Mediation Controller servera instalēšana¶
Sākotnējie sistēmas iestatījumi¶
Pirmo reizi startējot Mediation Controller Standalone appliance, tiek parādīts datora sākotnējās konfigurācijas vednis. Šis vednis ļauj inicializēt sistēmai specifisko konfigurāciju, kā arī konfigurāciju, kas raksturīga CyberElements Bastion izmantošanai.
Sistēmas iestatījumi¶
Vispirms vednis lūdz atlasīt valodu: 
Informācija
Izvēlētā valoda ietekmēs gan sistēmas displeja valodu, gan tastatūras izkārtojumu. Angļu valodā tastatūrai būs QWERTY izkārtojums, bet franču valodā — AZERTY.
Pēc tam vednis lūdz pievienot jaunu paroli sistēmas kontam root (pārliecinieties, vai tā atbilst prasītajai sarežģītībai): 
Pēc tam ir jāmaina sistēmas lietotāja konta systancia parole (pārliecinieties, vai tā atbilst prasītajai sarežģītībai): 
Visbeidzot ir jāievada datora nosaukums: 
Tīkla iestatījumi¶
Kad sistēmas iestatījumi ir lietoti, vednis pāriet uz datora tīkla iestatījumiem.
Komponentam Mediation Controller jābūt divām fiksētām IP adresēm. Pirmā tiek izmantota, lai piekļūtu produkta dažādajām konsolēm un tīmekļa portālam. Vednis lūdz to konfigurēt vispirms: 
Padoms
Var ievadīt vairākus DNS serverus (ne vairāk kā 3), atdalot tos ar atstarpēm. Līdzīgi var pievienot vairākus DNS sufiksus, atdalot tos ar atstarpi.
Pēc tam seko otrās IP adreses konfigurēšana, kas paredzēta komponentam SSL Router: 
CyberElements Bastion darbībai specifiski iestatījumi¶
Kad tīkla iestatījumi ir lietoti, ir nepieciešama pēdējā konfigurācijas darbība, kas raksturīga CyberElements Bastion: 
HTML5 port-
Lokālā klausīšanās porta definīcija piekļuvei HTML5 komponentam. Ieteicams atstāt parametra noklusējuma vērtību
1234. Ja neplānojat izmantot HTML5 Gateway, laukam tomēr ir jābūt vērtībai. Organization name-
Tās organizācijas nosaukums, kas tiks izmantota piekļuvei HTML5 komponentam. Ja neplānojat izmantot HTML5 Gateway, laukā jāievada fiktīva vērtība (tā nav standarta instalācija).
Gateway name-
Edge Gateway nosaukums (atbilst daļai pirms
@tā sertifikāta CN, ko izmantos Edge Gateway), kas darbojas arī kā HTML5 Gateway. Ja neplānojat izmantot HTML5 Gateway, laukā jāievada fiktīva vērtība (tā nav standarta instalācija).
Lai pabeigtu darbību, restartējiet serveri ar šo komandu:
1 | |
NTP laika servera konfigurēšana¶
Lai sistēmas pulkstenis vienmēr būtu aktuāls, ieteicams iestatīt laika serveri. Nepieciešamās darbības ir aprakstītas NTP konfigurācijas lapā.
CyberElements Bastion sākotnējās konfigurācijas¶
Šajā posmā Mediation Controller serveris ir instalēts, taču vēl jāveic vairākas darbības:
-
Mainiet noklusējuma paroles
Mainiet sistēmas konsoļu noklusējuma paroles.
-
Instalējiet sertifikātus un licences
Lai Mediation Controller darbotos, tam ir nepieciešami dažādi sertifikāti un licence.
-
Konfigurējiet tīmekļa sertifikātu
Konfigurējiet tīmekļa sertifikātu, kas tiek izmantots savienojumam ar tīmekļa saskarnēm
-
Deklarējiet DNS nosaukumu
Pievienojiet DNS nosaukumu, kuram ir atļauts izveidot savienojumu ar tīmekļa saskarnēm.
-
Konfigurējiet SSL virtuālo resursdatoru
CyberElements Bastion SSL virtuālā resursdatora konfigurēšana, kas ļauj norādīt savienojuma adresi ar komponentu SSL Router klientiem un Edge Gateway pairing mehānismam.
-
Konfigurējiet organizāciju
Konfigurējiet CyberElements Bastion organizāciju.
-
Deklarējiet Edge Gateway komponentus
Deklarējiet instalējamos Edge Gateway vai HTML5 Gateway komponentus un ģenerējiet pairing marķieri.
-
Izveidojiet loģisko site
Izveidojiet un konfigurējiet loģisko site, kas apvieno Edge Gateway un HTML5 Gateway, kuri var piekļūt lokālajiem resursiem.
-
Instalējiet Edge Gateway
Instalējiet un konfigurējiet jaunu Edge Gateway ar tikko instalēto Mediation Controller serveri.
Tiks konfigurēta arī HTML5 Gateway instance.