Проверка на връзката на шлюза Edge Gateway с компонента Mediation Controller¶
Шлюз Edge Gateway, който е загубил връзката си с компонента Mediation Controller, продължава да съществува в конзолата, но спира да обслужва: ресурсите му изчезват от потребителския портал, а самото влизане може да е неуспешно, когато политиките за достъп зависят от този шлюз Edge Gateway.
Тази страница дава двата признака, по които се разпознава ситуацията, и след това проверките, които трябва да се изпълнят по ред.
Разпознаване на ситуацията¶
Две места я показват, и то по различен начин.
| Къде | Какво виждате |
|---|---|
| Административна конзола | В модула Gateways Management иконата на шлюза Edge Gateway става червена. Тя е зелена, когато шлюзът Edge Gateway е свързан с компонента Mediation Controller. |
| Потребителски портал | Ресурсите, обслужвани от този шлюз Edge Gateway, изобщо не се появяват. Ако политиките за достъп зависят от шлюза Edge Gateway без връзка, самото удостоверяване може да не завърши. |
Изчезнал ресурс не означава непременно грешка в конфигурацията
Порталът не показва нищо, когато шлюз Edge Gateway е без връзка — нито грешка, нито неактивен запис. Затова потребител, който съобщава, че „ресурсът е изчезнал“, описва същия инцидент като червената икона в конзолата, а не втори. Проверете иконата, преди да проучвате политиката за достъп.
Проверка 1 — Компютърът с Edge Gateway работи¶
Започнете с очевидното: проверете дали виртуалната машина на шлюза Edge Gateway е включена. Това е честа причина, особено след инцидент с хипервизора.
Проверка 2 — Трафикът към компонента Mediation Controller не е блокиран¶
Трафикът към компонента Mediation Controller може да бъде блокиран от мрежовите устройства на вашата инфраструктура. Проверката се изпълнява от самия шлюз Edge Gateway, тъй като връзката тръгва оттам.
Отворете SSH сесия на шлюза Edge Gateway, след което прочетете адреса, до който той се опитва да достигне:
1 | |
Редът има следния вид:
1 | |
Три стойности, разделени с двоеточия: адресът на компонента Mediation Controller, портът, на който той е достъпен, и след това протоколът — винаги ssl.
Няколко екземпляра, няколко файла
Ако на един и същ компютър паралелно работят няколко екземпляра на Edge Gateway, всеки има собствена директория във вида /etc/ipdiva/gateway*/. Прочетете файла на екземпляра, който диагностицирате.
След това проверете връзката с адреса и порта, които току-що прочетохте:
1 | |
Тази единствена команда отговаря едновременно на двата въпроса: дали връзката се установява и какъв сертификат представя компонентът Mediation Controller. Ако тя е успешна, се показва сертификатът на сървъра.
Връзка, която се отваря и после се затваря, е SSL инспекция
Мрежовият поток може да е отворен и въпреки това да бъде прекъснат: ако IDS/IPS устройство извършва инспекция на SSL трафика, връзката преминава за около десет секунди, след което бива затворена като подозрителна. SSL инспекцията трябва да бъде деактивирана за трафика на платформата.
Затова не правете извод само от установяването на връзката — наблюдавайте дали тя се задържа.
Проверка 3 — Сертификатът на шлюза Edge Gateway не е изтекъл¶
Шлюзът Edge Gateway се удостоверява пред компонента Mediation Controller със сертификат. Изтекъл сертификат предизвиква същия симптом като блокиран поток: шлюзът Edge Gateway вече не се свързва, без порталът да показва защо.
Ако първите две проверки не открият проблем, свържете се с поддръжката на CyberElements, за да бъде потвърдена валидността на сертификата на шлюза Edge Gateway.