Edge Gateway komponendi ühenduse kontrollimine Mediation Controller komponendiga¶
Edge Gateway komponent, mis on kaotanud ühenduse Mediation Controller komponendiga, on konsoolis endiselt olemas, kuid lakkab teenindamast: selle ressursid kaovad kasutajaportaalist ja isegi sisselogimine võib nurjuda, kui juurdepääsupoliitikad sõltuvad sellest Edge Gateway komponendist.
Sellel lehel on toodud kaks märki, mille järgi olukorda ära tunda, ja seejärel järjekorras tehtavad kontrollid.
Olukorra äratundmine¶
Seda näitavad kaks kohta ja need näitavad seda erinevalt.
| Kus | Mida näete |
|---|---|
| Halduskonsool | Kuval Gateways Management muutub Edge Gateway komponendi ikoon punaseks. See on roheline, kui Edge Gateway komponent on Mediation Controller komponendiga ühendatud. |
| Kasutajaportaal | Selle Edge Gateway komponendi teenindatavaid ressursse ei kuvata üldse. Kui juurdepääsupoliitikad sõltuvad lahtiühendatud Edge Gateway komponendist, ei pruugi isegi autentimine lõpule jõuda. |
Kadunud ressurss ei ole tingimata konfiguratsioonitõrge
Portaal ei kuva midagi, kui Edge Gateway komponent on lahti ühendatud — ei tõrget ega hallikat kirjet. Kasutaja, kes teatab, et „ressurss on kadunud“, kirjeldab seega sama intsidenti kui konsooli punane ikoon, mitte teist. Kontrollige ikooni enne juurdepääsupoliitika uurimist.
Kontroll 1 — Edge Gateway arvuti töötab¶
Alustage ilmsest: kontrollige, kas Edge Gateway virtuaalmasin on käivitatud. See on sage põhjus, eriti pärast hüperviisori intsidenti.
Kontroll 2 — Liiklus Mediation Controller komponendini pole blokeeritud¶
Liiklust Mediation Controller komponendini võivad blokeerida teie taristu võrguseadmed. Kontroll tehakse Edge Gateway komponendis endas, kuna ühendus algab sealt.
Avage Edge Gateway komponendis SSH-seanss ja lugege seejärel aadress, millega see üritab ühendust luua:
1 | |
Rida on järgmisel kujul:
1 | |
Kolm koolonitega eraldatud väärtust: Mediation Controller komponendi aadress, port, mille kaudu see on kättesaadav, ja seejärel protokoll — alati ssl.
Mitu eksemplari, mitu faili
Kui samas arvutis töötab paralleelselt mitu Edge Gateway eksemplari, on igaühel oma kataloog kujul /etc/ipdiva/gateway*/. Lugege diagnoositava eksemplari faili.
Seejärel testige ühendust äsja loetud aadressi ja pordiga:
1 | |
See üksainus käsk vastab korraga mõlemale küsimusele: kas ühendus luuakse ja millise sertifikaadi Mediation Controller komponent esitab. Kui see õnnestub, kuvatakse serveri sertifikaat.
Ühendus, mis avaneb ja siis sulgub, tähendab SSL-i inspekteerimist
Võrguvoog võib vabalt olla avatud ja siiski katkeda: kui IDS/IPS-seade teeb SSL-liikluse inspekteerimist, toimib ühendus umbes kümme sekundit ja suletakse seejärel kahtlasena. Platvormi liikluse jaoks tuleb SSL-i inspekteerimine välja lülitada.
Seega ärge tehke järeldust ainult ühenduse loomise põhjal — jälgige, kas see püsib.
Kontroll 3 — Edge Gateway komponendi sertifikaat pole aegunud¶
Edge Gateway komponent autendib end Mediation Controller komponendile sertifikaadiga. Aegunud sertifikaat tekitab sama sümptomi kui blokeeritud voog: Edge Gateway komponent ei ühendu enam ja portaalis pole midagi, mis ütleks, miks.
Kui kaks esimest kontrolli probleemi ei tuvasta, võtke ühendust CyberElements toega, et Edge Gateway komponendi sertifikaadi kehtivus kinnitataks.