Preverjanje povezave komponente Edge Gateway s storitvijo Mediation Controller¶
Komponenta Edge Gateway, ki je izgubila povezavo s strežnikom Mediation Controller, v konzoli še naprej obstaja, vendar ne streže več: njeni viri izginejo z uporabniškega portala, sama prijava pa lahko spodleti, kadar so pogodbe o dostopu odvisne od te komponente Edge Gateway.
Ta stran navaja dva znaka, po katerih prepoznate to situacijo, nato pa preverjanja, ki jih izvedete po vrsti.
Prepoznavanje situacije¶
Dve mesti jo prikazujeta, in to vsako drugače.
| Kje | Kaj vidite |
|---|---|
| Skrbniška konzola | V modulu Gateways Management ikona komponente Edge Gateway postane rdeča. Zelena je, ko je komponenta Edge Gateway povezana s storitvijo Mediation Controller. |
| Uporabniški portal | Viri, ki jih streže ta komponenta Edge Gateway, se sploh ne prikažejo. Če so pogodbe o dostopu odvisne od odklopljene komponente Edge Gateway, se samo preverjanje pristnosti morda ne bo dokončalo. |
Vir, ki je izginil, ni nujno napaka v konfiguraciji
Portal ne prikaže ničesar, ko je komponenta Edge Gateway odklopljena — nobene napake, nobenega zatemnjenega vnosa. Uporabnik, ki sporoči, da je „vir izginil“, torej opisuje isti incident kot rdeča ikona v konzoli, ne drugega. Preden začnete preučevati pogodbo o dostopu, preverite ikono.
Preverjanje 1 — računalnik s komponento Edge Gateway deluje¶
Začnite z očitnim: preverite, ali je navidezni računalnik komponente Edge Gateway vklopljen. To je pogost vzrok, zlasti po incidentu na hipervizorju.
Preverjanje 2 — promet do storitve Mediation Controller ni blokiran¶
Promet do storitve Mediation Controller lahko blokirajo omrežne naprave vaše infrastrukture. Preverjanje se izvede na sami komponenti Edge Gateway, saj se povezava vzpostavi od tam.
Odprite sejo SSH v komponenti Edge Gateway in preberite naslov, ki ga poskuša doseči:
1 | |
Vrstica ima naslednjo obliko:
1 | |
Tri vrednosti, ločene z dvopičji: naslov storitve Mediation Controller, vrata, na katerih je dosegljiva, nato protokol — vedno ssl.
Več primerkov, več datotek
Če v istem računalniku vzporedno deluje več primerkov komponente Edge Gateway, ima vsak svoj imenik v obliki /etc/ipdiva/gateway*/. Preberite datoteko primerka, ki ga diagnosticirate.
Nato preizkusite povezavo z naslovom in vrati, ki ste ju pravkar prebrali:
1 | |
Ta en sam ukaz hkrati odgovori na obe vprašanji: ali je povezava vzpostavljena in katero potrdilo predstavi storitev Mediation Controller. Če uspe, se prikaže potrdilo strežnika.
Povezava, ki se odpre in nato zapre, je pregledovanje SSL
Omrežni tok je lahko odprt in kljub temu prekinjen: če naprava IDS/IPS izvaja pregledovanje prometa SSL, povezava deluje približno deset sekund, nato pa se zapre kot sumljiva. Pregledovanje SSL mora biti za promet platforme onemogočeno.
Zato ne sklepajte zgolj iz tega, da je povezava vzpostavljena — opazujte, ali se ohrani.
Preverjanje 3 — potrdilo komponente Edge Gateway ni poteklo¶
Komponenta Edge Gateway pri storitvi Mediation Controller preveri svojo pristnost s potrdilom. Poteklo potrdilo povzroči enak simptom kot blokiran tok: komponenta Edge Gateway se ne poveže več, portal pa ne pove, zakaj.
Če prvi dve preverjanji ne pokažeta težave, se obrnite na podporo CyberElements, da potrdi veljavnost potrdila komponente Edge Gateway.