Preskočiť na obsah

Vytvorenie tokenu pairingu pre Edge Gateway

Ak chcete vytvoriť token pairingu, musíte vytvoriť nový komponent Edge Gateway alebo HTML5 Gateway (alebo upraviť existujúci komponent Edge Gateway alebo HTML5 Gateway opätovným vytvorením tokenu pairingu).

Otvorte webové rozhranie servera Mediation Controller pomocou URI /system.

Príklady

Ak je prístup k serveru Mediation Controller na jeho webovej IP adrese 10.0.10.10, prístup k systémovému rozhraniu bude používať URL: https://10.0.10.10/system.

Ak je prístup k serveru Mediation Controller možný cez názov DNS, napríklad cyberelements-bastion.domain.local, prístup k systémovému rozhraniu bude používať URL: https://cyberelements-bastion.domain.local/system.

Dôležité!

Pri akýchkoľvek zmenách hesla, licencie alebo certifikátov (SSL Router, Watchdog a klient CyberElements Bastion) sa v prípade clusterov pripojte k skutočnej IP adrese (RIP_MED_WEB_MASTER alebo RIP_MED_WEB_SLAVE).

Po prihlásení postupujte podľa nasledujúcich krokov v závislosti od typu vašej platformy a typu komponentu Edge Gateway, ktorý sa má vytvoriť.

Požadované predpoklady

Na úspešné vytvorenie nového servera Edge Gateway musíte získať aspoň jeden certifikát na pripojenie servera Edge Gateway a druhý, voliteľný certifikát pre fungovanie služby nahrávania priameho prístupu.

Certifikát pre server Edge Gateway musí byť certifikát overovania klienta a mať CN v tvare edge-gateway-name@organization-name. Pričom:

  • edge-gateway-name zodpovedá logickému názvu servera Edge Gateway (keďže na jednom počítači Edge Gateway môže paralelne bežať niekoľko inštancií, názov servera Edge Gateway sa môže líšiť od názvu priradeného počítaču). Názov nesmie obsahovať znaky s diakritikou ani medzery a jediné povolené špeciálne znaky sú - a _.
  • organization-name zodpovedá názvu organizácie, ku ktorej sa server Edge Gateway pripojí. Keďže server Mediation Controller môže mať niekoľko organizácií, táto informácia je nevyhnutná, aby vedel, ku ktorej organizácii server patrí.

Certifikát pre službu nahrávania musí byť certifikát overovania servera, najlepšie s CN, ktoré zodpovedá FQDN počítača Edge Gateway.

Upozorňujeme, že server Mediation Controller odmietne každý certifikát, ktorý nepochádza z dôveryhodnej infraštruktúry PKI/certifikačnej autority. Ak chcete pridať novú dôveryhodnú infraštruktúru PKI/certifikačnú autoritu, postupujte podľa pokynov na nasledujúcej stránke: Pridanie dôveryhodnej certifikačnej autority

  1. Otvorte modul správy serverov Edge Gateway:

  2. Vytvorte nový server Edge Gateway kliknutím na ikonu +:

  3. Vyplňte jednotlivé polia, ktoré rozhranie vyžaduje:

    1. Pomenujte nový komponent Edge Gateway.
    2. Voliteľne zadajte opis, aby ste ho ľahšie identifikovali alebo pochopili jeho použitie.
    3. Definujte FQDN počítača. Ide o dôležitú informáciu, ktorá sa musí zhodovať s CN certifikátu služby nahrávania.
    4. Začiarknite možnosť vytvorenia tokenu pairingu.
    5. Vyhľadajte a zadajte heslo certifikátu servera Edge Gateway.
    6. Voliteľne (odporúča sa pri vytváraní prvej inštancie servera Edge Gateway na počítači) pridajte certifikát služby nahrávania s príslušným heslom po začiarknutí Import a Careserver certificate.
    7. Definujte obdobie platnosti tokenu pairingu.
    8. Voliteľne obmedzte použitie tokenu na jednu adresu IP. Upozorňujeme, že ide o adresu IP, ktorú vidí server Mediation Controller. Ak je server Edge Gateway súčasťou tej istej siete ako server Mediation Controller, pravdepodobne pôjde o súkromnú adresu IP; v opačnom prípade pôjde o verejnú adresu IP.

  4. Token pairingu sa potom vygeneruje a zobrazí na obrazovke:

Požadované predpoklady

Na úspešné vytvorenie nového servera HTML5 Gateway musíte získať certifikát na pripojenie k nemu.
Certifikát pre server HTML5 Gateway musí byť certifikát overovania klienta a mať CN v tvare html5-gateway-name@organization-name. Pričom:

  • html5-gateway-name zodpovedá logickému názvu servera HTML5 Gateway (keďže na jednom počítači HTML5 Gateway môže paralelne bežať niekoľko inštancií, názov servera HTML5 Gateway sa môže líšiť od názvu priradeného počítaču). Názov nesmie obsahovať znaky s diakritikou ani medzery a jediné povolené špeciálne znaky sú - a _.
  • organization-name zodpovedá názvu organizácie, ku ktorej sa server HTML5 Gateway bude musieť pripojiť. Keďže server Mediation Controller môže mať niekoľko organizácií, táto informácia je nevyhnutná, aby vedel, ku ktorej organizácii server patrí.

Upozorňujeme, že server Mediation Controller odmietne každý certifikát, ktorý nepochádza z dôveryhodnej infraštruktúry PKI/certifikačnej autority. Ak chcete pridať novú dôveryhodnú infraštruktúru PKI/certifikačnú autoritu, postupujte podľa pokynov na nasledujúcej stránke: Pridanie dôveryhodnej certifikačnej autority

  1. Otvorte modul správy serverov HTML5 Gateway:

  2. Vytvorte nový server HTML5 Gateway kliknutím na ikonu +:

  3. Vyplňte jednotlivé polia, ktoré rozhranie vyžaduje:

    1. Pomenujte nový server HTML5 Gateway.
    2. Zadajte prístupovú URL adresu (pre prvú inštanciu v architektúre Standalone je to zvyčajne HTML5; pre Cluster sú to HTML5-1 a HTML5-2).
    3. Voliteľne zadajte opis, ktorý ho pomôže lepšie identifikovať alebo pochopiť jeho použitie.
    4. Nastavte protokol na WebSocket.
    5. Začiarknite možnosť vytvorenia tokenu pairingu.
    6. Vyhľadajte a zadajte heslo certifikátu servera HTML5 Gateway.
    7. Definujte obdobie platnosti tokenu pairingu.
    8. Voliteľne obmedzte použitie tokenu na jednu adresu IP. Upozorňujeme, že ide o adresu IP, ktorú vidí server Mediation Controller. Ak je server HTML5 Gateway súčasťou tej istej siete ako server Mediation Controller, pravdepodobne pôjde o súkromnú adresu IP; v opačnom prípade pôjde o verejnú adresu IP.

  4. Token pairingu sa potom vygeneruje a zobrazí na obrazovke:

Tip

Ak sa token stratil alebo ho po vytvorení nebolo možné získať, znova sa zobrazí pri úprave nastavení nového komponentu Edge Gateway.

Po získaní tokenu pairingu ho možno použiť na Edge Gateway alebo HTML5 Gateway podľa týchto pokynov: Pripojenie komponentu Edge Gateway pomocou tokenu pairingu.