Az Edge Gateway komponens és a Mediation Controller közötti kapcsolat ellenőrzése¶
Ha egy Edge Gateway komponens elveszíti a kapcsolatát a Mediation Controller komponenssel, továbbra is látható a konzolon, de már semmit sem szolgál ki: az erőforrásai eltűnnek a felhasználói portálról, és maga a bejelentkezés is meghiúsulhat, ha a hozzáférési szabályzatok ettől az Edge Gateway komponenstől függenek.
Ez az oldal ismerteti a helyzetet jelző két tünetet, majd a sorrendben elvégzendő ellenőrzéseket.
A helyzet felismerése¶
Két helyen látható, mégpedig eltérő módon.
| Hol | Mit lát |
|---|---|
| Felügyeleti konzol | A Gateways Management képernyőn az Edge Gateway komponens ikonja pirosra vált. Zöld, ha az Edge Gateway komponens csatlakozik a Mediation Controller komponenshez. |
| Felhasználói portál | Az adott Edge Gateway komponens által kiszolgált erőforrások egyáltalán nem jelennek meg. Ha a hozzáférési szabályzatok a lecsatlakozott Edge Gateway komponenstől függenek, előfordulhat, hogy maga a hitelesítés sem fejeződik be. |
Az eltűnt erőforrás nem feltétlenül konfigurációs hiba
A portál semmit sem jelenít meg, ha egy Edge Gateway komponens kapcsolata megszakadt — sem hibaüzenetet, sem kiszürkített bejegyzést. Az a felhasználó, aki azt jelzi, hogy „eltűnt az erőforrás”, tehát ugyanazt az incidenst írja le, mint a konzolon látható piros ikon, nem egy másodikat. Ellenőrizze az ikont, mielőtt a hozzáférési szabályzatot vizsgálná.
1. ellenőrzés — Az Edge Gateway számítógép fut¶
Kezdje a kézenfekvővel: ellenőrizze, hogy az Edge Gateway komponens virtuális gépe be van-e kapcsolva. Ez gyakori ok, különösen a hipervizort érintő incidens után.
2. ellenőrzés — A Mediation Controller felé irányuló forgalom nincs blokkolva¶
A Mediation Controller felé irányuló forgalmat az infrastruktúra hálózati eszközei blokkolhatják. Az ellenőrzést magáról az Edge Gateway komponensről kell futtatni, mivel a kapcsolat onnan indul.
Nyisson meg egy SSH-munkamenetet az Edge Gateway komponensen, majd olvassa ki azt a címet, amelyet a komponens próbál elérni:
1 | |
A sor a következő formájú:
1 | |
Három, kettősponttal elválasztott érték: a Mediation Controller címe, a port, amelyen elérhető, végül a protokoll — mindig ssl.
Több példány, több fájl
Ha ugyanazon a számítógépen több Edge Gateway példány fut párhuzamosan, mindegyiknek saját könyvtára van /etc/ipdiva/gateway*/ formában. A vizsgált példány fájlját olvassa ki.
Ezután tesztelje a kapcsolatot az imént kiolvasott címmel és porttal:
1 | |
Ez az egyetlen parancs egyszerre mindkét kérdésre választ ad: létrejön-e a kapcsolat, és melyik tanúsítványt mutatja be a Mediation Controller. Siker esetén megjelenik a kiszolgáló tanúsítványa.
A megnyíló, majd bezáródó kapcsolat SSL-vizsgálatra utal
Előfordulhat, hogy a hálózati folyam nyitva van, a kapcsolat mégis megszakad: ha egy IDS/IPS eszköz SSL-forgalomvizsgálatot végez, a kapcsolat nagyjából tíz másodpercig él, majd gyanúsként lezárul. Az SSL-vizsgálatot a platform forgalmára ki kell kapcsolni.
Ne vonjon le tehát következtetést pusztán abból, hogy a kapcsolat létrejön — figyelje meg, hogy fennmarad-e.
3. ellenőrzés — Az Edge Gateway tanúsítványa nem járt le¶
Az Edge Gateway komponens tanúsítvánnyal hitelesíti magát a Mediation Controller komponensnél. A lejárt tanúsítvány ugyanazt a tünetet okozza, mint a blokkolt folyam: az Edge Gateway komponens már nem csatlakozik, és a portálon semmi sem jelzi, hogy miért.
Ha az első két ellenőrzés nem tár fel hibát, forduljon a CyberElements ügyfélszolgálatához, és kérje az Edge Gateway tanúsítványa érvényességének megerősítését.