دليل النشر لأمان بيانات Webex المختلط

في هذه المقالة

هل لديك ملاحظات؟

مقدمة

معلومات جديدة ومتغيرة

التاريخ	التغييرات التي تم إجراؤها
01 أكتوبر 2026	تمت إضافة عقد ترحيل HDS بين قسم برامج Hypervisors المدعومة.
21 سبتمبر 2026	تمت إضافة دعم لبرنامج Nutanix hypervisor في متطلبات المضيف الافتراضي. تمت إضافة نشر وتكوين HDS في قسم Nutanix. تم تحديث الإجراءات في جميع أنحاء الدليل لتضمين تعليمات لعمليات نشر Nutanix.
7 سبتمبر 2026	تمت إضافة دعم لبرنامج البنية التحتية الافتراضية لوظائف شبكة Cisco Enterprise (NFVIS) في متطلبات المضيف الافتراضي. تمت إضافة نشر وتكوين HDS في قسم NFVIS. الإجراءات المحدثة في جميع أنحاء الدليل لتضمين تعليمات لعمليات نشر NFVIS. تم نقل مركز بيانات الاستعداد للتعافي من الكوارث ضمن إدارة نشر HDS.
28 أغسطس 2026	تمت إضافة تحذير هام في توقعات نشر أمان البيانات المختلطة بأن الترحيل من أمان البيانات الهجين إلى Webex cloud KMS غير مدعوم وسيؤدي إيقاف تشغيل HDS إلى فقدان الوصول إلى البيانات المشفرة الحالية.
29 يوليو 2026	تم تحديث قسم متطلبات شهادة X.509 لتحديد دعم شهادات RSA فقط.
02 يوليو 2026	تمت إضافة قسم تعطيل وكلاء السحابة.
23 يونيو 2026	تمت إضافة قسم تفسير سجلات HDS وفهم ملصقات الوكلاء.
01 يونيو 2026	تمت إضافة قسم واجهات برمجة تطبيقات مطور HDS. تمت إضافة ملاحظة في أداة إعداد تشغيل HDS باستخدام قسم Podman لسطح المكتب.
16 أبريل 2026	تم تحديث متطلبات خادم قاعدة البيانات لإضافة دعم لإصدارات PostgreSQL 17 و 18.
25 مارس 2026	تم تحديث كلمة المرور الافتراضية المستخدمة لتسجيل الدخول إلى عقدة Hybrid Data Security VM.
5 ديسمبر 2025	تم تحديث إنشاء تكوين ISO لمضيفي HDS بنص واجهة المستخدم الصحيح في صفحة سجلات النظام وإضافة تعليمات لتحميل شهادة جذر سجل النظام عند تكوين تشفير TLS.
08 مايو 2025	متطلبات المضيف الافتراضي المحدثة وسير مهام نشر أمان البيانات المختلطة وتثبيت HDS Host OVA لإضافة دعم ESXi 8.0.
3 مارس 2025	تمت إضافة أداة إعداد تشغيل HDS باستخدام قسم Podman لسطح المكتب. تمت إضافة ملاحظة في متطلبات Docker Desktop لتزويد العملاء بخيار بديل مفتوح المصدر. تم تحديث إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة مع تعليمات لاستخدام Podman Desktop للعملاء بدون ترخيص Docker Desktop.
30 يناير 2025	تمت إضافة إصدار خادم SQL 2022 إلى قائمة خوادم SQL المدعومة في متطلبات خادم قاعدة البيانات.
7 يناير 2025	متطلبات المضيف الافتراضي المحدثة وتدفق مهام نشر أمان البيانات المختلطة وتثبيت HDS Host OVA لإظهار المتطلبات الجديدة لـ ESXi 7.0.
20 أكتوبر 2023	معلومات محدثة في متطلبات خادم قاعدة البيانات. تمت إضافة إعداد مركز بيانات الاستعداد للتعافي من الكوارث. معلومات محدثة في مركز بيانات الاستعداد للتعافي من الكوارث والتعافي من الكوارث باستخدام مركز بيانات الاستعداد.
7 أغسطس 2023	تمت إضافة ملاحظة في تنزيل ملفات التثبيت. تمت إضافة ملاحظة في إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة.
23 مايو 2023	تم حذف المعلومات من متطلبات خادم قاعدة البيانات التي تطلب تمكين ميزة عن طريق الاتصال بفريق الحساب. تم تحديث المعلومات في متطلبات الاتصال الخارجي وإضافة كندا إلى جدول مضيفي CI. تمت إضافة ملاحظة في توقعات نشر أمان البيانات المختلطة بخصوص عدم توفر آليات لنقل المفاتيح مرة أخرى إلى السحابة.
6 ديسمبر 2022	يتم الآن استضافة صور أداة إعداد HDS في مستودع `ciscocitg`dockerhub. تم تحديث إنشاء تكوين ISO لمضيفي HDS وتغيير موضوعات تكوين العقدة لتعكس التغييرات في الأوامر.
23 نوفمبر 2022	يمكن لعُقد HDS الآن استخدام مصادقة Windows ضد ميكروسوفت سكل سيرفر. تم تحديث موضوع متطلبات خادم قاعدة البيانات بمتطلبات إضافية لوضع المصادقة هذا. تم تحديث إنشاء تكوين ISO لمضيفي HDS مع إجراء تكوين مصادقة Windows على العقد. تم تحديث موضوع متطلبات خادم قاعدة البيانات مع الحد الأدنى من الإصدارات الجديدة المطلوبة (PostgreSQL 10).
13 أكتوبر 2021	يحتاج Docker Desktop إلى تشغيل برنامج إعداد قبل أن تتمكن من تثبيت عقد HDS. راجع متطلبات Docker لسطح المكتب.
24 يونيو 2021	لاحظ أنه يمكنك إعادة استخدام ملف المفتاح الخاص والمسؤولية الاجتماعية للشركات لطلب شهادة أخرى. راجع استخدام OpenSSL لإنشاء ملف PKCS12 للحصول على التفاصيل.
30 أبريل 2021	تم تغيير متطلبات VM لمساحة القرص الثابت المحلي إلى 30 جيجابايت. راجع متطلبات المضيف الافتراضي للحصول على التفاصيل.
24 فبراير 2021	يمكن الآن تشغيل أداة إعداد HDS خلف وكيل. راجع إنشاء تكوين ISO لمضيفي HDS للحصول على التفاصيل.
2 فبراير 2021	يمكن الآن تشغيل HDS بدون ملف ISO محمّل. راجع (اختياري) إلغاء تحميل ISO بعد تكوين HDS للحصول على التفاصيل.
11 يناير 2021	تمت إضافة معلومات حول أداة إعداد HDS والوكلاء لإنشاء تكوين ISO لمضيفي HDS.
13 أكتوبر 2020	تم تحديث تنزيل ملفات التثبيت.
8 أكتوبر 2020	تم تحديث إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة باستخدام أوامر لبيئات FedRAMP .
14 أغسطس 2020	تم تحديث إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة بالتغييرات في عملية تسجيل الدخول.
5 أغسطس 2020	تم تحديث اختبار نشر أمان البيانات المختلط الخاص بك للتغييرات في رسائل السجل. تم تحديث متطلبات المضيف الافتراضي لإزالة الحد الأقصى لعدد المضيفين.
16 يونيو 2020	تم تحديث إزالة عقدة للتغييرات في واجهة مستخدم Control Hub.
4 يونيو 2020	تم تحديث إنشاء تكوين ISO لمضيفي HDS للتغييرات في الإعدادات المتقدمة التي قد تقوم بتعيينها.
29 مايو 2020	تم تحديث إنشاء تكوين ISO لمضيفي HDS لإظهار أنه يمكنك أيضًا استخدام TLS مع قواعد بيانات SQL Server وتغييرات واجهة المستخدم والتوضيحات الأخرى.
5 مايو 2020	تم تحديث متطلبات المضيف الافتراضي لإظهار المتطلبات الجديدة لـ ESXi 6.5.
21 أبريل 2020	تم تحديث متطلبات الاتصال الخارجي مع مضيفي Americas CI الجدد.
1 أبريل 2020	تم تحديث متطلبات الاتصال الخارجي بمعلومات عن مضيفي CI الإقليميين.
20 فبراير 2020	تم تحديث إنشاء تكوين ISO لمضيفي HDS بمعلومات عن شاشة الإعدادات المتقدمة الاختيارية الجديدة في أداة إعداد HDS.
4 فبراير 2020	متطلبات خادم الوكيل المحدثة.
16 ديسمبر 2019	تم توضيح متطلبات وضع حل DNS الخارجي المحظور للعمل في متطلبات خادم الوكيل.
19 نوفمبر 2019	تمت إضافة معلومات حول وضع حل DNS الخارجي المحظور في الأقسام التالية: دعم البروكسي قم بتكوين عقدة HDS لتكامل الوكيل قم بإيقاف تشغيل وضع دقة DNS الخارجية المحظورة
8 نوفمبر 2019	يمكنك الآن تكوين إعدادات الشبكة للعقدة أثناء نشر OVA بدلاً من بعد ذلك. تم تحديث الأقسام التالية وفقًا لذلك: تدفق مهام نشر أمان البيانات المختلطة قم بتثبيت مضيف HDS OVA قم بإعداد VM لأمان البيانات المختلطة تم اختبار خيار تكوين إعدادات الشبكة أثناء نشر OVA باستخدام ESXi 6.5. قد لا يكون الخيار متاحًا في الإصدارات السابقة.
6 سبتمبر 2019	تمت إضافة معيار SQL Server إلى متطلبات خادم قاعدة البيانات.
29 أغسطس 2019	تمت إضافة ملحق تكوين وكلاء Squid لأمن البيانات الهجين مع إرشادات حول تكوين بروكسيات Squid لتجاهل حركة مرور websocket للتشغيل السليم.
20 أغسطس 2019	تمت إضافة الأقسام وتحديثها لتغطية دعم الوكيل لاتصالات عقدة أمان البيانات المختلطة إلى سحابة Webex. دعم البروكسي متطلبات خادم الوكيل قم بتكوين عقدة HDS لتكامل الوكيل للوصول فقط إلى محتوى دعم الوكيل لعملية نشر حالية، راجع مقالة مساعدة دعم الوكيل لأمان البيانات المختلطة وWebex Video Mesh.
13 يونيو 2019	تم تحديث سير مهام الإصدار التجريبي إلى الإنتاج مع تذكير لمزامنة كائن `HdsTrialGroup`المجموعة قبل بدء الإصدار التجريبي إذا كانت مؤسستك تستخدم مزامنة الدليل.
6 مارس 2019	تم نقل المتطلبات والمتطلبات الأساسية إلى فصل منفصل بعنوان «إعداد البيئة الخاصة بك». تمت إضافة نظرة عامة على تدفق مهام نشر أمان البيانات المختلطة في فصل إعداد مجموعة أمان البيانات المختلطة. لاحظ أنه حتى تبدأ التجربة (باستخدام الإرشادات الواردة في الفصل التالي)، تقوم العقد الخاصة بك بإنشاء إنذار يشير إلى أن خدمتك لم يتم تنشيطها بعد. تمت إضافة التجربة إلى سير مهام الإنتاج في فصل تشغيل التجربة والانتقال إلى الإنتاج.
28 فبراير 2019	تم تصحيح مقدار مساحة القرص الثابت المحلي لكل خادم التي يجب عليك تخصيصها عند إعداد المضيفين الافتراضيين الذين يصبحون عُقد أمان البيانات المختلطة، من 50 جيجابايت إلى 20 جيجابايت، لتعكس حجم القرص الذي تنشئه OVA.
26 فبراير 2019	تدعم عُقد Hybrid Data Security الآن الاتصالات المشفرة بخوادم قاعدة بيانات PostgreSQL، واتصالات التسجيل المشفرة بخادم سجل النظام الذي يدعم TLS. تم تحديث إنشاء تكوين ISO لمضيفي HDS مع التعليمات. تمت إزالة عناوين URL للوجهة من جدول «متطلبات الاتصال بالإنترنت للأجهزة الافتراضية لعقدة أمان البيانات المختلطة». يشير الجدول الآن إلى القائمة المحفوظة في جدول «عناوين URL الإضافية لخدمات Webex Teams Hybrid Services» لمتطلبات الشبكة لخدمات Webex Teams.
24 يناير 2019	يدعم أمان البيانات الهجين الآن Microsoft SQL Server كقاعدة بيانات. يتم دعم SQL Server Always On (دائمًا في مجموعات تجاوز الفشل ودائمًا في مجموعات التوفر) بواسطة برامج تشغيل JDBC المستخدمة في أمان البيانات المختلط. تمت إضافة محتوى متعلق بالنشر باستخدام SQL Server. تم تصميم دعم Microsoft SQL Server لعمليات النشر الجديدة لأمان البيانات المختلطة فقط. لا ندعم حاليًا ترحيل البيانات من PostgreSQL إلى Microsoft SQL Server في عملية نشر حالية.
5 نوفمبر 2018	تمت إضافة خطوة أولية لتنظيف أي مثيلات docker hds موجودة في إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة. تم تحديث خطوة مستوى الوصول الرئيسية في إنشاء تكوين ISO لمضيفي HDS لتتناسب مع الواجهة.
19 أكتوبر 2018	قم بتقسيم معلومات اتصال جدار الحماية إلى متطلبات العقدة ومتطلبات جهاز تكوين ISO في إكمال المتطلبات الأساسية لأمان البيانات المختلطة.
31 يوليو 2018	تمت إضافة المنفذ 22 (وصول SSH) ومعلومات حول اتصالات NAT وجدار الحماية لإكمال المتطلبات الأساسية لأمان البيانات المختلطة.
21 مايو 2018	تم تغيير المصطلحات لتعكس إعادة تسمية Cisco Spark: أصبح أمان البيانات الهجين من Cisco Spark الآن أمانًا مختلطًا للبيانات. أصبح تطبيق Cisco Spark الآن تطبيق Webex App. أصبحت سحابة Cisco Collaboraton الآن سحابة Webex.
11 أبريل 2018	تمت إضافة مركز بيانات الاستعداد للتعافي من الكوارث. تم التحديث أكمل المتطلبات الأساسية لأمان البيانات المختلط لتحديد أن بيئة النسخ الاحتياطي يجب أن تكون في مركز بيانات مختلف. تم تحديث التعافي من الكوارث باستخدام مركز بيانات الاستعداد.
22 فبراير 2018	تمت إضافة معلومات حول عمر كلمة مرور حساب الخدمة لمدة 9 أشهر واستخدام أداة إعداد HDS لإعادة تعيين كلمات مرور حساب الخدمة، في إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة.
15 فبراير 2018	في جدول متطلبات شهادة X.509، حدد أن الشهادة لا يمكن أن تكون شهادة البدل، وأن KMS تستخدم مجال CN، وليس أي مجال تم تعريفه في حقول x.509v3 SAN.
18 يناير 2018	تمت إضافة الملحق، حركة المرور بين عقد HDS والسحابة. تمت إزالة مشكلة تم حلها من المشكلات المعروفة لأمان البيانات المختلطة. تم تغيير index.docker.io إلى .docker.io وإضافة .cloudfront.net إلى قائمة متطلبات اتصال TCP لعقد HDS في إكمال المتطلبات الأساسية لأمان البيانات المختلطة. تم تحديث ISO لإنشاء تكوين لمضيفي HDS للإشارة إلى أنه إذا كان مضيف قاعدة البيانات وخادم Syslogd غير قابلين لحل DNS من عقد HDS، فيجب عليك تكوينهما باستخدام عناوين IP.
2 نوفمبر 2017	مزامنة الدليل الموضحة لمجموعة HDStrialGroup. تعليمات ثابتة لتحميل ملف تكوين ISO للتركيب على عقد VM.
18 أغسطس 2017	تم نشره لأول مرة

ابدأ مع أمان البيانات المختلط

نظرة عامة على أمان البيانات المختلطة

منذ اليوم الأول، كان أمن البيانات هو التركيز الأساسي في تصميم تطبيق Webex. إن حجر الزاوية في هذا الأمان هو تشفير المحتوى من البداية إلى النهاية، والذي يتم تمكينه بواسطة عملاء Webex App الذين يتفاعلون مع خدمة إدارة المفاتيح (KMS). KMS مسؤولة عن إنشاء وإدارة مفاتيح التشفير التي يستخدمها العملاء لتشفير الرسائل والملفات وفك تشفيرها ديناميكيًا.

افتراضيًا، يحصل جميع عملاء Webex App على تشفير من طرف إلى طرف باستخدام مفاتيح ديناميكية مخزنة في سحابة KMS، في عالم أمان Cisco. يقوم Hybrid Data Security بنقل KMS والوظائف الأخرى المتعلقة بالأمان إلى مركز بيانات مؤسستك، لذلك لا أحد غيرك يحمل مفاتيح المحتوى المشفر الخاص بك.

بنية عالم الأمان

تفصل بنية Webex السحابية أنواعًا مختلفة من الخدمة إلى عوالم منفصلة، أو نطاقات ثقة، كما هو موضح أدناه.

***عوالم الفصل (بدون أمان البيانات المختلطة)***

لمزيد من فهم أمان البيانات الهجين، دعونا أولاً نلقي نظرة على حالة السحابة الخالصة هذه، حيث توفر Cisco جميع الوظائف في عوالم السحابة الخاصة بها. خدمة الهوية، المكان الوحيد الذي يمكن للمستخدمين فيه الارتباط المباشر بمعلوماتهم الشخصية مثل عنوان البريد الإلكتروني، منفصلة منطقيًا وماديًا عن عالم الأمان في مركز البيانات B. كلاهما منفصلان بدورهما عن المجال الذي يتم فيه تخزين المحتوى المشفر في النهاية، في مركز البيانات C.

في هذا الرسم التخطيطي، يكون العميل هو تطبيق Webex الذي يعمل على الكمبيوتر المحمول الخاص بالمستخدم، وقد تمت المصادقة عليه من خلال خدمة الهوية. عندما يقوم المستخدم بإنشاء رسالة لإرسالها إلى مساحة، تتم الخطوات التالية:

يقوم العميل بإنشاء اتصال آمن مع خدمة إدارة المفاتيح (KMS)، ثم يطلب مفتاحًا لتشفير الرسالة. يستخدم الاتصال الآمن ECDH، ويقوم KMS بتشفير المفتاح باستخدام مفتاح AES-256 الرئيسي.
يتم تشفير الرسالة قبل أن تغادر العميل. يقوم العميل بإرسالها إلى خدمة الفهرسة، التي تنشئ فهارس بحث مشفرة للمساعدة في عمليات البحث المستقبلية عن المحتوى.
يتم إرسال الرسالة المشفرة إلى خدمة الامتثال لفحوصات الامتثال.
يتم تخزين الرسالة المشفرة في عالم التخزين.

عندما تقوم بنشر Hybrid Data Security، فإنك تنقل وظائف مجال الأمان (KMS والفهرسة والتوافق) إلى مركز البيانات المحلي. تظل الخدمات السحابية الأخرى التي تشكل Webex (بما في ذلك تخزين الهوية والمحتوى) في عوالم Cisco.

التعاون مع المنظمات الأخرى

يمكن للمستخدمين في مؤسستك استخدام تطبيق Webex بانتظام للتعاون مع المشاركين الخارجيين في المؤسسات الأخرى. عندما يطلب أحد المستخدمين مفتاحًا لمساحة مملوكة لمؤسستك (لأنها تم إنشاؤها بواسطة أحد المستخدمين لديك) ترسل KMS المفتاح إلى العميل عبر قناة ECDH الآمنة. ومع ذلك، عندما تمتلك مؤسسة أخرى مفتاح المساحة، تقوم KMS بتوجيه الطلب إلى سحابة Webex من خلال قناة ECDH منفصلة للحصول على المفتاح من KMS المناسب، ثم تقوم بإرجاع المفتاح إلى المستخدم الخاص بك على القناة الأصلية.

تقوم خدمة KMS التي تعمل على Org A بالتحقق من صحة الاتصالات بأنظمة إدارة المحتوى في المؤسسات الأخرى باستخدام شهادات x.509 PKI. راجع متطلبات أمان البيانات المختلطة (في هذه المقالة) للحصول على تفاصيل حول إنشاء شهادة x.509 لاستخدامها في نشر أمان البيانات المختلط.

توقعات نشر أمان البيانات المختلطة

يتطلب نشر Hybrid Data Security التزامًا كبيرًا من العملاء ووعيًا بالمخاطر التي تأتي مع امتلاك مفاتيح التشفير.

لنشر أمان البيانات المختلط، يجب توفير:

مركز بيانات آمن في بلد يعد موقعًا مدعومًا Cisco Webex Teams للخطط.
المعدات والبرامج والوصول إلى الشبكة الموضحة في متطلبات أمان البيانات المختلطة.

