Aqbeż għall-kontenut

Installazzjoni tas-server Edge Gateway

Settings inizjali tas-sistema

Meta tibda l-apparat Edge Gateway Standalone għall-ewwel darba, jidher wizard tal-konfigurazzjoni inizjali tal-kompjuter. B’dan il-wizard tista’ tinizjalizza l-konfigurazzjoni speċifika għas-sistema kif ukoll dik speċifika għall-użu ta’ CyberElements Bastion.

Settings tas-sistema

Il-wizard jibda billi jitolbok tagħżel lingwa:

Informazzjoni

Il-lingwa li tagħżel taffettwa kemm il-lingwa tal-wiri tas-sistema kif ukoll it-tqassim tat-tastiera. Bl-Ingliż, it-tastiera jkollha tqassim QWERTY, filwaqt li bil-Franċiż ikollha tqassim AZERTY.

Imbagħad il-wizard jitolbok iżżid password ġdida għall-kont tas-sistema root (aċċerta ruħek li tissodisfa l-kumplessità meħtieġa):

Wara dan, trid tibdel il-password tal-kont tal-utent tas-sistema systancia (aċċerta ruħek li tissodisfa l-kumplessità meħtieġa):

Fl-aħħar, trid iddaħħal l-isem tal-kompjuter:

Settings tan-netwerk

Ladarba jiġu applikati s-settings tas-sistema, il-wizard jgħaddi għas-settings tan-netwerk tal-kompjuter.

L-ewwel pannell jitolbok tagħżel bejn konfigurazzjoni statika u konfigurazzjoni dinamika permezz ta’ DHCP:

Rakkomandazzjoni

Huwa rakkomandat li tuża konfigurazzjoni statika għas-settings tan-netwerk tal-kompjuter, b’mod partikolari għall-funzjonalità tal-aċċess dirett.
Jista’ jintuża wkoll DHCP jekk l-indirizz IP ikun iffissat fil-livell tas-server DHCP.

Jekk tingħażel il-konfigurazzjoni statika, il-wizard jitlob is-settings tan-netwerk li ġejjin:

Parir

Tista’ ddaħħal diversi servers DNS (massimu ta’ 3) billi tisseparahom bi spazji. Bl-istess mod, tista’ żżid diversi suffissi DNS billi tisseparahom bi spazju.

Settings speċifiċi għat-tħaddim ta’ CyberElements Bastion

Ladarba jkunu ġew applikati s-settings tan-netwerk, għad trid tikkonnettja l-istanzi ta’ Edge Gateway u ta’ HTML5 Gateway mas-servizz Mediation Controller.

Konnessjoni tal-istanza ewlenija ta’ Edge Gateway

F’dan il-punt, il-wizard tal-konfigurazzjoni inizjali suppost wasal fl-istadju fejn jitlob l-informazzjoni dwar l-aċċess għas-server Mediation Controller:

Trid iddaħħal l-isem DNS għall-aċċess għall-interfaċċa web tas-server Mediation Controller.
Jista’ jintuża wkoll l-indirizz IP, iżda dan se jiġġenera allarm dwar il-validità taċ-ċertifikat.

Validità taċ-ċertifikat web

Il-komponent Edge Gateway jiċċekkja ċ-ċertifikat web li s-server Mediation Controller se jippreżentalu. B’mod default, iċ-ċertifikati maħruġa minn awtoritajiet taċ-ċertifikazzjoni pubbliċi meqjusa affidabbli biss ma jiġġenerawx żbalji waqt il-verifika (ħlief jekk iċ-ċertifikat ma jkoprix l-isem DNS speċifikat).

Għalhekk, jekk l-aċċess għas-server Mediation Controller isir permezz ta’ indirizz IP jew jekk iċ-ċertifikat web ikun maħruġ minn awtorità taċ-ċertifikazzjoni privata/interna, il-mekkaniżmu tal-pairing ma jaħdimx.
Biex tneħħi l-kontroll, u biss jekk ikun ċert li l-ebda intermedjarju ma qed jaqbad il-fluss tan-netwerk (attakk MITM), il-kontroll taċ-ċertifikat web jista’ jiġi diżattivat.

Biex tagħmel dan, oħroġ mill-wizard tal-installazzjoni inizjali (il-konfigurazzjonijiet diġà mdaħħla huma diġà applikati), u ħaddem il-kmandi li ġejjin (l-ewwel wieħed jiddiżattiva l-verifika u t-tieni wieħed iġibna lura għall-wizard tal-konfigurazzjoni):

1
2
sed -i "s/SECURE_SSL = True/SECURE_SSL = False/g" /usr/local/ipdiva/scripts/gateway-setup/gateway_setup.py
gateway-setup

Wara li ddaħħal l-indirizz tas-servizz Mediation Controller, il-wizard jitolbok iddaħħal it-token tal-pairing tal-komponent Edge Gateway (miksub billi tiġġenera token tal-pairing):

Jekk l-informazzjoni kollha pprovduta tkun korretta, il-komponent Edge Gateway jikkonfigura ruħu u l-wizard tal-konfigurazzjoni inizjali jagħlaq awtomatikament.

Konnessjoni tal-istanza HTML5 Gateway

Jekk l-istanza HTML5 Gateway teħtieġ tiġi kkonfigurata, ħaddem il-kmand li ġej fuq is-server Edge Gateway bħala root biex tattiva l-bidu awtomatiku tal-istanza:

1
chmod +x /etc/ipdiva/services/50html5gateway

Biex tikkonfigura l-istanza HTML5 Gateway fuq is-server, segwi l-informazzjoni mogħtija fid-dokumentazzjoni li ġejja: Konnessjoni permezz ta’ pairing tal-istanza HTML5 Gateway

Konfigurazzjoni ta’ server tal-ħin NTP

Huwa rakkomandat li tikkonfigura server tal-ħin biex l-arloġġ tas-sistema jibqa’ aġġornat. Il-passi meħtieġa huma deskritti fil-paġna tal-konfigurazzjoni NTP.