دليل النشر لأمن البيانات المختلط متعدد المستأجرين (HDS)

في هذه المقالة

هل لديك ملاحظات؟

معلومات جديدة ومتغيرة

يغطي هذا الجدول الميزات أو الوظائف الجديدة والتغييرات التي تم إجراؤها على المحتوى الحالي وأي أخطاء رئيسية تم إصلاحها في دليل النشر لأمن البيانات المختلط متعدد المستأجرين.

التاريخ	التغييرات التي تم إجراؤها
01 أكتوبر 2026	تمت إضافة عقد ترحيل HDS بين قسم برامج Hypervisors المدعومة.
21 سبتمبر 2026	تمت إضافة دعم لبرنامج البنية التحتية الافتراضية لوظائف شبكة Cisco Enterprise (NFVIS) في متطلبات المضيف الافتراضي. تمت إضافة دعم لبرنامج Nutanix hypervisor في متطلبات المضيف الافتراضي. تمت إضافة نشر وتكوين HDS في قسم NFVIS. تمت إضافة نشر وتكوين HDS في قسم Nutanix. تم تحديث الإجراءات في جميع أنحاء الدليل لتضمين تعليمات لعمليات نشر NFVIS و Nutanix. تم نقل مركز بيانات الاستعداد للتعافي من الكوارث ضمن إدارة نشر HDS.
31 أغسطس 2026	تمت إزالة متطلبات تمكين ميزة Multi-Tenant من قسم متطلبات Cisco Webex الترخيص.
28 أغسطس 2026	تمت إضافة تحذير هام في توقعات نشر أمان البيانات المختلطة بأن الترحيل من أمان البيانات الهجين متعدد المستأجرين إلى Webex cloud KMS غير مدعوم وسيؤدي إيقاف تشغيل HDS إلى فقدان الوصول إلى البيانات المشفرة الحالية.
30 يوليو 2026	تم تحديث قسم متطلبات شهادة X.509 لتحديد دعم شهادات RSA فقط.
02 يوليو 2026	تمت إضافة قسم تعطيل وكلاء السحابة.
23 يونيو 2026	تمت إضافة قسم تفسير سجلات HDS وفهم ملصقات الوكلاء.
01 يونيو 2026	تمت إضافة قسم واجهات برمجة تطبيقات مطور HDS. تمت إضافة ملاحظة لتشغيل أداة إعداد HDS باستخدام قسم Podman Desktop.
16 أبريل 2026	تم تحديث متطلبات خادم قاعدة البيانات لإضافة دعم لإصدارات PostgreSQL 17 و 18.
25 مارس 2026	تم تحديث كلمة المرور الافتراضية المستخدمة لتسجيل الدخول إلى عقدة Hybrid Data Security VM.
5 ديسمبر 2025	تم تحديث إنشاء تكوين ISO لمضيفي HDS بنص واجهة المستخدم الصحيح في صفحة سجلات النظام وإضافة تعليمات لتحميل شهادة جذر سجل النظام عند تكوين تشفير TLS.
21 نوفمبر 2025	تمت إضافة قسم الأسئلة الشائعة. تمت إضافة إعداد مركز بيانات الاستعداد للتعافي من الكوارث والتعافي من الكوارث باستخدام أقسام مركز البيانات الاحتياطية. تمت إزالة (Beta) من عنوان دليل النشر.
08 مايو 2025	تمت إضافة نقل نشر HDS الحالي لمستأجر واحد لمؤسسة شريكة في Control Hub إلى إعداد HDS متعدد المستأجرين في قسم Partner Hub. تم تحديث مخرجات syslog لتحسين قابلية القراءة في قسم اختبار نشر أمان البيانات المختلطة. متطلبات المضيف الافتراضي المحدثة وسير مهام نشر أمان البيانات المختلطة وتثبيت HDS Host OVA لإضافة دعم ESXi 8.0.
4 مارس 2025	تمت إضافة أداة إعداد تشغيل HDS باستخدام قسم Podman لسطح المكتب. تمت إضافة ملاحظة في متطلبات Docker Desktop لتزويد العملاء بخيار بديل مفتوح المصدر. تم تحديث إنشاء تكوين ISO لمضيفي HDS وتغيير تكوين العقدة مع تعليمات لاستخدام Podman Desktop للعملاء بدون ترخيص Docker Desktop.
30 يناير 2025	تمت إضافة إصدار خادم SQL 2022 إلى قائمة خوادم SQL المدعومة في متطلبات خادم قاعدة البيانات.
15 يناير 2025	تمت إضافة قيود على أمان البيانات المختلطة متعددة المستأجرين.
08 يناير 2025	تمت إضافة ملاحظة في إجراء الإعداد الأولي وتنزيل ملفات التثبيت تفيد بأن النقر فوق الإعداد على بطاقة HDS في Partner Hub يعد خطوة مهمة في عملية التثبيت.
7 يناير 2025	متطلبات المضيف الافتراضي المحدثة وتدفق مهام نشر أمان البيانات المختلطة وتثبيت HDS Host OVA لإظهار المتطلبات الجديدة لـ ESXi 7.0.
13 ديسمبر 2024	تم نشره لأول مرة.

ابدأ باستخدام أمان البيانات المختلط متعدد المستأجرين

نظرة عامة على أمان البيانات المختلطة متعددة المستأجرين

منذ اليوم الأول، كان أمن البيانات هو التركيز الأساسي في تصميم تطبيق Webex. إن حجر الزاوية في هذا الأمان هو تشفير المحتوى من البداية إلى النهاية، والذي يتم تمكينه بواسطة عملاء Webex App الذين يتفاعلون مع خدمة إدارة المفاتيح (KMS). KMS مسؤولة عن إنشاء وإدارة مفاتيح التشفير التي يستخدمها العملاء لتشفير الرسائل والملفات وفك تشفيرها ديناميكيًا.

افتراضيًا، يحصل جميع عملاء Webex App على تشفير من طرف إلى طرف باستخدام مفاتيح ديناميكية مخزنة في سحابة KMS، في عالم أمان Cisco. يقوم Hybrid Data Security بنقل KMS والوظائف الأخرى المتعلقة بالأمان إلى مركز بيانات مؤسستك، لذلك لا أحد غيرك يحمل مفاتيح المحتوى المشفر الخاص بك.

يمكّن أمان البيانات الهجين متعدد المستأجرين المؤسسات من الاستفادة من HDS من خلال شريك محلي موثوق به، يمكنه العمل كمزود خدمة وإدارة التشفير المحلي وخدمات الأمان الأخرى. يسمح هذا الإعداد للمؤسسة الشريكة بالتحكم الكامل في نشر وإدارة مفاتيح التشفير ويضمن أن بيانات المستخدم الخاصة بمؤسسات العملاء آمنة من الوصول الخارجي. تقوم المنظمات الشريكة بإعداد مثيلات HDS وإنشاء مجموعات HDS حسب الحاجة. يمكن لكل مثيل دعم العديد من مؤسسات العملاء على عكس نشر HDS العادي الذي يقتصر على مؤسسة واحدة.

على الرغم من أن المؤسسات الشريكة تتحكم في النشر والإدارة، إلا أنها لا تستطيع الوصول إلى البيانات والمحتوى الذي تم إنشاؤه بواسطة العملاء. يقتصر هذا الوصول على منظمات العملاء ومستخدميها.

