Kontrola připojení komponenty Edge Gateway ke službě Mediation Controller¶
Komponenta Edge Gateway, která ztratila spojení se službou Mediation Controller, v konzole nadále existuje, ale přestane obsluhovat požadavky: její prostředky zmizí z uživatelského portálu a selhat může i samotné přihlášení, pokud na této komponentě Edge Gateway závisí zásady přístupu.
Tato stránka uvádí dva příznaky, podle kterých situaci rozpoznáte, a poté kontroly, které je třeba provést v daném pořadí.
Rozpoznání situace¶
Ukazují ji dvě místa, a každé jinak.
| Kde | Co uvidíte |
|---|---|
| Konzola pro správu | V modulu Gateways Management se ikona komponenty Edge Gateway zbarví červeně. Zelená je, když je komponenta Edge Gateway připojena ke službě Mediation Controller. |
| Uživatelský portál | Prostředky obsluhované touto komponentou Edge Gateway se vůbec nezobrazí. Pokud zásady přístupu závisí na odpojené komponentě Edge Gateway, nemusí se dokončit ani samotné ověření. |
Zmizelý prostředek nemusí znamenat chybu konfigurace
Když je komponenta Edge Gateway odpojena, portál nezobrazí nic — žádnou chybu, žádnou zašedlou položku. Uživatel, který hlásí, že „prostředek zmizel“, tedy popisuje stejný incident jako červená ikona v konzole, nikoli další. Než začnete zkoumat zásadu přístupu, zkontrolujte ikonu.
Kontrola 1 — Počítač Edge Gateway je spuštěný¶
Začněte tím nejzřejmějším: ověřte, že je virtuální počítač Edge Gateway zapnutý. Je to častá příčina, zejména po incidentu na hypervizoru.
Kontrola 2 — Provoz do služby Mediation Controller není blokován¶
Provoz do služby Mediation Controller mohou blokovat síťová zařízení vaší infrastruktury. Kontrola se provádí přímo z komponenty Edge Gateway, protože právě tam spojení vzniká.
Otevřete relaci SSH na komponentě Edge Gateway a poté přečtěte adresu, ke které se pokouší připojit:
1 | |
Řádek má následující tvar:
1 | |
Tři hodnoty oddělené dvojtečkami: adresa služby Mediation Controller, port, na kterém je dostupná, a poté protokol — vždy ssl.
Několik instancí, několik souborů
Pokud na stejném počítači běží paralelně několik instancí Edge Gateway, má každá vlastní adresář ve tvaru /etc/ipdiva/gateway*/. Přečtěte soubor diagnostikované instance.
Poté otestujte připojení pomocí adresy a portu, které jste právě přečetli:
1 | |
Tento jediný příkaz odpoví na obě otázky najednou: zda se spojení naváže a jaký certifikát služba Mediation Controller předkládá. Pokud je úspěšný, zobrazí se certifikát serveru.
Spojení, které se otevře a pak zavře, znamená inspekci SSL
Síťový tok může být otevřený, a přesto přerušovaný: pokud zařízení IDS/IPS provádí inspekci provozu SSL, spojení vydrží asi deset sekund a poté je ukončeno jako podezřelé. Pro provoz platformy musí být inspekce SSL zakázána.
Nevyvozujte tedy závěr jen z toho, že se spojení navázalo — sledujte, zda vydrží.
Kontrola 3 — Certifikát komponenty Edge Gateway nevypršel¶
Komponenta Edge Gateway se vůči službě Mediation Controller ověřuje certifikátem. Certifikát s vypršenou platností způsobí stejný příznak jako zablokovaný tok: komponenta Edge Gateway se přestane připojovat, aniž by portál uvedl proč.
Pokud první dvě kontroly neodhalí žádný problém, obraťte se na podporu CyberElements a nechte si potvrdit platnost certifikátu komponenty Edge Gateway.