Komponenta Edge Gateway savienojuma ar komponentu Mediation Controller pārbaude¶
Edge Gateway vārteja, kas zaudējusi saiti ar Mediation Controller, konsolē joprojām pastāv, taču pārstāj apkalpot: tās resursi pazūd no lietotāja portāla, un pat pieteikšanās var neizdoties, ja piekļuves līgumi ir atkarīgi no šīs Edge Gateway vārtejas.
Šajā lapā ir norādītas divas pazīmes, pēc kurām var atpazīt šo situāciju, un pēc tam pārbaudes, kas jāveic secīgi.
Situācijas atpazīšana¶
Situācija ir redzama divās vietās, un katrā tā izpaužas atšķirīgi.
| Kur | Ko jūs redzat |
|---|---|
| Administrēšanas konsole | Lapā Gateways Management komponenta Edge Gateway ikona kļūst sarkana. Tā ir zaļa, kad komponents Edge Gateway ir savienots ar komponentu Mediation Controller. |
| Lietotāja portāls | Šīs Edge Gateway vārtejas apkalpotie resursi vispār netiek parādīti. Ja piekļuves līgumi ir atkarīgi no atvienotās Edge Gateway vārtejas, pat autentifikāciju var nebūt iespējams pabeigt. |
Pazudis resurss ne vienmēr nozīmē konfigurācijas kļūdu
Kad Edge Gateway vārteja ir atvienota, portāls neko neparāda — ne kļūdu, ne pelēkotu ierakstu. Tāpēc lietotājs, kurš ziņo, ka „resurss ir pazudis“, apraksta to pašu incidentu, ko konsolē norāda sarkanā ikona, nevis citu. Pirms piekļuves līguma izpētes pārbaudiet ikonu.
1. pārbaude — komponenta Edge Gateway dators darbojas¶
Sāciet ar acīmredzamo: pārbaudiet, vai komponenta Edge Gateway virtuālā mašīna ir ieslēgta. Tas ir bieži sastopams cēlonis, jo īpaši pēc incidenta hipervizorā.
2. pārbaude — datplūsma uz komponentu Mediation Controller netiek bloķēta¶
Datplūsmu uz komponentu Mediation Controller var bloķēt jūsu infrastruktūras tīkla ierīces. Pārbaude tiek veikta no paša komponenta Edge Gateway, jo tieši tur tiek izveidots savienojums.
Atveriet SSH sesiju komponentā Edge Gateway, pēc tam nolasiet adresi, kuru tas mēģina sasniegt:
1 | |
Rindai ir šāda forma:
1 | |
Trīs ar koliem atdalītas vērtības: komponenta Mediation Controller adrese, ports, caur kuru tas ir sasniedzams, un pēc tam protokols — vienmēr ssl.
Vairākas instances, vairāki faili
Ja vienā datorā paralēli darbojas vairākas komponenta Edge Gateway instances, katrai no tām ir savs direktorijs formā /etc/ipdiva/gateway*/. Nolasiet diagnosticējamās instances failu.
Pēc tam pārbaudiet savienojumu ar tikko nolasīto adresi un portu:
1 | |
Šī viena komanda atbild uz abiem jautājumiem vienlaikus: vai savienojums tiek izveidots un kādu sertifikātu uzrāda komponents Mediation Controller. Ja tā izdodas, tiek parādīts servera sertifikāts.
Savienojums, kas atveras un pēc tam aizveras, liecina par SSL inspekciju
Tīkla plūsma var būt atvērta un tomēr tikt pārtraukta: ja IDS/IPS ierīce veic SSL datplūsmas inspekciju, savienojums darbojas aptuveni desmit sekundes un pēc tam tiek aizvērts kā aizdomīgs. Platformas datplūsmai SSL inspekcija ir jāatspējo.
Tāpēc neizdariet secinājumus tikai no tā, ka savienojums ir izveidots, — vērojiet, vai tas saglabājas.
3. pārbaude — komponenta Edge Gateway sertifikāta derīguma termiņš nav beidzies¶
Komponents Edge Gateway autentificējas komponentā Mediation Controller ar sertifikātu. Sertifikāts, kuram beidzies derīguma termiņš, rada tādu pašu simptomu kā bloķēta plūsma: komponents Edge Gateway vairs neizveido savienojumu, un portālā nekas nenorāda iemeslu.
Ja pirmās divas pārbaudes neko neatklāj, sazinieties ar CyberElements atbalsta dienestu, lai tas apstiprinātu komponenta Edge Gateway sertifikāta derīgumu.