Provjera veze komponente Edge Gateway s uslugom Mediation Controller¶
Komponenta Edge Gateway koja je izgubila vezu s uslugom Mediation Controller i dalje postoji u konzoli, ali prestaje posluživati: njezini resursi nestaju s korisničkog portala, a i sama prijava može ne uspjeti kada pravilnici pristupa ovise o toj komponenti Edge Gateway.
Na ovoj su stranici navedena dva znaka po kojima se prepoznaje ta situacija, a zatim provjere koje treba provesti redom.
Prepoznavanje situacije¶
Pokazuju je dva mjesta, i to na različit način.
| Gdje | Što vidite |
|---|---|
| Administracijska konzola | U modulu Gateways Management ikona komponente Edge Gateway postaje crvena. Zelena je kada je komponenta Edge Gateway povezana s uslugom Mediation Controller. |
| Korisnički portal | Resursi koje poslužuje ta komponenta Edge Gateway uopće se ne pojavljuju. Ako pravilnici pristupa ovise o odspojenoj komponenti Edge Gateway, sama provjera autentičnosti možda se neće dovršiti. |
Nestali resurs nije nužno pogreška konfiguracije
Portal ne prikazuje ništa kada je komponenta Edge Gateway odspojena — nema pogreške ni zasivljenog unosa. Korisnik koji prijavljuje da je „resurs nestao“ stoga opisuje isti incident kao i crvena ikona u konzoli, a ne neki drugi. Provjerite ikonu prije nego što počnete istraživati pravilnik pristupa.
Provjera 1 — Računalo s komponentom Edge Gateway radi¶
Počnite od očitoga: provjerite je li virtualno računalo s komponentom Edge Gateway uključeno. To je čest uzrok, osobito nakon incidenta na hipervizoru.
Provjera 2 — Promet prema usluzi Mediation Controller nije blokiran¶
Promet prema usluzi Mediation Controller mogu blokirati mrežni uređaji vaše infrastrukture. Provjera se provodi sa same komponente Edge Gateway, jer se veza ondje uspostavlja.
Otvorite SSH sesiju na komponenti Edge Gateway, a zatim pročitajte adresu kojoj ona pokušava pristupiti:
1 | |
Redak ima sljedeći oblik:
1 | |
Tri vrijednosti odvojene dvotočkama: adresa usluge Mediation Controller, priključak na kojem je dostupna, a zatim protokol — uvijek ssl.
Više instanci, više datoteka
Ako se na istom računalu paralelno izvodi više instanci komponente Edge Gateway, svaka ima vlastiti direktorij u obliku /etc/ipdiva/gateway*/. Pročitajte datoteku instance koju dijagnosticirate.
Zatim testirajte vezu s adresom i priključkom koje ste upravo pročitali:
1 | |
Ta jedna naredba odgovara na oba pitanja odjednom: uspostavlja li se veza i koji certifikat predočuje usluga Mediation Controller. Ako uspije, prikazuje se certifikat poslužitelja.
Veza koja se otvori pa zatvori znak je SSL inspekcije
Mrežni tok može biti otvoren, a ipak prekinut: ako IDS/IPS uređaj provodi inspekciju SSL prometa, veza prolazi desetak sekundi, a zatim se zatvara kao sumnjiva. SSL inspekcija mora biti onemogućena za promet platforme.
Stoga ne zaključujte samo na temelju toga što je veza uspostavljena — pratite održava li se.
Provjera 3 — Certifikat komponente Edge Gateway nije istekao¶
Komponenta Edge Gateway provjerava autentičnost prema usluzi Mediation Controller pomoću certifikata. Istekli certifikat uzrokuje isti simptom kao blokirani tok: komponenta Edge Gateway više se ne povezuje, a na portalu ništa ne objašnjava zašto.
Ako prve dvije provjere ne otkriju problem, obratite se podršci za CyberElements kako bi se potvrdila valjanost certifikata komponente Edge Gateway.