شكرًا على ملاحظاتك.

في سطر الأوامر لجهازك، أدخل الأمر المناسب لبيئتك:

docker rmi ciscocitg/hds-setup:stable

docker rmi ciscocitg/hds-setup-fedramp:stable

لتسجيل الدخول إلى سجل صورة Docker، أدخل ما يلي:

docker login -u hdscustomersro

في موجه كلمة المرور ، أدخل هذا التجزئة:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

تحميل أحدث صورة مستقرة لبيئتك:

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

عند اكتمال السحب، أدخل الأمر المناسب لبيئتك:

• في البيئات العادية بدون وكيل:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• في البيئات العادية مع وكيل HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• في البيئات العادية مع وكيل HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• في بيئات FedRAMP بدون وكيل:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• في بيئات FedRAMP مع وكيل HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• في بيئات FedRAMP مع وكيل HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

استخدم متصفح الويب للذهاب إلى المضيف المحلي ، http://127.0.0.1:8080، وأدخل اسم مستخدم مشرف العميل لـ Control Hub على موجه.

عند الطلب، أدخل بيانات اعتماد تسجيل الدخول لمدير العملاء في Control Hub، ثم انقر فوق Log in للسماح بالوصول إلى الخدمات المطلوبة لأمن البيانات الهجينة.

في صفحة نظرة عامة على أداة الإعداد، انقر فوق Get Started.

على ISO Import الصفحة، لديك هذه الخيارات:

• No—إذا كنت تقوم بإنشاء أول عقدة HDS الخاصة بك ، فلن يكون لديك ملف ISO لتحميله.
• Yes—إذا كنت قد أنشأت بالفعل عقد HDS، ثم حدد ملف ISO الخاص بك في التصفح وتحميله.

تحقق من أن شهادة X.509 تفي بالمتطلبات الواردة في X.509 متطلبات الشهادة.

• إذا لم تقم بتحميل شهادة من قبل، قم بتحميل الشهادة X.509 ، أدخل كلمة المرور، وانقر فوق Continue.
• إذا كانت شهادتك على ما يرام، انقر فوق Continue.
• إذا انتهت صلاحية الشهادة أو تريد استبدالها، اختر No من أجل Continue using HDS certificate chain and private key from previous ISO?. ارفع شهادة X جديدة509 ، وأدخل كلمة المرور، وانقر Continue.

أدخل عنوان قاعدة البيانات وحساب HDS للوصول إلى مدير البيانات الرئيسي:

1. اختر Database Type (PostgreSQL أو Microsoft SQL Server).

   إذا اخترت Microsoft SQL Server، فستحصل على حقل نوع المصادقة.

2. (Microsoft SQL Server فقط) حدد Authentication Type::

   • المصادقة الأساسية: تحتاج إلى اسم حساب خادم SQL محليّ في Username حقل.

   • مصادقة Windows: تحتاج إلى حساب Windows في التنسيق username@DOMAIN في Username حقل.

3. إدخال قاعدة بيانات خادم عنوان بوصة استمارة <hostname>:<port> أو <IP-address>:<port>.

   المثال:
   dbhost.example.org:1433 أو 198.51.100.17:1433

   يمكنك استخدام عنوان IP للمصادقة الأساسية ، إذا لم تتمكن العقد من استخدام DNS لحل اسم المضيف.

   إذا كنت تستخدم مصادقة Windows ، فيجب عليك إدخال اسم نطاق مؤهل بالكامل في التنسيق dbhost.example.org:1433

4. إدخال Database Name.

5. إدخال Username و Password من المستخدم مع جميع الامتيازات على قاعدة بيانات التخزين الرئيسية.

اختر a TLS Database Connection Mode::

في صفحة سجلات النظام، قم بإعداد خادم Syslogd الخاص بك:

1. أدخل عنوان خادم syslog.

   إذا لم يكن الخادم قادرًا على حل DNS من العقد لمجموعة HDS الخاصة بك ، فاستخدم عنوان IP في عنوان URL.

   المثال:
   udp://10.92.43.23:514 يشير إلى تسجيل الدخول إلى مضيف Syslogd 10.92.43.23 على منفذ UDP 514.

2. إذا قمت بإعداد الخادم الخاص بك لاستخدام تشفير TLS ، فتحقق Is your server configured for TLS negotiation/handshake?

   إذا تفقّد مربّع تفقّد أدخل a TCP URL مثل tcp://10.92.43.23:514، وتحميل شهادة الجذر syslog.