سيؤدي الفقد الكامل لتكوين ISO الذي تقوم بإنشائه لأمان البيانات المختلط أو قاعدة البيانات التي تقدمها إلى فقدان المفاتيح. يمنع فقدان المفاتيح المستخدمين من فك تشفير محتوى الفضاء والبيانات المشفرة الأخرى في تطبيق Webex. في حالة حدوث ذلك، يمكنك إنشاء عملية نشر جديدة، ولكن المحتوى الجديد فقط سيكون مرئيًا. لتجنب فقدان الوصول إلى البيانات، يجب عليك:

إدارة النسخ الاحتياطي والاسترداد لقاعدة البيانات وتكوين ISO.
كن مستعدًا لإجراء استرداد سريع للكوارث في حالة حدوث كارثة، مثل فشل قرص قاعدة البيانات أو كارثة مركز البيانات.

لا يتم دعم الترحيل من أمان البيانات المختلط (HDS) إلى Webex cloud KMS. سيؤدي إيقاف تشغيل HDS إلى فقدان الوصول إلى المحتوى والبيانات المشفرة مسبقًا بهذه المفاتيح. يجب عليك الاحتفاظ بـ HDS للحفاظ على الوصول إلى المحتوى المشفر الحالي.

عملية إعداد عالية المستوى

يغطي هذا المستند إعداد وإدارة نشر أمان البيانات المختلط:

إعداد أمان البيانات الهجين —يتضمن ذلك إعداد البنية التحتية المطلوبة وتثبيت برنامج Hybrid Data Security واختبار النشر الخاص بك مع مجموعة فرعية من المستخدمين في الوضع التجريبي، وبمجرد اكتمال الاختبار، الانتقال إلى الإنتاج. يؤدي هذا إلى تحويل المؤسسة بأكملها لاستخدام مجموعة Hybrid Data Security لوظائف الأمان.
تتم تغطية مراحل الإعداد والتجريب والإنتاج بالتفصيل في الفصول الثلاثة التالية.
حافظ على نشر أمان البيانات المختلط - توفر سحابة Webex تلقائيًا ترقيات مستمرة. يمكن لقسم تكنولوجيا المعلومات الخاص بك تقديم دعم من المستوى الأول لهذا النشر، وإشراك دعم Cisco حسب الحاجة. يمكنك استخدام الإشعارات التي تظهر على الشاشة وإعداد التنبيهات المستندة إلى البريد الإلكتروني في Control Hub.
فهم التنبيهات الشائعة وخطوات استكشاف الأخطاء وإصلاحها والمشكلات المعروفة - إذا واجهت مشكلة في نشر Hybrid Data Security أو استخدامه، فقد يساعدك الفصل الأخير من هذا الدليل وملحق المشكلات المعروفة في تحديد المشكلة وإصلاحها.

نموذج نشر أمان البيانات المختلط

داخل مركز بيانات مؤسستك، يمكنك نشر Hybrid Data Security كمجموعة واحدة من العقد على مضيفين افتراضيين منفصلين. تتواصل العقد مع سحابة Webex من خلال مآخذ الويب الآمنة و HTTP الآمن.

أثناء عملية التثبيت، نوفر لك ملف OVA لإعداد الجهاز الافتراضي على الأجهزة الافتراضية التي تقدمها. يمكنك استخدام أداة إعداد HDS لإنشاء ملف ISO مخصص لتكوين الكتلة تقوم بتثبيته على كل عقدة. تستخدم مجموعة أمان البيانات المختلطة خادم Syslogd المقدم وقاعدة بيانات PostgreSQL أو Microsoft SQL Server. (يمكنك تكوين سجل النظام وتفاصيل اتصال قاعدة البيانات في أداة إعداد HDS.)

نموذج نشر أمان البيانات المختلط

الحد الأدنى لعدد العقد التي يمكنك الحصول عليها في الكتلة هو اثنان. نوصي بثلاثة على الأقل لكل مجموعة. يضمن وجود عقد متعددة عدم انقطاع الخدمة أثناء ترقية البرنامج أو أي نشاط صيانة آخر على العقدة. (تقوم سحابة Webex بترقية عقدة واحدة فقط في كل مرة.)

تقوم جميع العقد في الكتلة بالوصول إلى نفس مخزن البيانات الرئيسي وتسجيل النشاط إلى نفس خادم سجل النظام. وتُعد العُقد نفسها عديمة الجنسية، وتتعامل مع الطلبات الرئيسية بطريقة راوند روبن، وفقًا لتوجيهات السحابة.

تصبح العقد نشطة عندما تقوم بتسجيلها في Control Hub. لإخراج عقدة فردية من الخدمة، يمكنك إلغاء تسجيلها وإعادة تسجيلها لاحقًا إذا لزم الأمر.

نحن ندعم مجموعة واحدة فقط لكل منظمة.

الوضع التجريبي لأمان البيانات المختلطة

بعد إعداد نشر Hybrid Data Security، يمكنك تجربته أولاً مع مجموعة من المستخدمين التجريبيين. خلال الفترة التجريبية، يستخدم هؤلاء المستخدمون نطاق Hybrid Data Security الداخلي الخاص بك لمفاتيح التشفير وخدمات مجال الأمان الأخرى. يستمر المستخدمون الآخرون في استخدام عالم الأمان السحابي.

إذا قررت عدم الاستمرار في النشر أثناء الفترة التجريبية وإلغاء تنشيط الخدمة، فسيفقد المستخدمون التجريبيون وأي مستخدمين تفاعلوا معهم من خلال إنشاء مساحات جديدة خلال الفترة التجريبية إمكانية الوصول إلى الرسائل والمحتوى. سيرون «لا يمكن فك تشفير هذه الرسالة» في تطبيق Webex.

إذا كنت مقتنعًا بأن النشر الخاص بك يعمل بشكل جيد للمستخدمين التجريبيين وكنت مستعدًا لتوسيع أمان البيانات الهجين لجميع المستخدمين لديك، فإنك تنقل النشر إلى الإنتاج. يستمر المستخدمون التجريبيون في الوصول إلى المفاتيح التي كانت قيد الاستخدام أثناء التجربة. ومع ذلك، لا يمكنك الانتقال ذهابًا وإيابًا بين وضع الإنتاج والإصدار التجريبي الأصلي. إذا كان يجب عليك إلغاء تنشيط الخدمة، مثل إجراء التعافي من الكوارث، فعند إعادة التنشيط، يجب عليك بدء إصدار تجريبي جديد وإعداد مجموعة المستخدمين التجريبيين للإصدار التجريبي الجديد قبل العودة إلى وضع الإنتاج. تعتمد إمكانية احتفاظ المستخدمين بالوصول إلى البيانات في هذه المرحلة على ما إذا كنت قد احتفظت بنجاح بنسخ احتياطية من مخزن البيانات الرئيسي وملف تكوين ISO لعقد Hybrid Data Security في المجموعة الخاصة بك.

دعم البروكسي

يدعم Hybrid Data Security عمليات الفحص الصريحة والشفافة وغير الخاضعة للتفتيش. يمكنك ربط هذه الوكلاء بالنشر الخاص بك حتى تتمكن من تأمين ومراقبة حركة المرور من المؤسسة إلى السحابة. يمكنك استخدام واجهة إدارة النظام الأساسي على العقد لإدارة الشهادات وللتحقق من حالة الاتصال الإجمالية بعد إعداد الوكيل على العقد.

تدعم عُقد أمان البيانات المختلطة خيارات الوكيل التالية:

لا يوجد وكيل - الإعداد الافتراضي إذا لم تستخدم تكوين Trust Store & Proxy لإعداد عقدة HDS لدمج الوكيل. لا يلزم تحديث الشهادة.
الوكيل الشفاف الذي لا يقوم بالتفتيش - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد ويجب ألا تتطلب أية تغييرات للعمل مع وكيل لا يخضع للفحص. لا يلزم تحديث الشهادة.
الاتصال النفقي الشفاف أو فحص الوكيل - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد. لا يلزم إجراء تغييرات في تكوين HTTP أو HTTPS على العقد. ومع ذلك، تحتاج العقد إلى شهادة الجذر حتى تثق في الوكيل. عادةً ما يستخدم قسم تكنولوجيا المعلومات وكلاء الفحص لفرض السياسات التي يمكن من خلالها زيارة مواقع الويب وأنواع المحتوى غير المسموح بها. يقوم هذا النوع من البروكسي بفك تشفير كل حركة المرور الخاصة بك (حتى HTTPS).
الوكيل الصريح - مع الوكيل الصريح، يمكنك إخبار عُقد HDS بالخادم الوكيل ونظام المصادقة المراد استخدامهما. لتكوين بروكسي صريح، يجب إدخال المعلومات التالية على كل عقدة:
1. Proxy IP/FQDN —العنوان الذي يمكن استخدامه للوصول إلى الجهاز الوكيل.
2. Proxy Port - رقم المنفذ الذي يستخدمه الوكيل للاستماع إلى حركة مرور البروكسي.
3. بروتوكول الوكيل —وفقًا لما يدعمه الخادم الوكيل الخاص بك، اختر من بين البروتوكولات التالية:
  - HTTP - يعرض جميع الطلبات التي يرسلها العميل ويتحكم فيها.
  - https—يوفر قناة للخادم. يتلقى العميل شهادة الخادم ويتحقق منها.
4. نوع المصادقة —اختر من بين أنواع المصادقة التالية:
  - لا شيء - لا توجد مصادقة أخرى مطلوبة.
    
    متاح إذا قمت بتحديد HTTP أو HTTPS كبروتوكول بروكسي.
  - أساسي —يُستخدم لوكيل مستخدم HTTP لتوفير اسم مستخدم وكلمة مرور عند تقديم الطلب. يستخدم ترميز Base64.
    
    متاح إذا قمت بتحديد HTTP أو HTTPS كبروتوكول بروكسي.
    
    يتطلب منك إدخال اسم المستخدم وكلمة المرور على كل عقدة.
  - الملخص — يُستخدم لتأكيد الحساب قبل إرسال معلومات حساسة. يقوم بتطبيق وظيفة التجزئة على اسم المستخدم وكلمة المرور قبل الإرسال عبر الشبكة.
    
    متاح فقط إذا قمت بتحديد HTTPS كبروتوكول بروكسي.
    
    يتطلب منك إدخال اسم المستخدم وكلمة المرور على كل عقدة.

مثال على عُقد أمان البيانات المختلطة والوكيل

يعرض هذا الرسم التخطيطي مثالاً للاتصال بين أمان البيانات المختلط والشبكة والوكيل. بالنسبة لخيارات وكيل الفحص الشفاف والفحص الصريح لـ HTTPS، يجب تثبيت نفس الشهادة الجذرية على الوكيل وعلى عُقد أمان البيانات المختلطة.

Diagram showing an example connection between the Hybrid Data Security, network and a proxy.

وضع حل DNS الخارجي المحظور (تكوينات الوكيل الصريحة)

عندما تقوم بتسجيل عقدة أو التحقق من تكوين بروكسي العقدة، تختبر العملية بحث DNS والاتصال Cisco Webex بالسحابة. في عمليات النشر ذات تكوينات الوكيل الصريحة التي لا تسمح بتحليل DNS الخارجي للعملاء الداخليين، إذا لم تتمكن العقدة من الاستعلام عن خوادم DNS، فإنها تنتقل تلقائيًا إلى وضع حل DNS الخارجي المحظور. في هذا الوضع، يمكن متابعة تسجيل العقدة واختبارات اتصال الوكيل الأخرى.

جهز بيئتك

متطلبات أمان البيانات المختلطة

متطلبات الترخيص Cisco Webex

لنشر أمان البيانات المختلط:

يجب أن يكون لديك Pro Pack لـCisco Webex Control Hub. (انظر https://www.cisco.com/go/pro-pack.)

متطلبات سطح مكتب Docker

قبل تثبيت عقد HDS الخاصة بك، تحتاج إلى Docker Desktop لتشغيل برنامج الإعداد. قامت Docker مؤخرًا بتحديث نموذج الترخيص الخاص بها. قد تتطلب مؤسستك اشتراكًا مدفوعًا لـ Docker Desktop. لمزيد من التفاصيل، راجع منشور مدونة Docker، "يقوم Docker بتحديث وتوسيع اشتراكات منتجاتنا».

يمكن للعملاء الذين ليس لديهم ترخيص Docker Desktop استخدام أداة إدارة حاويات مفتوحة المصدر مثل Podman Desktop لتشغيل الحاويات وإدارتها وإنشائها. راجع تشغيل أداة إعداد HDS باستخدام Podman Desktop للحصول على التفاصيل.

متطلبات شهادة X.509

يجب أن تستوفي سلسلة الشهادات المتطلبات التالية:

الجدول 1. متطلبات شهادة X.509 لنشر أمان البيانات المختلطة
المتطلبات	التفاصيل
تم التوقيع عليه من قبل جهة موثوقة Certificate Authority (CA)	افتراضيًا، نثق في المراجع المصدقة في قائمة موزيلا (باستثناء WoSign وStartCom) على https://wiki.mozilla.org/CA:IncludedCAs.
يحمل اسم نطاق الاسم الشائع (CN) الذي يحدد نشر أمان البيانات المختلط الخاص بك ليست شهادة البدل	لا يلزم أن يكون CN قابلاً للوصول أو مضيفًا مباشرًا. نوصي باستخدام اسم يعكس مؤسستك، على سبيل المثال، `hds.company.com`. يجب ألا تحتوي CN على * (حرف بدل). يتم استخدام CN للتحقق من عقد أمان البيانات المختلطة لعملاء Webex App. تستخدم جميع عُقد أمان البيانات المختلطة في المجموعة الخاصة بك نفس الشهادة. تقوم KMS الخاصة بك بتعريف نفسها باستخدام مجال CN، وليس أي مجال تم تعريفه في حقول x.509v3 SAN. بمجرد تسجيل عقدة بهذه الشهادة، لا ندعم تغيير اسم نطاق CN. اختر نطاقًا يمكن تطبيقه على كل من عمليات النشر التجريبية والإنتاجية.
توقيع غير SHA1	لا يدعم برنامج KMS توقيعات SHA1 للتحقق من صحة الاتصالات بأنظمة إدارة المحتوى الخاصة بالمؤسسات الأخرى.
تمت تهيئته كملف PKCS #12 محمي بكلمة مرور استخدم الاسم المألوف `kms-private-key`لوضع علامة على الشهادة والمفتاح الخاص وأي شهادات وسيطة للتحميل.	يمكنك استخدام محول مثل OpenSSL لتغيير تنسيق الشهادة. ستحتاج إلى إدخال كلمة المرور عند تشغيل أداة إعداد HDS.
خوارزمية مدعومة	يتم دعم شهادات RSA فقط.

لا يفرض برنامج KMS استخدام المفتاح أو قيود استخدام المفاتيح الموسعة. تتطلب بعض المراجع المصدقة تطبيق قيود استخدام المفاتيح الموسعة على كل شهادة، مثل مصادقة الخادم. لا بأس باستخدام مصادقة الخادم أو الإعدادات الأخرى.

متطلبات المضيف الافتراضي

يحتوي المضيفون الافتراضيون الذين ستقوم بإعدادهم كعُقد أمان البيانات المختلطة في المجموعة الخاصة بك على المتطلبات التالية:

يوجد مضيفان منفصلان على الأقل (يُوصى بثلاثة مضيفين) في نفس مركز البيانات الآمن
برامج Hypervisor المدعومة:
- برنامج VMware ESXi 7.0 أو 8.0.
- الإصدار 26.2.1 من برنامج البنية الأساسية للمحاكاة الافتراضية لوظائف شبكة المؤسسات من Cisco (NFVIS).
- نظام التشغيل نوتانيكس7.5.x مع نوتانيكس/AHV 11.0.x.
4 وحدات معالجة مركزية (vCPU) كحد أدنى وذاكرة رئيسية بسعة 8 جيجابايت ومساحة قرص ثابت محلي تبلغ 30 جيجابايت لكل خادم.

متطلبات خادم قاعدة البيانات

قم بإنشاء قاعدة بيانات جديدة لتخزين المفاتيح. لا تستخدم قاعدة البيانات الافتراضية. تقوم تطبيقات HDS، عند تثبيتها، بإنشاء مخطط قاعدة البيانات.

هناك خياران لخادم قاعدة البيانات. متطلبات كل منها هي كما يلي:

الجدول 2. متطلبات خادم قاعدة البيانات حسب نوع قاعدة البيانات
نظام إدارة البيانات	ميكروسوفت إس كيو إل سيرفر
بوستغريزل 14 أو 15 أو 16 أو 17 أو 18، يتم تثبيتها وتشغيلها.	تم تثبيت SQL Server 2016 أو 2017 أو 2019 أو 2022 (مؤسسي أو قياسي). يتطلب SQL Server 2016 حزمة الخدمة 2 والتحديث التراكمي 2 أو الأحدث.
8 وحدات معالجة مركزية (vCPU) كحد أدنى وذاكرة رئيسية بسعة 16 جيجابايت ومساحة كافية على القرص الصلب والمراقبة لضمان عدم تجاوزها (يوصى باستخدام 2 تيرابايت إذا كنت ترغب في تشغيل قاعدة البيانات لفترة طويلة دون الحاجة إلى زيادة مساحة التخزين)	8 وحدات معالجة مركزية (vCPU) كحد أدنى وذاكرة رئيسية بسعة 16 جيجابايت ومساحة كافية على القرص الصلب والمراقبة لضمان عدم تجاوزها (يوصى باستخدام 2 تيرابايت إذا كنت ترغب في تشغيل قاعدة البيانات لفترة طويلة دون الحاجة إلى زيادة مساحة التخزين)

يقوم برنامج HDS حاليًا بتثبيت إصدارات برنامج التشغيل التالية للاتصال بخادم قاعدة البيانات:

نظام إدارة البيانات	ميكروسوفت إس كيو إل سيرفر
برنامج تشغيل بوستجرس JDBC 42.2.5	برنامج تشغيل SQL Server JDBC 4.6 يدعم إصدار برنامج التشغيل هذا SQL Server Always On (دائمًا في مثيلات مجموعة تجاوز الفشل ومجموعات التوفر Always On).

نظام إدارة البيانات

ميكروسوفت إس كيو إل سيرفر

برنامج تشغيل بوستجرس JDBC 42.2.5

برنامج تشغيل SQL Server JDBC 4.6

يدعم إصدار برنامج التشغيل هذا SQL Server Always On (دائمًا في مثيلات مجموعة تجاوز الفشل ومجموعات التوفر Always On).

متطلبات إضافية لمصادقة ويندوز ضد ميكروسوفت سكل سيرفر

إذا كنت تريد أن تستخدم عُقد HDS مصادقة Windows للوصول إلى قاعدة بيانات مخزن المفاتيح على Microsoft SQL Server، فأنت بحاجة إلى التكوين التالي في بيئتك:

يجب أن تتم مزامنة كل من عقد HDS Active Directory والبنية الأساسية وخادم MS SQL مع NTP.
يجب أن يتمتع حساب Windows الذي تقدمه لعقد HDS بحق القراءة/الكتابة إلى قاعدة البيانات.
يجب أن تكون خوادم DNS التي تقدمها إلى عقد HDS قادرة على حل مركز توزيع المفاتيح (KDC) الخاص بك.
يمكنك تسجيل مثيل قاعدة بيانات HDS على خادم Microsoft SQL الخاص بك كاسم خدمة أساسي (SPN) على جهازك. Active Directory راجع تسجيل اسم الخدمة الرئيسي لاتصالات Kerberos.

تحتاج كل من أداة إعداد HDS ومشغل HDS و KMS المحلي إلى استخدام مصادقة Windows للوصول إلى قاعدة بيانات مخزن المفاتيح. يستخدمون التفاصيل من تكوين ISO الخاص بك لإنشاء SPN عند طلب الوصول باستخدام مصادقة Kerberos.

متطلبات الاتصال الخارجي

قم بتكوين جدار الحماية الخاص بك للسماح بالاتصال التالي لتطبيقات HDS:

تطبيق	بروتوكول	ميناء	التوجيه من التطبيق	الوجهة
عُقد أمان البيانات المختلطة	TCP	443	HTTPS وWSS الصادران	خوادم ويبكس: .wbx2.com . ciscospark.com جميع مضيفي الهوية المشتركة عناوين URL الأخرى المدرجة لأمان البيانات المختلطة في عناوين URL الإضافية لجدول Webex Hybrid Services لمتطلبات الشبكة لخدمات Webex
أداة إعداد HDS	TCP	443	HTTPS الصادرة	*.wbx2.com جميع مضيفي الهوية المشتركة hub.docker.com

تعمل عُقد Hybrid Data Security مع ترجمة الوصول إلى الشبكة (NAT) أو خلف جدار الحماية، طالما أن NAT أو جدار الحماية يسمح بالاتصالات الخارجية المطلوبة إلى وجهات المجال في الجدول السابق. بالنسبة للاتصالات الواردة إلى عُقد أمان البيانات المختلطة، يجب ألا تكون أي منافذ مرئية من الإنترنت. داخل مركز البيانات الخاص بك، يحتاج العملاء إلى الوصول إلى عُقد أمان البيانات المختلطة على منفذي TCP 443 و22، لأغراض إدارية.

