Izmještanje pohrane arhiva

Videosnimke korisničkih sesija prema zadanim se postavkama uvijek pohranjuju na poslužitelju Edge Gateway. Na tom se poslužitelju za pohranu sesija koriste tri različita direktorija:

/var/ipdiva/care/sshrecord/

Ovaj se direktorij koristi za pohranu arhiva SSH.

/var/lib/ipdiva/carerecord/recording/

Ovaj se direktorij koristi tijekom grafičkih sesija korisnika (RDP, VNC i Web) za lokalnu pohranu snimke i privremenu pohranu trenutačne snimke.

/var/lib/ipdiva/carerecord/archives/

Ovaj se direktorij koristi za dugoročnu pohranu grafičkih arhiva (RDP, VNC i Web) nakon završetka korisnikove sesije. Riječ je, dakle, o datotekama koje su se prethodno nalazile u /var/lib/ipdiva/carerecord/recording/.

Informacije

Ne preporučuje se izmještanje direktorija za privremenu pohranu /var/lib/ipdiva/carerecord/recording/.

Da biste izmjestili arhive, potrebno je na komponenti Edge Gateway postaviti točku montiranja NFS ili SMB. Moguća su dva pristupa:

1. Stvaranje zajedničkog resursa datoteka za svaku vrstu arhive, što je obavezno za zajedničke resurse NFS i preporučena metoda koja se slijedi u ovoj dokumentaciji.
2. Stvaranje jednog zajedničkog resursa datoteka za grafičke i negrafičke arhive.

Upozorenje

Upute u ovoj dokumentaciji ne obuhvaćaju migraciju već pohranjenih arhiva na zajednički resurs datoteka.

Posebni preduvjeti za NFS

Udaljeni zajednički resurs datoteka NFS mora:

• omogućivati izmjenu vlasnika i dozvola (CyberElements zahtijeva određene vlasnike i dozvole)
• imati mogućnost no_root_squash, inače može doći do blokada pri nadogradnji komponente Edge Gateway

Postavljanje vanjskog zajedničkog resursa

Preduvjeti

Potrebno je imati pristup komponenti Edge Gateway putem SSH-a ili konzole te pristup superkorisnika root. Poslužitelj Edge Gateway mora moći pristupiti repozitorijima sustava Debian (tok TCP 80). Poslužitelj Edge Gateway mora imati otvoren tok prema poslužitelju datoteka (TCP 445 za SMB i TCP/UDP 111,2049 za NFS).

Savjet

Vezu SFTP ili SSH s komponentom Edge Gateway može pokrenuti aplikacija SSH proizvoda CyberElements.

Najprije, prije montiranja vanjskog zajedničkog resursa datoteka, stvorite sljedeće stablo direktorija:

/mnt/
└── externalArchives
    ├── Graphical
    └── SSH

Direktorij Graphical koristit će se za pohranu grafičkih arhiva (RDP, VNC i Web), a SSH će pohranjivati arhive SSH.

Direktoriji se mogu stvoriti sljedećom naredbom:

mkdir -p /mnt/externalArchives/Graphical /mnt/externalArchives/SSH

Nakon stvaranja stabla direktorija morate preuzeti pakete koji sustavu omogućuju montiranje zajedničkih resursa datoteka:

SMBNFS

apt update
apt install cifs-utils

apt update
apt install nfs-common

Kada su svi preduvjeti ispunjeni, slijedite ove upute kako biste postavili zajednički resurs datoteka na komponenti Edge Gateway:

SMBNFS

Najprije stvorite dvije datoteke u kojima će se pohraniti vjerodajnice za prijavu na zajednički resurs SMB:

touch /root/.smbCreds_graphicalExternalArchives
touch /root/.smbCreds_sshExternalArchives
chmod 600 /root/.smbCreds_*ExternalArchives

Svaka datoteka mora se ispuniti informacijama za provjeru autentičnosti zajedničkog resursa SMB, prema ovom predlošku:

username=
password=
domain=

Primjer

Ako povezivanje sa zajedničkim resursom datoteka za sesije SSH zahtijeva prijavu korisnika svc_ssh_share_account s lozinkom str0ngP@ssw0rd koji pripada domeni my-domain.local, datoteka /root/.smbCreds_sshExternalArchives ispunila bi se ovako:

username=svc_ssh_share_account
password=str0ngP@ssw0rd
domain=my-domain.local

Nakon ispunjavanja dviju datoteka s informacijama za prijavu dodajte konfiguraciju montiranja zajedničkog resursa na kraj datoteke /etc/fstab:

//<SMB_SERVER1>/<SHARE1> /mnt/externalArchives/Graphical cifs credentials=/root/.smbCreds_graphicalExternalArchives,iocharset=utf8,rw,file_mode=0775,dir_mode=0775,uid=ipdivacarerecord,gid=carerecord 0 0
//<SMB_SERVER2>/<SHARE2> /mnt/externalArchives/SSH cifs credentials=/root/.smbCreds_sshExternalArchives,iocharset=utf8,rw,file_mode=0775,dir_mode=0775,uid=ipdivacarerecord,gid=carerecord 0 0