وهذا يسمح أيضًا للمؤسسات الصغيرة بالاستفادة من HDS، نظرًا لأن خدمة إدارة المفاتيح والبنية التحتية الأمنية مثل مراكز البيانات مملوكة للشريك المحلي الموثوق به.

كيف يوفر أمن البيانات المختلط متعدد المستأجرين سيادة البيانات والتحكم في البيانات

المحتوى الذي ينشئه المستخدم محمي من الوصول الخارجي، مثل موفري الخدمات السحابية.
يقوم الشركاء المحليون الموثوق بهم بإدارة مفاتيح التشفير للعملاء الذين تربطهم بهم بالفعل علاقة راسخة.
خيار الدعم الفني المحلي، إذا تم توفيره من قبل الشريك.
يدعم محتوى الاجتماعات والمراسلة والمكالمات.

يهدف هذا المستند إلى مساعدة المنظمات الشريكة على إعداد العملاء وإدارتهم بموجب نظام أمان البيانات الهجين متعدد المستأجرين.

قيود أمن البيانات المختلطة متعددة المستأجرين

يجب ألا يكون لدى المؤسسات الشريكة أي نشر حالي لـ HDS نشطًا في Control Hub.
يجب ألا يكون لدى مؤسسات المستأجرين أو العملاء التي ترغب في إدارتها من قبل شريك أي نشر حالي لـ HDS في Control Hub.
بمجرد نشر Multi-Tenant HDS من قبل الشريك، يبدأ جميع مستخدمي منظمات العملاء وكذلك مستخدمي المنظمة الشريكة في الاستفادة من Multi-Tenant HDS لخدمات التشفير الخاصة بهم.

ستكون المنظمة الشريكة ومنظمات العملاء التي يديرونها على نفس نشر HDS متعدد المستأجرين.

لن تستخدم المنظمة الشريكة نظام KMS السحابي بعد نشر نظام HDS متعدد المستأجرين.
لا توجد آلية لنقل المفاتيح مرة أخرى إلى Cloud KMS بعد نشر HDS.
تحتوي أدوار المسؤول على قيود معينة؛ راجع القسم أدناه للحصول على التفاصيل.

الأدوار في أمن البيانات المختلط متعدد المستأجرين

المسؤول الكامل للشريك - يمكنه إدارة الإعدادات لجميع العملاء الذين يديرهم الشريك. يمكن أيضًا تعيين أدوار المسؤول للمستخدمين الحاليين في المؤسسة وتعيين عملاء محددين لإدارتهم من قبل المسؤولين الشركاء.
مسؤول الشريك - يمكنه إدارة الإعدادات للعملاء الذين قام المسؤول بتوفيرهم أو الذين تم تعيينهم للمستخدم.
المسؤول الكامل - مسؤول المؤسسة الشريكة المرخص له بتنفيذ مهام مثل تعديل إعدادات المؤسسة وإدارة التراخيص وتعيين الأدوار.

إعداد HDS متعدد المستأجرين من البداية إلى النهاية وإدارة جميع مؤسسات العملاء - يلزم وجود مسؤول كامل للشريك وحقوق المسؤول الكاملة.
إدارة المنظمات المستأجرة المعينة - المسؤول الشريك وحقوق المسؤول الكاملة مطلوبة.

بنية عالم الأمان

تفصل بنية Webex السحابية أنواعًا مختلفة من الخدمة إلى عوالم منفصلة، أو نطاقات ثقة، كما هو موضح أدناه.

***عوالم الفصل (بدون أمان البيانات المختلطة)***

لمزيد من فهم أمان البيانات الهجين، دعونا أولاً نلقي نظرة على حالة السحابة الخالصة هذه، حيث توفر Cisco جميع الوظائف في عوالم السحابة الخاصة بها. خدمة الهوية، المكان الوحيد الذي يمكن للمستخدمين فيه الارتباط المباشر بمعلوماتهم الشخصية مثل عنوان البريد الإلكتروني، منفصلة منطقيًا وماديًا عن عالم الأمان في مركز البيانات B. كلاهما منفصلان بدورهما عن المجال الذي يتم فيه تخزين المحتوى المشفر في النهاية، في مركز البيانات C.

في هذا الرسم التخطيطي، يكون العميل هو تطبيق Webex الذي يعمل على الكمبيوتر المحمول الخاص بالمستخدم، وقد تمت المصادقة عليه من خلال خدمة الهوية. عندما يقوم المستخدم بإنشاء رسالة لإرسالها إلى مساحة، تتم الخطوات التالية:

يقوم العميل بإنشاء اتصال آمن مع خدمة إدارة المفاتيح (KMS)، ثم يطلب مفتاحًا لتشفير الرسالة. يستخدم الاتصال الآمن ECDH، ويقوم KMS بتشفير المفتاح باستخدام مفتاح AES-256 الرئيسي.
يتم تشفير الرسالة قبل أن تغادر العميل. يقوم العميل بإرسالها إلى خدمة الفهرسة، التي تنشئ فهارس بحث مشفرة للمساعدة في عمليات البحث المستقبلية عن المحتوى.
يتم إرسال الرسالة المشفرة إلى خدمة الامتثال لفحوصات الامتثال.
يتم تخزين الرسالة المشفرة في عالم التخزين.

عندما تقوم بنشر Hybrid Data Security، فإنك تنقل وظائف مجال الأمان (KMS والفهرسة والتوافق) إلى مركز البيانات المحلي. تظل الخدمات السحابية الأخرى التي تشكل Webex (بما في ذلك تخزين الهوية والمحتوى) في عوالم Cisco.

التعاون مع المنظمات الأخرى

يمكن للمستخدمين في مؤسستك استخدام تطبيق Webex بانتظام للتعاون مع المشاركين الخارجيين في المؤسسات الأخرى. عندما يطلب أحد المستخدمين مفتاحًا لمساحة مملوكة لمؤسستك (لأنها تم إنشاؤها بواسطة أحد المستخدمين لديك) ترسل KMS المفتاح إلى العميل عبر قناة ECDH الآمنة. ومع ذلك، عندما تمتلك مؤسسة أخرى مفتاح المساحة، تقوم KMS بتوجيه الطلب إلى سحابة Webex من خلال قناة ECDH منفصلة للحصول على المفتاح من KMS المناسب، ثم تقوم بإرجاع المفتاح إلى المستخدم الخاص بك على القناة الأصلية.

تقوم خدمة KMS التي تعمل على Org A بالتحقق من صحة الاتصالات بأنظمة إدارة المحتوى في المؤسسات الأخرى باستخدام شهادات x.509 PKI. راجع إعداد البيئة الخاصة بك للحصول على تفاصيل حول إنشاء شهادة x.509 لاستخدامها مع نشر أمان البيانات المختلط متعدد المستأجرين.

توقعات نشر أمان البيانات المختلطة

يتطلب نشر Hybrid Data Security التزامًا كبيرًا ووعيًا بالمخاطر التي تأتي مع امتلاك مفاتيح التشفير.

لنشر أمان البيانات المختلط، يجب توفير:

مركز بيانات آمن في بلد يعد موقعًا مدعومًا Cisco Webex Teamsللخطط.
المعدات والبرامج والوصول إلى الشبكة الموضحة في إعداد البيئة الخاصة بك.

