét a /system URI-val.

Példák

Ha a Mediation Controller kiszolgáló webes IP-címe 10.0.10.10, akkor a rendszerfelület a következő URL-címen érhető el: https://10.0.10.10/system.

Ha a Mediation Controller komponenshez DNS-néven lehet hozzáférni, például cyberelements-bastion.domain.local, akkor a rendszerfelület a következő URL-címen érhető el: https://cyberelements-bastion.domain.local/system.

Fontos!

A jelszó, a licenc vagy a tanúsítványok (SSL Router, Watchdog és CyberElements Bastion-ügyfél) bármilyen módosításához fürtök esetén a tényleges IP-címhez csatlakozzon (RIP_MED_WEB_MASTER vagy RIP_MED_WEB_SLAVE).

  1. Kattintson a Virtual Hosts csempére:
  2. Hozzon létre egy új virtuális gazdagépet:
  3. Állítsa az új virtuális gazdagép típusát Web VPN értékre:
    • Nevezze el az új virtuális gazdagépet (1).
    • Deklarálja azt a tartománynevet, amelyet ez a virtuális gazdagép használni fog (2).
    • Adja meg a megoldás egyik rendszergazdájának e-mail-címét vagy egy általános címet (3).
    • Állítsa a típust Web VPN értékre (4).
    • Hagyja bejelölve a portál közzétételét (5); ha nincs bejelölve, a különböző webkonzolok nem lesznek elérhetők.
    • Csak akkor kapcsolja be a SAML modult (6), ha lehetővé kell tenni a SAML-hitelesítést.
    • Adja meg az alapszintű átirányítást (7), vagyis azt az URI-t, amelyre a felhasználó a / gyökér elérésekor átirányítódik. A CyberElements Bastion esetében a /cloud/ URI lehetővé teszi a felhasználó átirányítását a felhasználói portálra.
    • Igény szerint kapcsolja be a HTTP-ről HTTPS-re történő átirányítást (8), és adja meg a megfelelő tartománynevet (9), amely általában megegyezik a 2. lépésben megadottal.
  4. Térjen vissza a Web Interfaces lapra, és módosítsa a felületet az új DNS-név engedélyezéséhez:
  5. Adja hozzá az új virtuális gazdagépet a webes felülethez, és erősítse meg a módosítást:

A Mediation Controller kiszolgálón csatlakozzon SSH-n keresztül, és root felhasználóként a nano (vagy vi) paranccsal szerkessze a /etc/ipdiva/care/djangosettings.ini fájlt:

1
nano /etc/ipdiva/care/djangosettings.ini

A fájlnak az alább látható módon kell kezdődnie. Annyi DNS-nevet adhat meg, amennyi szükséges, vesszővel elválasztva:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2
Példa

Ha a cyberelements.domain.local DNS-nevet fel szeretné venni a termékhez való csatlakozásra engedélyezett nevek közé, módosítania kell a fájlt, amely a módosítás előtt például így néz ki:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Az új DNS-név hozzáadása:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Ezután töltse be újra az Apache szolgáltatást, hogy a paraméter érvénybe lépjen:

1
systemctl reload apache2

Az újonnan hozzáadott DNS-név mostantól engedélyezett a webes felületekhez való csatlakozásra.