Iċċekkja l-konnessjoni tal-komponent Edge Gateway mal-komponent Mediation Controller¶
Komponent Edge Gateway li tilef il-konnessjoni tiegħu mal-komponent Mediation Controller jibqa’ jeżisti fil-konsol iżda jieqaf jagħti s-servizz: ir-riżorsi tiegħu jisparixxu mill-portal tal-utent, u anke d-dħul innifsu jista’ jfalli meta l-politiki ta’ aċċess jiddependu minn dak il-komponent Edge Gateway.
Din il-paġna tagħti ż-żewġ sinjali li jidentifikaw is-sitwazzjoni, imbagħad il-verifiki li għandhom isiru f’ordni.
Kif tagħraf is-sitwazzjoni¶
Żewġ postijiet juruha, u juruha b’mod differenti.
| Fejn | X’tara |
|---|---|
| Konsol tal-amministrazzjoni | Fi Gateways Management, l-ikona tal-komponent Edge Gateway issir ħamra. Hija ħadra meta l-komponent Edge Gateway ikun ikkonnettjat mal-komponent Mediation Controller. |
| Portal tal-utent | Ir-riżorsi servuti minn dak il-komponent Edge Gateway ma jidhru xejn. Jekk il-politiki ta’ aċċess jiddependu mill-komponent Edge Gateway skonnettjat, l-awtentikazzjoni nnifisha tista’ ma titlestiex. |
Riżorsa li sparixxiet mhijiex neċessarjament żball ta’ konfigurazzjoni
Il-portal ma juri xejn meta komponent Edge Gateway ikun skonnettjat — l-ebda żball, l-ebda entrata griża. Utent li jirrapporta li “ir-riżorsa sparixxiet” għalhekk qed jiddeskrivi l-istess inċident bħall-ikona ħamra fil-konsol, mhux inċident ieħor. Iċċekkja l-ikona qabel ma tinvestiga l-politika ta’ aċċess.
Verifika 1 — Il-kompjuter Edge Gateway qed jaħdem¶
Ibda mill-ovvju: iċċekkja li l-magna virtwali Edge Gateway tkun mixgħula. Hija kawża frekwenti, speċjalment wara inċident fuq l-ipervisur.
Verifika 2 — It-traffiku lejn il-komponent Mediation Controller mhuwiex imblukkat¶
It-traffiku lejn il-komponent Mediation Controller jista’ jkun imblukkat mit-tagħmir tan-netwerk tal-infrastruttura tiegħek. Il-verifika ssir mill-komponent Edge Gateway innifsu, peress li minn hemm tibda l-konnessjoni.
Iftaħ sessjoni SSH fuq il-komponent Edge Gateway, imbagħad aqra l-indirizz li qed jipprova jilħaq:
1 | |
Il-linja għandha l-forma li ġejja:
1 | |
Tliet valuri separati b’żewġ punti: l-indirizz tal-komponent Mediation Controller, il-port li fuqu jintlaħaq, imbagħad il-protokoll — dejjem ssl.
Diversi istanzi, diversi fajls
Jekk diversi istanzi tal-komponent Edge Gateway jaħdmu b’mod parallel fuq l-istess kompjuter, kull waħda għandha d-direttorju tagħha fil-forma /etc/ipdiva/gateway*/. Aqra l-fajl tal-istanza li qed tiġi dijanjostikata.
Imbagħad ittestja l-konnessjoni bl-indirizz u l-port li għadek kif qrajt:
1 | |
Dan il-kmand waħdu jwieġeb iż-żewġ mistoqsijiet f’daqqa: jekk il-konnessjoni tiġix stabbilita, u liema ċertifikat jippreżenta l-komponent Mediation Controller. Jekk jirnexxi, jintwera ċ-ċertifikat tas-server.
Konnessjoni li tinfetaħ u mbagħad tingħalaq hija spezzjoni SSL
Il-fluss tan-netwerk jista’ jkun miftuħ u xorta jiġi maqtugħ: jekk tagħmir IDS/IPS iwettaq spezzjoni tat-traffiku SSL, il-konnessjoni tgħaddi għal madwar għaxar sekondi, imbagħad tingħalaq bħala suspettuża. L-ispezzjoni SSL trid tkun iddiżattivata għat-traffiku tal-pjattaforma.
Għalhekk tikkonkludix biss mill-fatt li l-konnessjoni ġiet stabbilita — osserva jekk iżżommx.
Verifika 3 — Iċ-ċertifikat tal-komponent Edge Gateway ma skadiex¶
Il-komponent Edge Gateway jawtentika ruħu mal-komponent Mediation Controller b’ċertifikat. Ċertifikat skadut jipproduċi l-istess sintomu bħal fluss imblukkat: il-komponent Edge Gateway ma jibqax jikkonnettja, mingħajr xejn fil-portal li jgħid għaliex.
Jekk l-ewwel żewġ verifiki ma juru l-ebda problema, ikkuntattja l-appoġġ ta’ CyberElements biex tiġi kkonfermata l-validità taċ-ċertifikat tal-komponent Edge Gateway.