عناوين URL لمضيفي الهوية المشتركة (CI) خاصة بالمنطقة. هذه هي مضيفات CI الحالية:

المنطقة	عناوين URL لمضيف الهوية المشتركة
الأمريكتين	https://idbroker.webex.com https://identity.webex.com https://idbroker-b-us.webex.com https://identity-b-us.webex.com
الاتحاد الأوروبي	https://idbroker-eu.webex.com https://identity-eu.webex.com
كندا	https://idbroker-ca.webex.com https://identity-ca.webex.com
سنغافورة	https://idbroker-sg.webex.com https://identity-sg.webex.com
الإمارات العربية المتحدة	https://idbroker-ae.webex.com https://identity-ae.webex.com

متطلبات خادم الوكيل

نحن ندعم رسميًا حلول البروكسي التالية التي يمكن أن تتكامل مع عُقد أمان البيانات الهجينة الخاصة بك.
- الوكيل الشفاف - جهاز أمان الويب من Cisco (WSA).
- الوكيل الصريح - الحبار.
  
  يمكن أن تتداخل بروكسيات Squid التي تفحص حركة مرور HTTPS مع إنشاء اتصالات websocket (wss:). لحل هذه المشكلة، راجع تكوين بروكسيات Squid لأمان البيانات المختلطة.
نحن ندعم مجموعات أنواع المصادقة التالية للبروكسيات الصريحة:
- لا توجد مصادقة باستخدام HTTP أو HTTPS
- المصادقة الأساسية باستخدام HTTP أو HTTPS
- مصادقة الملخص باستخدام HTTPS فقط
للحصول على وكيل فحص شفاف أو وكيل HTTPS صريح، يجب أن يكون لديك نسخة من الشهادة الجذرية للوكيل. تخبرك تعليمات النشر في هذا الدليل بكيفية تحميل النسخة إلى مخازن الثقة الخاصة بعقدة أمان البيانات المختلطة.
يجب تكوين الشبكة التي تستضيف عقد HDS لفرض حركة مرور TCP الصادرة على المنفذ 443 للتوجيه عبر الوكيل.
قد تتداخل البروكسيات التي تفحص حركة مرور الويب مع اتصالات مقبس الويب. في حالة حدوث هذه المشكلة، ciscospark.comسيؤدي تجاوز (عدم فحص) حركة المرور إلى wbx2.comوإلى حل المشكلة.

أكمل المتطلبات الأساسية لأمان البيانات المختلطة

استخدم قائمة التحقق هذه للتأكد من استعدادك لتثبيت مجموعة Hybrid Data Security وتكوينها.

1	تأكد من تمكين مؤسسة Webex الخاصة بك لـ Pro Pack لـCisco Webex Control Hub، واحصل على بيانات اعتماد حساب يتمتع بحقوق مسؤول المؤسسة الكاملة. اتصل بشريك Cisco أو مدير الحساب للمساعدة في هذه العملية.
2	اختر اسم مجال لنشر HDS (على سبيل المثال، `hds.company.com`) واحصل على سلسلة شهادات تحتوي على شهادة X.509 والمفتاح الخاص وأي شهادات وسيطة. يجب أن تفي سلسلة الشهادات بالمتطلبات الواردة في متطلبات شهادة X.509.
3	قم بإعداد مضيفين افتراضيين متطابقين ستقوم بإعدادهم كعقد أمان بيانات مختلطة في المجموعة الخاصة بك. تحتاج إلى مضيفين منفصلين على الأقل (يُوصى بـ 3) في نفس مركز البيانات الآمن، واللذين يستوفيان المتطلبات الواردة في متطلبات المضيف الافتراضي.
4	قم بإعداد خادم قاعدة البيانات الذي سيكون بمثابة مخزن البيانات الرئيسي للمجموعة، وفقًا لمتطلبات خادم قاعدة البيانات. يجب وضع خادم قاعدة البيانات في مركز البيانات الآمن مع المضيفين الافتراضيين. قم بإنشاء قاعدة بيانات لتخزين المفاتيح. (يجب إنشاء قاعدة البيانات هذه - لا تستخدم قاعدة البيانات الافتراضية. تقوم تطبيقات HDS، عند تثبيتها، بإنشاء مخطط قاعدة البيانات.) اجمع التفاصيل التي ستستخدمها العقد للتواصل مع خادم قاعدة البيانات: اسم المضيف أو عنوان IP (المضيف) والمنفذ اسم قاعدة البيانات (dbname) لتخزين المفاتيح اسم المستخدم وكلمة المرور لمستخدم يتمتع بجميع الامتيازات في قاعدة بيانات تخزين المفاتيح
5	للتعافي السريع من الكوارث، قم بإعداد بيئة نسخ احتياطي في مركز بيانات مختلف. تعكس بيئة النسخ الاحتياطي بيئة إنتاج الأجهزة الافتراضية وخادم قاعدة بيانات النسخ الاحتياطي. على سبيل المثال، إذا كان الإنتاج يحتوي على 3 أجهزة افتراضية تعمل بعقد HDS، فيجب أن تحتوي بيئة النسخ الاحتياطي على 3 أجهزة افتراضية.
6	قم بإعداد مضيف syslog لجمع السجلات من العقد في الكتلة. قم بتجميع عنوان الشبكة ومنفذ سجل النظام (الافتراضي هو UDP 514).
7	قم بإنشاء سياسة نسخ احتياطي آمنة لعُقد أمان البيانات المختلطة وخادم قاعدة البيانات ومضيف سجل النظام. كحد أدنى، لمنع فقدان البيانات غير القابلة للاسترداد، يجب عمل نسخة احتياطية من قاعدة البيانات وملف ISO للتكوين الذي تم إنشاؤه لعقد Hybrid Data Security. نظرًا لأن عُقد Hybrid Data Security تخزن المفاتيح المستخدمة في تشفير المحتوى وفك تشفيره، فإن الفشل في الحفاظ على النشر التشغيلي سيؤدي إلى خسارة غير قابلة للاسترداد لهذا المحتوى. يقوم عملاء Webex App بتخزين مفاتيحهم مؤقتًا، لذلك قد لا يكون الانقطاع ملحوظًا على الفور ولكنه سيصبح واضحًا بمرور الوقت. في حين أنه من المستحيل منع الانقطاعات المؤقتة، إلا أنها قابلة للاسترداد. ومع ذلك، فإن الخسارة الكاملة (لا توجد نسخ احتياطية متوفرة) لقاعدة البيانات أو ملف ISO الخاص بالتكوين ستؤدي إلى بيانات العميل غير القابلة للاسترداد. من المتوقع أن يحتفظ مشغلو عقد أمان البيانات الهجينة بنسخ احتياطية متكررة من قاعدة البيانات وملف ISO للتكوين، وأن يكونوا مستعدين لإعادة بناء مركز بيانات Hybrid Data Security في حالة حدوث فشل كارثي.
8	تأكد من أن تكوين جدار الحماية الخاص بك يسمح بالاتصال بعقد Hybrid Data Security الخاصة بك كما هو موضح في متطلبات الاتصال الخارجي.
9	قم بتثبيت Docker (https://www.docker.com) على أي جهاز محلي يعمل بنظام تشغيل مدعوم (Microsoft Windows10 Professional أو Enterprise 64 بت، أو Mac OSX Yosemite 10.10.3 أو أعلى) باستخدام متصفح ويب يمكنه الوصول إليه على http://127.0.0.1:8080. يمكنك استخدام مثيل Docker لتنزيل وتشغيل أداة إعداد HDS، التي تنشئ معلومات التكوين المحلي لجميع عقد أمان البيانات المختلطة. قد تحتاج مؤسستك إلى ترخيص Docker Desktop. راجع متطلبات Docker لسطح المكتب لمزيد من المعلومات. لتثبيت أداة إعداد HDS وتشغيلها، يجب أن يحتوي الجهاز المحلي على الاتصال الموضح في متطلبات الاتصال الخارجي.
10	إذا كنت تقوم بدمج بروكسي مع Hybrid Data Security، فتأكد من أنه يفي بمتطلبات خادم الوكيل.
11	إذا كانت مؤسستك تستخدم مزامنة الدليل، فقم بإنشاء مجموعة Active Directory باسم `HdsTrialGroup`المجموعة وإضافة مستخدمين تجريبيين. يمكن أن تضم المجموعة التجريبية ما يصل إلى 250 مستخدمًا. يجب مزامنة `HdsTrialGroup`الكائن مع السحابة قبل أن تتمكن من بدء إصدار تجريبي لمؤسستك. لمزامنة كائن مجموعة، حدده في قائمة تكوين موصل الدليل > تحديد الكائن. (للحصول على تعليمات تفصيلية، راجع دليل النشر لموصل دليل Cisco. ) يتم تعيين مفاتيح مساحة معينة من قبل منشئ المساحة. عند اختيار المستخدمين التجريبيين، ضع في اعتبارك أنه إذا قررت إلغاء تنشيط نشر Hybrid Data Security بشكل دائم، فسيفقد جميع المستخدمين إمكانية الوصول إلى المحتوى في المساحات التي تم إنشاؤها بواسطة المستخدمين التجريبيين. تصبح الخسارة واضحة بمجرد أن تقوم تطبيقات المستخدمين بتحديث النسخ المخزنة مؤقتًا من المحتوى.

قم بإعداد مجموعة أمان البيانات المختلطة

تدفق مهام نشر أمان البيانات المختلطة

قبل أن تبدأ

1	تنزيل ملفات التثبيت قم بتنزيل ملف OVA على جهازك المحلي لاستخدامه لاحقًا.
2	قم بإنشاء تكوين ISO لمضيفي HDS استخدم أداة إعداد HDS لإنشاء ملف تكوين ISO لعقد أمان البيانات المختلطة.
3	قم بتثبيت مضيف HDS OVA قم بإنشاء جهاز افتراضي من ملف OVA وقم بإجراء التكوين الأولي. يتم دعم تكوين إعدادات الشبكة أثناء نشر OVA فقط على ESXi 7.0 و8.0. بالنسبة لعمليات نشر NFVIS، راجع تثبيت مضيف HDS OVA على NFVIS. بالنسبة لعمليات نشر Nutanix، راجع تثبيت مضيف HDS OVA على Nutanix
4	قم بإعداد VM لأمان البيانات المختلطة قم بتسجيل الدخول إلى وحدة تحكم VM وقم بتعيين بيانات اعتماد تسجيل الدخول. قم بتكوين إعدادات الشبكة للعقدة إذا لم تقم بتكوينها في وقت نشر OVA. لعمليات نشر NFVIS، راجع إعداد VM لأمان البيانات المختلطة على NFVIS. لعمليات نشر Nutanix، راجع إنشاء VM لأمان البيانات المختلطة على Nutanix
5	قم بتحميل وتثبيت تكوين HDS ISO قم بتكوين VM من ملف تكوين ISO الذي قمت بإنشائه باستخدام أداة إعداد HDS. بالنسبة لعمليات نشر NFVIS، راجع تحميل وتثبيت ISO الخاص بتكوين HDS. لعمليات نشر Nutanix، راجع تحميل وتثبيت تكوين HDS (ISO)
6	قم بتكوين عقدة HDS لتكامل الوكيل إذا كانت بيئة الشبكة تتطلب تكوين وكيل، فحدد نوع الوكيل الذي ستستخدمه للعقدة، وأضف شهادة الوكيل إلى مخزن الثقة إذا لزم الأمر.
7	قم بتسجيل العقدة الأولى في الكتلة قم بتسجيل VM مع Cisco Webex السحابة كعقدة أمان بيانات مختلطة.
8	إنشاء وتسجيل المزيد من العقد أكمل إعداد الكتلة.
9	حتى تبدأ التجربة، تصدر العقد الخاصة بك إنذارًا يشير إلى أن خدمتك لم يتم تنشيطها بعد.

تنزيل ملفات التثبيت

في هذه المهمة، يمكنك تنزيل ملف OVA على جهازك (وليس على الخوادم التي قمت بإعدادها كعُقد أمان البيانات المختلطة). يمكنك استخدام هذا الملف لاحقًا في عملية التثبيت.

1	قم بتسجيل الدخول إلى https://admin.webex.com، ثم انقر فوق الخدمات.
2	في قسم الخدمات المختلطة، ابحث عن بطاقة أمان البيانات المختلطة، ثم انقر فوق الإعداد. إذا كانت البطاقة معطلة أو لا تراها، فاتصل بفريق حسابك أو المؤسسة الشريكة. أعطهم رقم حسابك واطلب تمكين مؤسستك لأمان البيانات الهجين. للعثور على رقم الحساب، انقر فوق العتاد في الجزء العلوي الأيمن، بجوار اسم مؤسستك. يمكنك أيضًا تنزيل OVA في أي وقت من قسم المساعدة في صفحة الإعدادات. على بطاقة Hybrid Data Security، انقر فوق تحرير الإعدادات لفتح الصفحة. ثم انقر فوق تنزيل برنامج Hybrid Data Security في قسم المساعدة. لن تتوافق الإصدارات القديمة من حزمة البرامج (OVA) مع أحدث ترقيات Hybrid Data Security. يمكن أن يؤدي ذلك إلى حدوث مشكلات أثناء ترقية التطبيق. تأكد من تنزيل أحدث إصدار من ملف OVA.
3	حدد لا للإشارة إلى أنك لم تقم بإعداد العقدة بعد، ثم انقر فوق التالي. يبدأ ملف OVA تلقائيًا في التنزيل. احفظ الملف إلى موقع على جهازك.
4	اختياريًا، انقر فوق «فتح دليل النشر» للتحقق من توفر إصدار أحدث من هذا الدليل.

قم بإنشاء تكوين ISO لمضيفي HDS

تقوم عملية إعداد أمان البيانات المختلطة بإنشاء ملف ISO. يمكنك بعد ذلك استخدام ISO لتكوين مضيف أمان البيانات المختلط الخاص بك.

قبل أن تبدأ

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Control Hub مع حقوق المسؤول الكاملة لمؤسستك.

إذا لم يكن لديك ترخيص Docker Desktop، فيمكنك استخدام Podman Desktop لتشغيل أداة إعداد HDS للخطوات من 1 إلى 5 في الإجراء أدناه. راجع تشغيل أداة إعداد HDS باستخدام Podman Desktop للحصول على التفاصيل.

إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند عرض حاوية Docker في الخطوة 5. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

وصف

متغير

وكيل HTTP بدون مصادقة

GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT

بروكسي HTTPS بدون مصادقة

GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT

وكيل HTTP مع المصادقة

GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

بروكسي HTTPS مع المصادقة

GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT
يحتوي ملف ISO الخاص بالتكوين الذي تقوم بإنشائه على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى أحدث نسخة من هذا الملف في أي وقت تقوم فيه بإجراء تغييرات التكوين، مثل هذه:
- بيانات اعتماد قاعدة البيانات
- تحديثات الشهادات
- التغييرات في سياسة التخويل
إذا كنت تخطط لتشفير اتصالات قاعدة البيانات، فقم بإعداد نشر PostgreSQL أو SQL Server لـ TLS.

في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك:

في البيئات العادية:

docker rmi ciscocitg/hds-setup:stable

في بيئات FedRAMP:

docker rmi ciscocitg/hds-setup-fedramp:stable

تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.

لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي:

docker login -u hdscustomersro

في المطالبة بكلمة المرور، أدخل هذا الهاش:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

قم بتنزيل أحدث صورة ثابتة لبيئتك:

في البيئات العادية:

docker pull ciscocitg/hds-setup:stable

في بيئات FedRAMP:

docker pull ciscocitg/hds-setup-fedramp:stable

عند اكتمال السحب، أدخل الأمر المناسب لبيئتك:

في البيئات العادية بدون وكيل:

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

في البيئات العادية باستخدام وكيل HTTP:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

في البيئات العادية باستخدام وكيل HTTPS:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

في بيئات FedRAMP بدون وكيل:

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

في بيئات FedRAMP باستخدام بروكسي HTTP:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

في بيئات FedRAMP باستخدام بروكسي HTTPS:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080".

لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي.

استخدم مستعرض ويب للانتقال إلى المضيف المحلي http://127.0.0.1:8080، وأدخل اسم مستخدم مسؤول العميل لـ Control Hub عند المطالبة.

تستخدم الأداة هذا الإدخال الأول لاسم المستخدم لتعيين البيئة المناسبة لهذا الحساب. تعرض الأداة بعد ذلك مطالبة تسجيل الدخول القياسية.

عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل الدخول لمسؤول العميل في Control Hub، ثم انقر فوق تسجيل الدخول للسماح بالوصول إلى الخدمات المطلوبة لأمان البيانات المختلط.

في صفحة نظرة عامة على أداة الإعداد، انقر فوق البدء.

في صفحة استيراد ISO، لديك هذه الخيارات:

لا - إذا كنت تقوم بإنشاء عقدة HDS الأولى، فلن يكون لديك ملف ISO لتحميله.
نعم - إذا قمت بالفعل بإنشاء عقد HDS، فيمكنك تحديد ملف ISO الخاص بك في الاستعراض وتحميله.

تحقق من أن شهادة X.509 الخاصة بك تلبي المتطلبات في متطلبات شهادة X.509.

إذا لم تقم بتحميل شهادة من قبل، فقم بتحميل شهادة X.509، وأدخل كلمة المرور، وانقر فوق متابعة.
إذا كانت شهادتك على ما يرام، انقر فوق متابعة.
إذا انتهت صلاحية شهادتك أو تريد استبدالها، فحدد لا للمتابعة باستخدام سلسلة شهادات HDS والمفتاح الخاص من ISO السابق؟ . قم بتحميل شهادة X.509 جديدة، وأدخل كلمة المرور، وانقر فوق متابعة.

أدخل عنوان قاعدة البيانات وحساب HDS للوصول إلى مخزن البيانات الرئيسي الخاص بك:

حدد نوع قاعدة البيانات الخاصة بك (بوستغريزل أو ميكروسوفت سكل سيرفر).

إذا اخترت Microsoft SQL Server، فستحصل على حقل نوع المصادقة.
(ميكروسوفت سكل سيرفر فقط) حدد نوع المصادقة الخاص بك:
- المصادقة الأساسية: تحتاج إلى اسم حساب SQL Server محلي في حقل اسم المستخدم.
- مصادقة Windows: تحتاج إلى حساب Windows بالتنسيق الموجود username@DOMAINفي حقل اسم المستخدم.
أدخل عنوان خادم قاعدة البيانات في النموذج <hostname>:<port>أو <IP-address>:<port>.

مثال:
dbhost.example.org:1433أو 198.51.100.17:1433

يمكنك استخدام عنوان IP للمصادقة الأساسية، إذا لم تتمكن العقد من استخدام DNS لحل اسم المضيف.

إذا كنت تستخدم مصادقة Windows، يجب إدخال اسم نطاق مؤهل بالكامل بالتنسيق dbhost.example.org:1433
أدخل اسم قاعدة البيانات.
أدخل اسم المستخدم وكلمة المرور لمستخدم يتمتع بجميع الامتيازات في قاعدة بيانات تخزين المفاتيح.

حدد وضع اتصال قاعدة بيانات TLS:

الوضع	وصف
تفضل TLS (الخيار الافتراضي)	لا تتطلب عُقد HDS TLS للاتصال بخادم قاعدة البيانات. إذا قمت بتمكين TLS على خادم قاعدة البيانات، فستحاول العقد الاتصال المشفر.
تتطلب TLS	تتصل عُقد HDS فقط إذا كان خادم قاعدة البيانات يمكنه التفاوض على TLS.
اطلب TLS وتحقق من موقع الشهادة	لا ينطبق هذا الوضع على قواعد بيانات SQL Server. تتصل عُقد HDS فقط إذا كان خادم قاعدة البيانات يمكنه التفاوض على TLS. بعد إنشاء اتصال TLS، تقارن العقدة موقع الشهادة من خادم قاعدة البيانات بمرجع الشهادة في الشهادة الجذرية لقاعدة البيانات. وفي حالة عدم تطابقهما، تقوم العقدة بقطع الاتصال. استخدم عنصر تحكم الشهادة الجذرية لقاعدة البيانات أسفل القائمة المنسدلة لتحميل الشهادة الجذرية لهذا الخيار.
اطلب TLS وتحقق من موقع الشهادة واسم المضيف	تتصل عُقد HDS فقط إذا كان خادم قاعدة البيانات يمكنه التفاوض على TLS. بعد إنشاء اتصال TLS، تقارن العقدة موقع الشهادة من خادم قاعدة البيانات بمرجع الشهادة في الشهادة الجذرية لقاعدة البيانات. وفي حالة عدم تطابقهما، تقوم العقدة بقطع الاتصال. تتحقق العقد أيضًا من أن اسم المضيف في شهادة الخادم يطابق اسم المضيف في مضيف قاعدة البيانات وحقل المنفذ. يجب أن تتطابق الأسماء تمامًا، وإلا ستقطع العقدة الاتصال. استخدم عنصر تحكم الشهادة الجذرية لقاعدة البيانات أسفل القائمة المنسدلة لتحميل الشهادة الجذرية لهذا الخيار.

