Keri sisuni

Edge Gateway komponendi ühendamine pairingu mehhanismi abil

Teave

Pairingu ühendusmeetod toimib Edge Gateway komponendi puhul samamoodi nagu HTML5 Gateway komponendi puhul.

Eeltingimused

Vaja on SSH- või konsoolijuurdepääsu Edge Gateway komponendile kasutajana root.

Edge Gateway komponendi pairingu õnnestumiseks peab arvutisse olema installitud pakett ipdiva-gateway-setup. Kõik CyberElements virtuaalseadmed (versioon 4.6 või uuem) sisaldavad seda paketti.
Kui Systancia hoidla on õigesti konfigureeritud, kontrollib järgmine käsk paketi olemasolu ja proovib selle vajaduse korral installida:

1
if dpkg -s ipdiva-gateway-setup &>/dev/null 2>&1; then echo -e "\033[0;32mipdiva-gateway-setup package already installed\033[0m"; else apt update && apt install -y ipdiva-gateway-setup; fi

Looge ühendus Edge Gateway serveriga SSH või konsoolirežiimi kaudu kasutajana root ja käivitage järgmisega samaväärne käsk, et alustada Edge Gateway või HTML5 Gateway komponendi pairingu protsessi:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s <DNS_MEDIATION_CONTROLLER> -t <PAIRING_TOKEN> -k -n <INSTANCE_NAME> --no-care -v

Siin on eri suvandite üksikasjad:

  • -s: määratleb Mediation Controller teenuse või CyberElements tenanti DNS-nime; kasutada saab IP-aadressi, kuid see nõuab suure tõenäosusega turvamata režiimi kasutamist.
  • -t: määratleb kasutatava pairingu tokeni (pairingu tokeni genereerimine).
  • -k: turvamata režiimi aktiveerimine, mille korral Mediation Controller teenuse veebisertifikaadi kehtivuse kontroll on välja lülitatud. Seda sätet ei tohiks kasutada süstemaatiliselt, vaid ainult kontekstides, kus see on vajalik ja kus MITM-ründaja olemasolu on välistatud (veebisertifikaadi valideerimine tagab selle serveri identiteedi, millega ühendust võetakse).
  • -n: arvutis oleva Edge Gateway eksemplari nime järelliite määratlus; kui see pole määratletud, kasutatakse põhieksemplari nime gateway või html5gateway. Määrake ainult nimi, mis sisaldab numbreid, tähti või erimärke - või _. Edge Gateway või HTML5 Gateway komponendi esmakordsel ühendamisel serveriga on soovitatav parameetrit -n mitte määrata.
  • --no-care: pairing ei proovi salvestusteenuse sertifikaati installida.
  • -v: paljusõnalise režiimi aktiveerimine, et saada pairingu protsessi kohta rohkem teavet.

Näited

Esimese Edge Gateway eksemplari installimiseks arvutisse piisaks järgmisest käsust:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s mediation-controller.domain.local -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS

Kui aga Mediation Controller serverile pääseb juurde ainult IP-aadressiga, mille veebisertifikaat ei sobi, tuleb turvamata režiim sisse lülitada (eelistatavalt siis, kui ühendus ei läbi avalikku võrku):

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k

Kui arvutis on juba Edge Gateway esimene eksemplar, tuleks luua uus eksemplar ilma salvestusteenuse sertifikaati muutmata:

1
/usr/local/ipdiva/scripts/gateway-setup/pair_gateway.py -s 10.0.10.10 -t TCGX-091U-AIBW-EWF7-T7XW-1VLK-LPS8-2DWS -k --no-care -n instance-2

Eelmine käsk loob uue eksemplari nimega gateway-instance-2 (Edge Gateway komponendid saavad automaatselt eesliite gateway-, HTML5 Gateway komponendid aga eesliite html5gateway-) ja loob ühtlasi uued kaustad, et:

  • Hallata eksemplari sätteid kausta /etc/ipdiva/gateway-instance-2/ abil.
  • Käivitada, peatada või taaskäivitada eksemplari kaustas /usr/local/ipdiva/gateway-instance-2/bin/ olevate skriptide abil.