3. من Choose syslog record termination المنسدلة، اختر الإعداد المناسب لملف ISO الخاص بك: اختر أو يستخدم الخط الجديد لـ Graylog و Rsyslog TCP

   • Null byte -- \x00

   • Newline -- \n—اختر هذا الخيار لـ Graylog و Rsyslog TCP.

4. انقر فوق Continue.

(اختياري) يمكنك تغيير القيمة الافتراضية لبعض معلمات اتصال قاعدة البيانات في Advanced Settings. بشكل عام ، هذا المعلمة هو الوحيد الذي قد ترغب في تغييره:

app_datasource_connection_pool_maxSize: 10

انقر فوق Continue على موقع Reset Service Accounts Password الشاشة.

انقر فوق Download ISO File. احفظ الملف في موقع يسهل العثور عليه.

قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي.

لإغلاق أداة الإعداد، اكتب CTRL+C.

استخدم عميل VMware vSphere على جهاز الكمبيوتر الخاص بك لتسجيل الدخول إلى المضيف الظاهري ESXi.

تحديد File &gt Deploy OVF Template.

في المعالج ، حدد موقع ملف OVA الذي قمت بتنزيله سابقًا ، ثم انقر فوق Next.

على Select a name and folder صفحة ، أدخل a Virtual machine name بالنسبة للعقدة (على سبيل المثال ، "HDS_Node_1") ، اختر موقعًا يمكن أن يقيم فيه نشر عقدة الآلة الافتراضية ، ثم انقر فوق Next.

على Select a compute resource الصفحة ، اختر مورد حساب الوجهة ، ثم انقر فوق Next.

تحقق من تفاصيل القالب ثم انقر فوق Next.

إذا طُلب منك اختيار إعدادات المورد على Configuration الصفحة، انقر 4 CPU ثم انقر فوق Next.

على Select storage الصفحة، انقر Next قبول تنسيق القرص الافتراضي وسياسة تخزين VM.

على Select networks الصفحة ، اختر خيار الشبكة من قائمة الإدخالات لتوفير الاتصال المطلوب إلى VM.

على Customize template الصفحة، تكوين إعدادات الشبكة التالية:

• اسم المضيف—أدخل FQDN (اسم المضيف والنطاق) أو اسم مضيف كلمة واحدة للعقدة.

  • لست بحاجة إلى تعيين النطاق ليطابق النطاق الذي استخدمته للحصول على شهادة509 X.

  • لضمان تسجيل ناجح في السحابة ، استخدم فقط الأحرف الصغيرة في FQDN أو اسم المضيف الذي قمت بتعيينه للعقدة. الكتابة بالأحرف الكبيرة غير مدعومة في الوقت الحالي.

  • يجب ألا يتجاوز الطول الإجمالي لـ FQDN 64 الأحرف.

• عنوان IP—أدخل عنوان IP للواجهة الداخلية للعقدة.

  يجب أن تحتوي العقدة على عنوان IP واسم DNS داخلي. DHCP غير مدعوم.

• قناع—أدخل عنوان قناع الشبكة الفرعية في ترميز النقاط العشرية. على سبيل المثال، 255.255.255.0.
• البوابة—أدخل عنوان IP الخاص بالبوابة. البوابة هي عقدة شبكة تعمل كنقطة وصول إلى شبكة أخرى.
• خوادم DNS—أدخل قائمة منفصلة بخوادم DNS، والتي تتعامل مع ترجمة أسماء النطاقات إلى عناوين IP رقمية. (يُسمح 4 بإدخالات DNS.)
• خوادم NTP—أدخل خادم NTP في مؤسستك أو خادم NTP خارجي آخر يمكن استخدامه في مؤسستك. قد لا تعمل خوادم NTP الافتراضية لجميع المؤسسات. يمكنك أيضًا استخدام قائمة فاصلة منفصلة لإدخال خوادم NTP متعددة.

انقر باليمين على عقدة VM، ثم اختر Power > Power On.

في عميل VMware vSphere، حدد عقدة أمن البيانات الهجين VM وحدد Console علامة تبويب

استخدم تسجيل الدخول وكلمة المرور الافتراضية التالية لتسجيل الدخول وتغيير بيانات الاعتماد:

1. تسجيل الدخول: admin

2. كلمة السر: ciscosystems

إذا قمت بالفعل بتهيئة إعدادات الشبكة في تثبيت HDS Host OVAتخطي بقية هذا الإجراء. خلاف ذلك ، في القائمة الرئيسية ، حدد Edit Configuration الخيار.