عند تحميل الشهادة الجذرية (إذا لزم الأمر) والنقر فوق متابعة، تختبر أداة إعداد HDS اتصال TLS بخادم قاعدة البيانات. تقوم الأداة أيضًا بالتحقق من موقع الشهادة واسم المضيف، إن أمكن. في حالة فشل الاختبار، تعرض الأداة رسالة خطأ تصف المشكلة. يمكنك اختيار ما إذا كنت تريد تجاهل الخطأ ومتابعة الإعداد. (نظرًا لاختلافات الاتصال، قد تتمكن عُقد HDS من إنشاء اتصال TLS حتى إذا لم يتمكن جهاز HDS Setup Tool من اختباره بنجاح.)

في صفحة سجلات النظام، قم بتكوين خادم Syslogd الخاص بك:

أدخل عنوان URL لخادم syslog.

إذا لم يكن الخادم قابلاً لحل DNS من العقد الخاصة بمجموعة HDS الخاصة بك، فاستخدم عنوان IP في عنوان URL.

مثال:
udp://10.92.43.23:514يشير إلى تسجيل الدخول إلى مضيف Syslogd 10.92.43.23 على منفذ UDP 514.
إذا قمت بإعداد الخادم الخاص بك لاستخدام تشفير TLS، فتحقق من هل تم تكوين الخادم الخاص بك لمفاوضة/مصافحة TLS؟

إذا قمت بتحديد خانة الاختيار هذه، فتأكد من إدخال عنوان URL لـ TCP مثل tcp://10.92.43.23:514، وتحميل الشهادة الجذرية لسجل النظام.
من القائمة المنسدلة اختيار إنهاء سجل syslog، اختر الإعداد المناسب لملف ISO الخاص بك: اختر أو يتم استخدام سطر جديد لـ Graylog و Rsyslog TCP
- بايت فارغ --\ x00
- السطر الجديد --\n—حدد هذا الاختيار لـ Graylog وRsyslog TCP.
انقر فوق «متابعة».

(اختياري) يمكنك تغيير القيمة الافتراضية لبعض معاملات اتصال قاعدة البيانات في الإعدادات المتقدمة. بشكل عام، هذه المعلمة هي الوحيدة التي قد ترغب في تغييرها:

app_datasource_connection_pool_maxSize: 10

انقر فوق متابعة على شاشة إعادة تعيين كلمة مرور حسابات الخدمة.

تتمتع كلمات مرور حساب الخدمة بعمر تسعة أشهر. استخدم هذه الشاشة عندما تقترب كلمات المرور الخاصة بك من انتهاء الصلاحية أو تريد إعادة تعيينها لإبطال ملفات ISO السابقة.

انقر فوق تنزيل ملف ISO. احفظ الملف في موقع يسهل العثور عليه.

قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي.

حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.

لإيقاف تشغيل أداة الإعداد، اكتب CTRL+C.

ما يجب القيام به بعد ذلك

قم بعمل نسخة احتياطية من ملف ISO الخاص بالتكوين. تحتاج إليها لإنشاء المزيد من العقد للاسترداد، أو لإجراء تغييرات التكوين. إذا فقدت جميع نسخ ملف ISO، فقد فقدت أيضًا المفتاح الرئيسي. لا يمكن استعادة المفاتيح من قاعدة بيانات PostgreSQL أو Microsoft SQL Server.

ليس لدينا أبدًا نسخة من هذا المفتاح ولا يمكننا المساعدة إذا فقدته.

قم بتثبيت مضيف HDS OVA

استخدم هذا الإجراء لإنشاء جهاز افتراضي من ملف OVA.

إذا كنت تقوم بنشر HDS على برنامج مراقبة الأجهزة الافتراضية لـ NFVIS، راجع قسم تثبيت مضيف HDS OVA على NFVIS.

إذا كنت تقوم بنشر HDS على برنامج مراقبة الأجهزة الافتراضية لـ Nutanix، فراجع قسم تثبيت مضيف HDS OVA على Nutanix.

1	استخدم عميل VMware vSphere على جهاز الكمبيوتر الخاص بك لتسجيل الدخول إلى مضيف ESXi الافتراضي.
2	حدد ملف > نشر قالب OVF.
3	في المعالج، حدد موقع ملف OVA الذي قمت بتنزيله مسبقًا، ثم انقر فوق التالي.
4	في صفحة تحديد اسم ومجلد، أدخل اسم جهاز افتراضي للعقدة (على سبيل المثال، "HDS_Node_1«)، واختر موقعًا يمكن نشر عقدة الجهاز الظاهري فيه، ثم انقر فوق التالي.
5	في صفحة تحديد مورد حساب، اختر مورد حساب الوجهة، ثم انقر فوق التالي. يتم تشغيل فحص التحقق من الصحة. بعد الانتهاء، تظهر تفاصيل القالب.
6	تحقق من تفاصيل القالب ثم انقر فوق التالي.
7	إذا طُلب منك اختيار تكوين المورد في صفحة التكوين، فانقر فوق 4 CPU ثم انقر فوق التالي.
8	في صفحة تحديد التخزين، انقر فوق التالي لقبول تنسيق القرص الافتراضي وسياسة تخزين VM.
9	في صفحة تحديد الشبكات، اختر خيار الشبكة من قائمة الإدخالات لتوفير الاتصال المطلوب إلى VM.
10	في صفحة تخصيص القالب، قم بتكوين إعدادات الشبكة التالية: اسم المضيف —أدخل FQDN (اسم المضيف والمجال) أو اسم المضيف المكون من كلمة واحدة للعقدة. لا تحتاج إلى تعيين المجال ليطابق المجال الذي استخدمته للحصول على شهادة X.509. لضمان التسجيل الناجح في السحابة، استخدم الأحرف الصغيرة فقط في FQDN أو اسم المضيف الذي قمت بتعيينه للعقدة. الكتابة بالأحرف الكبيرة غير مدعومة في الوقت الحالي. يجب ألا يتجاوز الطول الإجمالي لـ FQDN 64 حرفًا. عنوان IP - أدخل عنوان IP للواجهة الداخلية للعقدة. يجب أن تحتوي العقدة الخاصة بك على عنوان IP داخلي واسم DNS. بروتوكول DHCP غير مدعوم. القناع —أدخل عنوان قناع الشبكة الفرعية بترميز نقطي عشري. على سبيل المثال، 255.255.255.0. البوابة —أدخل عنوان IP الخاص بالبوابة. البوابة هي عقدة شبكة تعمل كنقطة وصول إلى شبكة أخرى. خوادم DNS —أدخل قائمة مفصولة بفواصل لخوادم DNS، والتي تتعامل مع ترجمة أسماء النطاقات إلى عناوين IP رقمية. (يُسمح بما يصل إلى 4 إدخالات DNS.) خوادم NTP —أدخل خادم NTP الخاص بمؤسستك أو خادم NTP خارجي آخر يمكن استخدامه في مؤسستك. قد لا تعمل خوادم NTP الافتراضية لجميع المؤسسات. يمكنك أيضًا استخدام قائمة مفصولة بفواصل لإدخال خوادم NTP متعددة. قم بنشر جميع العقد على نفس الشبكة الفرعية أو VLAN، بحيث يمكن الوصول إلى جميع العقد في الكتلة من العملاء في شبكتك لأغراض إدارية. إذا كنت تفضل ذلك، يمكنك تخطي تكوين إعدادات الشبكة واتباع الخطوات في إعداد Hybrid Data Security VM لتكوين الإعدادات من وحدة تحكم العقدة. تم اختبار خيار تكوين إعدادات الشبكة أثناء نشر OVA باستخدام ESXi 7.0 و8.0. قد لا يكون الخيار متاحًا في الإصدارات السابقة.
11	انقر بزر الماوس الأيمن فوق العقدة VM، ثم اختر الطاقة > التشغيل. يتم تثبيت برنامج Hybrid Data Security كضيف على مضيف VM. أنت الآن جاهز لتسجيل الدخول إلى وحدة التحكم وتكوين العقدة. نصائح استكشاف الأخطاء وإصلاحها قد تواجه تأخيرًا لبضع دقائق قبل ظهور حاويات العقدة. تظهر رسالة جدار حماية الجسر على وحدة التحكم أثناء التشغيل الأول، حيث لا يمكنك تسجيل الدخول.

قم بإعداد VM لأمان البيانات المختلطة

استخدم هذا الإجراء لتسجيل الدخول إلى وحدة تحكم VM الخاصة بعقدة Hybrid Data Security لأول مرة وتعيين بيانات اعتماد تسجيل الدخول. يمكنك أيضًا استخدام وحدة التحكم لتكوين إعدادات الشبكة للعقدة إذا لم تقم بتكوينها في وقت نشر OVA.

إذا كنت تقوم بنشر HDS على برنامج مراقبة افتراضية لـ NFVIS، فراجع قسم إعداد VM لأمان البيانات المختلطة على NFVIS.

إذا كنت تقوم بنشر HDS على برنامج Hypervisor لـ Nutanix، فراجع قسم إنشاء VM لأمان البيانات الهجينة على Nutanix.

1	في عميل VMware vSphere، حدد عقدة أمان البيانات المختلطة VM وحدد علامة تبويب وحدة التحكم. يتم تشغيل VM وتظهر مطالبة تسجيل الدخول. إذا لم يتم عرض مطالبة تسجيل الدخول، فاضغط على Enter.
2	استخدم تسجيل الدخول وكلمة المرور الافتراضيين التاليين لتسجيل الدخول وتغيير بيانات الاعتماد: تسجيل الدخول: `admin` كلمة المرور: `ciscosystems` نظرًا لأنك تقوم بتسجيل الدخول إلى VM الخاص بك لأول مرة، فأنت مطالب بتغيير كلمة مرور المسؤول.
3	إذا قمت بالفعل بتكوين إعدادات الشبكة في تثبيت HDS Host OVA، فتخط بقية هذا الإجراء. وإلا، في القائمة الرئيسية، حدد خيار تحرير التكوين.
4	قم بإعداد تكوين ثابت باستخدام عنوان IP والقناع والبوابة ومعلومات DNS. يجب أن تحتوي العقدة الخاصة بك على عنوان IP داخلي واسم DNS. بروتوكول DHCP غير مدعوم.
5	(اختياري) قم بتغيير اسم المضيف أو المجال أو خادم (خوادم) NTP، إذا لزم الأمر لمطابقة سياسة الشبكة الخاصة بك. لا تحتاج إلى تعيين المجال ليطابق المجال الذي استخدمته للحصول على شهادة X.509.
6	احفظ تكوين الشبكة وأعد تشغيل VM حتى تصبح التغييرات نافذة المفعول.

قم بتحميل وتثبيت تكوين HDS ISO

استخدم هذا الإجراء لتكوين الجهاز الظاهري من ملف ISO الذي قمت بإنشائه باستخدام أداة إعداد HDS.

إذا كنت تقوم بنشر HDS على برنامج مراقبة الأجهزة الافتراضية الخاص بـ NFVIS، فراجع قسم تحميل وتثبيت ISO الخاص بتكوين HDS.

إذا كنت تقوم بنشر HDS على برنامج Hypervisor لـ Nutanix، فراجع قسم تحميل وتثبيت ISO الخاص بتكوين HDS.

قبل أن تبدأ

نظرًا لأن ملف ISO يحتوي على المفتاح الرئيسي، يجب أن يتم عرضه فقط على أساس «الحاجة إلى المعرفة»، للوصول إليه من قبل الأجهزة الافتراضية لأمان البيانات المختلطة وأي مسؤولين قد يحتاجون إلى إجراء تغييرات. تأكد من أن هؤلاء المسؤولين فقط يمكنهم الوصول إلى مخزن البيانات.

قم بتحميل ملف ISO من جهاز الكمبيوتر الخاص بك:

في جزء التنقل الأيمن لعميل VMware vSphere، انقر فوق خادم ESXi.
في قائمة الأجهزة بعلامة تبويب التكوين، انقر فوق التخزين.
في قائمة مخازن البيانات، انقر بزر الماوس الأيمن على مخزن البيانات للأجهزة الافتراضية الخاصة بك وانقر فوق استعراض مخزن البيانات.
انقر على أيقونة تحميل الملفات، ثم انقر فوق تحميل ملف.
استعرض الموقع الذي قمت بتنزيل ملف ISO فيه على جهاز الكمبيوتر الخاص بك وانقر فوق فتح.
انقر فوق نعم لقبول تحذير عملية التحميل/التنزيل، وأغلق مربع حوار مخزن البيانات.

قم بتحميل ملف ISO:

في جزء التنقل الأيمن لعميل VMware vSphere، انقر بزر الماوس الأيمن على VM وانقر فوق تحرير الإعدادات.
انقر فوق موافق لقبول تحذير خيارات التحرير المقيدة.
انقر CD/DVD Drive 1وحدد خيار التحميل من ملف ISO لمخزن البيانات واستعرض الموقع الذي قمت فيه بتحميل ملف ISO الخاص بالتكوين.
تحقق من الاتصال والاتصال عند التشغيل.
احفظ التغييرات وأعد تشغيل الجهاز الظاهري.

ما يجب القيام به بعد ذلك

إذا كانت سياسة تكنولوجيا المعلومات الخاصة بك تتطلب ذلك، فيمكنك اختياريًا إلغاء تحميل ملف ISO بعد أن تلتقط جميع العقد تغييرات التكوين. راجع (اختياري) إلغاء تحميل ISO بعد تكوين HDS للحصول على التفاصيل.

قم بتكوين عقدة HDS لتكامل الوكيل

إذا كانت بيئة الشبكة تتطلب بروكسي، استخدم هذا الإجراء لتحديد نوع الوكيل الذي تريد دمجه مع Hybrid Data Security. إذا اخترت وكيل فحص شفاف أو وكيل HTTPS صريح، يمكنك استخدام واجهة العقدة لتحميل الشهادة الجذرية وتثبيتها. يمكنك أيضًا التحقق من اتصال الوكيل من الواجهة واستكشاف أي مشكلات محتملة وإصلاحها.

قبل أن تبدأ

راجع دعم الوكيل للحصول على نظرة عامة حول خيارات الوكيل المدعومة.
متطلبات خادم الوكيل

1	أدخل عنوان URL لإعداد عقدة HDS `https://[HDS Node IP or FQDN]/setup`في مستعرض الويب، وأدخل بيانات اعتماد المسؤول التي قمت بإعدادها للعقدة، ثم انقر فوق تسجيل الدخول.
2	انتقل إلى Trust Store & Proxy، ثم اختر خيارًا: لا يوجد وكيل - الخيار الافتراضي قبل دمج الوكيل. لا يلزم تحديث الشهادة. وكيل شفاف غير قابل للتفتيش - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد ويجب ألا تتطلب أي تغييرات للعمل مع وكيل غير خاضع للفحص. لا يلزم تحديث الشهادة. وكيل الفحص الشفاف - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد. لا يلزم إجراء تغييرات في تكوين HTTPS عند نشر Hybrid Data Security، ومع ذلك، تحتاج عُقد HDS إلى شهادة جذر حتى تثق في الوكيل. عادةً ما يستخدم قسم تكنولوجيا المعلومات وكلاء الفحص لفرض السياسات التي يمكن من خلالها زيارة مواقع الويب وأنواع المحتوى غير المسموح بها. يقوم هذا النوع من البروكسي بفك تشفير كل حركة المرور الخاصة بك (حتى HTTPS). الوكيل الصريح - مع الوكيل الصريح، يمكنك إخبار العميل (عُقد HDS) بالخادم الوكيل الذي يجب استخدامه، ويدعم هذا الخيار العديد من أنواع المصادقة. بعد اختيار هذا الخيار، يجب إدخال المعلومات التالية: Proxy IP/FQDN —العنوان الذي يمكن استخدامه للوصول إلى الجهاز الوكيل. Proxy Port - رقم المنفذ الذي يستخدمه الوكيل للاستماع إلى حركة مرور البروكسي. بروتوكول الوكيل —اختر http (يعرض ويتحكم في جميع الطلبات التي يتم تلقيها من العميل) أو https (يوفر قناة للخادم ويتلقى العميل شهادة الخادم ويتحقق منها). حدد خيارًا بناءً على ما يدعمه خادم الوكيل الخاص بك. نوع المصادقة —اختر من بين أنواع المصادقة التالية: لا شيء - لا توجد مصادقة أخرى مطلوبة. متاح للبروكسيات HTTP أو HTTPS. أساسي —يُستخدم لوكيل مستخدم HTTP لتوفير اسم مستخدم وكلمة مرور عند تقديم الطلب. يستخدم ترميز Base64. متاح للبروكسيات HTTP أو HTTPS. إذا اخترت هذا الخيار، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور. الملخص — يُستخدم لتأكيد الحساب قبل إرسال معلومات حساسة. يقوم بتطبيق وظيفة التجزئة على اسم المستخدم وكلمة المرور قبل الإرسال عبر الشبكة. متاح لبروكسيات HTTPS فقط. إذا اخترت هذا الخيار، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور. اتبع الخطوات التالية للحصول على وكيل فحص شفاف أو وكيل HTTP صريح بمصادقة أساسية أو وكيل HTTPS صريح.
3	انقر فوق تحميل شهادة الجذر أو شهادة الكيان النهائي، ثم انتقل إلى اختيار الشهادة الجذرية للوكيل. تم تحميل الشهادة ولكن لم يتم تثبيتها بعد لأنه يجب إعادة تشغيل العقدة لتثبيت الشهادة. انقر فوق سهم chevron بجانب اسم جهة إصدار الشهادة للحصول على مزيد من التفاصيل أو انقر فوق حذف إذا ارتكبت خطأ وتريد إعادة تحميل الملف.
4	انقر فوق التحقق من اتصال الوكيل لاختبار اتصال الشبكة بين العقدة والوكيل. في حالة فشل اختبار الاتصال، سترى رسالة خطأ توضح السبب وكيف يمكنك تصحيح المشكلة. إذا رأيت رسالة تفيد بأن حل DNS الخارجي لم يكن ناجحًا، فلن تتمكن العقدة من الوصول إلى خادم DNS. هذا الشرط متوقع في العديد من تكوينات الوكيل الصريحة. يمكنك متابعة الإعداد، وستعمل العقدة في وضع حل DNS الخارجي المحظور. إذا كنت تعتقد أن هذا خطأ، أكمل هذه الخطوات، ثم راجع إيقاف تشغيل وضع تحليل DNS الخارجي المحظور.
5	بعد اجتياز اختبار الاتصال، لتعيين الوكيل الصريح على https فقط، قم بتشغيل مفتاح التبديل لتوجيه جميع طلبات المنفذ 443/444 https من هذه العقدة من خلال الوكيل الصريح. يتطلب هذا الإعداد 15 ثانية ليصبح ساري المفعول.
6	انقر فوق تثبيت جميع الشهادات في متجر الثقة (يظهر لوكيل HTTPS الصريح أو وكيل الفحص الشفاف) أو إعادة التشغيل (يظهر لوكيل HTTP الصريح)، واقرأ المطالبة، ثم انقر فوق التثبيت إذا كنت مستعدًا. يتم إعادة تشغيل العقدة في غضون بضع دقائق.
7	بعد إعادة تشغيل العقدة، قم بتسجيل الدخول مرة أخرى إذا لزم الأمر، ثم افتح صفحة النظرة العامة للتحقق من عمليات التحقق من الاتصال للتأكد من أنها كلها في حالة خضراء. يقوم فحص اتصال الوكيل باختبار نطاق فرعي لـ webex.com فقط. في حالة وجود مشكلات في الاتصال، تتمثل المشكلة الشائعة في حظر بعض نطاقات السحابة المدرجة في تعليمات التثبيت على الوكيل.

قم بتسجيل العقدة الأولى في الكتلة

تأخذ هذه المهمة العقدة العامة التي قمت بإنشائها في إعداد Hybrid Data Security VM، وتسجل العقدة مع سحابة Webex، وتحولها إلى عقدة أمان البيانات المختلطة.

عندما تقوم بتسجيل العقدة الأولى، تقوم بإنشاء مجموعة يتم تعيين العقدة لها. تحتوي الكتلة على عقدة واحدة أو أكثر تم نشرها لتوفير التكرار.