سيؤدي الفقد الكامل لتكوين ISO الذي تقوم بإنشائه لأمان البيانات المختلط أو قاعدة البيانات التي تقدمها إلى فقدان المفاتيح. يمنع فقدان المفاتيح المستخدمين من فك تشفير محتوى الفضاء والبيانات المشفرة الأخرى في تطبيق Webex. في حالة حدوث ذلك، يمكنك إنشاء عملية نشر جديدة، ولكن المحتوى الجديد فقط سيكون مرئيًا. لتجنب فقدان الوصول إلى البيانات، يجب عليك:

إدارة النسخ الاحتياطي والاسترداد لقاعدة البيانات وتكوين ISO.
كن مستعدًا لإجراء استرداد سريع للكوارث في حالة حدوث كارثة، مثل فشل قرص قاعدة البيانات أو كارثة مركز البيانات.

لا يتم دعم الترحيل من أمان البيانات المختلط متعدد المستأجرين (HDS) إلى Webex cloud KMS. سيؤدي إيقاف تشغيل HDS إلى فقدان الوصول إلى المحتوى والبيانات المشفرة مسبقًا بهذه المفاتيح. يجب عليك الاحتفاظ بـ HDS للحفاظ على الوصول إلى المحتوى المشفر الحالي.

عملية إعداد عالية المستوى

يغطي هذا المستند إعداد وإدارة نشر أمان البيانات المختلط متعدد المستأجرين:

إعداد أمان البيانات الهجين —يتضمن ذلك إعداد البنية التحتية المطلوبة وتثبيت برنامج أمان البيانات الهجين، وإنشاء مجموعة HDS، وإضافة المنظمات المستأجرة إلى المجموعة وإدارة مفاتيح العملاء الرئيسية (CMKs). سيمكن هذا جميع مستخدمي مؤسسات العملاء الخاصة بك من استخدام مجموعة Hybrid Data Security الخاصة بك لوظائف الأمان.

تتم تغطية مراحل الإعداد والتنشيط والإدارة بالتفصيل في الفصول الثلاثة التالية.
حافظ على نشر أمان البيانات المختلط - توفر سحابة Webex تلقائيًا ترقيات مستمرة. يمكن لقسم تكنولوجيا المعلومات الخاص بك تقديم دعم من المستوى الأول لهذا النشر، وإشراك دعم Cisco حسب الحاجة. يمكنك استخدام الإشعارات التي تظهر على الشاشة وإعداد التنبيهات المستندة إلى البريد الإلكتروني في Partner Hub.
فهم التنبيهات الشائعة وخطوات استكشاف الأخطاء وإصلاحها والمشكلات المعروفة - إذا واجهت مشكلة في نشر Hybrid Data Security أو استخدامه، فقد يساعدك الفصل الأخير من هذا الدليل وملحق المشكلات المعروفة في تحديد المشكلة وإصلاحها.

نموذج نشر أمان البيانات المختلط

داخل مركز بيانات مؤسستك، يمكنك نشر Hybrid Data Security كمجموعة واحدة من العقد على مضيفين افتراضيين منفصلين. تتواصل العقد مع سحابة Webex من خلال مآخذ الويب الآمنة و HTTP الآمن.

أثناء عملية التثبيت، نوفر لك ملف OVA لإعداد الجهاز الافتراضي على الأجهزة الافتراضية التي تقدمها. يمكنك استخدام أداة إعداد HDS لإنشاء ملف ISO مخصص لتكوين الكتلة تقوم بتثبيته على كل عقدة. تستخدم مجموعة أمان البيانات المختلطة خادم Syslogd المقدم وقاعدة بيانات PostgreSQL أو Microsoft SQL Server. (يمكنك تكوين سجل النظام وتفاصيل اتصال قاعدة البيانات في أداة إعداد HDS.)

نموذج نشر أمان البيانات المختلط

الحد الأدنى لعدد العقد التي يمكنك الحصول عليها في الكتلة هو اثنان. نوصي بثلاثة على الأقل لكل مجموعة. يضمن وجود عقد متعددة عدم انقطاع الخدمة أثناء ترقية البرنامج أو أي نشاط صيانة آخر على العقدة. (تقوم سحابة Webex بترقية عقدة واحدة فقط في كل مرة.)

تقوم جميع العقد في الكتلة بالوصول إلى نفس مخزن البيانات الرئيسي وتسجيل النشاط إلى نفس خادم سجل النظام. وتُعد العُقد نفسها عديمة الجنسية، وتتعامل مع الطلبات الرئيسية بطريقة راوند روبن، وفقًا لتوجيهات السحابة.

تصبح العقد نشطة عندما تقوم بتسجيلها في Partner Hub. لإخراج عقدة فردية من الخدمة، يمكنك إلغاء تسجيلها وإعادة تسجيلها لاحقًا إذا لزم الأمر.

دعم البروكسي

يدعم Hybrid Data Security عمليات الفحص الصريحة والشفافة وغير الخاضعة للتفتيش. يمكنك ربط هذه الوكلاء بالنشر الخاص بك حتى تتمكن من تأمين ومراقبة حركة المرور من المؤسسة إلى السحابة. يمكنك استخدام واجهة إدارة النظام الأساسي على العقد لإدارة الشهادات وللتحقق من حالة الاتصال الإجمالية بعد إعداد الوكيل على العقد.

تدعم عُقد أمان البيانات المختلطة خيارات الوكيل التالية:

لا يوجد وكيل - الإعداد الافتراضي إذا لم تستخدم تكوين Trust Store & Proxy لإعداد عقدة HDS لدمج الوكيل. لا يلزم تحديث الشهادة.
الوكيل الشفاف الذي لا يقوم بالتفتيش - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد ويجب ألا تتطلب أية تغييرات للعمل مع وكيل لا يخضع للفحص. لا يلزم تحديث الشهادة.
الاتصال النفقي الشفاف أو فحص الوكيل - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد. لا يلزم إجراء تغييرات في تكوين HTTP أو HTTPS على العقد. ومع ذلك، تحتاج العقد إلى شهادة الجذر حتى تثق في الوكيل. عادةً ما يستخدم قسم تكنولوجيا المعلومات وكلاء الفحص لفرض السياسات التي يمكن من خلالها زيارة مواقع الويب وأنواع المحتوى غير المسموح بها. يقوم هذا النوع من البروكسي بفك تشفير كل حركة المرور الخاصة بك (حتى HTTPS).
الوكيل الصريح - مع الوكيل الصريح، يمكنك إخبار عُقد HDS بالخادم الوكيل ونظام المصادقة المراد استخدامهما. لتكوين بروكسي صريح، يجب إدخال المعلومات التالية على كل عقدة:
1. Proxy IP/FQDN —العنوان الذي يمكن استخدامه للوصول إلى الجهاز الوكيل.
2. Proxy Port - رقم المنفذ الذي يستخدمه الوكيل للاستماع إلى حركة مرور البروكسي.
3. بروتوكول الوكيل —وفقًا لما يدعمه الخادم الوكيل الخاص بك، اختر من بين البروتوكولات التالية:
  - HTTP - يعرض جميع الطلبات التي يرسلها العميل ويتحكم فيها.
  - https—يوفر قناة للخادم. يتلقى العميل شهادة الخادم ويتحقق منها.
4. نوع المصادقة —اختر من بين أنواع المصادقة التالية:
  - لا شيء - لا توجد مصادقة أخرى مطلوبة.
    
