Έλεγχος της σύνδεσης του στοιχείου Edge Gateway με την υπηρεσία Mediation Controller¶
Ένα στοιχείο Edge Gateway που έχει χάσει τη σύνδεσή του με την υπηρεσία Mediation Controller εξακολουθεί να υπάρχει στην κονσόλα, αλλά παύει να εξυπηρετεί: οι πόροι του εξαφανίζονται από την πύλη χρηστών και η ίδια η είσοδος μπορεί να αποτύχει όταν οι πολιτικές πρόσβασης εξαρτώνται από αυτό το στοιχείο Edge Gateway.
Αυτή η σελίδα παρουσιάζει τα δύο σημάδια που υποδεικνύουν την κατάσταση και, στη συνέχεια, τους ελέγχους που πρέπει να εκτελεστούν με τη σειρά.
Αναγνώριση της κατάστασης¶
Δύο σημεία την εμφανίζουν, και την εμφανίζουν με διαφορετικό τρόπο.
| Πού | Τι βλέπετε |
|---|---|
| Κονσόλα διαχείρισης | Στην οθόνη Gateways Management, το εικονίδιο του στοιχείου Edge Gateway γίνεται κόκκινο. Είναι πράσινο όταν το στοιχείο Edge Gateway είναι συνδεδεμένο με την υπηρεσία Mediation Controller. |
| Πύλη χρηστών | Οι πόροι που εξυπηρετούνται από αυτό το στοιχείο Edge Gateway δεν εμφανίζονται καθόλου. Εάν οι πολιτικές πρόσβασης εξαρτώνται από το αποσυνδεδεμένο στοιχείο Edge Gateway, ενδέχεται να μην ολοκληρωθεί ούτε ο ίδιος ο έλεγχος ταυτότητας. |
Ένας πόρος που εξαφανίστηκε δεν είναι απαραίτητα σφάλμα διαμόρφωσης
Η πύλη δεν εμφανίζει τίποτα όταν ένα στοιχείο Edge Gateway είναι αποσυνδεδεμένο — κανένα σφάλμα, καμία καταχώρηση με γκρι χρώμα. Ένας χρήστης που αναφέρει ότι «ο πόρος εξαφανίστηκε» περιγράφει επομένως το ίδιο συμβάν με το κόκκινο εικονίδιο στην κονσόλα, όχι ένα δεύτερο. Ελέγξτε το εικονίδιο πριν εξετάσετε την πολιτική πρόσβασης.
Έλεγχος 1 — Ο υπολογιστής του στοιχείου Edge Gateway λειτουργεί¶
Ξεκινήστε από το προφανές: ελέγξτε ότι η εικονική μηχανή του στοιχείου Edge Gateway είναι σε λειτουργία. Πρόκειται για συχνή αιτία, ιδίως μετά από ένα συμβάν στον υπερεπόπτη.
Έλεγχος 2 — Η κίνηση προς την υπηρεσία Mediation Controller δεν αποκλείεται¶
Η κίνηση προς την υπηρεσία Mediation Controller ενδέχεται να αποκλείεται από τις συσκευές δικτύου της υποδομής σας. Ο έλεγχος εκτελείται από το ίδιο το στοιχείο Edge Gateway, καθώς από εκεί ξεκινά η σύνδεση.
Ανοίξτε μια περίοδο λειτουργίας SSH στο στοιχείο Edge Gateway και, στη συνέχεια, διαβάστε τη διεύθυνση την οποία προσπαθεί να προσεγγίσει:
1 | |
Η γραμμή έχει την ακόλουθη μορφή:
1 | |
Τρεις τιμές διαχωρισμένες με άνω και κάτω τελεία: η διεύθυνση της υπηρεσίας Mediation Controller, η θύρα μέσω της οποίας προσεγγίζεται και, τέλος, το πρωτόκολλο — πάντα ssl.
Πολλές παρουσίες, πολλά αρχεία
Εάν εκτελούνται παράλληλα πολλές παρουσίες του στοιχείου Edge Gateway στον ίδιο υπολογιστή, η καθεμία έχει τον δικό της κατάλογο με τη μορφή /etc/ipdiva/gateway*/. Διαβάστε το αρχείο της παρουσίας που διαγιγνώσκετε.
Στη συνέχεια, ελέγξτε τη σύνδεση με τη διεύθυνση και τη θύρα που μόλις διαβάσατε:
1 | |
Αυτή η μοναδική εντολή απαντά και στα δύο ερωτήματα ταυτόχρονα: αν η σύνδεση πραγματοποιείται και ποιο πιστοποιητικό παρουσιάζει η υπηρεσία Mediation Controller. Εάν επιτύχει, εμφανίζεται το πιστοποιητικό του διακομιστή.
Μια σύνδεση που ανοίγει και έπειτα κλείνει υποδεικνύει επιθεώρηση SSL
Η ροή δικτύου μπορεί κάλλιστα να είναι ανοιχτή και ωστόσο να διακόπτεται: εάν μια συσκευή IDS/IPS εκτελεί επιθεώρηση της κίνησης SSL, η σύνδεση διέρχεται για περίπου δέκα δευτερόλεπτα και, στη συνέχεια, κλείνει ως ύποπτη. Η επιθεώρηση SSL πρέπει να απενεργοποιηθεί για την κίνηση της πλατφόρμας.
Επομένως, μη βγάζετε συμπέρασμα μόνο από το ότι η σύνδεση πραγματοποιείται — παρακολουθήστε αν διατηρείται.
Έλεγχος 3 — Το πιστοποιητικό του στοιχείου Edge Gateway δεν έχει λήξει¶
Το στοιχείο Edge Gateway πραγματοποιεί έλεγχο ταυτότητας στην υπηρεσία Mediation Controller με ένα πιστοποιητικό. Ένα πιστοποιητικό που έχει λήξει προκαλεί το ίδιο σύμπτωμα με μια αποκλεισμένη ροή: το στοιχείο Edge Gateway δεν συνδέεται πλέον, χωρίς να υπάρχει τίποτα στην πύλη που να εξηγεί τον λόγο.
Εάν οι δύο πρώτοι έλεγχοι δεν εντοπίσουν κανένα πρόβλημα, επικοινωνήστε με την υποστήριξη του CyberElements για να επιβεβαιωθεί η εγκυρότητα του πιστοποιητικού του στοιχείου Edge Gateway.