قبل أن تبدأ

بمجرد أن تبدأ تسجيل العقدة، يجب عليك إكمالها في غضون 60 دقيقة أو يجب عليك البدء من جديد.
تأكد من تعطيل أي من أدوات حظر النوافذ المنبثقة في متصفحك أو السماح باستثناء admin.webex.com.

1	قم بتسجيل الدخول إلى https://admin.webex.com.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في قسم الخدمات المختلطة، ابحث عن أمان البيانات المختلط وانقر فوق الإعداد. تظهر صفحة تسجيل عقدة أمان البيانات المختلطة.
4	حدد نعم للإشارة إلى أنك قمت بإعداد العقدة وأنك جاهز لتسجيلها، ثم انقر فوق التالي.
5	في الحقل الأول، أدخل اسمًا للمجموعة التي تريد تعيين عقدة أمان البيانات المختلطة لها. نوصي بتسمية الكتلة بناءً على مكان وجود عقد الكتلة جغرافيًا. أمثلة: «سان فرانسيسكو» أو «نيويورك» أو «دالاس»
6	في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم المجال المؤهل بالكامل (FQDN) للعقدة الخاصة بك وانقر فوق التالي. يجب أن يتطابق عنوان IP هذا أو FQDN مع عنوان IP أو اسم المضيف والمجال الذي استخدمته في إعداد Hybrid Data Security VM. تظهر رسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك في Webex.
7	انقر فوق الانتقال إلى العقدة.
8	انقر فوق متابعة في رسالة التحذير. بعد بضع لحظات، تتم إعادة توجيهك إلى اختبارات اتصال العقدة لخدمات Webex. في حالة نجاح جميع الاختبارات، تظهر صفحة السماح بالوصول إلى عقدة أمان البيانات المختلطة. هناك، تؤكد أنك تريد منح أذونات لمؤسسة Webex الخاصة بك للوصول إلى العقدة الخاصة بك.
9	حدد مربع الاختيار السماح بالوصول إلى عقدة أمان البيانات المختلطة، ثم انقر فوق متابعة. تم التحقق من صحة حسابك وتشير رسالة «اكتمل التسجيل» إلى أن العقدة الخاصة بك مسجلة الآن في سحابة Webex.
10	انقر فوق الارتباط أو أغلق علامة التبويب للعودة إلى صفحة Control Hub Hybrid Data Security. في صفحة أمان البيانات المختلطة، يتم عرض المجموعة الجديدة التي تحتوي على العقدة التي قمت بتسجيلها. ستقوم العقدة تلقائيًا بتنزيل أحدث البرامج من السحابة.

إنشاء وتسجيل المزيد من العقد

لإضافة عقد إضافية إلى المجموعة الخاصة بك، يمكنك ببساطة إنشاء أجهزة افتراضية إضافية وتحميل نفس ملف ISO للتكوين، ثم تسجيل العقدة. نوصي بأن يكون لديك 3 عقد على الأقل.

في هذا الوقت، تعد الأجهزة الافتراضية الاحتياطية التي أنشأتها في إكمال المتطلبات الأساسية لأمان البيانات المختلط بمثابة مضيفين احتياطيين يتم استخدامهم فقط في حالة التعافي من الكوارث؛ ولا يتم تسجيلهم في النظام حتى ذلك الحين. لمزيد من التفاصيل، راجع التعافي من الكوارث باستخدام مركز بيانات الاستعداد.

قبل أن تبدأ

بمجرد أن تبدأ تسجيل العقدة، يجب عليك إكمالها في غضون 60 دقيقة أو يجب عليك البدء من جديد.
تأكد من تعطيل أي من أدوات حظر النوافذ المنبثقة في متصفحك أو السماح باستثناء admin.webex.com.

1	قم بإنشاء جهاز افتراضي جديد من OVA، مع تكرار الخطوات في تثبيت HDS Host OVA.
2	قم بإعداد التكوين الأولي على VM الجديد، مع تكرار الخطوات في إعداد Hybrid Data Security VM.
3	على VM الجديد، كرر الخطوات في تحميل وتثبيت تكوين HDS ISO.
4	إذا كنت تقوم بإعداد وكيل للنشر الخاص بك، كرر الخطوات في تكوين عقدة HDS لتكامل الوكيل حسب الحاجة للعقدة الجديدة.
5	قم بتسجيل العقدة. في https://admin.webex.com، حدد الخدمات من القائمة على الجانب الأيسر من الشاشة. في قسم الخدمات المختلطة، ابحث عن بطاقة أمان البيانات المختلطة وانقر فوق الموارد. تظهر صفحة موارد أمان البيانات المختلطة. انقر فوق إضافة مورد. في الحقل الأول، حدد اسم المجموعة الحالية. في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم المجال المؤهل بالكامل (FQDN) للعقدة الخاصة بك وانقر فوق التالي. تظهر رسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك في سحابة Webex. انقر فوق الانتقال إلى العقدة. بعد بضع لحظات، تتم إعادة توجيهك إلى اختبارات اتصال العقدة لخدمات Webex. في حالة نجاح جميع الاختبارات، تظهر صفحة السماح بالوصول إلى عقدة أمان البيانات المختلطة. هناك، تؤكد أنك تريد منح أذونات لمؤسستك للوصول إلى العقدة الخاصة بك. حدد مربع الاختيار السماح بالوصول إلى عقدة أمان البيانات المختلطة، ثم انقر فوق متابعة. تم التحقق من صحة حسابك وتشير رسالة «اكتمل التسجيل» إلى أن العقدة الخاصة بك مسجلة الآن في سحابة Webex. انقر فوق الارتباط أو أغلق علامة التبويب للعودة إلى صفحة Control Hub Hybrid Data Security. تم تسجيل العقدة الخاصة بك. لاحظ أنه حتى تبدأ التجربة، تقوم العقد الخاصة بك بتوليد إنذار يشير إلى أن الخدمة لم يتم تنشيطها بعد.

ما يجب القيام به بعد ذلك

تشغيل نسخة تجريبية والانتقال إلى الإنتاج (الفصل التالي)

تشغيل نسخة تجريبية والانتقال إلى الإنتاج

تدفق المهام من التجربة إلى الإنتاج

بعد إعداد مجموعة Hybrid Data Security، يمكنك بدء الإصدار التجريبي وإضافة المستخدمين إليه والبدء في استخدامه لاختبار النشر والتحقق منه استعدادًا للانتقال إلى الإنتاج.

قبل أن تبدأ

قم بإعداد مجموعة أمان البيانات المختلطة

1	قم بمزامنة كائن `HdsTrialGroup`المجموعة، إن أمكن. إذا كانت مؤسستك تستخدم مزامنة الدليل للمستخدمين، يجب تحديد كائن `HdsTrialGroup`المجموعة للمزامنة مع السحابة قبل أن تتمكن من بدء الإصدار التجريبي. للحصول على التعليمات، راجع دليل النشر لموصل دليل Cisco.
2	تفعيل الإصدار التجريبي ابدأ التجربة. حتى تقوم بهذه المهمة، تقوم العقد الخاصة بك بإنشاء إنذار يشير إلى أن الخدمة لم يتم تنشيطها بعد.
3	اختبر نشر أمان البيانات المختلطة تحقق من أن الطلبات الرئيسية تنتقل إلى نشر Hybrid Data Security.
4	مراقبة سلامة أمن البيانات المختلطة تحقق من الحالة، وقم بإعداد إشعارات البريد الإلكتروني للتنبيهات.
5	إضافة مستخدمين أو إزالتهم من الإصدار التجريبي
6	أكمل المرحلة التجريبية بأحد الإجراءات التالية: الانتقال من الإصدار التجريبي إلى الإنتاج قم بإنهاء تجربتك دون الانتقال إلى الإنتاج

تفعيل الإصدار التجريبي

قبل أن تبدأ

إذا كانت مؤسستك تستخدم مزامنة الدليل للمستخدمين، يجب تحديد كائن HdsTrialGroupالمجموعة للمزامنة مع السحابة قبل أن تتمكن من بدء إصدار تجريبي لمؤسستك. للحصول على التعليمات، راجع دليل النشر لموصل دليل Cisco.

1	قم بتسجيل الدخول إلى https://admin.webex.com، ثم حدد الخدمات.
2	ضمن أمان البيانات المختلط، انقر فوق الإعدادات.
3	في قسم حالة الخدمة، انقر فوق بدء الإصدار التجريبي. تتغير حالة الخدمة إلى الوضع التجريبي.
4	انقر فوق إضافة مستخدمين وأدخل عنوان البريد الإلكتروني لمستخدم واحد أو أكثر للتجربة باستخدام عُقد Hybrid Data Security لخدمات التشفير والفهرسة. (إذا كانت مؤسستك تستخدم مزامنة الدليل، Active Directory فاستخدمها لإدارة المجموعة التجريبية، `HdsTrialGroup`.)

اختبر نشر أمان البيانات المختلطة

استخدم هذا الإجراء لاختبار سيناريوهات تشفير أمان البيانات المختلطة.

قبل أن تبدأ

قم بإعداد نشر أمان البيانات المختلط.
قم بتنشيط الإصدار التجريبي وإضافة العديد من المستخدمين التجريبيين.
تأكد من أن لديك حق الوصول إلى سجل النظام للتحقق من أن الطلبات الرئيسية تنتقل إلى نشر Hybrid Data Security الخاص بك.

يتم تعيين مفاتيح مساحة معينة من قبل منشئ المساحة. قم بتسجيل الدخول إلى تطبيق Webex كأحد المستخدمين التجريبيين، ثم قم بإنشاء مساحة ودعوة مستخدم تجريبي واحد على الأقل ومستخدم واحد غير تجريبي.

إذا قمت بإلغاء تنشيط نشر Hybrid Data Security، فلن يكون من الممكن الوصول إلى المحتوى الموجود في المساحات التي ينشئها المستخدمون التجريبيون بمجرد استبدال النسخ المخزنة مؤقتًا من مفاتيح التشفير الخاصة بالعميل.

أرسل رسائل إلى الفضاء الجديد.

تحقق من مخرجات سجل النظام للتحقق من أن الطلبات الرئيسية تنتقل إلى نشر Hybrid Data Security الخاص بك.

للتحقق من قيام المستخدم أولاً بإنشاء قناة آمنة إلى KMS، قم بالفلترة kms.data.method=createو kms.data.type=EPHEMERAL_KEY_COLLECTION:

يجب أن تجد إدخالًا مثل ما يلي (المعرفات المختصرة لسهولة القراءة):

2020-07-21 17:35:34.562 (+0000) INFO  KMS [pool-14-thread-1] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/0[~]9 ecdheKid: kms://hds2.org5.portun.us/statickeys/3[~]0 
(EncryptionKmsMessageHandler.java:312) WEBEX_TRACKINGID=HdsIntTest_d[~]0, kms.data.method=create, 
kms.merc.id=8[~]a, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=EPHEMERAL_KEY_COLLECTION, 
kms.data.requestId=9[~]6, kms.data.uri=kms://hds2.org5.portun.us/ecdhe, kms.data.userId=0[~]2

للتحقق من وجود مستخدم يطلب مفتاحًا موجودًا من KMS، قم بالفلترة kms.data.method=retrieveو kms.data.type=KEY:

يجب أن تجد إدخالًا مثل:

2020-07-21 17:44:19.889 (+0000) INFO  KMS [pool-14-thread-31] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/f[~]f ecdheKid: kms://hds2.org5.portun.us/ecdhe/5[~]1 
(EncryptionKmsMessageHandler.java:312) WEBEX_TRACKINGID=HdsIntTest_f[~]0, kms.data.method=retrieve, 
kms.merc.id=c[~]7, kms.merc.sync=false, kms.data.uriHost=ciscospark.com, kms.data.type=KEY, 
kms.data.requestId=9[~]3, kms.data.uri=kms://ciscospark.com/keys/d[~]2, kms.data.userId=1[~]b

للتحقق من وجود مستخدم يطلب إنشاء مفتاح KMS جديد، قم بالفلترة kms.data.method=createو kms.data.type=KEY_COLLECTION:

يجب أن تجد إدخالًا مثل:

2020-07-21 17:44:21.975 (+0000) INFO  KMS [pool-14-thread-33] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/f[~]f ecdheKid: kms://hds2.org5.portun.us/ecdhe/5[~]1 
(EncryptionKmsMessageHandler.java:312) WEBEX_TRACKINGID=HdsIntTest_4[~]0, kms.data.method=create, 
kms.merc.id=6[~]e, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=KEY_COLLECTION, 
kms.data.requestId=6[~]4, kms.data.uri=/keys, kms.data.userId=1[~]b

للتحقق من وجود مستخدم يطلب إنشاء كائن مورد KMS جديد (KRO) عند إنشاء مساحة أو مورد محمي آخر، قم بالتصفية kms.data.method=createو kms.data.type=RESOURCE_COLLECTION:

يجب أن تجد إدخالًا مثل:

2020-07-21 17:44:22.808 (+0000) INFO  KMS [pool-15-thread-1] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/f[~]f ecdheKid: kms://hds2.org5.portun.us/ecdhe/5[~]1 
(EncryptionKmsMessageHandler.java:312) WEBEX_TRACKINGID=HdsIntTest_d[~]0, kms.data.method=create, 
kms.merc.id=5[~]3, kms.merc.sync=true, kms.data.uriHost=null, kms.data.type=RESOURCE_COLLECTION, 
kms.data.requestId=d[~]e, kms.data.uri=/resources, kms.data.userId=1[~]b

تفسير سجلات HDS وفهم ملصقات العوامل

توفر سجلات HDS معلومات مفصلة بخصوص طلبات KMS. تتضمن هذه السجلات العديد من الحقول التي تساعد في تحديد طبيعة الطلب والهوية المرتبطة به. يعد فهم هذه الحقول أمرًا ضروريًا لتفسير الأنشطة والعمليات الداخلية الموثوقة بشكل صحيح.

المصطلحات

لضمان الوضوح عند مراجعة سجلات HDS، من المهم فهم المصطلحات التالية:

مصطلح	تعريف
حساب الخدمة	هوية خدمة تسمح لخدمات Webex بتنفيذ الإجراءات المصرح بها بأمان.
وكيل	كيان الخدمة أو هوية حساب الخدمة المستخدمة لتنفيذ العمليات الآلية داخل بيئة HDS.
تسمية الوكيل	علامة مضمنة في سجلات HDS تحدد المصدر المحدد ونوع الطلب الوارد، مما يتيح التدقيق الفعال للتحكم في الوصول.
وصول مفوّض	حساب خدمة معتمد يقدم طلبًا لمستخدم معين، ضمن أذونات هذا المستخدم. يظهر كطلب تفويض: `agent -> userid`.

يشير مصطلح «الوكيل» في هذا السياق تحديدًا إلى هويات خدمة HDS. لا ترتبط هذه العوامل بالوكلاء المدعومين بالذكاء الاصطناعي والمستخدمة في ميزات Webex الأخرى.

يتم تقديم الطلب فقط عندما يأتي من:

مستخدم تمت مصادقته في مؤسستك، أو
حساب خدمة موجود في مؤسستك ومعتمد من قبلها.

نظرة عامة على حقول السجل

الحقل	ماذا يمثل
الطابع الزمني	تاريخ ووقت العملية.
طريقة kms.data	تم تنفيذ عملية KMS (على سبيل المثال، الاسترداد).
kms.data.orgld	معرف المؤسسة.
وكيل مستخدم kms.data.http	العميل أو الخدمة التي تقدم الطلب.
WEBEX_TRACKINGID	معرف التتبع الفريد للطلب.
kms.data.uriHost/kms.data.uri	المضيف والمورد المستهدف بالطلب.
kms.data.userld	الهوية التي تنفذ الطلب، بما في ذلك تسمية الوكيل.
استجابة السيدة. النجاح	يشير إلى نجاح الطلب.

أنواع الطلبات - مرجع سريع

وضع علامة في السجل	تسمية الوكيل	ماذا يمثل	عمليات نموذجية
نوع المستخدم: وكيل المستخدم	وكيل المستخدم	حساب خدمة موثوق به مرتبط بسير عمل المستخدم، ويتم تحديد نطاقه لمؤسستك.	إنشاء/إدارة المفاتيح لعملية المستخدم.
الوكيل <id>-> معرف المستخدم <id>	وكيل المؤسسة	حساب خدمة موثوق به على مستوى المؤسسة يستخدم الوصول المفوض.	استخراج مسؤول الامتثال لبيانات Webex وتكامل التقويم.
c-agent <id>-> معرف المستخدم <id>	وكيل السحابة	خدمة Webex تقوم بتنفيذ طلب مفوض لمستخدم معين.	مسح الفيروسات ومعاينة المحتوى والنصوص.
وكيل ج <id>	وكيل السحابة	خدمة Webex تقوم بتنفيذ طلب مفوض.	مفاتيح ECDHE/الجلسة.
UUID للمستخدم النهائي	-	المستخدم النهائي المصادق الذي يتفاعل مع HDS.	مستخدم يسترجع مفتاحه الخاص.

أنواع الطلبات - بالتفصيل

تصنف تسميات الوكلاء مصدر الطلب وتساعد في تحديد عناصر التحكم في الوصول المناسبة. توضح الأمثلة التالية أنواع الطلبات المتعددة وتسميات الوكلاء المرتبطة بها.

وكيل المستخدم (وكيل المستخدم):

هذه حسابات خدمة Webex موثوقة مرتبطة بعمليات سير عمل محددة للمستخدم ويتم تحديد نطاقها وفقًا لمؤسسة العميل. يتم استخدامها عادةً عندما تقوم الخدمة بإنشاء المفاتيح وإدارتها نيابة عن سير عمل المستخدم.

سجل العينة:
```
2026-06-18 10:58:14.405 (+0000) INFO  KMS [pool-21-thread-110] - User: b[~]4 User Type: userAgent WEBEX_TRACKINGID=MsftPresence_6[~]9, kms.data.method=create, kms.merc.id=5[~]8, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=RESOURCE_COLLECTION, kms.data.requestId=b[~]4, kms.data.orgId=null, kms.data.uri=/resources, kms.data.userId=3[~]6, kms.data.httpUserAgent=<Webex service>
```
المؤشر الرئيسي: يُظهر نموذج السجل وكيل المستخدم (userAgent) الذي يقوم بعمليات جمع الموارد لخدمة Webex.
وكيل المؤسسة (الوكيل المشارك):

يتم تفويض حسابات خدمة Webex الموثوقة هذه لإجراء عمليات مفوضة نيابة عن المستخدمين داخل HDS. تنفذ هذه الحسابات عمليات على مستوى المؤسسة وفقًا لنطاق مؤسسة العميل. تدعم هذه الوظيفة العديد من الميزات، مثل تمكين مسؤولي الامتثال من البحث عن بيانات اتصالات Webex واستخراجها - مما يضمن التوافق التنظيمي مع المعايير التنظيمية والأمنية وخصوصية البيانات.

سجل العينة:
```
2026-06-18 11:24:53.034 (+0000) INFO  KMS [pool-19-thread-118] - WEBEX_TRACKINGID=ccc_8[~]c, kms.data.method=retrieve, kms.merc.id=2[~]a, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=1[~]2, kms.data.orgId=null, kms.data.uri=kms://hds2.org5.portun.us/keys/d[~]7, kms.data.userId=o-agent 9[~]c -> userid 4[~]b, kms.data.httpUserAgent=<Webex service>
```
المؤشر الرئيسي: يُظهر نموذج السجل وكيل المؤسسة (o-agent 9[~]c) الذي يسترد مفتاحًا نيابة عن المستخدم (4[~]b) لخدمة Webex.
عامل السحابة (الوكيل المساعد):
يتم تفويض حسابات خدمة Webex الموثوقة هذه بإجراء عمليات على HDS عبر الوصول المفوض نيابة عن المستخدم. وهي تدعم الميزات الأساسية - مثل تسجيلات ما بعد الاجتماع والنصوص والمسح الضوئي لمكافحة البرامج الضارة ومعاينات الملفات التي تعزز تجربة المستخدم الإجمالية.

بينما يمكن تعطيل Cloud Agents عن طريق تعديل ISO، يجب أن يدرك العملاء أن هذا سيؤدي إلى فقدان الوظائف، مثل تسجيلات ما بعد الاجتماع والنصوص ومعاينات الملفات والمسح الآلي لمكافحة البرامج الضارة في Webex App Spaces. لمزيد من المعلومات، راجع قسم تعطيل وكلاء السحابة.