    متاح إذا قمت بتحديد HTTP أو HTTPS كبروتوكول بروكسي.
  - أساسي —يُستخدم لوكيل مستخدم HTTP لتوفير اسم مستخدم وكلمة مرور عند تقديم الطلب. يستخدم ترميز Base64.
    
    متاح إذا قمت بتحديد HTTP أو HTTPS كبروتوكول بروكسي.
    
    يتطلب منك إدخال اسم المستخدم وكلمة المرور على كل عقدة.
  - الملخص — يُستخدم لتأكيد الحساب قبل إرسال معلومات حساسة. يقوم بتطبيق وظيفة التجزئة على اسم المستخدم وكلمة المرور قبل الإرسال عبر الشبكة.
    
    متاح فقط إذا قمت بتحديد HTTPS كبروتوكول بروكسي.
    
    يتطلب منك إدخال اسم المستخدم وكلمة المرور على كل عقدة.

مثال على عُقد أمان البيانات المختلطة والوكيل

يعرض هذا الرسم التخطيطي مثالاً للاتصال بين أمان البيانات المختلط والشبكة والوكيل. بالنسبة لخيارات وكيل الفحص الشفاف والفحص الصريح لـ HTTPS، يجب تثبيت نفس الشهادة الجذرية على الوكيل وعلى عُقد أمان البيانات المختلطة.

Diagram showing an example connection between the Hybrid Data Security, network and a proxy.

وضع حل DNS الخارجي المحظور (تكوينات الوكيل الصريحة)

عندما تقوم بتسجيل عقدة أو التحقق من تكوين بروكسي العقدة، تختبر العملية بحث DNS والاتصال Cisco Webex بالسحابة. في عمليات النشر ذات تكوينات الوكيل الصريحة التي لا تسمح بتحليل DNS الخارجي للعملاء الداخليين، إذا لم تتمكن العقدة من الاستعلام عن خوادم DNS، فإنها تنتقل تلقائيًا إلى وضع حل DNS الخارجي المحظور. في هذا الوضع، يمكن متابعة تسجيل العقدة واختبارات اتصال الوكيل الأخرى.

جهز بيئتك

متطلبات أمان البيانات المختلطة متعددة المستأجرين

متطلبات الترخيص Cisco Webex

لنشر أمان البيانات المختلط متعدد المستأجرين:

المنظمات المستأجرة: يجب أن يكون لديك Pro Pack لـCisco Webex Control Hub. (انظر https://www.cisco.com/go/pro-pack.)

متطلبات سطح مكتب Docker

قبل تثبيت عقد HDS الخاصة بك، تحتاج إلى Docker Desktop لتشغيل برنامج الإعداد. قامت Docker مؤخرًا بتحديث نموذج الترخيص الخاص بها. قد تتطلب مؤسستك اشتراكًا مدفوعًا لـ Docker Desktop. لمزيد من التفاصيل، راجع منشور مدونة Docker، "يقوم Docker بتحديث وتوسيع اشتراكات منتجاتنا».

يمكن للعملاء الذين ليس لديهم ترخيص Docker Desktop استخدام أداة إدارة حاويات مفتوحة المصدر مثل Podman Desktop لتشغيل الحاويات وإدارتها وإنشائها. راجع تشغيل أداة إعداد HDS باستخدام Podman Desktop للحصول على التفاصيل.

متطلبات شهادة X.509

يجب أن تستوفي سلسلة الشهادات المتطلبات التالية:

الجدول 1. متطلبات شهادة X.509 لنشر أمان البيانات المختلطة
المتطلبات	التفاصيل
تم التوقيع عليه من قبل جهة موثوقة Certificate Authority (CA)	افتراضيًا، نثق في المراجع المصدقة في قائمة موزيلا (باستثناء WoSign وStartCom) على https://wiki.mozilla.org/CA:IncludedCAs.
يحمل اسم نطاق الاسم الشائع (CN) الذي يحدد نشر أمان البيانات المختلط الخاص بك ليست شهادة البدل	لا يلزم أن يكون CN قابلاً للوصول أو مضيفًا مباشرًا. نوصي باستخدام اسم يعكس مؤسستك، على سبيل المثال، `hds.company.com`. يجب ألا تحتوي CN على * (حرف بدل). يتم استخدام CN للتحقق من عقد أمان البيانات المختلطة لعملاء Webex App. تستخدم جميع عُقد أمان البيانات المختلطة في المجموعة الخاصة بك نفس الشهادة. تقوم KMS الخاصة بك بتعريف نفسها باستخدام مجال CN، وليس أي مجال تم تعريفه في حقول x.509v3 SAN. بمجرد تسجيل عقدة بهذه الشهادة، لا ندعم تغيير اسم نطاق CN.
توقيع غير SHA1	لا يدعم برنامج KMS توقيعات SHA1 للتحقق من صحة الاتصالات بأنظمة إدارة المحتوى الخاصة بالمؤسسات الأخرى.
تمت تهيئته كملف PKCS #12 محمي بكلمة مرور استخدم الاسم المألوف `kms-private-key` لوضع علامة على الشهادة والمفتاح الخاص وأي شهادات وسيطة للتحميل.	يمكنك استخدام محول مثل OpenSSL لتغيير تنسيق الشهادة. ستحتاج إلى إدخال كلمة المرور عند تشغيل أداة إعداد HDS.
خوارزمية مدعومة	يتم دعم شهادات RSA فقط.

لا يفرض برنامج KMS استخدام المفتاح أو قيود استخدام المفاتيح الموسعة. تتطلب بعض المراجع المصدقة تطبيق قيود استخدام المفاتيح الموسعة على كل شهادة، مثل مصادقة الخادم. لا بأس باستخدام مصادقة الخادم أو الإعدادات الأخرى.

متطلبات المضيف الافتراضي

يحتوي المضيفون الافتراضيون الذين ستقوم بإعدادهم كعُقد أمان البيانات المختلطة في المجموعة الخاصة بك على المتطلبات التالية:

يوجد مضيفان منفصلان على الأقل (يُوصى بثلاثة مضيفين) في نفس مركز البيانات الآمن
برامج Hypervisor المدعومة:
- برنامج VMware ESXi 7.0 أو 8.0.
- الإصدار 26.2.1 من برنامج البنية الأساسية للمحاكاة الافتراضية لوظائف شبكة المؤسسات من Cisco (NFVIS).
- نظام التشغيل نوتانيكس7.5.x مع نوتانيكس/AHV 11.0.x.
4 وحدات معالجة مركزية (vCPU) كحد أدنى وذاكرة رئيسية بسعة 8 جيجابايت ومساحة قرص ثابت محلي تبلغ 30 جيجابايت لكل خادم.

متطلبات خادم قاعدة البيانات

قم بإنشاء قاعدة بيانات جديدة لتخزين المفاتيح. لا تستخدم قاعدة البيانات الافتراضية. تقوم تطبيقات HDS، عند تثبيتها، بإنشاء مخطط قاعدة البيانات.

