Kontrola pripojenia komponentu Edge Gateway k službe Mediation Controller¶
Komponent Edge Gateway, ktorý stratil spojenie so službou Mediation Controller, v konzole naďalej existuje, ale prestane poskytovať služby: jeho prostriedky zmiznú z používateľského portálu a zlyhať môže aj samotné prihlásenie, ak zásady prístupu závisia od tohto komponentu Edge Gateway.
Na tejto stránke sú uvedené dva znaky, podľa ktorých túto situáciu rozpoznáte, a potom kontroly, ktoré treba vykonať v uvedenom poradí.
Rozpoznanie situácie¶
Situácia sa prejavuje na dvoch miestach, a na každom inak.
| Kde | Čo vidíte |
|---|---|
| Konzola na správu | V module Gateways Management sa ikona komponentu Edge Gateway zmení na červenú. Keď je komponent Edge Gateway pripojený k službe Mediation Controller, je zelená. |
| Používateľský portál | Prostriedky poskytované týmto komponentom Edge Gateway sa vôbec nezobrazujú. Ak zásady prístupu závisia od odpojeného komponentu Edge Gateway, nemusí sa dokončiť ani samotné overovanie. |
Prostriedok, ktorý zmizol, nemusí znamenať chybu konfigurácie
Keď je komponent Edge Gateway odpojený, portál nezobrazuje nič — žiadnu chybu, žiadnu sivú položku. Používateľ, ktorý hlási, že „prostriedok zmizol“, teda opisuje ten istý incident ako červená ikona v konzole, nie ďalší. Skôr ako začnete skúmať zásadu prístupu, skontrolujte ikonu.
Kontrola 1 — Počítač Edge Gateway je spustený¶
Začnite tým najzrejmejším: skontrolujte, či je virtuálny počítač Edge Gateway zapnutý. Je to častá príčina, najmä po incidente na hypervízore.
Kontrola 2 — Prevádzka smerom k službe Mediation Controller nie je blokovaná¶
Prevádzku smerom k službe Mediation Controller môžu blokovať sieťové zariadenia vašej infraštruktúry. Kontrola sa vykonáva priamo z komponentu Edge Gateway, pretože odtiaľ pripojenie vychádza.
Otvorte reláciu SSH na serveri Edge Gateway a potom si prečítajte adresu, ku ktorej sa pokúša pripojiť:
1 | |
Riadok má nasledujúci tvar:
1 | |
Tri hodnoty oddelené dvojbodkami: adresa služby Mediation Controller, port, na ktorom je dostupná, a potom protokol — vždy ssl.
Viacero inštancií, viacero súborov
Ak na tom istom počítači beží paralelne viacero inštancií komponentu Edge Gateway, každá má vlastný adresár v tvare /etc/ipdiva/gateway*/. Prečítajte si súbor diagnostikovanej inštancie.
Potom otestujte pripojenie pomocou adresy a portu, ktoré ste práve prečítali:
1 | |
Tento jediný príkaz odpovie naraz na obe otázky: či sa pripojenie nadviaže a aký certifikát služba Mediation Controller predkladá. Ak je úspešný, zobrazí sa certifikát servera.
Pripojenie, ktoré sa otvorí a potom zatvorí, znamená inšpekciu SSL
Sieťový tok môže byť otvorený, a napriek tomu prerušený: ak zariadenie IDS/IPS vykonáva inšpekciu prevádzky SSL, pripojenie funguje približne desať sekúnd a potom sa zatvorí ako podozrivé. Inšpekcia SSL musí byť pre prevádzku platformy zakázaná.
Nerobte teda záver len z toho, že sa pripojenie nadviazalo — sledujte, či vydrží.
Kontrola 3 — Platnosť certifikátu komponentu Edge Gateway nevypršala¶
Komponent Edge Gateway sa voči službe Mediation Controller overuje certifikátom. Certifikát s uplynutou platnosťou spôsobuje rovnaký príznak ako zablokovaný tok: komponent Edge Gateway sa už nepripojí a portál nijako neuvádza prečo.
Ak prvé dve kontroly nič neodhalia, obráťte sa na podporu CyberElements, ktorá potvrdí platnosť certifikátu komponentu Edge Gateway.