سجل العينة:
```
2026-06-18 11:27:59.388 (+0000) INFO  KMS [pool-19-thread-56] - WEBEX_TRACKINGID=CLIENT_2[~]e, kms.data.method=retrieve, kms.merc.id=b[~]c, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=0[~]6, kms.data.orgId=null, kms.data.uri=kms://hds2.org5.portun.us/keys/e[~]e, kms.data.userId=c-agent b[~]c -> userid 9[~]c, kms.data.httpUserAgent=<Webex service>
```
المؤشر الرئيسي: يعرض نموذج السجل وكيل السحابة (c-agent b[~]c) الذي يسترد مفتاح المحتوى نيابة عن المستخدم (9[~]c).

التفاعل المباشر للمستخدم النهائي:

مستخدم مصادق يتفاعل مع HDS مباشرة.

سجل العينة:

2026-06-18 11:29:39.858 (+0000) INFO  KMS [pool-19-thread-141] - kms.data.method=retrieve, kms.merc.id=a[~]d, kms.merc.sync=false, kms.data.orgId=null, kms.data.httpUserAgent=<Webex service>, WEBEX_TRACKINGID=CLIENT_7[~]e, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=1[~]a, kms.response.destination=https://wdm-a.wbx2.com/wdm/api/v1/devices/1[~]e, kms.response.resourceuri=null, kms.data.uri=kms://hds2.org5.portun.us/keys/b[~]b, kms.data.userId=c[~]f, kms.response.success=true

المؤشر الرئيسي: يُظهر نموذج السجل المستخدم النهائي (c[~]f) وهو يسترجع مفتاحًا ويتفاعل مع HDS مباشرةً.

مراقبة سلامة أمن البيانات المختلطة

يوضح لك مؤشر الحالة داخل Control Hub ما إذا كان كل شيء على ما يرام مع نشر Hybrid Data Security. لمزيد من التنبيهات الاستباقية، قم بالتسجيل للحصول على إشعارات البريد الإلكتروني. سيتم إعلامك عند وجود إنذارات تؤثر على الخدمة أو ترقيات البرامج.

1	في Control Hub، حدد الخدمات من القائمة على الجانب الأيسر من الشاشة.
2	في قسم الخدمات المختلطة، ابحث عن أمان البيانات المختلط وانقر فوق الإعدادات. تظهر صفحة إعدادات أمان البيانات المختلطة.
3	في قسم إشعارات البريد الإلكتروني، اكتب عنوان بريد إلكتروني واحدًا أو أكثر مفصولًا بفواصل، ثم اضغط على Enter.

إضافة مستخدمين أو إزالتهم من الإصدار التجريبي

بعد تنشيط الإصدار التجريبي وإضافة المجموعة الأولية من مستخدمي الإصدار التجريبي، يمكنك إضافة أعضاء الإصدار التجريبي أو إزالتهم في أي وقت أثناء تنشيط الإصدار التجريبي.

إذا قمت بإزالة مستخدم من الإصدار التجريبي، فسيطلب عميل المستخدم المفاتيح وإنشاء المفاتيح من KMS السحابي بدلاً من KMS الخاص بك. إذا كان العميل بحاجة إلى مفتاح مخزن على KMS الخاص بك، فسيقوم نظام KMS السحابي بإحضاره نيابة عن المستخدم.

إذا كانت مؤسستك تستخدم مزامنة الدليل، فاستخدم Active Directory (بدلاً من هذا الإجراء) لإدارة المجموعة التجريبية HdsTrialGroup؛ يمكنك عرض أعضاء المجموعة في Control Hub ولكن لا يمكنك إضافتهم أو إزالتهم.

1	قم بتسجيل الدخول إلى Control Hub، ثم حدد الخدمات.
2	ضمن أمان البيانات المختلط، انقر فوق الإعدادات.
3	في قسم الوضع التجريبي من منطقة حالة الخدمة، انقر فوق إضافة مستخدمين، أو انقر فوق العرض والتحرير لإزالة المستخدمين من الإصدار التجريبي.
4	أدخل عنوان البريد الإلكتروني لمستخدم واحد أو أكثر لإضافته، أو انقر فوق X بواسطة معرف المستخدم لإزالة المستخدم من الإصدار التجريبي. ثم انقر فوق حفظ.

الانتقال من الإصدار التجريبي إلى الإنتاج

عندما تكون مقتنعًا بأن النشر الخاص بك يعمل بشكل جيد للمستخدمين التجريبيين، يمكنك الانتقال إلى الإنتاج. عند الانتقال إلى الإنتاج، سيستخدم جميع المستخدمين في المؤسسة مجال Hybrid Data Security الداخلي الخاص بك لمفاتيح التشفير وخدمات مجال الأمان الأخرى. لا يمكنك العودة إلى الوضع التجريبي من الإنتاج إلا إذا قمت بإلغاء تنشيط الخدمة كجزء من التعافي من الكوارث. تتطلب إعادة تنشيط الخدمة إعداد نسخة تجريبية جديدة.

1	قم بتسجيل الدخول إلى Control Hub، ثم حدد الخدمات.
2	ضمن أمان البيانات المختلط، انقر فوق الإعدادات.
3	في قسم حالة الخدمة، انقر فوق الانتقال إلى الإنتاج.
4	تأكد من أنك تريد نقل جميع المستخدمين إلى الإنتاج.

قم بإنهاء الإصدار التجريبي الخاص بك دون الانتقال إلى الإنتاج

إذا قررت، أثناء الفترة التجريبية، عدم المضي قدمًا في نشر Hybrid Data Security، فيمكنك إلغاء تنشيط Hybrid Data Security، الذي ينهي التجربة ويعيد مستخدمي الإصدار التجريبي إلى خدمات أمان البيانات السحابية. سيفقد مستخدمو الإصدار التجريبي الوصول إلى البيانات التي تم تشفيرها أثناء التجربة.

1	قم بتسجيل الدخول إلى Control Hub، ثم حدد الخدمات.
2	ضمن أمان البيانات المختلط، انقر فوق الإعدادات.
3	في قسم إلغاء التنشيط، انقر فوق إلغاء التنشيط.
4	تأكد من أنك تريد إلغاء الخدمة وإنهاء الإصدار التجريبي.

إدارة نشر HDS

استخدم المهام الموضحة هنا لإدارة نشر Hybrid Data Security.

تعيين جدول ترقية الكتلة

تتم ترقيات البرامج لـ Hybrid Data Security تلقائيًا على مستوى الكتلة، مما يضمن تشغيل جميع العقد دائمًا بنفس إصدار البرنامج. تتم الترقيات وفقًا لجدول الترقية للمجموعة. عندما تصبح ترقية البرنامج متاحة، يكون لديك خيار ترقية المجموعة يدويًا قبل وقت الترقية المجدول. يمكنك تعيين جدول ترقية محدد أو استخدام الجدول الافتراضي في الساعة 3:00 صباحًا يوميًا بالولايات المتحدة: أمريكا/لوس أنجلوس. يمكنك أيضًا اختيار تأجيل الترقية القادمة، إذا لزم الأمر.

لتعيين جدول الترقية:

1	قم بتسجيل الدخول إلى مركز التحكم.
2	في صفحة النظرة العامة، ضمن الخدمات المختلطة، حدد أمان البيانات المختلط.
3	في صفحة موارد أمان البيانات المختلطة، حدد المجموعة.
4	في لوحة النظرة العامة على اليمين، ضمن إعدادات المجموعة، حدد اسم الكتلة.
5	في صفحة الإعدادات، ضمن الترقية، حدد الوقت والمنطقة الزمنية لجدول الترقية. ملاحظة: ضمن المنطقة الزمنية، يتم عرض تاريخ ووقت الترقية التالي المتاح. يمكنك تأجيل الترقية إلى اليوم التالي، إذا لزم الأمر، بالنقر فوق «تأجيل».

قم بتغيير تكوين العقدة

قد تحتاج أحيانًا إلى تغيير تكوين عقدة أمان البيانات المختلطة لسبب مثل:

تغيير شهادات x.509 بسبب انتهاء الصلاحية أو لأسباب أخرى.

لا ندعم تغيير اسم نطاق CN للشهادة. يجب أن يتطابق المجال مع المجال الأصلي المستخدم لتسجيل الكتلة.
تحديث إعدادات قاعدة البيانات للتغيير إلى نسخة متماثلة من قاعدة بيانات PostgreSQL أو Microsoft SQL Server.

نحن لا ندعم ترحيل البيانات من PostgreSQL إلى ميكروسوفت سكل سيرفر، أو العكس. لتبديل بيئة قاعدة البيانات، ابدأ عملية نشر جديدة لـ Hybrid Data Security.
إنشاء تكوين جديد لإعداد مركز بيانات جديد.

أيضًا، لأغراض الأمان، يستخدم Hybrid Data Security كلمات مرور حسابات الخدمة التي لها عمر تسعة أشهر. بعد أن تقوم أداة إعداد HDS بإنشاء كلمات المرور هذه، تقوم بنشرها على كل عقدة من عقد HDS الخاصة بك في ملف تكوين ISO. عندما تقترب كلمات مرور مؤسستك من انتهاء صلاحيتها، تتلقى إشعارًا من فريق Webex لإعادة تعيين كلمة المرور لحساب جهازك. (يتضمن البريد الإلكتروني النص «استخدم واجهة برمجة تطبيقات حساب الجهاز لتحديث كلمة المرور».) إذا لم تنته صلاحية كلمات المرور الخاصة بك بعد، فستمنحك الأداة خيارين:

إعادة الضبط الناعم - تعمل كلٌّ من كلمات المرور القديمة والجديدة لمدة تصل إلى 10 أيام. استخدم هذه الفترة لاستبدال ملف ISO على العقد تدريجيًا.
إعادة ضبط القرص الصلب - تتوقف كلمات المرور القديمة عن العمل على الفور.

إذا انتهت صلاحية كلمات المرور الخاصة بك دون إعادة تعيينها، فسيؤثر ذلك على خدمة HDS الخاصة بك، مما يتطلب إعادة ضبط القرص الصلب على الفور واستبدال ملف ISO على جميع العقد.

استخدم هذا الإجراء لإنشاء ملف ISO جديد للتكوين وتطبيقه على الكتلة الخاصة بك.

قبل أن تبدأ

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Control Hub مع حقوق المسؤول الكاملة لمؤسستك.

إذا لم يكن لديك ترخيص Docker Desktop، فيمكنك استخدام Podman Desktop لتشغيل أداة إعداد HDS للخطوات من 1.a إلى 1.e في الإجراء أدناه. راجع تشغيل أداة إعداد HDS باستخدام Podman Desktop للحصول على التفاصيل.

إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند عرض حاوية Docker في 1.e. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

وصف	متغير
وكيل HTTP بدون مصادقة	`GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT`
بروكسي HTTPS بدون مصادقة	`GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT`
وكيل HTTP مع المصادقة	`GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT`
بروكسي HTTPS مع المصادقة	`GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT`

تحتاج إلى نسخة من ملف ISO الخاص بالتكوين الحالي لإنشاء تكوين جديد. يحتوي ISO على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى ISO عند إجراء تغييرات التكوين، بما في ذلك بيانات اعتماد قاعدة البيانات أو تحديثات الشهادات أو التغييرات في سياسة التخويل.

1	باستخدام Docker على جهاز محلي، قم بتشغيل أداة إعداد HDS. في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك: في البيئات العادية: `docker rmi ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker rmi ciscocitg/hds-setup-fedramp:stable` تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله. لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي: `docker login -u hdscustomersro` في المطالبة بكلمة المرور، أدخل هذا الهاش: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo` قم بتنزيل أحدث صورة ثابتة لبيئتك: في البيئات العادية: `docker pull ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker pull ciscocitg/hds-setup-fedramp:stable` تأكد من سحب أحدث أداة إعداد لهذا الإجراء. لا تحتوي إصدارات الأداة التي تم إنشاؤها قبل 22 فبراير 2018 على شاشات إعادة تعيين كلمة المرور. عند اكتمال السحب، أدخل الأمر المناسب لبيئتك: في البيئات العادية بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في البيئات العادية باستخدام HttpsProxy: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في بيئات FedRAMP بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTPS: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080". استخدم متصفحًا للاتصال بالمضيف المحلي, `http://127.0.0.1:8080`. لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي. عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل دخول عميل Control Hub، ثم انقر فوق قبول للمتابعة. قم باستيراد ملف ISO الخاص بالتكوين الحالي. اتبع التعليمات لإكمال الأداة وتنزيل الملف المحدث. لإيقاف تشغيل أداة الإعداد، اكتب `CTRL+C`. قم بإنشاء نسخة احتياطية من الملف المحدث في مركز بيانات آخر.
2	إذا كانت لديك عقدة HDS واحدة فقط قيد التشغيل، فقم بإنشاء عقدة Hybrid Data Security VM جديدة وقم بتسجيلها باستخدام ملف ISO للتكوين الجديد. للحصول على تعليمات أكثر تفصيلاً، راجع إنشاء المزيد من العقد وتسجيلها. قم بتثبيت مضيف HDS OVA. قم بإعداد HDS VM. قم بتحميل ملف التكوين المحدث. قم بتسجيل العقدة الجديدة في Control Hub.
3	بالنسبة لعقد HDS الحالية التي تقوم بتشغيل ملف التكوين القديم، قم بتحميل ملف ISO. قم بتنفيذ الإجراء التالي على كل عقدة بدورها، وقم بتحديث كل عقدة قبل إيقاف تشغيل العقدة التالية: لعمليات نشر VMware: قم بإيقاف تشغيل الجهاز الظاهري HDS. في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. إذا كان ملف ISO مرفقًا حاليًا، فقم بفصله قبل المتابعة. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. حدد الاتصال والاتصال عند التشغيل. احفظ التغييرات والطاقة على الجهاز الظاهري. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. قم بإيقاف تشغيل الجهاز الظاهري HDS وانتظر حتى تتغير حالته إلى إيقاف التشغيل. افتح أجهزة القرص المضغوط. إذا كان ملف ISO مرفقًا حاليًا، فقم بفصله وتحقق من عدم بقاء ملف ISO مرفقًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إدراج ملف ISO للتكوين الجديد. ابدأ تشغيل الجهاز الظاهري HDS. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM. في علامة تبويب ملخص VM، حدد عمليات الطاقة > التشغيل. تأكد من عدم حدوث أي إنذارات لمدة 15 دقيقة على الأقل.
4	كرر الخطوة 3 لاستبدال التكوين على كل عقدة متبقية تقوم بتشغيل التكوين القديم.

قم بإيقاف تشغيل وضع دقة DNS الخارجية المحظورة

عندما تقوم بتسجيل عقدة أو التحقق من تكوين بروكسي العقدة، تختبر العملية بحث DNS والاتصال Cisco Webex بالسحابة. إذا لم يتمكن خادم DNS الخاص بالعقدة من حل أسماء DNS العامة، فستنتقل العقدة تلقائيًا إلى وضع حل DNS الخارجي المحظور.

إذا كانت العقد الخاصة بك قادرة على حل أسماء DNS العامة من خلال خوادم DNS الداخلية، فيمكنك إيقاف تشغيل هذا الوضع عن طريق إعادة تشغيل اختبار اتصال الوكيل على كل عقدة.

قبل أن تبدأ

تأكد من أن خوادم DNS الداخلية الخاصة بك يمكنها حل أسماء DNS العامة، وأن العقد الخاصة بك يمكنها الاتصال بها.

1	في مستعرض الويب، افتح واجهة عقدة أمان البيانات المختلطة (عنوان/إعداد IP، على سبيل المثال، https://192.0.2.0/setup)، وأدخل بيانات اعتماد المسؤول التي قمت بإعدادها للعقدة، ثم انقر فوق تسجيل الدخول.
2	انتقل إلى نظرة عامة (الصفحة الافتراضية). عند التمكين، يتم تعيين حل DNS الخارجي المحظور إلى نعم.
3	انتقل إلى صفحة Trust Store & Proxy.
4	انقر فوق التحقق من اتصال الوكيل. إذا رأيت رسالة تفيد بأن حل DNS الخارجي لم يكن ناجحًا، فلن تتمكن العقدة من الوصول إلى خادم DNS وستظل في هذا الوضع. بخلاف ذلك، بعد إعادة تشغيل العقدة والعودة إلى صفحة النظرة العامة، يجب تعيين حل DNS الخارجي المحظور إلى no.

ما يجب القيام به بعد ذلك

كرر اختبار اتصال الوكيل على كل عقدة في مجموعة Hybrid Data Security الخاصة بك.

إزالة عقدة

استخدم هذا الإجراء لإزالة عقدة أمان البيانات المختلطة من سحابة Webex. بعد إزالة العقدة من الكتلة، احذف الجهاز الظاهري لمنع المزيد من الوصول إلى بيانات الأمان الخاصة بك.

استخدم واجهة الإدارة لبرنامج Hypervisor في عملية النشر الخاصة بك لتحديد موقع الجهاز الظاهري لـ HDS وإيقاف تشغيله.

قم بإزالة العقدة:

قم بتسجيل الدخول إلى Control Hub، ثم حدد الخدمات.
على بطاقة أمان البيانات المختلطة، انقر فوق عرض الكل لعرض صفحة موارد أمان البيانات المختلطة.
حدد الكتلة الخاصة بك لعرض لوحة النظرة العامة الخاصة بها.
انقر فوق فتح قائمة العقد.
في علامة تبويب العقد، حدد العقدة التي تريد إزالتها.
انقر فوق الإجراءات > عقدة إلغاء التسجيل.

باستخدام واجهة الإدارة لبرنامج Hypervisor في عملية النشر الخاصة بك، حدد موقع جهاز HDS الظاهري واحذفه.

إذا لم تحذف VM، فتذكر إلغاء تحميل ملف ISO الخاص بالتكوين. بدون ملف ISO، لا يمكنك استخدام VM للوصول إلى بيانات الأمان الخاصة بك.

مركز البيانات الاحتياطي للتعافي من الكوارث

أثناء النشر، تقوم بإعداد مركز بيانات احتياطي آمن. في حالة حدوث كارثة في مركز البيانات، يمكن أن تفشل عملية النشر يدويًا في مركز البيانات الاحتياطي.

Before failover, Data Center A has active HDS nodes and the primary PostgreSQL or Microsoft SQL Server database, while B has a copy of the ISO file with additional configurations, VMs that are registered to the organization, and a standby database. After failover, Data Center B has active HDS nodes and the primary database, while A has unregistered VMs and a copy of the ISO file, and the database is in standby mode. — ***تجاوز الفشل اليدوي إلى مركز بيانات الاستعداد***

تتم مزامنة قواعد بيانات مراكز البيانات النشطة والاحتياطية مع بعضها البعض مما يقلل من الوقت المستغرق لتنفيذ تجاوز الفشل. يتم تحديث ملف ISO الخاص بمركز بيانات الاستعداد بتكوينات إضافية تضمن تسجيل العقد في المؤسسة، ولكنها لن تتعامل مع حركة المرور. وبالتالي، تظل نقاط مركز البيانات الاحتياطية دائمًا محدثة بأحدث إصدار من برنامج HDS.

يجب أن تكون عُقد Hybrid Data Security النشطة دائمًا في نفس مركز البيانات مثل خادم قاعدة البيانات النشط.

إعداد مركز بيانات الاستعداد للتعافي من الكوارث

اتبع الخطوات أدناه لتكوين ملف ISO الخاص بمركز بيانات الاستعداد:

قبل أن تبدأ

يجب أن يعكس مركز بيانات الاستعداد بيئة إنتاج الأجهزة الافتراضية وقاعدة بيانات PostgreSQL أو Microsoft SQL Server الاحتياطية. على سبيل المثال، إذا كان الإنتاج يحتوي على 3 أجهزة افتراضية تعمل بعقد HDS، فيجب أن تحتوي بيئة النسخ الاحتياطي على 3 أجهزة افتراضية. (راجع مركز البيانات الاحتياطي للتعافي من الكوارث للحصول على نظرة عامة حول نموذج تجاوز الفشل هذا.)
تأكد من تمكين مزامنة قاعدة البيانات بين قاعدة بيانات العقد العنقودية النشطة والسلبية.

1	ابدأ أداة إعداد HDS واتبع الخطوات المذكورة في إنشاء تكوين ISO لمضيفي HDS. يجب أن يكون ملف ISO نسخة من ملف ISO الأصلي لمركز البيانات الأساسي الذي سيتم إجراء تحديثات التكوين التالية عليه.
2	بعد تكوين خادم Syslogd، انقر فوق الإعدادات المتقدمة
3	في صفحة الإعدادات المتقدمة، أضف التكوين أدناه لوضع العقدة في الوضع السلبي. في هذا الوضع، سيتم تسجيل العقدة في المؤسسة وتوصيلها بالسحابة، ولكنها لن تتعامل مع أي حركة مرور. `passiveMode: 'true'`
4	أكمل عملية التكوين واحفظ ملف ISO في موقع يسهل العثور عليه.
5	قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي. حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.
6	قم بتحميل ملف ISO الخاص بالتكوين: قبل تركيب التكوين الجديد ISO: قم بإيقاف تشغيل عقدة HDS. تحقق من عدم إرفاق ملف ISO حاليًا. في حالة إرفاق ملف ISO، قم بفصله قبل المتابعة. لعمليات نشر VMware: في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. تأكد من تحديد الاتصال والتوصيل عند التشغيل. احفظ التغييرات. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. افتح أجهزة القرص المضغوط وتحقق من عدم إرفاق ملف ISO حاليًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إرفاق ملف ISO للتكوين الجديد. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
7	قم بتشغيل عقدة HDS وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.
8	كرر العملية لكل عقدة في مركز بيانات الاستعداد. تحقق من سجلات النظام للتحقق من أن العقد في الوضع السلبي. يجب أن تكون قادرًا على عرض رسالة «تم تكوين KMS في الوضع السلبي» في سجلات النظام.