هناك خياران لخادم قاعدة البيانات. متطلبات كل منها هي كما يلي:

الجدول 2. متطلبات خادم قاعدة البيانات حسب نوع قاعدة البيانات
نظام إدارة البيانات	ميكروسوفت إس كيو إل سيرفر
بوستغريزل 14 أو 15 أو 16 أو 17 أو 18، يتم تثبيتها وتشغيلها.	تم تثبيت SQL Server 2016 أو 2017 أو 2019 أو 2022 (مؤسسي أو قياسي). يتطلب SQL Server 2016 حزمة الخدمة 2 والتحديث التراكمي 2 أو الأحدث.
8 وحدات معالجة مركزية (vCPU) كحد أدنى وذاكرة رئيسية بسعة 16 جيجابايت ومساحة كافية على القرص الصلب والمراقبة لضمان عدم تجاوزها (يوصى باستخدام 2 تيرابايت إذا كنت ترغب في تشغيل قاعدة البيانات لفترة طويلة دون الحاجة إلى زيادة مساحة التخزين)	8 وحدات معالجة مركزية (vCPU) كحد أدنى وذاكرة رئيسية بسعة 16 جيجابايت ومساحة كافية على القرص الصلب والمراقبة لضمان عدم تجاوزها (يوصى باستخدام 2 تيرابايت إذا كنت ترغب في تشغيل قاعدة البيانات لفترة طويلة دون الحاجة إلى زيادة مساحة التخزين)

يقوم برنامج HDS حاليًا بتثبيت إصدارات برنامج التشغيل التالية للاتصال بخادم قاعدة البيانات:

نظام إدارة البيانات	ميكروسوفت إس كيو إل سيرفر
برنامج تشغيل بوستجرس JDBC 42.2.5	برنامج تشغيل SQL Server JDBC 4.6 يدعم إصدار برنامج التشغيل هذا SQL Server Always On (دائمًا في مثيلات مجموعة تجاوز الفشل ومجموعات التوفر Always On).

نظام إدارة البيانات

ميكروسوفت إس كيو إل سيرفر

برنامج تشغيل بوستجرس JDBC 42.2.5

برنامج تشغيل SQL Server JDBC 4.6

يدعم إصدار برنامج التشغيل هذا SQL Server Always On (دائمًا في مثيلات مجموعة تجاوز الفشل ومجموعات التوفر Always On).

متطلبات إضافية لمصادقة ويندوز ضد ميكروسوفت سكل سيرفر

إذا كنت تريد أن تستخدم عُقد HDS مصادقة Windows للوصول إلى قاعدة بيانات مخزن المفاتيح على Microsoft SQL Server، فأنت بحاجة إلى التكوين التالي في بيئتك:

يجب أن تتم مزامنة كل من عقد HDS Active Directory والبنية الأساسية وخادم MS SQL مع NTP.
يجب أن يتمتع حساب Windows الذي تقدمه لعقد HDS بحق القراءة/الكتابة إلى قاعدة البيانات.
يجب أن تكون خوادم DNS التي تقدمها إلى عقد HDS قادرة على حل مركز توزيع المفاتيح (KDC) الخاص بك.
يمكنك تسجيل مثيل قاعدة بيانات HDS على خادم Microsoft SQL الخاص بك كاسم خدمة أساسي (SPN) على جهازك. Active Directory راجع تسجيل اسم الخدمة الرئيسي لاتصالات Kerberos.

تحتاج كل من أداة إعداد HDS ومشغل HDS و KMS المحلي إلى استخدام مصادقة Windows للوصول إلى قاعدة بيانات مخزن المفاتيح. يستخدمون التفاصيل من تكوين ISO الخاص بك لإنشاء SPN عند طلب الوصول باستخدام مصادقة Kerberos.

متطلبات الاتصال الخارجي

قم بتكوين جدار الحماية الخاص بك للسماح بالاتصال التالي لتطبيقات HDS:

تطبيق	بروتوكول	ميناء	التوجيه من التطبيق	الوجهة
عُقد أمان البيانات المختلطة	TCP	443	HTTPS وWSS الصادران	خوادم ويبكس: .wbx2.com . ciscospark.com جميع مضيفي الهوية المشتركة عناوين URL الأخرى المدرجة لأمان البيانات المختلطة في عناوين URL الإضافية لجدول Webex Hybrid Services لمتطلبات الشبكة لخدمات Webex
أداة إعداد HDS	TCP	443	HTTPS الصادرة	*.wbx2.com جميع مضيفي الهوية المشتركة hub.docker.com

تعمل عُقد Hybrid Data Security مع ترجمة الوصول إلى الشبكة (NAT) أو خلف جدار الحماية، طالما أن NAT أو جدار الحماية يسمح بالاتصالات الخارجية المطلوبة إلى وجهات المجال في الجدول السابق. بالنسبة للاتصالات الواردة إلى عُقد أمان البيانات المختلطة، يجب ألا تكون أي منافذ مرئية من الإنترنت. داخل مركز البيانات الخاص بك، يحتاج العملاء إلى الوصول إلى عُقد أمان البيانات المختلطة على منفذي TCP 443 و22، لأغراض إدارية.

عناوين URL لمضيفي الهوية المشتركة (CI) خاصة بالمنطقة. هذه هي مضيفات CI الحالية:

المنطقة	عناوين URL لمضيف الهوية المشتركة
الأمريكتين	https://idbroker.webex.com https://identity.webex.com https://idbroker-b-us.webex.com https://identity-b-us.webex.com
الاتحاد الأوروبي	https://idbroker-eu.webex.com https://identity-eu.webex.com
كندا	https://idbroker-ca.webex.com https://identity-ca.webex.com
سنغافورة	https://idbroker-sg.webex.com https://identity-sg.webex.com
الإمارات العربية المتحدة	https://idbroker-ae.webex.com https://identity-ae.webex.com

متطلبات خادم الوكيل

نحن ندعم رسميًا حلول البروكسي التالية التي يمكن أن تتكامل مع عُقد أمان البيانات الهجينة الخاصة بك.
- الوكيل الشفاف - جهاز أمان الويب من Cisco (WSA).
- الوكيل الصريح - الحبار.
  
  يمكن أن تتداخل بروكسيات Squid التي تفحص حركة مرور HTTPS مع إنشاء اتصالات websocket (wss:). لحل هذه المشكلة، راجع تكوين بروكسيات Squid لأمان البيانات المختلطة.
نحن ندعم مجموعات أنواع المصادقة التالية للبروكسيات الصريحة:
- لا توجد مصادقة باستخدام HTTP أو HTTPS
- المصادقة الأساسية باستخدام HTTP أو HTTPS
- مصادقة الملخص باستخدام HTTPS فقط
للحصول على وكيل فحص شفاف أو وكيل HTTPS صريح، يجب أن يكون لديك نسخة من الشهادة الجذرية للوكيل. تخبرك تعليمات النشر في هذا الدليل بكيفية تحميل النسخة إلى مخازن الثقة الخاصة بعقدة أمان البيانات المختلطة.
يجب تكوين الشبكة التي تستضيف عقد HDS لفرض حركة مرور TCP الصادرة على المنفذ 443 للتوجيه عبر الوكيل.
قد تتداخل البروكسيات التي تفحص حركة مرور الويب مع اتصالات مقبس الويب. في حالة حدوث هذه المشكلة، سيؤدي تجاوز (عدم فحص) حركة المرور إلى wbx2.com وciscospark.com إلى حل المشكلة.

أكمل المتطلبات الأساسية لأمان البيانات المختلطة

استخدم قائمة التحقق هذه للتأكد من استعدادك لتثبيت مجموعة Hybrid Data Security وتكوينها.