قم بإعداد تكوين ثابت مع عنوان IP ، قناع ، بوابة ومعلومات DNS. يجب أن تحتوي العقدة على عنوان IP واسم DNS داخلي. DHCP غير مدعوم.

(اختياري) تغيير اسم المضيف أو النطاق أو خادم (خوادم) NTP ، إذا لزم الأمر لمطابقة سياسة الشبكة الخاصة بك.

احفظ تكوين الشبكة وإعادة تشغيل VM بحيث تصبح التغييرات نافذة المفعول.

تحميل ملف ISO من جهاز الكمبيوتر الخاص بك:

1. في لوحة الملاحة اليسرى لعميل VMware vSphere، انقر فوق خادم ESXi.

2. في قائمة الأجهزة في علامة التبويب التكوين، انقر فوق Storage.

3. في قائمة Datastores، انقر بزر الماوس الأيمن على Datastore لملفات VMs الخاصة بك وانقر Browse Datastore.

4. انقر فوق أيقونة تحميل الملفات، ثم انقر فوق Upload File.

5. انتقل إلى الموقع الذي قمت فيه بتنزيل ملف ISO على جهاز الكمبيوتر الخاص بك وانقر عليه Open.

6. انقر فوق Yes لقبول عملية التحميل والتنزيل تحذير ، وإغلاق حوار البيانات.

قم بتثبيت ملف ISO:

1. في لوحة الملاحة اليسرى لعميل VMware vSphere، انقر بزر الماوس الأيمن فوق VM وانقر Edit Settings.

2. انقر فوق OK قبول خيارات التحرير المقيدة التحذير.

3. انقر فوق CD/DVD Drive 1، حدد خيار التثبيت من ملف ISO datastore ، وتصفح إلى الموقع الذي قمت بتحميل ملف التكوين ISO.

4. تحقق Connected و Connect at power on.

5. حفظ التغييرات الخاصة بك وإعادة تشغيل الجهاز الظاهري.

أدخل عنوان إعداد عقدة HDS https://[HDS Node IP or FQDN]/setup في متصفح ويب، أدخل بيانات اعتماد المشرف التي قمت بإعدادها للعقدة، ثم انقر فوق Sign In.

اذهب إلى Trust Store & Proxy، ثم اختر خيارًا:

• لا يوجد وكيل—الخيار الافتراضي قبل دمج وكيل. لا يوجد تحديث للشهادات المطلوبة.
• Transparent Non-Inspection Proxy—لا يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد ويجب ألا تتطلب أي تغييرات للعمل مع وكيل غير فحص. لا يوجد تحديث للشهادات المطلوبة.
• التحقق من الوكيل الشفاف—لا يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد. لا توجد تغييرات في تكوين HTTPS ضرورية في نشر أمن البيانات الهجينة ، ومع ذلك ، تحتاج عقدة HDS إلى شهادة الجذر حتى تثق في الوكيل. عادة ما تستخدم تكنولوجيا المعلومات فحص الوكلاء لفرض السياسات التي يمكن زيارتها على المواقع الإلكترونية وأنواع المحتوى غير المسموح بها. هذا النوع من الوكيل يفك كل حركة المرور الخاصة بك (حتى HTTPS).
• وكيل صريح—مع وكيل صريح، تخبر العميل (عقدة HDS) عن خادم الوكيل الذي يجب استخدامه، ويدعم هذا الخيار العديد من أنواع المصادقة. بعد اختيار هذا الخيار، يجب عليك إدخال المعلومات التالية:

  1. بروكسي IP/FQDN—العنوان الذي يمكن استخدامه للوصول إلى جهاز الوكيل.

  2. منفذ الوكيل—رقم منفذ يستخدمه الوكيل للاستماع إلى حركة المرور الوكيل.

  3. بروتوكول الوكيل—اختر http (يعرض ويتحكم في جميع الطلبات التي يتم تلقيها من العميل) أو https (يوفر قناة للخادم ويتلقى العميل شهادة الخادم ويتحقق منها). اختر خيارًا بناءً على ما يدعمه خادم الوكيل الخاص بك.

  4. نوع المصادقة—اختر من بين أنواع المصادقة التالية:

     • لا شيء—لا يلزم مزيد من المصادقة.

       متوفر لبروكسي HTTP أو HTTPS.

     • أساسي—يستخدم لوكيل مستخدم HTTP لتقديم اسم مستخدم وكلمة مرور عند تقديم طلب. يستخدم ترميز64 القاعدة.