ما يجب القيام به بعد ذلك

بعد التكوين passiveModeفي ملف ISO وحفظه، يمكنك إنشاء نسخة أخرى من ملف ISO بدون passiveModeالتكوين وحفظها في مكان آمن. يمكن أن تساعد هذه النسخة من ملف ISO بدون passiveModeتكوين في عملية تجاوز الفشل السريعة أثناء التعافي من الكوارث. راجع التعافي من الكوارث باستخدام مركز بيانات الاستعداد لإجراء تجاوز الفشل المفصل.

التعافي من الكوارث باستخدام مركز البيانات الاحتياطي

الخدمة الأكثر أهمية التي توفرها مجموعة Hybrid Data Security الخاصة بك هي إنشاء وتخزين المفاتيح المستخدمة لتشفير الرسائل والمحتويات الأخرى المخزنة في سحابة Webex. بالنسبة لكل مستخدم داخل المؤسسة تم تعيينه لـ Hybrid Data Security، يتم توجيه طلبات إنشاء مفتاح جديد إلى المجموعة. المجموعة مسؤولة أيضًا عن إعادة المفاتيح التي تم إنشاؤها إلى أي مستخدمين مخولين باستردادها، على سبيل المثال، أعضاء مساحة المحادثة.

ونظرًا لأن الكتلة تؤدي الوظيفة الأساسية المتمثلة في توفير هذه المفاتيح، فمن الضروري أن تظل المجموعة قيد التشغيل وأن يتم الاحتفاظ بالنسخ الاحتياطية المناسبة. سيؤدي فقدان قاعدة بيانات Hybrid Data Security أو التكوين ISO المستخدم للمخطط إلى فقدان محتوى العميل بشكل غير قابل للاسترداد. الممارسات التالية إلزامية لمنع مثل هذه الخسارة:

إذا تسببت كارثة في عدم إتاحة نشر HDS في مركز البيانات الأساسي، فاتبع هذا الإجراء لتجاوز الفشل يدويًا إلى مركز البيانات الاحتياطي.

1	ابدأ أداة إعداد HDS واتبع الخطوات المذكورة في إنشاء تكوين ISO لمضيفي HDS.
2	بعد تكوين خادم Syslogd، انقر فوق الإعدادات المتقدمة
3	في صفحة الإعدادات المتقدمة، أضف التكوين أدناه أو أزل `passiveMode`التكوين لجعل العقدة نشطة. يمكن للعقدة التعامل مع حركة المرور بمجرد تكوينها. `passiveMode: 'false'`
4	أكمل عملية التكوين واحفظ ملف ISO في موقع يسهل العثور عليه.
5	قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي. حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.
6	قم بتحميل ملف ISO الخاص بالتكوين: قبل تركيب التكوين الجديد ISO: قم بإيقاف تشغيل عقدة HDS. تحقق من عدم إرفاق ملف ISO حاليًا. في حالة إرفاق ملف ISO، قم بفصله قبل المتابعة. لعمليات نشر VMware: في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. تأكد من تحديد الاتصال والتوصيل عند التشغيل. احفظ التغييرات. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. افتح أجهزة القرص المضغوط وتحقق من عدم إرفاق ملف ISO حاليًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إرفاق ملف ISO للتكوين الجديد. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
7	قم بتشغيل عقدة HDS وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.
8	كرر العملية لكل عقدة في مركز بيانات الاستعداد. تحقق من إخراج سجل النظام للتحقق من أن العقد الخاصة بمركز بيانات الاستعداد ليست في الوضع السلبي. يجب ألا تظهر عبارة «تم تكوين KMS في الوضع السلبي» في سجلات النظام.

ما يجب القيام به بعد ذلك

بعد تجاوز الفشل، إذا أصبح مركز البيانات الأساسي نشطًا مرة أخرى، فضع مركز بيانات الاستعداد في الوضع السلبي مرة أخرى باتباع الخطوات الموضحة في إعداد مركز البيانات الاحتياطي للتعافي من الكوارث.

(اختياري) قم بإلغاء تحميل ISO بعد تكوين HDS

يتم تشغيل تكوين HDS القياسي مع تثبيت ISO. لكن بعض العملاء يفضلون عدم ترك ملفات ISO مثبتة باستمرار. يمكنك إلغاء تحميل ملف ISO بعد أن تلتقط جميع عقد HDS التكوين الجديد.

لا تزال تستخدم ملفات ISO لإجراء تغييرات التكوين. عند إنشاء ISO جديد أو تحديث ISO من خلال أداة الإعداد، يجب تحميل ISO المحدث على جميع عقد HDS الخاصة بك. بمجرد أن تلتقط جميع العقد تغييرات التكوين، يمكنك إلغاء تحميل ISO مرة أخرى باستخدام هذا الإجراء.

قبل أن تبدأ

قم بترقية جميع عقد HDS الخاصة بك إلى الإصدار 2025.06.02.6983 أو أحدث.

قم بفصل ملف ISO الخاص بالتكوين.

لعمليات نشر VMware:

قم بإيقاف تشغيل عقدة HDS واحدة.
في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS.
انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات.
حدد محرك CD/DVD 1 وافصل ملف ISO الخاص بالتكوين المحمّل.
امسح Connected and Connect عند التشغيل، ثم احفظ التغييرات.
قم بتشغيل عقدة HDS وتحقق من عدم حدوث أي إنذارات لمدة 20 دقيقة على الأقل.
كرر هذه الخطوات لعقد HDS المتبقية، واحدة تلو الأخرى.

بالنسبة لعمليات نشر NFVIS:

انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد جهاز افتراضي HDS واحد.
قم بإيقاف تشغيل VM وانتظر حتى تتغير حالته إلى إيقاف التشغيل.
افتح أجهزة القرص المضغوط.
حدد ملف ISO الخاص بالتكوين المرفق وانقر فوق Detach.
تحقق من أن ملف ISO لم يعد متصلًا بالجهاز الظاهري.
قم بتشغيل عقدة HDS وتحقق من عدم حدوث أي إنذارات لمدة 20 دقيقة على الأقل.
كرر هذه الخطوات لعقد HDS المتبقية، واحدة تلو الأخرى.

بالنسبة لعمليات نشر Nutanix:

انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد جهازًا افتراضيًا واحدًا من HDS.
في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا.
افتح علامة تبويب الأقراص في VM.
حدد إدخال ISO الخاص بالتكوين الذي يكون نوعه هو القرص المضغوط.
انقر فوق الإخراج.
تأكد من أن التكوين ISO لم يعد مثبتًا.
في علامة تبويب ملخص VM، حدد عمليات الطاقة > التشغيل.
تأكد من عدم حدوث أي إنذارات لمدة 15 دقيقة على الأقل.
كرر هذه الخطوات لعقد HDS المتبقية، واحدة تلو الأخرى.

استكشاف أخطاء أمان البيانات المختلطة وإصلاحها

عرض التنبيهات واستكشاف الأخطاء وإصلاحها

يعتبر نشر Hybrid Data Security غير متاح إذا كانت جميع العقد في المجموعة لا يمكن الوصول إليها، أو إذا كانت المجموعة تعمل ببطء شديد مما يتطلب مهلة. إذا لم يتمكن المستخدمون من الوصول إلى مجموعة Hybrid Data Security الخاصة بك، فسيواجهون الأعراض التالية:

لا يمكن إنشاء مساحات جديدة (غير قادر على إنشاء مفاتيح جديدة)
تفشل الرسائل وعناوين الفضاء في فك تشفيرها لـ:
- تمت إضافة مستخدمين جدد إلى مساحة (غير قادر على جلب المفاتيح)
- المستخدمون الحاليون في مساحة باستخدام عميل جديد (غير قادر على جلب المفاتيح)
سيستمر المستخدمون الحاليون في الفضاء في العمل بنجاح طالما أن عملائهم لديهم ذاكرة تخزين مؤقت لمفاتيح التشفير

من المهم أن تراقب بشكل صحيح مجموعة أمان البيانات المختلطة الخاصة بك وأن تعالج أي تنبيهات على الفور لتجنب انقطاع الخدمة.

التنبيهات

في حالة وجود مشكلة في إعداد Hybrid Data Security، يعرض Control Hub تنبيهات لمسؤول المؤسسة، ويرسل رسائل بريد إلكتروني إلى عنوان البريد الإلكتروني الذي تم تكوينه. تغطي التنبيهات العديد من السيناريوهات الشائعة.

الجدول 1. المشكلات الشائعة وخطوات حلها
تنبيه	الإجراء
فشل الوصول إلى قاعدة البيانات المحلية.	تحقق من أخطاء قاعدة البيانات أو مشكلات الشبكة المحلية.
فشل اتصال قاعدة البيانات المحلية.	تحقق من أن خادم قاعدة البيانات متاح، وأن بيانات اعتماد حساب الخدمة الصحيحة قد استخدمت في تكوين العقدة.
فشل الوصول إلى الخدمة السحابية.	تحقق من أن العقد يمكنها الوصول إلى خوادم Webex كما هو محدد في متطلبات الاتصال الخارجي.
تجديد تسجيل الخدمة السحابية.	تم إسقاط التسجيل في الخدمات السحابية. تجديد التسجيل قيد التقدم.
انخفض تسجيل الخدمة السحابية.	تم إنهاء التسجيل في الخدمات السحابية. يتم إيقاف تشغيل الخدمة.
لم يتم تفعيل الخدمة بعد.	قم بتنشيط الإصدار التجريبي، أو قم بإنهاء نقل الإصدار التجريبي إلى الإنتاج.
لا يتطابق المجال الذي تم تكوينه مع شهادة الخادم.	تأكد من تطابق شهادة الخادم مع مجال تنشيط الخدمة الذي تم تكوينه. السبب الأكثر احتمالاً هو أن الشهادة CN تم تغييرها مؤخرًا وهي الآن مختلفة عن CN التي تم استخدامها أثناء الإعداد الأولي.
فشلت المصادقة على الخدمات السحابية.	تحقق من الدقة واحتمال انتهاء صلاحية بيانات اعتماد حساب الخدمة.
فشلت عملية فتح ملف تخزين المفاتيح المحلي.	تحقق من النزاهة ودقة كلمة المرور على ملف تخزين المفاتيح المحلي.
شهادة الخادم المحلي غير صالحة.	تحقق من تاريخ انتهاء صلاحية شهادة الخادم وتأكد من أنها صادرة عن جهة موثوقةCertificate Authority.
غير قادر على نشر المقاييس.	تحقق من وصول الشبكة المحلية إلى الخدمات السحابية الخارجية.
دليل /ميديا/configdrive/hds غير موجود.	تحقق من تكوين ISO mount على المضيف الافتراضي. تحقق من وجود ملف ISO، وأنه تم تكوينه ليتم تحميله عند إعادة التشغيل، وأنه يتم تحميله بنجاح.

استكشاف أخطاء أمان البيانات المختلطة وإصلاحها

استخدم الإرشادات العامة التالية عند استكشاف مشكلات Hybrid Data Security وإصلاحها.

1	راجع Control Hub لأية تنبيهات وقم بإصلاح أي عناصر تجدها هناك.
2	راجع مخرجات خادم syslog للنشاط من نشر أمان البيانات المختلط.
3	اتصل بدعم Cisco.

واجهات برمجة تطبيقات مطوري HDS

تعد واجهات برمجة تطبيقات HDS Developer طريقة لاسترداد التحليلات وبيانات المراقبة، بالإضافة إلى استكشاف أخطاء عمليات نشر HDS وإصلاحها من خلال بوابة Webex Developer Portal. تتوفر واجهات برمجة التطبيقات على https://developer.webex.com/messaging/docs/api/v1/hds.

ملاحظات أخرى

المشكلات المعروفة لأمان البيانات المختلطة

إذا قمت بإيقاف تشغيل مجموعة Hybrid Data Security الخاصة بك (عن طريق حذفها في Control Hub أو عن طريق إيقاف تشغيل جميع العقد)، أو فقدت ملف ISO الخاص بالتكوين، أو فقدت الوصول إلى قاعدة بيانات مخزن المفاتيح، فلن يتمكن مستخدمو Webex App من استخدام المسافات الموجودة ضمن قائمة الأشخاص الخاصة بهم والتي تم إنشاؤها باستخدام مفاتيح من KMS الخاص بك. ينطبق هذا على كل من عمليات النشر التجريبية والإنتاجية. ليس لدينا حاليًا حل بديل أو إصلاح لهذه المشكلة ونحثك على عدم إيقاف تشغيل خدمات HDS بمجرد تعاملها مع حسابات المستخدمين النشطة.
يحتفظ العميل الذي لديه اتصال ECDH موجود بـ KMS بهذا الاتصال لفترة من الوقت (على الأرجح ساعة واحدة). عندما يصبح المستخدم عضوًا في تجربة Hybrid Data Security، يستمر عميل المستخدم في استخدام اتصال ECDH الحالي حتى تنتهي المهلة. بدلاً من ذلك، يمكن للمستخدم تسجيل الخروج والعودة إلى تطبيق Webex App لتحديث الموقع الذي يتصل به التطبيق للحصول على مفاتيح التشفير.

يحدث نفس السلوك عند نقل نسخة تجريبية إلى الإنتاج للمؤسسة. سيستمر جميع المستخدمين غير التجريبيين الذين لديهم اتصالات ECDH الحالية بخدمات أمان البيانات السابقة في استخدام هذه الخدمات حتى تتم إعادة التفاوض على اتصال ECDH (من خلال المهلة أو عن طريق تسجيل الخروج والعودة مرة أخرى).

نشر وتكوين HDS على NFVIS

اتبع الإجراءات أدناه لنشر HDS على برنامج مراقبة الأجهزة الافتراضية لـ NFVIS. تتضمن العملية تثبيت HDS OVA وإعداد VM وتركيب ISO للتكوين والتحقق من النشر.

قم بتثبيت مضيف HDS OVA على NFVIS

قبل أن تبدأ

أكمل متطلبات أمان البيانات المختلطة وقم بتنزيل أحدث إصدار من HDS OVA. أعد تسمية الملف باستخدام تنسيق hds-<DD-MMM-YYYY>.ovaالتتبع؛ على سبيل المثال، hds-26-aug-2026.ova.
قم بإنشاء تكوين HDS ISO وقم بتخزينه بأمان. يحتوي ISO على مفتاح التشفير الرئيسي.
قم بتجميع عنوان IP الثابت للعقدة وقناع الشبكة الفرعية والبوابة وخادم DNS وخادم NTP واسم شبكة NFVIS.
تأكد من أن لديك حق وصول مسؤول NFVIS وسعة كافية لتخصيص 4 وحدات vCPU على الأقل وذاكرة 8 جيجابايت ومساحة تخزين 30 جيجابايت لكل عقدة HDS.

1	قم بتسجيل الدخول إلى واجهة NFVIS وانتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور.
2	اختر الخيار المحلي وقم بتحميل ملف HDS OVA الذي تمت إعادة تسميته (على سبيل المثال، hds-26-aug-2026.ova).
3	قم بتعيين نوع عبء عمل VM إلى الاتصال ونوع VM إلى ECP/VIDEO MESH، ثم حدد تحميل ملف.
4	راقب تقدم التحميل حتى الانتهاء.
5	تأكد من وضع علامة على OVA الذي تم تحميله على أنه نشط وأن NFVIS قد أنشأ بنجاح ملف تعريف OVA المخصص المرتبط.

قم بإعداد VM لأمان البيانات المختلطة على NFVIS

1	انتقل إلى التكوين > النشر وحدد ECP/VIDEO MESH من قائمة تحديد VM.
2	أدخل اسم VM فريدًا، وحدد صورة HDS التي تم تحميلها مسبقًا، واختر ملف تعريف OVA المخصص المقابل في قسم تفاصيل النشر.
3	حدد DEPLOY وانتظر إشعار النشر الناجح.
4	انتقل إلى التكوين > الجهاز الظاهري > الإدارة للتحقق من أن HDS VM الجديد نشط.
5	ارجع إلى التكوين > النشر، وحدد HDS VM، واستخدم القائمة المنسدلة لواجهات الشبكة لإرفاقها بشبكة WAN المطلوبة.
6	حدد DEPLOY لتطبيق تغييرات تكوين الشبكة.

قم بتحميل وتثبيت تكوين HDS ISO

1	تأكد من تحميل ملف ISO لتكوين HDS إلى مستودع الصور عبر التكوين > الجهاز الظاهري > الصور > مستودع الصور قبل المتابعة.
2	افتح الجهاز الطرفي لـ HDS VM عبر التكوين > الجهاز الظاهري > إدارة وتنفيذ تسجيل الدخول الأولي باستخدام بيانات الاعتماد الافتراضية. `Username: admin` `Password: ciscosystems`
3	قم بتغيير بيانات اعتماد المسؤول عندما يُطلب منك ذلك.
4	قم بتكوين عنوان IP الثابت للعقدة وقناع الشبكة الفرعية والعبّارة وDNS وإعدادات NTP باستخدام خيار تحرير التكوين.
5	قم بإيقاف تشغيل HDS VM لتسهيل عملية التركيب.
6	افتح قائمة إجراءات VM، وحدد القرص المضغوط، واختر ISO لتكوين HDS لإرفاقه بـ VM.
7	قم بتشغيل VM وتحقق من أنه يبدأ بنجاح مع التكوين المثبت على ISO.

ما يجب القيام به بعد ذلك

إذا لزم الأمر، تابع تكوين العقدة لتكامل الوكيل ثم تابع تسجيل العقدة الأولى في المجموعة.

نشر وتكوين HDS على Nutanix

اتبع الإجراءات أدناه لنشر HDS على برنامج Hypervisor من Nutanix. تتضمن العملية تثبيت HDS OVA وإعداد VM وتركيب ISO للتكوين والتحقق من النشر.

قم بتثبيت مضيف HDS OVA على نوتانيكسس

استخدم هذا الإجراء لاستيراد ملف HDS OVA إلى Nutanix.

1	قم بتنزيل أحدث إصدار من HDS OVA.
2	في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > OVA.
3	حدد تحميل OVA.
4	اختر مصدر OVA وحدد المجموعة المستهدفة.
5	امنح OVA الذي تم تحميله اسمًا فريدًا ومعروفًا. قم بتضمين الإصدار أو تاريخ التحميل حتى يتمكن المسؤولون من تمييزه عن إصدارات OVA القديمة.
6	أكمل التحميل.
7	في قائمة OVA، تحقق من عرض تنسيق القرص على هيئة VMDK.

قم بإنشاء VM لأمان البيانات المختلطة على Nutanix

استخدم هذا الإجراء لإنشاء جهاز HDS الظاهري.

1	في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > OVA.
2	حدد HDS OVA الذي تم تحميله بنجاح.
3	حدد النشر كـ VM.
4	أدخل اسم VM فريدًا يمكن التعرف عليه وحدد المجموعة المستهدفة.
5	تحقق من أن OVA قد ملأ خصائص VM التالية: 4 وحدات معالجة مركزية ذاكرة 8 جيجابايت
6	انقر فوق التالي. يتم فتح معالج الموارد.
7	في جدول الموارد > الأقراص، تحقق من أن حجم القرص المرفق يبلغ 30 جيجابايت.
8	قم بتوصيل الشبكة الفرعية الصحيحة أو شبكة VLAN الصحيحة باستخدام خيار Attach to Shubnet وقم بتعيين حالة اتصال الشبكة إلى Connected. إذا كان المعالج يحتوي على إدخال شبكة فارغ أو افتراضي يعرض عدم العثور على شبكة لشبكة VM، قم بإزالة هذا الإدخال. يمكن أن يمنع الإدخال غير الصحيح المعالج من المتابعة حتى بعد إرفاق الشبكة الفرعية الصحيحة.
9	حدد UEFI كوضع BIOS وانقر فوق التالي. يتم فتح معالج الإدارة.
10	اترك الفئات فارغة ما لم تكن الفئات مطلوبة من قبل المؤسسة.
11	حدد المنطقة الزمنية المناسبة.
12	حدد عدم التخصيص على بطاقة تخصيص الضيف وانقر فوق التالي.
13	راجع الإعدادات وحدد إنشاء VM.