1	تأكد من عدم تمكين HDS في مؤسستك في Control Hub واحصل على بيانات اعتماد الحساب مع المسؤول الكامل للشريك وحقوق المسؤول الكاملة. تأكد من تمكين منظمة عملاء Webex الخاصة بك لـ Pro Pack لـ. Cisco Webex Control Hub اتصل بشريك Cisco أو مدير الحساب للمساعدة في هذه العملية. يجب ألا يكون لدى مؤسسات العملاء أي نشر حالي لـ HDS.
2	اختر اسم نطاق لنشر `HDS (على سبيل المثال، hds.company.com`) واحصل على سلسلة شهادات تحتوي على شهادة X.509 والمفتاح الخاص وأي شهادات وسيطة. يجب أن تفي سلسلة الشهادات بالمتطلبات الواردة في متطلبات شهادة X.509.
3	قم بإعداد مضيفين افتراضيين متطابقين ستقوم بإعدادهم كعقد أمان بيانات مختلطة في المجموعة الخاصة بك. تحتاج إلى مضيفين منفصلين على الأقل (يُوصى بـ 3) في نفس مركز البيانات الآمن، واللذين يستوفيان المتطلبات الواردة في متطلبات المضيف الافتراضي.
4	قم بإعداد خادم قاعدة البيانات الذي سيكون بمثابة مخزن البيانات الرئيسي للمجموعة، وفقًا لمتطلبات خادم قاعدة البيانات. يجب وضع خادم قاعدة البيانات في مركز البيانات الآمن مع المضيفين الافتراضيين. قم بإنشاء قاعدة بيانات لتخزين المفاتيح. (يجب إنشاء قاعدة البيانات هذه - لا تستخدم قاعدة البيانات الافتراضية. تقوم تطبيقات HDS، عند تثبيتها، بإنشاء مخطط قاعدة البيانات.) اجمع التفاصيل التي ستستخدمها العقد للتواصل مع خادم قاعدة البيانات: اسم المضيف أو عنوان IP (المضيف) والمنفذ اسم قاعدة البيانات (dbname) لتخزين المفاتيح اسم المستخدم وكلمة المرور لمستخدم يتمتع بجميع الامتيازات في قاعدة بيانات تخزين المفاتيح
5	للتعافي السريع من الكوارث، قم بإعداد بيئة نسخ احتياطي في مركز بيانات مختلف. تعكس بيئة النسخ الاحتياطي بيئة إنتاج الأجهزة الافتراضية وخادم قاعدة بيانات النسخ الاحتياطي. على سبيل المثال، إذا كان الإنتاج يحتوي على 3 أجهزة افتراضية تعمل بعقد HDS، فيجب أن تحتوي بيئة النسخ الاحتياطي على 3 أجهزة افتراضية.
6	قم بإعداد مضيف syslog لجمع السجلات من العقد في الكتلة. قم بتجميع عنوان الشبكة ومنفذ سجل النظام (الافتراضي هو UDP 514).
7	قم بإنشاء سياسة نسخ احتياطي آمنة لعُقد أمان البيانات المختلطة وخادم قاعدة البيانات ومضيف سجل النظام. كحد أدنى، لمنع فقدان البيانات غير القابلة للاسترداد، يجب عمل نسخة احتياطية من قاعدة البيانات وملف ISO للتكوين الذي تم إنشاؤه لعقد Hybrid Data Security. نظرًا لأن عُقد Hybrid Data Security تخزن المفاتيح المستخدمة في تشفير المحتوى وفك تشفيره، فإن الفشل في الحفاظ على النشر التشغيلي سيؤدي إلى خسارة غير قابلة للاسترداد لهذا المحتوى. يقوم عملاء Webex App بتخزين مفاتيحهم مؤقتًا، لذلك قد لا يكون الانقطاع ملحوظًا على الفور ولكنه سيصبح واضحًا بمرور الوقت. في حين أنه من المستحيل منع الانقطاعات المؤقتة، إلا أنها قابلة للاسترداد. ومع ذلك، فإن الخسارة الكاملة (لا توجد نسخ احتياطية متوفرة) لقاعدة البيانات أو ملف ISO الخاص بالتكوين ستؤدي إلى بيانات العميل غير القابلة للاسترداد. من المتوقع أن يحتفظ مشغلو عقد أمان البيانات الهجينة بنسخ احتياطية متكررة من قاعدة البيانات وملف ISO للتكوين، وأن يكونوا مستعدين لإعادة بناء مركز بيانات Hybrid Data Security في حالة حدوث فشل كارثي.
8	تأكد من أن تكوين جدار الحماية الخاص بك يسمح بالاتصال بعقد Hybrid Data Security الخاصة بك كما هو موضح في متطلبات الاتصال الخارجي.
9	قم بتثبيت Docker (https://www.docker.com) على أي جهاز محلي يعمل بنظام تشغيل مدعوم (Microsoft Windows10 Professional أو Enterprise 64 بت، أو Mac OSX Yosemite 10.10.3 أو أعلى) باستخدام متصفح ويب يمكنه الوصول إليه على http://127.0.0.1:8080. يمكنك استخدام مثيل Docker لتنزيل وتشغيل أداة إعداد HDS، التي تنشئ معلومات التكوين المحلي لجميع عقد أمان البيانات المختلطة. قد تحتاج إلى ترخيص Docker لسطح المكتب. راجع متطلبات Docker لسطح المكتب لمزيد من المعلومات. لتثبيت أداة إعداد HDS وتشغيلها، يجب أن يحتوي الجهاز المحلي على الاتصال الموضح في متطلبات الاتصال الخارجي.
10	إذا كنت تقوم بدمج بروكسي مع Hybrid Data Security، فتأكد من أنه يفي بمتطلبات خادم الوكيل.

قم بإعداد مجموعة أمان البيانات المختلطة

تدفق مهام نشر أمان البيانات المختلطة

قبل أن تبدأ

1	قم بإجراء الإعداد الأولي وتنزيل ملفات التثبيت قم بتنزيل ملف OVA على جهازك المحلي لاستخدامه لاحقًا.
2	قم بإنشاء تكوين ISO لمضيفي HDS استخدم أداة إعداد HDS لإنشاء ملف تكوين ISO لعقد أمان البيانات المختلطة.
3	قم بتثبيت مضيف HDS OVA قم بإنشاء جهاز افتراضي من ملف OVA وقم بإجراء التكوين الأولي، مثل إعدادات الشبكة. يتم دعم تكوين إعدادات الشبكة أثناء نشر OVA فقط على ESXi 7.0 و8.0. بالنسبة لعمليات نشر NFVIS، راجع تثبيت مضيف HDS OVA على NFVIS. بالنسبة لعمليات نشر Nutanix، راجع تثبيت مضيف HDS OVA على Nutanix
4	قم بإعداد VM لأمان البيانات المختلطة قم بتسجيل الدخول إلى وحدة تحكم VM وقم بتعيين بيانات اعتماد تسجيل الدخول. قم بتكوين إعدادات الشبكة للعقدة إذا لم تقم بتكوينها في وقت نشر OVA. بالنسبة لعمليات نشر NFVIS، راجع إعداد VM لأمان البيانات المختلطة على NFVIS. لعمليات نشر Nutanix، راجع إنشاء VM لأمان البيانات المختلطة على Nutanix
5	قم بتحميل وتثبيت تكوين HDS ISO قم بتكوين VM من ملف تكوين ISO الذي قمت بإنشائه باستخدام أداة إعداد HDS. بالنسبة لعمليات نشر NFVIS، راجع تحميل وتثبيت ISO الخاص بتكوين HDS. بالنسبة لعمليات نشر Nutanix، راجع تحميل وتثبيت تكوين HDS (ISO)
6	قم بتكوين عقدة HDS لتكامل الوكيل إذا كانت بيئة الشبكة تتطلب تكوين وكيل، فحدد نوع الوكيل الذي ستستخدمه للعقدة، وأضف شهادة الوكيل إلى مخزن الثقة إذا لزم الأمر.
7	قم بتسجيل العقدة الأولى في الكتلة قم بتسجيل VM مع Cisco Webex السحابة كعقدة أمان بيانات مختلطة.
8	إنشاء المزيد من العقد وتسجيلها أكمل إعداد الكتلة.
9	قم بتنشيط نظام HDS متعدد المستأجرين على Partner Hub. قم بتنشيط HDS وإدارة المنظمات المستأجرة على Partner Hub.