Prvi redak odgovara zajedničkom resursu za grafičke sesije, a drugi je namijenjen sesijama SSH. Zamijenite različite varijable u skladu sa svojom konfiguracijom:

• <SMB_SERVER1> DNS nazivom ili IP adresom zajedničkog resursa datoteka za grafičke sesije
• <SHARE1> putom zajedničkog resursa datoteka za grafičke sesije
• <SMB_SERVER2> DNS nazivom ili IP adresom zajedničkog resursa datoteka za sesije SSH
• <SHARE2> putom zajedničkog resursa datoteka za sesije SSH

Primjer

Ako želite izmjestiti samo grafičke sesije, upotrijebite samo prvi redak. Ako je pristup zajedničkom resursu datoteka SMB za grafičke sesije dostupan putem poslužitelja smb.my-domain.local, a put do zajedničkog resursa je fileSharing\cyberelements\GraphicalArchives, redak koji treba dodati u /etc/fstab glasi:

//smb.my-domain.local/fileSharing/cyberelements/GraphicalArchives /mnt/externalArchives/Graphical cifs credentials=/root/.smbCreds_graphicalExternalArchives,iocharset=utf8,rw,file_mode=0775,dir_mode=0775,uid=ipdivacarerecord,gid=carerecord 0 0

Nakon dodavanja konfiguracije pristupa zajedničkom resursu SMB preostaje samo testirati montiranje zajedničkih resursa naredbom:

mount -a

Ako se ne pojavi nikakva poruka o pogrešci, konfiguracija zajedničkog resursa datoteka je dovršena. Međutim, ako se pojavi poruka o pogrešci, ili mrežni tok nije otvoren ili su vjerodajnice unesene u datoteku netočne.

Dodajte konfiguraciju montiranja zajedničkog resursa na kraj datoteke /etc/fstab:

<NFS_SERVER1>:<PATH_TO_MOUNT_1> /mnt/externalArchives/Graphical nfs rw 0 0
<NFS_SERVER2>:<PATH_TO_MOUNT_2> /mnt/externalArchives/SSH nfs rw 0 0

Prvi redak odgovara zajedničkom resursu za grafičke sesije, a drugi je namijenjen sesijama SSH. Zamijenite različite varijable u skladu sa svojom konfiguracijom:

• <NFS_SERVER1> DNS nazivom ili IP adresom zajedničkog resursa datoteka za grafičke sesije
• <PATH_TO_MOUNT_1> putom udaljenog zajedničkog resursa datoteka koji treba montirati za grafičke sesije
• <NFS_SERVER2> DNS nazivom ili IP adresom zajedničkog resursa datoteka za sesije SSH
• <PATH_TO_MOUNT_2> putom udaljenog zajedničkog resursa datoteka koji treba montirati za sesije SSH

Primjer

Ako želite izmjestiti samo grafičke sesije, upotrijebite samo prvi redak. Ako je pristup zajedničkom resursu datoteka NFS za grafičke sesije dostupan putem poslužitelja nfs.my-domain.local, a put do zajedničkog resursa je /opt/cyberelements/Graphical, redak koji treba dodati u /etc/fstab glasi:

nfs.my-domain.local:/opt/cyberelements/Graphical /mnt/externalArchives/Graphical nfs rw 0 0

Nakon dodavanja konfiguracije pristupa zajedničkom resursu NFS preostaje samo testirati montiranje zajedničkih resursa naredbom:

mount -a

Ako se pojavi poruka o pogrešci, morat ćete provjeriti konfiguraciju poslužitelja NFS (dozvole pristupa) ili mrežni promet.

Ako se ne pojavi nikakva poruka o pogrešci, posljednja se postavka odnosi na dozvole dodijeljene zajedničkom resursu:

chown -R ipdivacarerecord:carerecord /mnt/externalArchives/Graphical
chmod -R 2775 /mnt/externalArchives/Graphical
chown -R ipdivacareuser:carerecord /mnt/externalArchives/SSH
chmod -R 2775 /mnt/externalArchives/SSH

Konfiguriranje upotrebe vanjskog zajedničkog resursa datoteka

Nakon što se vanjski zajednički resursi datoteka montiraju na željene komponente Edge Gateway, preostaje samo konfigurirati njihovu upotrebu. Da biste to učinili, morate urediti postavke komponente Edge Gateway u administracijskoj konzoli i navesti nove direktorije:

Ako ste slijedili ovu dokumentaciju bez ikakvih izmjena, morat ćete unijeti sljedeće direktorije:

• Za arhive (odnosno grafičke arhive): /mnt/externalArchives/Graphical
• Za arhive SSH: /mnt/externalArchives/SSH