Aqbeż għall-kontenut

Żid isem DNS awtorizzat biex jikkonnettja mal-interfaċċji Web

L-aċċess għall-interfaċċji web huwa ristrett minn CyberElements Bastion għal indirizzi IP jew ismijiet DNS iddikjarati minn qabel biss.

Jekk trid tuża ismijiet DNS ġodda, trid jew:

  • tiddikjarahom mill-konsol tas-sistema
  • tiddikjarahom fil-fajl /etc/ipdiva/care/djangosettings.ini fuq is-server Mediation Controller.

Aċċessa l-interfaċċa web tas-server Mediation Controller bl-URI /system.

Eżempji

Jekk l-aċċess għall-komponent Mediation Controller fuq l-indirizz IP web tiegħu huwa 10.0.10.10, l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://10.0.10.10/system.

Jekk l-aċċess għall-komponent Mediation Controller ikun possibbli b’isem DNS, pereżempju cyberelements-bastion.domain.local, allura l-aċċess għall-interfaċċa tas-sistema se juża l-URL: https://cyberelements-bastion.domain.local/system.

Importanti!

Għal kwalunkwe bidla fil-password, fil-liċenzja jew fiċ-ċertifikati (SSL Router, Watchdog u l-klijent CyberElements Bastion), ikkonnettja mal-indirizz IP reali għall-clusters (RIP_MED_WEB_MASTER jew RIP_MED_WEB_SLAVE).

  1. Ikklikkja fuq il-maduma Virtual Hosts:
  2. Oħloq ospitant virtwali ġdid:
  3. Issettja t-tip tal-ospitant virtwali l-ġdid għal Web VPN:
    • Agħti isem lill-ospitant virtwali l-ġdid (1).
    • Iddikjara l-isem tad-dominju li se jintuża minn dan l-ospitant virtwali (2).
    • Daħħal l-indirizz tal-email ta’ amministratur tas-soluzzjoni jew indirizz ġeneriku (3).
    • Iddefinixxi t-tip bħala Web VPN (4).
    • Ħalli l-pubblikazzjoni tal-portal immarkata (5); jekk ma tkunx immarkata, il-konsols web differenti mhux se jkunu aċċessibbli.
    • Attiva l-modulu SAML (6) biss jekk l-awtentikazzjoni SAML trid tkun possibbli.
    • Iddefinixxi r-ridirezzjoni bażi (7), jiġifieri l-URI li lejh l-utent jiġi ridirezzjonat meta jaċċessa l-għerq /. Għal CyberElements Bastion, l-URI /cloud/ jippermetti li l-utent jiġi ridirezzjonat lejn il-portal tal-utent.
    • Jekk tixtieq, attiva r-ridirezzjoni ta’ HTTP lejn HTTPS (8) u speċifika l-isem tad-dominju rilevanti (9), li normalment ikun l-istess bħal dak stabbilit fil-pass 2.
  4. Erġa’ lura għat-tab Web Interfaces u mmodifika l-interfaċċja biex tawtorizza l-isem DNS il-ġdid:
  5. Żid l-ospitant virtwali l-ġdid mal-interfaċċja web u kkonferma l-bidla:

Fuq is-server Mediation Controller, ikkonnettja permezz ta’ SSH u uża l-kmand nano (jew vi) biex teditja l-fajl /etc/ipdiva/care/djangosettings.ini bħala root:

1
nano /etc/ipdiva/care/djangosettings.ini

Il-fajl irid jibda b’dak li jidher hawn taħt. Tista’ tispeċifika kemm trid ismijiet DNS, billi tifridhom b’virgoli:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2
Eżempju

Biex iżżid l-isem DNS cyberelements.domain.local ma’ dawk awtorizzati jikkonnettjaw mal-prodott, ikollok timmodifika l-fajl, li qabel il-modifika jidher hekk, pereżempju:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Biex iżżid l-isem DNS il-ġdid:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Imbagħad erġa’ għabbi Apache biex il-parametru jidħol fis-seħħ:

1
systemctl reload apache2

L-isem DNS li għadu kemm żdied issa huwa awtorizzat jikkonnettja mal-interfaċċji web.