       متوفر لبروكسي HTTP أو HTTPS.

       إذا اخترت هذا الخيار ، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور.

     • Digest—يُستخدم لتأكيد الحساب قبل إرسال معلومات حساسة. يطبق دالة تجزئة على اسم المستخدم وكلمة المرور قبل الإرسال عبر الشبكة.

       متوفر لبروكسي HTTPS فقط.

       إذا اخترت هذا الخيار ، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور.

انقر فوق Upload a Root Certificate or End Entity Certificate، ثم انتقل إلى اختيار شهادة الجذر للوكيل.

انقر فوق Check Proxy Connection لاختبار اتصال الشبكة بين العقدة والوكيل.

بعد اجتياز اختبار الاتصال ، ولتعيين الوكيل الصريح إلى https فقط ، قم بتشغيل التبديل إلى Route all port 443/444 https requests from this node through the explicit proxy. يتطلب هذا الإعداد 15 ثوانٍ ليدخل حيز التنفيذ.

انقر فوق Install All Certificates Into the Trust Store (يظهر لوكيل HTTPS صريح أو وكيل فحص شفاف) أو Reboot (يظهر لوكيل HTTP واضح) ، اقرأ موجه ، ثم انقر فوق Install إذا كنت مستعدًا.

بعد إعادة تشغيل العقدة ، قم بتسجيل الدخول مرة أخرى إذا لزم الأمر ، ثم افتح Overview الصفحة للتحقق من فحوصات الاتصال للتأكد من أنها كلها في حالة خضراء.

تسجيل الدخول إلى https://admin.webex.com.

من القائمة على الجانب الأيسر من الشاشة، حدد Services.

في قسم الخدمات الهجينة، ابحث عن أمن البيانات الهجينة وانقر فوق Set up.

تحديد Yes للإشارة إلى أنك قمت بإعداد العقدة وكنت على استعداد لتسجيلها، ثم انقر فوق Next.

في الحقل الأول، أدخل اسم للمجموعة التي تريد تعيين عقدة أمن البيانات الهجين الخاصة بك.

في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم النطاق المؤهل بالكامل (FQDN) من العقدة الخاصة بك وانقر فوق Next.

انقر فوق Go to Node.

انقر فوق Continue في رسالة التحذير.

تحقق من Allow Access to Your Hybrid Data Security Node مربع الاختيار ، ثم انقر فوق Continue.

انقر فوق الرابط أو أغلق علامة التبويب للعودة إلى صفحة Control Hub Hybrid Data Security.

إنشاء آلة افتراضية جديدة من OVA، تكرار الخطوات في تثبيت HDS Host OVA.

قم بإعداد التكوين الأولي على VM الجديد ، وتكرار الخطوات في إعداد Hybrid Data Security VM.

على VM الجديد ، كرر الخطوات في تحميل وتركيب إعدادات HDS ISO.

إذا كنت تقوم بإعداد وكيل للنشر الخاص بك، كرر الخطوات في اضبط عقدة HDS للتكامل الوكيلكما هو مطلوب للعقدة الجديدة.

سجل العقدة.

1. في https://admin.webex.com، حدد Services من القائمة على الجانب الأيسر من الشاشة.

2. في قسم الخدمات الهجينة، ابحث عن بطاقة أمن البيانات الهجينة وانقر فوق Resources.

   تظهر صفحة موارد أمن البيانات الهجينة.

3. انقر فوق Add Resource.

4. في الحقل الأول، حدد اسم المجموعة الموجودة لديك.

5. في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم النطاق المؤهل بالكامل (FQDN) من العقدة الخاصة بك وانقر فوق Next.

   تظهر رسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك إلى سحابة Webex.

6. انقر فوق Go to Node.

   بعد لحظات قليلة ، يتم إعادة توجيهك إلى اختبارات الاتصال العقدي لخدمات Webex. إذا كانت جميع الاختبارات ناجحة، تظهر صفحة عقدة Allow Access to Hybrid Data Security. هناك، أنت تؤكد أنك تريد إعطاء أذونات لمؤسستك للوصول إلى عقدة الخاص بك.

7. تحقق من Allow Access to Your Hybrid Data Security Node مربع الاختيار ، ثم انقر فوق Continue.

   تم التحقق من صحة حسابك وتشير رسالة "التسجيل الكامل" إلى أن العقدة الخاصة بك مسجلة الآن في سحابة Webex.

8. انقر فوق الرابط أو أغلق علامة التبويب للعودة إلى صفحة Control Hub Hybrid Data Security.

