Savienojumam ar tīmekļa saskarnēm autorizēta DNS nosaukuma pievienošana

CyberElements Bastion ierobežo piekļuvi tīmekļa saskarnēm tikai ar iepriekš deklarētām IP adresēm vai DNS nosaukumiem.

Ja vēlaties izmantot jaunus DNS nosaukumus, jums tie ir:

• jādeklarē sistēmas konsolē
• vai jādeklarē Mediation Controller servera failā /etc/ipdiva/care/djangosettings.ini.

Jauna nosaukuma deklarēšana, izmantojot sistēmas konsoli Jauna nosaukuma manuāla deklarēšana

Atveriet Mediation Controller servera tīmekļa saskarni, izmantojot URI /system.

Piemēri

Ja komponentam Mediation Controller piekļūst, izmantojot tā tīmekļa IP adresi 10.0.10.10, piekļuvei sistēmas saskarnei tiks izmantots URL: https://10.0.10.10/system.

Ja Mediation Controller var piekļūt, izmantojot DNS nosaukumu, piemēram, cyberelements-bastion.domain.local, sistēmas saskarnei piekļūst, izmantojot URL: https://cyberelements-bastion.domain.local/system.

Svarīgi!

Lai mainītu paroli, licenci vai sertifikātus (SSL Router, Watchdog un CyberElements Bastion klients), klasteru gadījumā izveidojiet savienojumu ar reālo IP adresi (RIP_MED_WEB_MASTER vai RIP_MED_WEB_SLAVE).

1. Noklikšķiniet uz flīzes Virtual Hosts:
2. Izveidojiet jaunu virtuālo resursdatoru:
3. Iestatiet jaunā virtuālā resursdatora tipu Web VPN:
   • Piešķiriet nosaukumu jaunajam virtuālajam resursdatoram (1).
   • Deklarējiet domēna nosaukumu, ko izmantos šis virtuālais resursdators (2).
   • Ievadiet risinājuma administratora e-pasta adresi vai vispārīgu adresi (3).
   • Definējiet tipu kā Web VPN (4).
   • Atstājiet portāla publicēšanu atzīmētu (5); ja tā nav atzīmēta, dažādās tīmekļa konsoles nebūs pieejamas.
   • Iespējojiet SAML moduli (6) tikai tad, ja ir jānodrošina SAML autentifikācijas iespēja.
   • Definējiet bāzes novirzīšanu (7), t. i., URI, uz kuru lietotājs tiek novirzīts, piekļūstot saknei /. CyberElements Bastion gadījumā URI /cloud/ ļauj novirzīt lietotāju uz lietotāja portālu.
   • Pēc izvēles iespējojiet HTTP novirzīšanu uz HTTPS (8) un norādiet attiecīgo domēna nosaukumu (9), kas parasti ir tas pats, kas iestatīts 2. darbībā.
4. Atgriezieties cilnē Web Interfaces un modificējiet saskarni, lai autorizētu jauno DNS nosaukumu:
5. Pievienojiet jauno virtuālo resursdatoru tīmekļa saskarnei un apstipriniet izmaiņas:

Mediation Controller serverī izveidojiet savienojumu, izmantojot SSH, un kā root ar komandu nano (vai vi) rediģējiet failu /etc/ipdiva/care/djangosettings.ini:

nano /etc/ipdiva/care/djangosettings.ini

Failam jāsākas tā, kā parādīts tālāk. Varat norādīt tik daudz DNS nosaukumu, cik nepieciešams, atdalot tos ar komatiem:

[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2

Piemērs

Lai pievienotu DNS nosaukumu cyberelements.domain.local to nosaukumu sarakstam, kuriem ir autorizēts savienojums ar produktu, jums būs jāmaina fails, kas pirms izmaiņām izskatās, piemēram, šādi:

[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Lai pievienotu jauno DNS nosaukumu:

[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Pēc tam atkārtoti ielādējiet Apache, lai parametrs stātos spēkā:

systemctl reload apache2

Jaunpievienotajam DNS nosaukumam tagad ir autorizēts savienojums ar tīmekļa saskarnēm.