Pāriet uz saturu

Instances dublikāta izveide

Informācija

Šajā dokumentācijā ir aprakstīts, kā izveidot komponenta Edge Gateway Windows pirmās instances dublikātu.
To var izmantot arī jaunām instancēm, aizstājot sufiksu -2 ar -3 vai jebkuru citu neizmantotu vērtību.

Priekšnosacījumi

Lai veiktu tālāk norādītās darbības, ir nepieciešamas datora administratora tiesības.

Instanču dublikātu izveide ļauj katrai instancei izveidot savienojumu ar citu CyberElements platformu.
Tādējādi vienā un tajā pašā Windows serverī ir iespējams izveidot savienojumu ar vairākām CyberElements Bastion platformām.

Pirmais solis ir izveidot direktorija <INSTALLDIR>\IPdiva\IPdivaGateway\ dublikātu.

Piemērs

Ja instalēšana veikta noklusējuma direktorijā, direktorijs IPdivaGateway ir jākopē uz IPdivaGateway-2:

C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\
C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\

Pēc tam izpildāmais fails IPdivaGateway.exe ir jāpārdēvē, izmantojot to pašu sufiksu, kas iepriekš tika izmantots direktorija kopijai.

Piemērs

Izpildāmais fails IPdivaGateway.exe kļūst par IPdivaGateway-2.exe:

C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\bin\IPdivaGateway.exe
C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\bin\IPdivaGateway-2.exe

Modificējiet failu <INSTALLDIR>\IPdiva\IPdivaGateway<SUFFIX>\conf\gateway.xml (izmaiņas 17. un 19. rindā un papildinājums 22. rindā):

16
17
18
19
20
21
22
23
<ssl>
    <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway<SUFFIX>\conf\ssl\my-edge-gateway-windows.p12</cert>
    <password>MyP@ss0rd</password>
    <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway<SUFFIX>\conf</ca-dir>
    <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
</ssl>
<rpclisten>127.0.0.1:<RPC_PORT></rpclisten>
<proxy>

Aizstājiet:

  • <SUFFIX> ar sufiksu, kas izmantots, kopējot direktoriju IPdivaGateway
  • <RPC_PORT> ar datorā pieejamu TCP porta numuru; parasti pirmā komponenta Edge Gateway instance izmanto portu 9080, un nākamajām instancēm tas tiek palielināts

Piemērs

Turpinot piemēru, kurā izvēlētais sufikss ir -2 un šī ir otrā komponenta Edge Gateway instance, izvēlētais TCP ports ir 9081, un fails C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\gateway.xml būtu jāmodificē šādi:

16
17
18
19
20
21
22
23
<ssl>
    <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\ssl\my-edge-gateway-windows.p12</cert>
    <password>MyP@ss0rd</password>
    <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf</ca-dir>
    <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
</ssl>
<rpclisten>127.0.0.1:9081</rpclisten>
<proxy>
Pilns fails 
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
<gateway>
    <server>cyberelements-bastion.domain.local:443:ssl</server>
    <ticket>
        <hmac/>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ss0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <rpclisten>127.0.0.1:9081</rpclisten>
    <proxy>
        <type/>
        <address/>
        <login/>
        <password/>
        <domain/>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Pēc tam modificējiet failu <INSTALLDIR>\IPdiva\IPdivaGateway-2\conf\gwmonitor.xml (modificējiet 3. rindu un pievienojiet 9. rindu):

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
<gwmonitor>
 <upgrade-server>http://127.0.0.1:6060/IPdivaGateway.exe</upgrade-server>
 <gwxmlrpc>127.0.0.1:<RPC_PORT></gwxmlrpc>
 <mode>udp</mode>
 <restart>true</restart>
 <upgrade>true</upgrade>
 <restart-range>4:0-5:0</restart-range>
 <upgrade-range>1:0-2:0</upgrade-range>
 <suffix><SUFFIX></suffix>
</gwmonitor>

Aizstājiet:

  • <RPC_PORT> ar iepriekš izvēlēto TCP portu
  • <SUFFIX> ar sufiksu, kas izmantots, kopējot direktoriju IPdivaGateway

Piemērs

Ar RPC portu 9081 un sufiksu -2 fails C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\conf\gwmonitor.xml būtu jāmodificē šādi:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
<gwmonitor>
    <upgrade-server>http://127.0.0.1:6060/IPdivaGateway.exe</upgrade-server>
    <gwxmlrpc>127.0.0.1:9081</gwxmlrpc>
    <mode>udp</mode>
    <restart>true</restart>
    <upgrade>true</upgrade>
    <restart-range>4:0-5:0</restart-range>
    <upgrade-range>1:0-2:0</upgrade-range>
    <suffix>-2</suffix>
</gwmonitor>

Komandu uzvednē cmd, kas atvērta kā administratoram, izveidojiet Windows pakalpojumu, kas automātiski startēs jauno komponenta Edge Gateway Windows instanci:

1
sc create "IPdiva Gateway<SUFFIX>" binPath= "\"<INSTALLDIR>\IPdiva\IPdivaGateway<SUFFIX>\IPdivaGateway<SUFFIX>.exe\"" type= own start= auto

Aizstājiet:

  • <INSTALLDIR> ar direktoriju, kurā tika instalēts komponents Windows Edge Gateway
  • <SUFFIX> ar sufiksu, kas izmantots, kopējot direktoriju IPdivaGateway

Piemērs

Ja instalēšana veikta noklusējuma direktorijā un sufikss ir -2, pakalpojuma izveides komanda ir šāda:

1
sc create "IPdiva Gateway-2" binPath= "\"C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway-2\IPdivaGateway-2.exe\"" type= own start= auto

Visbeidzot atliek tikai manuāli konfigurēt jauno instanci, lai tā varētu izveidot savienojumu: Konfigurēt komponenta Edge Gateway instanci manuāli