في سطر الأوامر لجهازك، أدخل الأمر المناسب لبيئتك:

docker rmi ciscocitg/hds-setup:stable

docker rmi ciscocitg/hds-setup-fedramp:stable

لتسجيل الدخول إلى سجل صورة Docker، أدخل ما يلي:

docker login -u hdscustomersro

في موجه كلمة المرور ، أدخل هذا التجزئة:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

تحميل أحدث صورة مستقرة لبيئتك:

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

عند اكتمال السحب، أدخل الأمر المناسب لبيئتك:

• في البيئات العادية بدون وكيل:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• في البيئات العادية مع وكيل HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• في البيئات العادية مع وكيل HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• في بيئات FedRAMP بدون وكيل:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• في بيئات FedRAMP مع وكيل HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• في بيئات FedRAMP مع وكيل HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

استخدم متصفح الويب للذهاب إلى المضيف المحلي ، http://127.0.0.1:8080، وأدخل اسم مستخدم مشرف العميل لـ Control Hub على موجه.

عند الطلب، أدخل بيانات اعتماد تسجيل الدخول لمدير العملاء في Control Hub، ثم انقر فوق Log in للسماح بالوصول إلى الخدمات المطلوبة لأمن البيانات الهجينة.

في صفحة نظرة عامة على أداة الإعداد، انقر فوق Get Started.

على ISO Import الصفحة، لديك هذه الخيارات:

• No—إذا كنت تقوم بإنشاء أول عقدة HDS الخاصة بك ، فلن يكون لديك ملف ISO لتحميله.
• Yes—إذا كنت قد أنشأت بالفعل عقد HDS، ثم حدد ملف ISO الخاص بك في التصفح وتحميله.

تحقق من أن شهادة X.509 تفي بالمتطلبات الواردة في X.509 متطلبات الشهادة.

• إذا لم تقم بتحميل شهادة من قبل، قم بتحميل الشهادة X.509 ، أدخل كلمة المرور، وانقر فوق Continue.
• إذا كانت شهادتك على ما يرام، انقر فوق Continue.
• إذا انتهت صلاحية الشهادة أو تريد استبدالها، اختر No من أجل Continue using HDS certificate chain and private key from previous ISO?. ارفع شهادة X جديدة509 ، وأدخل كلمة المرور، وانقر Continue.

أدخل عنوان قاعدة البيانات وحساب HDS للوصول إلى مدير البيانات الرئيسي:

1. اختر Database Type (PostgreSQL أو Microsoft SQL Server).

   إذا اخترت Microsoft SQL Server، فستحصل على حقل نوع المصادقة.

2. (Microsoft SQL Server فقط) حدد Authentication Type::

   • المصادقة الأساسية: تحتاج إلى اسم حساب خادم SQL محليّ في Username حقل.

   • مصادقة Windows: تحتاج إلى حساب Windows في التنسيق username@DOMAIN في Username حقل.

3. إدخال قاعدة بيانات خادم عنوان بوصة استمارة <hostname>:<port> أو <IP-address>:<port>.

   المثال:
   dbhost.example.org:1433 أو 198.51.100.17:1433

   يمكنك استخدام عنوان IP للمصادقة الأساسية ، إذا لم تتمكن العقد من استخدام DNS لحل اسم المضيف.

   إذا كنت تستخدم مصادقة Windows ، فيجب عليك إدخال اسم نطاق مؤهل بالكامل في التنسيق dbhost.example.org:1433

4. إدخال Database Name.

5. إدخال Username و Password من المستخدم مع جميع الامتيازات على قاعدة بيانات التخزين الرئيسية.

اختر a TLS Database Connection Mode::

في صفحة سجلات النظام، قم بإعداد خادم Syslogd الخاص بك:

1. أدخل عنوان خادم syslog.

   إذا لم يكن الخادم قادرًا على حل DNS من العقد لمجموعة HDS الخاصة بك ، فاستخدم عنوان IP في عنوان URL.

   المثال:
   udp://10.92.43.23:514 يشير إلى تسجيل الدخول إلى مضيف Syslogd 10.92.43.23 على منفذ UDP 514.

2. إذا قمت بإعداد الخادم الخاص بك لاستخدام تشفير TLS ، فتحقق Is your server configured for TLS negotiation/handshake?

   إذا تفقّد مربّع تفقّد أدخل a TCP URL مثل tcp://10.92.43.23:514، وتحميل شهادة الجذر syslog.

