DNS pavadinimo, kuriam leidžiama jungtis prie žiniatinklio sąsajų, pridėjimas

CyberElements Bastion leidžia pasiekti žiniatinklio sąsajas tik iš anksto deklaruotais IP adresais arba DNS pavadinimais.

Jei norite naudoti naujus DNS pavadinimus, turite:

• deklaruoti juos sistemos konsolėje
• arba deklaruoti juos Mediation Controller serverio faile /etc/ipdiva/care/djangosettings.ini.

Naujo pavadinimo deklaravimas per sistemos konsolę Naujo pavadinimo deklaravimas rankiniu būdu

Atidarykite serverio Mediation Controller žiniatinklio sąsają naudodami URI /system.

Pavyzdžiai

Jei komponentas Mediation Controller pasiekiamas žiniatinklio IP adresu 10.0.10.10, sistemos sąsaja bus pasiekiama URL adresu: https://10.0.10.10/system.

Jei Mediation Controller galima pasiekti DNS vardu, pavyzdžiui, cyberelements-bastion.domain.local, sistemos sąsaja pasiekiama URL adresu: https://cyberelements-bastion.domain.local/system.

Svarbu!

Norėdami pakeisti slaptažodį, licenciją arba sertifikatus (SSL Router, Watchdog ir CyberElements Bastion kliento), klasterių atveju prisijunkite prie realiojo IP adreso (RIP_MED_WEB_MASTER arba RIP_MED_WEB_SLAVE).

1. Spustelėkite plytelę Virtual Hosts:
2. Sukurkite naują virtualųjį pagrindinį kompiuterį:
3. Nustatykite naujo virtualiojo pagrindinio kompiuterio tipą Web VPN:
   • Suteikite naujam virtualiajam pagrindiniam kompiuteriui pavadinimą (1).
   • Deklaruokite domeno vardą, kurį naudos šis virtualusis pagrindinis kompiuteris (2).
   • Įveskite sprendimo administratoriaus el. pašto adresą arba bendrąjį adresą (3).
   • Nustatykite tipą Web VPN (4).
   • Palikite pažymėtą portalo publikavimą (5); jei jis nepažymėtas, įvairios žiniatinklio konsolės bus nepasiekiamos.
   • Įjunkite SAML modulį (6) tik tada, jei turi būti galimas SAML autentifikavimas.
   • Nustatykite bazinį peradresavimą (7), t. y. URI, į kurį vartotojas peradresuojamas pasiekęs šakninį katalogą /. CyberElements Bastion atveju URI /cloud/ leidžia peradresuoti vartotoją į vartotojo portalą.
   • Pasirinktinai įjunkite HTTP peradresavimą į HTTPS (8) ir nurodykite atitinkamą domeno vardą (9), kuris paprastai sutampa su nustatytuoju 2 veiksme.
4. Grįžkite į skirtuką Web Interfaces ir pakeiskite sąsają, kad būtų leidžiamas naujas DNS pavadinimas:
5. Įtraukite naują virtualųjį pagrindinį kompiuterį į žiniatinklio sąsają ir patvirtinkite pakeitimą:

Mediation Controller serveryje prisijunkite per SSH ir komanda nano (arba vi) kaip root redaguokite failą /etc/ipdiva/care/djangosettings.ini:

nano /etc/ipdiva/care/djangosettings.ini

Failas turi prasidėti taip, kaip parodyta toliau. Galite nurodyti tiek DNS pavadinimų, kiek reikia, atskirdami juos kableliais:

[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2

Pavyzdys

Norėdami įtraukti DNS pavadinimą cyberelements.domain.local į pavadinimų, kuriems leidžiama jungtis prie produkto, sąrašą, turėsite pakeisti failą, kuris prieš pakeitimą atrodo, pavyzdžiui, taip:

[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Naujas DNS pavadinimas pridedamas taip:

[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Tada iš naujo įkelkite Apache, kad parametras įsigaliotų:

systemctl reload apache2

Naujai pridėtam DNS pavadinimui dabar leidžiama jungtis prie žiniatinklio sąsajų.