Skoči na vsebino

Dodajanje imena DNS, pooblaščenega za povezovanje s spletnimi vmesniki

CyberElements Bastion omejuje dostop do spletnih vmesnikov le na predhodno deklarirane naslove IP ali imena DNS.

Če želite uporabljati nova imena DNS, jih morate:

  • deklarirati v sistemski konzoli
  • ali deklarirati v datoteki /etc/ipdiva/care/djangosettings.ini na strežniku Mediation Controller.

Do spletnega vmesnika strežnika Mediation Controller dostopite prek URI /system.

Primeri

Če je dostop do strežnika Mediation Controller na njegovem spletnem naslovu IP 10.0.10.10, bo dostop do sistemskega vmesnika uporabljal URL: https://10.0.10.10/system.

Če je dostop do strežnika Mediation Controller mogoč prek imena DNS, na primer cyberelements-bastion.domain.local, je sistemski vmesnik dostopen na naslovu URL: https://cyberelements-bastion.domain.local/system.

Pomembno!

Za vse spremembe gesla, licence ali potrdil (SSL Router, Watchdog in odjemalec CyberElements Bastion) se v arhitekturi Cluster povežite z dejanskim naslovom IP (RIP_MED_WEB_MASTER ali RIP_MED_WEB_SLAVE).

  1. Kliknite ploščico Virtual Hosts:
  2. Ustvarite nov navidezni gostitelj:
  3. Nastavite vrsto novega navideznega gostitelja na Web VPN:
    • Poimenujte nov navidezni gostitelj (1).
    • Deklarirajte ime domene, ki ga bo uporabljal ta navidezni gostitelj (2).
    • Vnesite e-poštni naslov skrbnika rešitve ali splošni naslov (3).
    • Vrsto določite kot Web VPN (4).
    • Pustite označeno objavo portala (5); če jo počistite, različne spletne konzole ne bodo dostopne.
    • Modul SAML (6) omogočite le, če mora biti mogoče preverjanje pristnosti SAML.
    • Določite osnovno preusmeritev (7), tj. URI, na katerega je uporabnik preusmerjen ob dostopu do korena /. Za CyberElements Bastion URI /cloud/ omogoča preusmeritev uporabnika na uporabniški portal.
    • Po želji omogočite preusmeritev HTTP na HTTPS (8) in navedite ustrezno ime domene (9), ki je običajno enako tistemu, nastavljenemu v koraku 2.
  4. Vrnite se na zavihek Web Interfaces in spremenite vmesnik, da pooblastite novo ime DNS:
  5. Dodajte nov navidezni gostitelj v spletni vmesnik in potrdite spremembo:

Na strežniku Mediation Controller se povežite prek SSH in z ukazom nano (ali vi) kot root uredite datoteko /etc/ipdiva/care/djangosettings.ini:

1
nano /etc/ipdiva/care/djangosettings.ini

Datoteka se mora začeti tako, kot je prikazano spodaj. Navedete lahko poljubno število imen DNS, ki jih ločite z vejicami:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, IP_Mediation_Controller_Web, DNS_NAME_1, DNS_NAME_2
Primer

Če želite ime DNS cyberelements.domain.local dodati med imena, pooblaščena za povezovanje z izdelkom, morate spremeniti datoteko, ki je pred spremembo na primer videti takole:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10

Za dodajanje novega imena DNS:

1
2
[security]
allowed_hosts = 127.0.0.1, localhost, 10.0.10.10, cyberelements.domain.local

Nato znova naložite Apache, da parameter začne veljati:

1
systemctl reload apache2

Novo dodano ime DNS je zdaj pooblaščeno za povezovanje s spletnimi vmesniki.