Instalarea serverului Mediation Controller¶
Setări inițiale de sistem¶
La prima pornire a appliance-ului Mediation Controller Standalone, apare un asistent de configurare inițială a mașinii. Acest asistent permite inițializarea configurării proprii sistemului, precum și a celei specifice utilizării CyberElements Bastion.
Setări de sistem¶
Asistentul începe prin a vă cere să selectați o limbă: 
Informație
Limba pe care o alegeți va afecta atât limba de afișare a sistemului, cât și dispunerea tastaturii. În engleză, tastatura va avea o dispunere QWERTY, iar în franceză va fi AZERTY.
Asistentul vă cere apoi să adăugați o parolă nouă pentru contul de sistem root (asigurați-vă că respectă complexitatea impusă): 
În continuare, trebuie să schimbați parola contului de utilizator de sistem systancia (asigurați-vă că respectă complexitatea impusă): 
În final, trebuie să introduceți numele mașinii: 
Setări de rețea¶
După ce setările de sistem au fost aplicate, asistentul trece la setările de rețea ale mașinii.
Mediation Controller trebuie să dispună de două adrese IP fixe. Prima este utilizată pentru accesul la diferitele console și la portalul web al produsului. Asistentul vă cere să o configurați prima: 
Sfat
Se pot introduce mai multe servere DNS (maximum 3), separându-le cu spații. În mod similar, se pot adăuga mai multe sufixe DNS, separându-le cu un spațiu.
Urmează configurarea celei de-a doua adrese IP, dedicată componentei SSL Router: 
Setări specifice funcționării CyberElements Bastion¶
Odată aplicate setările de rețea, mai rămâne o ultimă etapă de configurare, specifică CyberElements Bastion: 
HTML5 port-
Definirea portului local de ascultare pentru accesul la componenta HTML5. Recomandăm să lăsați parametrul la valoarea sa implicită
1234. Dacă nu intenționați să aveți un HTML5 Gateway, câmpul trebuie totuși să conțină o valoare. Organization name-
Numele organizației care va fi utilizat pentru accesul la componenta HTML5. Dacă nu intenționați să aveți un HTML5 Gateway, atunci câmpul trebuie completat cu o valoare fictivă (nu este vorba de o instalare standard).
Gateway name-
Numele Edge Gateway (corespunde părții aflate înaintea
@din CN-ul certificatului care va fi utilizat de Edge Gateway), care acționează totodată ca HTML5 Gateway. Dacă nu intenționați să aveți un HTML5 Gateway, atunci câmpul trebuie completat cu o valoare fictivă (nu este vorba de o instalare standard).
Pentru a finaliza operațiunea, reporniți serverul cu următoarea comandă:
1 | |
Configurarea unui server de timp NTP¶
Se recomandă configurarea unui server de timp pentru a menține actualizat ceasul sistemului. Etapele necesare sunt descrise pe pagina de configurare NTP.
Configurări inițiale pe CyberElements Bastion¶
În această etapă, serverul Mediation Controller este instalat, dar mai rămân de efectuat mai multe acțiuni:
-
Schimbarea parolelor implicite
Schimbați parolele implicite ale consolelor de sistem.
-
Instalarea certificatelor și a licențelor
Mediation Controller are nevoie de mai multe certificate și de o licență pentru a fi operațional.
-
Configurarea certificatului web
Configurați certificatul web utilizat pentru conectarea la interfețele web
-
Declararea unui nume DNS
Adăugați un nume DNS autorizat să se conecteze la interfețele web.
-
Configurați hostul virtual SSL
Configurarea hostului virtual SSL CyberElements Bastion, care permite indicarea adresei de conectare la SSL Router pentru clienți și pentru mecanismul de pairing al Edge Gateway-urilor.
-
Configurați organizația
Configurați organizația CyberElements Bastion.
-
Declarați Edge Gateway-urile
Declarați Edge Gateway-urile sau HTML5 Gateway-urile care urmează să fie instalate și generați un token de pairing.
-
Creați un site logic
Creați și configurați un site logic care grupează serverele Edge Gateway și instanțele HTML5 Gateway care pot accesa resursele locale.
-
Instalați un Edge Gateway
Instalați și configurați un nou Edge Gateway cu serverul Mediation Controller recent instalat.
Va fi configurată și o instanță HTML5 Gateway.