قم بتحميل وتثبيت تكوين HDS ISO

1	في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية.
2	حدد جهاز HDS VM المنشور. في علامة تبويب الملخص، حدد عمليات الطاقة > التشغيل. انتظر بضع دقائق حتى يبدأ VM.
3	انقر فوق تشغيل وحدة التحكم. قم بإجراء تسجيل الدخول الأولي باستخدام بيانات الاعتماد الافتراضية. `Username: admin` `Password: ciscosystems`
4	قم بتغيير بيانات اعتماد المسؤول عندما يُطلب منك ذلك.
5	قم بتكوين عنوان IP الثابت للعقدة وقناع الشبكة الفرعية والعبّارة وDNS وإعدادات NTP باستخدام خيار تحرير التكوين.
6	قم بإيقاف تشغيل HDS VM قبل توصيل ISO. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب الملخص، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا.
7	افتح علامة تبويب أقراص VM.
8	في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف.
9	حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا
10	احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
11	في علامة تبويب ملخص VM، حدد عمليات الطاقة > التشغيل وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.

ما يجب القيام به بعد ذلك

إذا لزم الأمر، تابع تكوين العقدة لتكامل الوكيل ثم تابع تسجيل العقدة الأولى في المجموعة.

قم بترحيل عقد HDS بين برامج Hypervisor المدعومة

استخدم هذا الإجراء لنقل عقد HDS من برنامج Hypervisor مدعوم إلى آخر. لا يتم ترحيل أجهزة HDS الافتراضية الموجودة مباشرة بين برامج Hypervisor. بدلاً من ذلك، قم بنشر العقد البديلة على برنامج Hypervisor المستهدف وتسجيلها في مجموعة HDS الحالية أو الجديدة.

قبل أن تبدأ

قم بعمل نسخة احتياطية من قاعدة بيانات HDS والتكوين الحالي ISO.
تأكد من أن برنامج Hypervisor المستهدف والمضيفين الافتراضيين يستوفون متطلبات نشر HDS.
تحقق من أن مجموعة HDS الحالية سليمة وأن العقد المتبقية يمكنها الاستمرار في معالجة حركة المرور أثناء استبدال العقدة.
حدد ما إذا كانت كل عقدة بديلة ستعيد استخدام عنوان IP الخاص بالعقدة المصدر وFQDN أو ستستخدم إعدادات الشبكة الجديدة.
استخدم التكوين الحالي ISO وقاعدة بيانات HDS الحالية للعقد البديلة.

إذا أدت هذه الخطوة أيضًا إلى تغيير مركز البيانات النشط أو خادم قاعدة البيانات أو تكوين HDS، فراجع تغيير تكوين العقدة ومركز بيانات الاستعداد للتعافي من الكوارث قبل المتابعة.

1	حدد عقدة HDS واحدة على برنامج Hypervisor المصدر لاستبدالها. اترك جميع العقد الأخرى قيد التشغيل والتسجيل.
2	قم بإعداد تكوين الشبكة للعقدة البديلة: إذا كنت تعيد استخدام عنوان IP الخاص بالعقدة المصدر وFQDN، فقم بإيقاف تشغيل الجهاز الظاهري المصدر وإلغاء تسجيل العقدة قبل توصيل العقدة البديلة بالإنترنت. إذا كنت تستخدم عنوان IP جديدًا أو FQDN، فاترك عقدة المصدر قيد التشغيل ومسجلة أثناء نشر العقدة البديلة والتحقق من صحتها. لا تقم بتشغيل العقد المصدر والاستبدال في نفس الوقت إذا كانت تستخدم نفس تكوين الشبكة.
3	قم بإنشاء وتكوين VM البديل على برنامج Hypervisor المستهدف. استخدم أحدث إصدار من HDS OVA واتبع إجراءات النشر المعمول بها لبرنامج Hypervisor هذا.
4	قم بتكوين إعدادات شبكة VM البديلة وفقًا للتكوين المحدد في الخطوة 2. اتبع تعليمات الإعداد لبرنامج Hypervisor المستهدف.
5	قم بإرفاق ISO الخاص بتكوين HDS الحالي. إذا كان النشر الخاص بك يستخدم بروكسي، فقم بتكوين الوكيل ومخزن الثقة كما هو موضح في تكوين عقدة HDS لتكامل الوكيل.
6	قم بتسجيل العقدة البديلة مع الكتلة الحالية أو الكتلة الجديدة. راجع إنشاء المزيد من العقد وتسجيلها.
7	تأكد من أن العقدة البديلة سليمة ومتصلة بسحابة Webex وتتعامل مع حركة مرور HDS. قم بحل أي إنذارات قبل المتابعة.
8	إذا كانت عقدة المصدر لا تزال قيد التشغيل لأن الاستبدال يستخدم تكوينًا جديدًا للشبكة، فقم بإيقاف تشغيل عقدة المصدر وإلغاء تسجيلها. راجع إزالة عقدة.
9	كرر هذه الخطوات لكل عقدة متبقية على برنامج Hypervisor المصدر. لا تستبدل عقدة أخرى حتى تصبح الكتلة سليمة.
10	بعد استقرار جميع العقد البديلة وعدم الحاجة إلى التراجع، احذف الأجهزة الافتراضية الأصلية من برنامج Hypervisor المصدر. إذا احتفظت بالأجهزة الافتراضية الأصلية مؤقتًا، فاحرص على إيقاف تشغيلها وإلغاء تحميل ISO الخاص بالتكوين الخاص بها.

ما يجب القيام به بعد ذلك

بعد تسجيل العقد البديلة، تأكد من أنها سليمة وأن نشر HDS يتعامل مع حركة المرور. إذا كان النشر سليمًا، فقم بإزالة أي عقد مصدر لا تزال مسجلة على برنامج Hypervisor الأصلي. إذا كان ذلك ممكنًا، فاتبع الخطوات أعلاه لاستبدال العقد في إعداد التعافي من الكوارث.

قم بتشغيل أداة إعداد HDS باستخدام سطح مكتب Podman

Podman هي أداة إدارة حاويات مجانية ومفتوحة المصدر توفر طريقة لتشغيل الحاويات وإدارتها وإنشائها. يمكن تنزيل سطح مكتب بودمان من https://podman-desktop.io/downloads.

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتنزيل Podman وتشغيله على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Control Hub مع حقوق المسؤول الكاملة لمؤسستك.

إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند عرض حاوية Docker في الخطوة 5. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

وصف	متغير
وكيل HTTP بدون مصادقة	`GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT`
بروكسي HTTPS بدون مصادقة	`GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT`
وكيل HTTP مع المصادقة	`GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT`
بروكسي HTTPS مع المصادقة	`GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT`

يحتوي ملف ISO الخاص بالتكوين الذي تقوم بإنشائه على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى أحدث نسخة من هذا الملف في أي وقت تقوم فيه بإجراء تغييرات التكوين، مثل هذه:
- بيانات اعتماد قاعدة البيانات
- تحديثات الشهادات
- التغييرات في سياسة التخويل
إذا كنت تخطط لتشفير اتصالات قاعدة البيانات، فقم بإعداد نشر PostgreSQL أو SQL Server لـ TLS.

podman rmi ciscocitg/hds-setup:stable  
podman login docker.io -u hdscustomersro
dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
podman pull ciscocitg/hds-setup:stable
podman run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

ما يجب القيام به بعد ذلك

اتبع الخطوات المتبقية في إنشاء تكوين ISO لمضيفي HDS أو تغيير تكوين العقدة لإنشاء تكوين ISO أو تغييره.

تعطيل وكلاء السحابة

وكلاء السحابة (c-agent) عبارة عن حسابات خدمة Webex موثوقة تقوم بعمليات على HDS عبر الوصول المفوض نيابة عن المستخدم لتحسين تجربة المستخدم الإجمالية. يؤدي تعطيل Cloud Agents إلى منع خدمات Webex من الوصول إلى مفاتيح HDS المحلية.

سيؤدي تعطيل وكلاء السحابة إلى فقدان الميزات مثل تسجيلات ما بعد الاجتماع والنصوص ومعاينات الملفات والمسح الآلي لمكافحة البرامج الضارة في Webex App Spaces.

اتبع الخطوات أدناه لتعطيل وكلاء السحابة لنشر HDS الخاص بك.

1	ابدأ أداة إعداد HDS واتبع الخطوات المذكورة في إنشاء تكوين ISO لمضيفي HDS. يجب أن يكون ملف ISO نسخة من ملف ISO الأصلي لمركز البيانات الأساسي الذي سيتم إجراء تحديثات التكوين التالية عليه.
2	بعد تكوين خادم Syslogd، انقر فوق الإعدادات المتقدمة.
3	في صفحة الإعدادات المتقدمة، أضف التكوين أدناه لتعطيل وكلاء السحابة. سيضمن ذلك عدم السماح لوكلاء السحابة بالتعامل مع حركة مرور HDS. `cloudAgentUpdateEnabled: 'false'`
4	أكمل عملية التكوين واحفظ ملف ISO في موقع يسهل العثور عليه.
5	قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي. حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.
6	قم بتحميل ملف ISO الخاص بالتكوين: قبل تركيب التكوين الجديد ISO: قم بإيقاف تشغيل عقدة HDS. تحقق من عدم إرفاق ملف ISO حاليًا. في حالة إرفاق ملف ISO، قم بفصله قبل المتابعة. لعمليات نشر VMware: في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. تأكد من تحديد الاتصال والتوصيل عند التشغيل. احفظ التغييرات. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. افتح أجهزة القرص المضغوط وتحقق من عدم إرفاق ملف ISO حاليًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إرفاق ملف ISO للتكوين الجديد. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
7	قم بتشغيل عقدة HDS وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.
8	كرر العملية لكل عقدة في نشر HDS. تحقق من تعطيل Cloud Agents عن طريق التحقق من سجلات النظام للإدخال التالي: «تم تعطيل تحديث Cloud Agent».

استخدم OpenSSL لإنشاء ملف PKCS12

قبل أن تبدأ

OpenSSL هي إحدى الأدوات التي يمكن استخدامها لإنشاء ملف PKCS12 بالتنسيق المناسب للتحميل في أداة إعداد HDS. هناك طرق أخرى للقيام بذلك، ونحن لا ندعم أو نشجع بطريقة واحدة على أخرى.
إذا اخترت استخدام OpenSSL، فإننا نقدم هذا الإجراء كمبدأ توجيهي لمساعدتك في إنشاء ملف يفي بمتطلبات شهادة X.509 في متطلبات شهادة X.509. افهم هذه المتطلبات قبل المتابعة.
قم بتثبيت OpenSSL في بيئة مدعومة. راجع https://www.openssl.org للحصول على البرنامج والوثائق.
قم بإنشاء مفتاح خاص.
ابدأ هذا الإجراء عندما تتلقى شهادة الخادم من Certificate Authority (CA).

1	عندما تتلقى شهادة الخادم من المرجع المصدق الخاص بك، احفظها باسم `hdsnode.pem`.
2	اعرض الشهادة كنص، وتحقق من التفاصيل. `openssl x509 -text -noout -in hdsnode.pem`
3	استخدم محرر نصوص لإنشاء ملف حزمة شهادات يسمى `hdsnode-bundle.pem`. يجب أن يتضمن ملف الحزمة شهادة الخادم وأي شهادات CA وسيطة وشهادات CA الجذرية بالتنسيق أدناه: `-----BEGIN CERTIFICATE----- ### Server certificate. ### -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ### Intermediate CA certificate. ### -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ### Root CA certificate. ### -----END CERTIFICATE-----`
4	قم بإنشاء ملف.p12 بالاسم المألوف. `kms-private-key` `openssl pkcs12 -export -inkey hdsnode.key -in hdsnode-bundle.pem -name kms-private-key -caname kms-private-key -out hdsnode.p12`
5	تحقق من تفاصيل شهادة الخادم. `openssl pkcs12 -in hdsnode.p12` أدخل كلمة مرور عند المطالبة لتشفير المفتاح الخاص بحيث يتم إدراجه في الإخراج. ثم تحقق من أن المفتاح الخاص والشهادة الأولى تتضمنان الأسطر `friendlyName: kms-private-key`. مثال: bash$ openssl pkcs12 -in hdsnode.p12 Enter Import Password: MAC verified OK Bag Attributes friendlyName: kms-private-key localKeyID: 54 69 6D 65 20 31 34 39 30 37 33 32 35 30 39 33 31 34 Key Attributes: <No Attributes> Enter PEM pass phrase: Verifying - Enter PEM pass phrase: -----BEGIN ENCRYPTED PRIVATE KEY----- <redacted> -----END ENCRYPTED PRIVATE KEY----- Bag Attributes friendlyName: kms-private-key localKeyID: 54 69 6D 65 20 31 34 39 30 37 33 32 35 30 39 33 31 34 subject=/CN=hds1.org6.portun.us issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 -----BEGIN CERTIFICATE----- <redacted> -----END CERTIFICATE----- Bag Attributes friendlyName: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US subject=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 issuer=/O=Digital Signature Trust Co./CN=DST Root CA X3 -----BEGIN CERTIFICATE----- <redacted> -----END CERTIFICATE-----

ما يجب القيام به بعد ذلك

ارجع إلى إكمال المتطلبات الأساسية لأمان البيانات المختلطة. ستستخدم hdsnode.p12الملف وكلمة المرور التي قمت بتعيينها له في إنشاء تكوين ISO لمضيفي HDS.

يمكنك إعادة استخدام هذه الملفات لطلب شهادة جديدة عند انتهاء صلاحية الشهادة الأصلية.

حركة المرور بين عقد HDS والسحابة

حركة مرور مجموعة المقاييس الصادرة

ترسل عُقد أمان البيانات المختلطة مقاييس معينة إلى سحابة Webex. وتشمل هذه مقاييس النظام للحد الأقصى للكومة، والكومة المستخدمة، وتحميل وحدة المعالجة المركزية، وعدد مؤشرات الترابط؛ والمقاييس الخاصة بالخيوط المتزامنة وغير المتزامنة؛ والمقاييس الخاصة بالتنبيهات التي تتضمن حدًا لاتصالات التشفير أو وقت الاستجابة أو طول قائمة انتظار الطلب؛ والمقاييس على مخزن البيانات؛ ومقاييس اتصال التشفير. ترسل العقد مواد أساسية مشفرة عبر قناة خارج النطاق (منفصلة عن الطلب).

حركة المرور الواردة

تتلقى عُقد أمان البيانات المختلطة الأنواع التالية من حركة المرور الواردة من سحابة Webex:

طلبات التشفير من العملاء، والتي يتم توجيهها بواسطة خدمة التشفير
ترقيات برنامج العقدة

تكوين بروكسيات Squid لأمان البيانات المختلطة

لا يمكن لـ Websocket الاتصال من خلال وكيل Squid

يمكن أن تتداخل بروكسيات Squid التي تفحص حركة مرور HTTPS مع إنشاء اتصالات websocket (wss:) التي يتطلبها أمان البيانات الهجين. تقدم هذه الأقسام إرشادات حول كيفية تكوين إصدارات مختلفة من Squid لتجاهل wss:حركة المرور من أجل التشغيل السليم للخدمات.

الحبار 4 و 5

أضف on_unsupported_protocolالتوجيه إلى squid.conf:

on_unsupported_protocol tunnel all

الحبار 3.5.27

لقد نجحنا في اختبار Hybrid Data Security مع إضافة القواعد التالية إليها squid.conf. تخضع هذه القواعد للتغيير أثناء قيامنا بتطوير الميزات وتحديث سحابة Webex.

acl wssMercuryConnection ssl::server_name_regex mercury-connection

ssl_bump splice wssMercuryConnection

acl step1 at_step SslBump1
acl step2 at_step SslBump2
acl step3 at_step SslBump3
ssl_bump peek step1 all
ssl_bump stare step2 all
ssl_bump bump step3 all

1	في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك: في البيئات العادية: `podman rmi ciscocitg/hds-setup:stable` في بيئات FedRAMP: `podman rmi ciscocitg/hds-setup-fedramp:stable` تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.
2	لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي: `podman login docker.io -u hdscustomersro`
3	في المطالبة بكلمة المرور، أدخل هذا الهاش: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	قم بتنزيل أحدث صورة ثابتة لبيئتك: في البيئات العادية: `podman pull ciscocitg/hds-setup:stable` في بيئات FedRAMP: `podman pull ciscocitg/hds-setup-fedramp:stable`
5	عند اكتمال السحب، أدخل الأمر المناسب لبيئتك: في البيئات العادية بدون وكيل: `podman run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTP: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTPS: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في بيئات FedRAMP بدون وكيل: `podman run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTP: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTPS: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080". لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي.

Cisco AI Assistant

شكرًا على ملاحظاتك.

معلومات جديدة ومتغيرة

نظرة عامة على أمان البيانات المختلطة

بنية عالم الأمان

التعاون مع المنظمات الأخرى

توقعات نشر أمان البيانات المختلطة

عملية إعداد عالية المستوى

نموذج نشر أمان البيانات المختلط

الوضع التجريبي لأمان البيانات المختلطة

دعم البروكسي

مثال على عُقد أمان البيانات المختلطة والوكيل

وضع حل DNS الخارجي المحظور (تكوينات الوكيل الصريحة)

متطلبات أمان البيانات المختلطة

متطلبات الترخيص Cisco Webex

متطلبات سطح مكتب Docker

متطلبات شهادة X.509

متطلبات المضيف الافتراضي

متطلبات خادم قاعدة البيانات

متطلبات إضافية لمصادقة ويندوز ضد ميكروسوفت سكل سيرفر

متطلبات الاتصال الخارجي

متطلبات خادم الوكيل

أكمل المتطلبات الأساسية لأمان البيانات المختلطة

تدفق مهام نشر أمان البيانات المختلطة

تنزيل ملفات التثبيت

قم بإنشاء تكوين ISO لمضيفي HDS

قم بتثبيت مضيف HDS OVA

قم بإعداد VM لأمان البيانات المختلطة

قم بتحميل وتثبيت تكوين HDS ISO

قم بتكوين عقدة HDS لتكامل الوكيل

قم بتسجيل العقدة الأولى في الكتلة

إنشاء وتسجيل المزيد من العقد

تدفق المهام من التجربة إلى الإنتاج

تفعيل الإصدار التجريبي

اختبر نشر أمان البيانات المختلطة

تفسير سجلات HDS وفهم ملصقات العوامل

المصطلحات

أنواع الطلبات - مرجع سريع

أنواع الطلبات - بالتفصيل

مراقبة سلامة أمن البيانات المختلطة

إضافة مستخدمين أو إزالتهم من الإصدار التجريبي

الانتقال من الإصدار التجريبي إلى الإنتاج

قم بإنهاء الإصدار التجريبي الخاص بك دون الانتقال إلى الإنتاج

إدارة نشر HDS

تعيين جدول ترقية الكتلة

قم بتغيير تكوين العقدة

قم بإيقاف تشغيل وضع دقة DNS الخارجية المحظورة

إزالة عقدة

مركز البيانات الاحتياطي للتعافي من الكوارث

إعداد مركز بيانات الاستعداد للتعافي من الكوارث

التعافي من الكوارث باستخدام مركز البيانات الاحتياطي

(اختياري) قم بإلغاء تحميل ISO بعد تكوين HDS

عرض التنبيهات واستكشاف الأخطاء وإصلاحها

التنبيهات

استكشاف أخطاء أمان البيانات المختلطة وإصلاحها

واجهات برمجة تطبيقات مطوري HDS

المشكلات المعروفة لأمان البيانات المختلطة

نشر وتكوين HDS على NFVIS

قم بتثبيت مضيف HDS OVA على NFVIS

قم بإعداد VM لأمان البيانات المختلطة على NFVIS

قم بتحميل وتثبيت تكوين HDS ISO

نشر وتكوين HDS على Nutanix

قم بتثبيت مضيف HDS OVA على نوتانيكسس

قم بإنشاء VM لأمان البيانات المختلطة على Nutanix

قم بتحميل وتثبيت تكوين HDS ISO

قم بترحيل عقد HDS بين برامج Hypervisor المدعومة

قم بتشغيل أداة إعداد HDS باستخدام سطح مكتب Podman

تعطيل وكلاء السحابة

استخدم OpenSSL لإنشاء ملف PKCS12

حركة المرور بين عقد HDS والسحابة

حركة مرور مجموعة المقاييس الصادرة

حركة المرور الواردة

تكوين بروكسيات Squid لأمان البيانات المختلطة

لا يمكن لـ Websocket الاتصال من خلال وكيل Squid

الشركات صغيرة الحجم

المؤسسة

الأجهزة

حلول لـ

الموارد

الشركة