قم بإجراء الإعداد الأولي وتنزيل ملفات التثبيت

في هذه المهمة، يمكنك تنزيل ملف OVA على جهازك (وليس على الخوادم التي قمت بإعدادها كعُقد أمان البيانات المختلطة). يمكنك استخدام هذا الملف لاحقًا في عملية التثبيت.

1	قم بتسجيل الدخول إلى Partner Hub، ثم انقر فوق الخدمات.
2	في القسم المختلط، ابحث عن بطاقة أمان البيانات المختلطة، ثم انقر فوق الإعداد. يعد النقر فوق الإعداد في Partner Hub أمرًا بالغ الأهمية لعملية النشر. لا تتابع التثبيت دون إكمال هذه الخطوة.
3	انقر فوق إضافة مورد وانقر فوق تنزيل ملف.OVA على بطاقة تثبيت البرامج وتكوينها. لن تتوافق الإصدارات القديمة من حزمة البرامج (OVA) مع أحدث ترقيات Hybrid Data Security. يمكن أن يؤدي ذلك إلى حدوث مشكلات أثناء ترقية التطبيق. تأكد من تنزيل أحدث إصدار من ملف OVA. يمكنك أيضًا تنزيل OVA في أي وقت من قسم المساعدة. انقر فوق الإعدادات > المساعدة > تنزيل برنامج أمان البيانات المختلط. يبدأ ملف OVA تلقائيًا في التنزيل. احفظ الملف إلى موقع على جهازك.

قم بإنشاء تكوين ISO لمضيفي HDS

تقوم عملية إعداد أمان البيانات المختلطة بإنشاء ملف ISO. يمكنك بعد ذلك استخدام ISO لتكوين مضيف أمان البيانات المختلط الخاص بك.

قبل أن تبدأ

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Partner Hub مع حقوق المسؤول الكاملة.

إذا لم يكن لديك ترخيص Docker Desktop، فيمكنك استخدام Podman Desktop لتشغيل أداة إعداد HDS للخطوات من 1 إلى 5 في الإجراء أدناه. راجع تشغيل أداة إعداد HDS باستخدام Podman Desktop للحصول على التفاصيل.

إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند عرض حاوية Docker في الخطوة 5 أدناه. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

وصف

متغير

وكيل HTTP بدون مصادقة

وكيل_العالمي_HTTP_PROXY= http://SERVER_IP:PORT

بروكسي HTTPS بدون مصادقة

وكيل_العميل_العالمي_HTTPS = http://SERVER_IP:PORT

وكيل HTTP مع المصادقة

وكيل_العالمي_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT

بروكسي HTTPS مع المصادقة

وكيل_العميل_العالمي_HTTPS = http://USERNAME:PASSWORD@SERVER_IP:PORT
يحتوي ملف ISO الخاص بالتكوين الذي تقوم بإنشائه على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى أحدث نسخة من هذا الملف في أي وقت تقوم فيه بإجراء تغييرات التكوين، مثل هذه:
- بيانات اعتماد قاعدة البيانات
- تحديثات الشهادات
- التغييرات في سياسة التخويل
إذا كنت تخطط لتشفير اتصالات قاعدة البيانات، فقم بإعداد نشر PostgreSQL أو SQL Server لـ TLS.

في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك:

في البيئات العادية:

docker rmi ciscocitg/hds-setup:stable

في بيئات FedRAMP:

docker rmi ciscocitg/hds-setup-fedramp:stable

تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.

لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي:

docker login -u hdscustomersro

في المطالبة بكلمة المرور، أدخل هذا الهاش:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

قم بتنزيل أحدث صورة ثابتة لبيئتك:

في البيئات العادية:

docker pull ciscocitg/hds-setup:stable

في بيئات FedRAMP:

docker pull ciscocitg/hds-setup-fedramp:stable

عند اكتمال السحب، أدخل الأمر المناسب لبيئتك:

في البيئات العادية بدون وكيل:

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

في البيئات العادية باستخدام وكيل HTTP:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

في البيئات العادية باستخدام وكيل HTTPS:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

في بيئات FedRAMP بدون وكيل:

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

في بيئات FedRAMP باستخدام بروكسي HTTP:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

في بيئات FedRAMP باستخدام بروكسي HTTPS:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080".

لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي.

استخدم مستعرض ويب للانتقال إلى المضيف المحلي، http://127.0.0.1:8080، وأدخل اسم مستخدم المشرف لـ Partner Hub عند المطالبة.

تستخدم الأداة هذا الإدخال الأول لاسم المستخدم لتعيين البيئة المناسبة لهذا الحساب. تعرض الأداة بعد ذلك مطالبة تسجيل الدخول القياسية.

عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل دخول مشرف Partner Hub، ثم انقر فوق تسجيل الدخول للسماح بالوصول إلى الخدمات المطلوبة لأمان البيانات المختلط.

في صفحة نظرة عامة على أداة الإعداد، انقر فوق البدء.

في صفحة استيراد ISO، لديك هذه الخيارات:

لا - إذا كنت تقوم بإنشاء عقدة HDS الأولى، فلن يكون لديك ملف ISO لتحميله.
نعم - إذا قمت بالفعل بإنشاء عقد HDS، فيمكنك تحديد ملف ISO الخاص بك في الاستعراض وتحميله.

تحقق من أن شهادة X.509 الخاصة بك تلبي المتطلبات في متطلبات شهادة X.509.

إذا لم تقم بتحميل شهادة من قبل، فقم بتحميل شهادة X.509، وأدخل كلمة المرور، وانقر فوق متابعة.
إذا كانت شهادتك على ما يرام، انقر فوق متابعة.
إذا انتهت صلاحية شهادتك أو تريد استبدالها، فحدد لا للمتابعة باستخدام سلسلة شهادات HDS والمفتاح الخاص من ISO السابق؟ . قم بتحميل شهادة X.509 جديدة، وأدخل كلمة المرور، وانقر فوق متابعة.

أدخل عنوان قاعدة البيانات وحساب HDS للوصول إلى مخزن البيانات الرئيسي الخاص بك:

حدد نوع قاعدة البيانات الخاصة بك (بوستغريزل أو ميكروسوفت سكل سيرفر).