3. من Choose syslog record termination المنسدلة، اختر الإعداد المناسب لملف ISO الخاص بك: اختر أو يستخدم الخط الجديد لـ Graylog و Rsyslog TCP

   • Null byte -- \x00

   • Newline -- \n—اختر هذا الخيار لـ Graylog و Rsyslog TCP.

4. انقر فوق Continue.

(اختياري) يمكنك تغيير القيمة الافتراضية لبعض معلمات اتصال قاعدة البيانات في Advanced Settings. بشكل عام ، هذا المعلمة هو الوحيد الذي قد ترغب في تغييره:

app_datasource_connection_pool_maxSize: 10

انقر فوق Continue على موقع Reset Service Accounts Password الشاشة.

انقر فوق Download ISO File. احفظ الملف في موقع يسهل العثور عليه.

قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي.

لإغلاق أداة الإعداد، اكتب CTRL+C.

استخدم عميل VMware vSphere على جهاز الكمبيوتر الخاص بك لتسجيل الدخول إلى المضيف الظاهري ESXi.

تحديد File &gt Deploy OVF Template.

في المعالج ، حدد موقع ملف OVA الذي قمت بتنزيله سابقًا ، ثم انقر فوق Next.

على Select a name and folder صفحة ، أدخل a Virtual machine name بالنسبة للعقدة (على سبيل المثال ، "HDS_Node_1") ، اختر موقعًا يمكن أن يقيم فيه نشر عقدة الآلة الافتراضية ، ثم انقر فوق Next.

على Select a compute resource الصفحة ، اختر مورد حساب الوجهة ، ثم انقر فوق Next.

تحقق من تفاصيل القالب ثم انقر فوق Next.

إذا طُلب منك اختيار إعدادات المورد على Configuration الصفحة، انقر 4 CPU ثم انقر فوق Next.

على Select storage الصفحة، انقر Next قبول تنسيق القرص الافتراضي وسياسة تخزين VM.

على Select networks الصفحة ، اختر خيار الشبكة من قائمة الإدخالات لتوفير الاتصال المطلوب إلى VM.

على Customize template الصفحة، تكوين إعدادات الشبكة التالية:

• اسم المضيف—أدخل FQDN (اسم المضيف والنطاق) أو اسم مضيف كلمة واحدة للعقدة.

  • لست بحاجة إلى تعيين النطاق ليطابق النطاق الذي استخدمته للحصول على شهادة509 X.

  • لضمان تسجيل ناجح في السحابة ، استخدم فقط الأحرف الصغيرة في FQDN أو اسم المضيف الذي قمت بتعيينه للعقدة. الكتابة بالأحرف الكبيرة غير مدعومة في الوقت الحالي.

  • يجب ألا يتجاوز الطول الإجمالي لـ FQDN 64 الأحرف.

• عنوان IP—أدخل عنوان IP للواجهة الداخلية للعقدة.

  يجب أن تحتوي العقدة على عنوان IP واسم DNS داخلي. DHCP غير مدعوم.

• قناع—أدخل عنوان قناع الشبكة الفرعية في ترميز النقاط العشرية. على سبيل المثال، 255.255.255.0.
• البوابة—أدخل عنوان IP الخاص بالبوابة. البوابة هي عقدة شبكة تعمل كنقطة وصول إلى شبكة أخرى.
• خوادم DNS—أدخل قائمة منفصلة بخوادم DNS، والتي تتعامل مع ترجمة أسماء النطاقات إلى عناوين IP رقمية. (يُسمح 4 بإدخالات DNS.)
• خوادم NTP—أدخل خادم NTP في مؤسستك أو خادم NTP خارجي آخر يمكن استخدامه في مؤسستك. قد لا تعمل خوادم NTP الافتراضية لجميع المؤسسات. يمكنك أيضًا استخدام قائمة فاصلة منفصلة لإدخال خوادم NTP متعددة.

انقر باليمين على عقدة VM، ثم اختر Power > Power On.

في عميل VMware vSphere، حدد عقدة أمن البيانات الهجين VM وحدد Console علامة تبويب

استخدم تسجيل الدخول وكلمة المرور الافتراضية التالية لتسجيل الدخول وتغيير بيانات الاعتماد:

1. تسجيل الدخول: admin

2. كلمة السر: ciscosystems

إذا قمت بالفعل بتهيئة إعدادات الشبكة في تثبيت HDS Host OVAتخطي بقية هذا الإجراء. خلاف ذلك ، في القائمة الرئيسية ، حدد Edit Configuration الخيار.

