Kontrola pripojenia komponentu Edge Gateway k službe Mediation Controller¶
Server Edge Gateway, ktorý stratil prepojenie so serverom Mediation Controller, v konzole naďalej existuje, ale prestane poskytovať služby: jeho prostriedky zmiznú z portálu používateľa a samotné prihlásenie môže zlyhať, ak zmluvy o prístupe závisia od tohto servera Edge Gateway.
Na tejto stránke sú uvedené dva znaky, podľa ktorých túto situáciu rozpoznáte, a potom kontroly, ktoré treba vykonať v uvedenom poradí.
Rozpoznanie situácie¶
Situácia sa prejavuje na dvoch miestach, a na každom inak.
| Kde | Čo vidíte |
|---|---|
| Konzola na správu | V module Gateways Management sa ikona komponentu Edge Gateway zmení na červenú. Keď je komponent Edge Gateway pripojený k službe Mediation Controller, je zelená. |
| Portál používateľa | Prostriedky poskytované týmto serverom Edge Gateway sa vôbec nezobrazia. Ak zmluvy o prístupe závisia od odpojeného servera Edge Gateway, samotné overovanie sa nemusí dokončiť. |
Prostriedok, ktorý zmizol, nemusí znamenať chybu konfigurácie
Portál nezobrazí nič, keď je server Edge Gateway odpojený — žiadnu chybu, žiadnu sivú položku. Používateľ, ktorý hlási, že „prostriedok zmizol“, teda opisuje ten istý incident ako červená ikona v konzole, nie ďalší. Skôr než začnete skúmať zmluvu o prístupe, skontrolujte ikonu.
Kontrola 1 — Počítač Edge Gateway je spustený¶
Začnite tým najzrejmejším: skontrolujte, či je virtuálny počítač Edge Gateway zapnutý. Je to častá príčina, najmä po incidente na hypervízore.
Kontrola 2 — Prevádzka smerom k službe Mediation Controller nie je blokovaná¶
Prevádzku smerom k službe Mediation Controller môžu blokovať sieťové zariadenia vašej infraštruktúry. Kontrola sa vykonáva priamo z komponentu Edge Gateway, pretože odtiaľ pripojenie vychádza.
Otvorte reláciu SSH na serveri Edge Gateway a potom si prečítajte adresu, ku ktorej sa pokúša pripojiť:
1 | |
Riadok má nasledujúci tvar:
1 | |
Tri hodnoty oddelené dvojbodkami: adresa služby Mediation Controller, port, na ktorom je dostupná, a potom protokol — vždy ssl.
Viacero inštancií, viacero súborov
Ak na tom istom počítači beží paralelne viacero inštancií komponentu Edge Gateway, každá má vlastný adresár v tvare /etc/ipdiva/gateway*/. Prečítajte si súbor diagnostikovanej inštancie.
Potom otestujte pripojenie pomocou adresy a portu, ktoré ste práve prečítali:
1 | |
Tento jediný príkaz odpovie naraz na obe otázky: či sa pripojenie nadviaže a aký certifikát služba Mediation Controller predkladá. Ak je úspešný, zobrazí sa certifikát servera.
Pripojenie, ktoré sa otvorí a potom zatvorí, znamená inšpekciu SSL
Sieťový tok môže byť otvorený, a napriek tomu prerušený: ak zariadenie IDS/IPS vykonáva inšpekciu prevádzky SSL, pripojenie funguje približne desať sekúnd a potom sa zatvorí ako podozrivé. Inšpekcia SSL musí byť pre prevádzku platformy zakázaná.
Nerobte teda záver len z toho, že sa pripojenie nadviazalo — sledujte, či vydrží.
Kontrola 3 — Platnosť certifikátu komponentu Edge Gateway nevypršala¶
Komponent Edge Gateway sa voči službe Mediation Controller overuje certifikátom. Certifikát s uplynutou platnosťou spôsobuje rovnaký príznak ako zablokovaný tok: komponent Edge Gateway sa už nepripojí a portál nijako neuvádza prečo.
Ak prvé dve kontroly nič neodhalia, obráťte sa na podporu CyberElements, ktorá potvrdí platnosť certifikátu komponentu Edge Gateway.