Skoči na vsebino

Povezovanje komponente Edge Gateway z mehanizmom pairinga

Informacije

Način povezovanja s pairingom deluje za komponento Edge Gateway enako kot za komponento HTML5 Gateway.

Predpogoji

Potreben je dostop do komponente Edge Gateway prek SSH ali konzole z uporabnikom root.

Za uspešen pairing strežnika Edge Gateway mora biti v računalniku nameščen paket ipdiva-gateway-setup. Vse navidezne naprave CyberElements Bastion (različica 4.6 ali novejša) vsebujejo ta paket.
Če je skladišče Systancia pravilno konfigurirano, bo ta ukaz preveril, ali je paket prisoten, in ga po potrebi poskusil namestiti:

1
if dpkg -s ipdiva-gateway-setup &>/dev/null 2>&1; then echo -e "\033[0;32mipdiva-gateway-setup package already installed\033[0m"; else apt update && apt install -y ipdiva-gateway-setup; fi

S strežnikom Edge Gateway se povežite prek SSH ali v načinu konzole z uporabnikom root in zaženite ukaz, enakovreden spodnjemu, da začnete postopek pairinga za komponento Edge Gateway ali HTML5 Gateway:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s <DNS_MEDIATION_CONTROLLER> -t <PAIRING_TOKEN> -k -n <INSTANCE_NAME> --no-care -v

Podrobnosti posameznih možnosti:

  • -s: določa ime DNS storitve Mediation Controller; uporabite lahko naslov IP, vendar bo to najverjetneje zahtevalo uporabo nezavarovanega načina.
  • -t: določa token pairinga, ki naj se uporabi (ustvarjanje tokena pairinga).
  • -k: aktivacija nezaščitenega načina, v katerem je preverjanje veljavnosti spletnega potrdila strežnika Mediation Controller onemogočeno. Te nastavitve ne uporabljajte sistematično, temveč samo v okoliščinah, kjer je to nujno in kjer je bila prisotnost napadalca MITM izključena (preverjanje spletnega potrdila zagotavlja identiteto strežnika, s katerim se vzpostavi stik).
  • -n: določitev pripone imena primerka komponente Edge Gateway v računalniku; če ni določena, se uporabi ime glavnega primerka, gateway ali html5gateway. Navedite samo ime, ki vsebuje številke, črke ali posebna znaka - oziroma _. Pri prvi povezavi komponente Edge Gateway ali HTML5 Gateway s strežnikom je priporočljivo, da parametra -n ne nastavite.
  • --no-care: pairing ne bo poskušal namestiti potrdila storitve za snemanje.
  • -v: aktivacija podrobnega načina za pridobitev več informacij o postopku pairinga.

Primeri

Za namestitev prvega primerka komponente Edge Gateway v računalnik bi zadoščal ta ukaz:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s mediation-controller.domain.local -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS

Če pa je dostop do strežnika Mediation Controller mogoč samo prek naslova IP, katerega spletno potrdilo ni ustrezno, je treba omogočiti nezaščiteni način (po možnosti ga uporabljajte, ko povezava ne poteka prek javnega omrežja):

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k

Če je v računalniku že prisoten prvi primerek komponente Edge Gateway, bi bilo treba ustvariti nov primerek, ne da bi spremenili potrdilo storitve za snemanje:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k --no-care -n instance-2

Prejšnji ukaz z ustvarjanjem novega primerka z imenom gateway-instance-2 (komponente Edge Gateway samodejno dobijo predpono gateway-, komponente HTML5 Gateway pa predpono html5gateway-) ustvari tudi nove mape za:

  • upravljanje nastavitev primerka prek mape /etc/ipdiva/gateway-instance-2/.
  • zagon, ustavitev ali vnovični zagon primerka s skripti v mapi /usr/local/ipdiva/gateway-instance-2/bin/.