قم بإعداد تكوين ثابت مع عنوان IP ، قناع ، بوابة ومعلومات DNS. يجب أن تحتوي العقدة على عنوان IP واسم DNS داخلي. DHCP غير مدعوم.

(اختياري) تغيير اسم المضيف أو النطاق أو خادم (خوادم) NTP ، إذا لزم الأمر لمطابقة سياسة الشبكة الخاصة بك.

احفظ تكوين الشبكة وإعادة تشغيل VM بحيث تصبح التغييرات نافذة المفعول.

تحميل ملف ISO من جهاز الكمبيوتر الخاص بك:

1. في لوحة الملاحة اليسرى لعميل VMware vSphere، انقر فوق خادم ESXi.

2. في قائمة الأجهزة في علامة التبويب التكوين، انقر فوق Storage.

3. في قائمة Datastores، انقر بزر الماوس الأيمن على Datastore لملفات VMs الخاصة بك وانقر Browse Datastore.

4. انقر فوق أيقونة تحميل الملفات، ثم انقر فوق Upload File.

5. انتقل إلى الموقع الذي قمت فيه بتنزيل ملف ISO على جهاز الكمبيوتر الخاص بك وانقر عليه Open.

6. انقر فوق Yes لقبول عملية التحميل والتنزيل تحذير ، وإغلاق حوار البيانات.

قم بتثبيت ملف ISO:

1. في لوحة الملاحة اليسرى لعميل VMware vSphere، انقر بزر الماوس الأيمن فوق VM وانقر Edit Settings.

2. انقر فوق OK قبول خيارات التحرير المقيدة التحذير.

3. انقر فوق CD/DVD Drive 1، حدد خيار التثبيت من ملف ISO datastore ، وتصفح إلى الموقع الذي قمت بتحميل ملف التكوين ISO.

4. تحقق Connected و Connect at power on.

5. حفظ التغييرات الخاصة بك وإعادة تشغيل الجهاز الظاهري.

أدخل عنوان إعداد عقدة HDS https://[HDS Node IP or FQDN]/setup في متصفح ويب، أدخل بيانات اعتماد المشرف التي قمت بإعدادها للعقدة، ثم انقر فوق Sign In.

اذهب إلى Trust Store & Proxy، ثم اختر خيارًا:

• لا يوجد وكيل—الخيار الافتراضي قبل دمج وكيل. لا يوجد تحديث للشهادات المطلوبة.
• Transparent Non-Inspection Proxy—لا يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد ويجب ألا تتطلب أي تغييرات للعمل مع وكيل غير فحص. لا يوجد تحديث للشهادات المطلوبة.
• التحقق من الوكيل الشفاف—لا يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد. لا توجد تغييرات في تكوين HTTPS ضرورية في نشر أمن البيانات الهجينة ، ومع ذلك ، تحتاج عقدة HDS إلى شهادة الجذر حتى تثق في الوكيل. عادة ما تستخدم تكنولوجيا المعلومات فحص الوكلاء لفرض السياسات التي يمكن زيارتها على المواقع الإلكترونية وأنواع المحتوى غير المسموح بها. هذا النوع من الوكيل يفك كل حركة المرور الخاصة بك (حتى HTTPS).
• وكيل صريح—مع وكيل صريح، تخبر العميل (عقدة HDS) عن خادم الوكيل الذي يجب استخدامه، ويدعم هذا الخيار العديد من أنواع المصادقة. بعد اختيار هذا الخيار، يجب عليك إدخال المعلومات التالية:

  1. بروكسي IP/FQDN—العنوان الذي يمكن استخدامه للوصول إلى جهاز الوكيل.

  2. منفذ الوكيل—رقم منفذ يستخدمه الوكيل للاستماع إلى حركة المرور الوكيل.

  3. بروتوكول الوكيل—اختر http (يعرض ويتحكم في جميع الطلبات التي يتم تلقيها من العميل) أو https (يوفر قناة للخادم ويتلقى العميل شهادة الخادم ويتحقق منها). اختر خيارًا بناءً على ما يدعمه خادم الوكيل الخاص بك.

  4. نوع المصادقة—اختر من بين أنواع المصادقة التالية:

     • لا شيء—لا يلزم مزيد من المصادقة.

       متوفر لبروكسي HTTP أو HTTPS.

     • أساسي—يستخدم لوكيل مستخدم HTTP لتقديم اسم مستخدم وكلمة مرور عند تقديم طلب. يستخدم ترميز64 القاعدة.

