Edge Gateway ryšio su Mediation Controller patikrinimas¶
Komponentas Edge Gateway, praradęs ryšį su Mediation Controller, konsolėje lieka, bet nustoja aptarnauti: jo ištekliai dingsta iš vartotojo portalo, o net prisijungti gali nepavykti, jei prieigos politikos priklauso nuo to Edge Gateway.
Šiame puslapyje pateikiami du požymiai, pagal kuriuos atpažįstama ši situacija, ir patikros, kurias reikia atlikti iš eilės.
Situacijos atpažinimas¶
Ją rodo dvi vietos, ir rodo skirtingai.
| Kur | Ką matote |
|---|---|
| Administravimo konsolė | Puslapyje Gateways Management komponento Edge Gateway piktograma tampa raudona. Ji būna žalia, kai Edge Gateway prisijungęs prie Mediation Controller. |
| Vartotojo portalas | To Edge Gateway aptarnaujami ištekliai visai nerodomi. Jei prieigos politikos priklauso nuo atjungto Edge Gateway, net autentifikavimas gali nepavykti. |
Dingęs išteklius nebūtinai reiškia konfigūracijos klaidą
Kai Edge Gateway atjungtas, portalas nieko nerodo – nei klaidos, nei pilkai pažymėto įrašo. Todėl vartotojas, pranešantis, kad „išteklius dingo“, aprašo tą patį incidentą kaip ir raudona piktograma konsolėje, o ne kitą. Prieš tirdami prieigos politiką, patikrinkite piktogramą.
1 patikra – Edge Gateway kompiuteris veikia¶
Pradėkite nuo akivaizdžiausio: patikrinkite, ar Edge Gateway virtualioji mašina įjungta. Tai dažna priežastis, ypač po incidento hipervizoriuje.
2 patikra – duomenų srautas į Mediation Controller neblokuojamas¶
Duomenų srautą į Mediation Controller gali blokuoti jūsų infrastruktūros tinklo įrenginiai. Patikra atliekama pačiame Edge Gateway, nes būtent iš jo inicijuojamas ryšys.
Atidarykite SSH seansą komponente Edge Gateway, tada perskaitykite adresą, kurį jis bando pasiekti:
1 | |
Eilutė yra tokios formos:
1 | |
Trys dvitaškiais atskirtos reikšmės: Mediation Controller adresas, prievadas, per kurį jis pasiekiamas, tada protokolas – visada ssl.
Keli egzemplioriai – keli failai
Jei tame pačiame kompiuteryje lygiagrečiai veikia keli Edge Gateway egzemplioriai, kiekvienas turi savo katalogą, kurio forma /etc/ipdiva/gateway*/. Perskaitykite diagnozuojamo egzemplioriaus failą.
Tada patikrinkite ryšį naudodami ką tik perskaitytą adresą ir prievadą:
1 | |
Ši viena komanda iš karto atsako į abu klausimus: ar ryšys užmezgamas ir kokį sertifikatą pateikia Mediation Controller. Jei pavyksta, rodomas serverio sertifikatas.
Atsidarantis ir vėl užsidarantis ryšys – tai SSL tikrinimas
Tinklo srautas gali būti atidarytas, bet vis tiek nutraukiamas: jei IDS/IPS įrenginys atlieka SSL srauto tikrinimą, ryšys veikia apie dešimt sekundžių, o tada uždaromas kaip įtartinas. Platformos duomenų srautui SSL tikrinimas turi būti išjungtas.
Todėl nedarykite išvadų vien iš to, kad ryšys užmegztas – stebėkite, ar jis išlieka.
3 patikra – Edge Gateway sertifikato galiojimas nepasibaigęs¶
Komponentas Edge Gateway autentifikuojasi Mediation Controller naudodamas sertifikatą. Pasibaigusio galiojimo sertifikatas sukelia tą patį simptomą kaip ir užblokuotas srautas: Edge Gateway nebeprisijungia, o portale niekas nenurodo priežasties.
Jei pirmosios dvi patikros problemų neatskleidžia, kreipkitės į CyberElements palaikymo tarnybą, kad ji patvirtintų Edge Gateway sertifikato galiojimą.