       متوفر لبروكسي HTTP أو HTTPS.

       إذا اخترت هذا الخيار ، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور.

     • Digest—يُستخدم لتأكيد الحساب قبل إرسال معلومات حساسة. يطبق دالة تجزئة على اسم المستخدم وكلمة المرور قبل الإرسال عبر الشبكة.

       متوفر لبروكسي HTTPS فقط.

       إذا اخترت هذا الخيار ، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور.

انقر فوق Upload a Root Certificate or End Entity Certificate، ثم انتقل إلى اختيار شهادة الجذر للوكيل.

انقر فوق Check Proxy Connection لاختبار اتصال الشبكة بين العقدة والوكيل.

بعد اجتياز اختبار الاتصال ، ولتعيين الوكيل الصريح إلى https فقط ، قم بتشغيل التبديل إلى Route all port 443/444 https requests from this node through the explicit proxy. يتطلب هذا الإعداد 15 ثوانٍ ليدخل حيز التنفيذ.

انقر فوق Install All Certificates Into the Trust Store (يظهر لوكيل HTTPS صريح أو وكيل فحص شفاف) أو Reboot (يظهر لوكيل HTTP واضح) ، اقرأ موجه ، ثم انقر فوق Install إذا كنت مستعدًا.

بعد إعادة تشغيل العقدة ، قم بتسجيل الدخول مرة أخرى إذا لزم الأمر ، ثم افتح Overview الصفحة للتحقق من فحوصات الاتصال للتأكد من أنها كلها في حالة خضراء.

تسجيل الدخول إلى https://admin.webex.com.

من القائمة على الجانب الأيسر من الشاشة، حدد Services.

في قسم الخدمات الهجينة، ابحث عن أمن البيانات الهجينة وانقر فوق Set up.

تحديد Yes للإشارة إلى أنك قمت بإعداد العقدة وكنت على استعداد لتسجيلها، ثم انقر فوق Next.

في الحقل الأول، أدخل اسم للمجموعة التي تريد تعيين عقدة أمن البيانات الهجين الخاصة بك.

في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم النطاق المؤهل بالكامل (FQDN) من العقدة الخاصة بك وانقر فوق Next.

انقر فوق Go to Node.

انقر فوق Continue في رسالة التحذير.

تحقق من Allow Access to Your Hybrid Data Security Node مربع الاختيار ، ثم انقر فوق Continue.

انقر فوق الرابط أو أغلق علامة التبويب للعودة إلى صفحة Control Hub Hybrid Data Security.

إنشاء آلة افتراضية جديدة من OVA، تكرار الخطوات في تثبيت HDS Host OVA.

قم بإعداد التكوين الأولي على VM الجديد ، وتكرار الخطوات في إعداد Hybrid Data Security VM.

على VM الجديد ، كرر الخطوات في تحميل وتركيب إعدادات HDS ISO.

إذا كنت تقوم بإعداد وكيل للنشر الخاص بك، كرر الخطوات في اضبط عقدة HDS للتكامل الوكيلكما هو مطلوب للعقدة الجديدة.

سجل العقدة.

1. في https://admin.webex.com، حدد Services من القائمة على الجانب الأيسر من الشاشة.

2. في قسم الخدمات الهجينة، ابحث عن بطاقة أمن البيانات الهجينة وانقر فوق Resources.

   تظهر صفحة موارد أمن البيانات الهجينة.

3. انقر فوق Add Resource.

4. في الحقل الأول، حدد اسم المجموعة الموجودة لديك.

5. في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم النطاق المؤهل بالكامل (FQDN) من العقدة الخاصة بك وانقر فوق Next.

   تظهر رسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك إلى سحابة Webex.

6. انقر فوق Go to Node.

   بعد لحظات قليلة ، يتم إعادة توجيهك إلى اختبارات الاتصال العقدي لخدمات Webex. إذا كانت جميع الاختبارات ناجحة، تظهر صفحة عقدة Allow Access to Hybrid Data Security. هناك، أنت تؤكد أنك تريد إعطاء أذونات لمؤسستك للوصول إلى عقدة الخاص بك.

7. تحقق من Allow Access to Your Hybrid Data Security Node مربع الاختيار ، ثم انقر فوق Continue.

   تم التحقق من صحة حسابك وتشير رسالة "التسجيل الكامل" إلى أن العقدة الخاصة بك مسجلة الآن في سحابة Webex.

8. انقر فوق الرابط أو أغلق علامة التبويب للعودة إلى صفحة Control Hub Hybrid Data Security.