إذا اخترت Microsoft SQL Server، فستحصل على حقل نوع المصادقة.
(ميكروسوفت سكل سيرفر فقط) حدد نوع المصادقة الخاص بك:
- المصادقة الأساسية: تحتاج إلى اسم حساب SQL Server محلي في حقل اسم المستخدم.
- مصادقة Windows: تحتاج إلى حساب Windows بالتنسيق اسم المستخدم @DOMAIN في حقل اسم المستخدم.
أدخل عنوان خادم قاعدة البيانات في النموذج: <hostname><port>أو: <IP-address><port>.

مثال:
dbhost.example.org: 1433 أو 198.51.100. 17:1433

يمكنك استخدام عنوان IP للمصادقة الأساسية، إذا لم تتمكن العقد من استخدام DNS لحل اسم المضيف.

إذا كنت تستخدم مصادقة Windows، يجب إدخال اسم نطاق مؤهل بالكامل بالتنسيق dbhost.example.org:1433
أدخل اسم قاعدة البيانات.
أدخل اسم المستخدم وكلمة المرور لمستخدم يتمتع بجميع الامتيازات في قاعدة بيانات تخزين المفاتيح.

حدد وضع اتصال قاعدة بيانات TLS:

الوضع	وصف
تفضل TLS (الخيار الافتراضي)	لا تتطلب عُقد HDS TLS للاتصال بخادم قاعدة البيانات. إذا قمت بتمكين TLS على خادم قاعدة البيانات، فستحاول العقد الاتصال المشفر.
تتطلب TLS	تتصل عُقد HDS فقط إذا كان خادم قاعدة البيانات يمكنه التفاوض على TLS.
اطلب TLS وتحقق من موقع الشهادة	لا ينطبق هذا الوضع على قواعد بيانات SQL Server. تتصل عُقد HDS فقط إذا كان خادم قاعدة البيانات يمكنه التفاوض على TLS. بعد إنشاء اتصال TLS، تقارن العقدة موقع الشهادة من خادم قاعدة البيانات بمرجع الشهادة في الشهادة الجذرية لقاعدة البيانات. وفي حالة عدم تطابقهما، تقوم العقدة بقطع الاتصال. استخدم عنصر تحكم الشهادة الجذرية لقاعدة البيانات أسفل القائمة المنسدلة لتحميل الشهادة الجذرية لهذا الخيار.
اطلب TLS وتحقق من موقع الشهادة واسم المضيف	تتصل عُقد HDS فقط إذا كان خادم قاعدة البيانات يمكنه التفاوض على TLS. بعد إنشاء اتصال TLS، تقارن العقدة موقع الشهادة من خادم قاعدة البيانات بمرجع الشهادة في الشهادة الجذرية لقاعدة البيانات. وفي حالة عدم تطابقهما، تقوم العقدة بقطع الاتصال. تتحقق العقد أيضًا من أن اسم المضيف في شهادة الخادم يطابق اسم المضيف في مضيف قاعدة البيانات وحقل المنفذ. يجب أن تتطابق الأسماء تمامًا، وإلا ستقطع العقدة الاتصال. استخدم عنصر تحكم الشهادة الجذرية لقاعدة البيانات أسفل القائمة المنسدلة لتحميل الشهادة الجذرية لهذا الخيار.

عند تحميل الشهادة الجذرية (إذا لزم الأمر) والنقر فوق متابعة، تختبر أداة إعداد HDS اتصال TLS بخادم قاعدة البيانات. تقوم الأداة أيضًا بالتحقق من موقع الشهادة واسم المضيف، إن أمكن. في حالة فشل الاختبار، تعرض الأداة رسالة خطأ تصف المشكلة. يمكنك اختيار ما إذا كنت تريد تجاهل الخطأ ومتابعة الإعداد. (نظرًا لاختلافات الاتصال، قد تتمكن عُقد HDS من إنشاء اتصال TLS حتى إذا لم يتمكن جهاز HDS Setup Tool من اختباره بنجاح.)

في صفحة سجلات النظام، قم بتكوين خادم Syslogd الخاص بك:

أدخل عنوان URL لخادم syslog.

إذا لم يكن الخادم قابلاً لحل DNS من العقد الخاصة بمجموعة HDS الخاصة بك، فاستخدم عنوان IP في عنوان URL.

مثال:
udp: //10.92.43. 23:514 يشير إلى تسجيل الدخول إلى مضيف سجل النظام 10.92.43.23 على منفذ UDP 514.
إذا قمت بإعداد الخادم الخاص بك لاستخدام تشفير TLS، فتحقق من هل تم تكوين الخادم الخاص بك لمفاوضة/مصافحة TLS؟ .

إذا قمت بتحديد خانة الاختيار هذه، فتأكد من إدخال عنوان URL لـ TCP مثل tcp: //10.92.43. 23:514، وقم بتحميل الشهادة الجذرية لسجل النظام.
من القائمة المنسدلة اختيار إنهاء سجل syslog، اختر الإعداد المناسب لملف ISO الخاص بك: اختر أو يتم استخدام سطر جديد لـ Graylog و Rsyslog TCP
- بايت فارغ --\ x00
- السطر الجديد --\n—حدد هذا الاختيار لـ Graylog وRsyslog TCP.
انقر فوق «متابعة».

(اختياري) يمكنك تغيير القيمة الافتراضية لبعض معاملات اتصال قاعدة البيانات في الإعدادات المتقدمة. بشكل عام، هذه المعلمة هي الوحيدة التي قد ترغب في تغييرها:

app_datasource_connection_pool_maxSize: 10

انقر فوق متابعة على شاشة إعادة تعيين كلمة مرور حسابات الخدمة.

تتمتع كلمات مرور حساب الخدمة بعمر تسعة أشهر. استخدم هذه الشاشة عندما تقترب كلمات المرور الخاصة بك من انتهاء الصلاحية أو تريد إعادة تعيينها لإبطال ملفات ISO السابقة.

انقر فوق تنزيل ملف ISO. احفظ الملف في موقع يسهل العثور عليه.

قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي.

حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.

لإيقاف تشغيل أداة الإعداد، اكتب CTRL+C.

ما يجب القيام به بعد ذلك

قم بعمل نسخة احتياطية من ملف ISO الخاص بالتكوين. تحتاج إليها لإنشاء المزيد من العقد للاسترداد، أو لإجراء تغييرات التكوين. إذا فقدت جميع نسخ ملف ISO، فقد فقدت أيضًا المفتاح الرئيسي. لا يمكن استعادة المفاتيح من قاعدة بيانات PostgreSQL أو Microsoft SQL Server.

ليس لدينا أبدًا نسخة من هذا المفتاح ولا يمكننا المساعدة إذا فقدته.

قم بتثبيت مضيف HDS OVA

استخدم هذا الإجراء لإنشاء جهاز افتراضي من ملف OVA.

إذا كنت تقوم بنشر HDS على برنامج مراقبة الأجهزة الافتراضية لـ NFVIS، فراجع قسم تثبيت مضيف HDS OVA على NFVIS.

إذا كنت تقوم بنشر HDS على برنامج مراقبة الأجهزة الافتراضية لـ Nutanix، فراجع قسم تثبيت مضيف HDS OVA على Nutanix.

1	استخدم عميل VMware vSphere على جهاز الكمبيوتر الخاص بك لتسجيل الدخول إلى مضيف ESXi الافتراضي.
2	حدد ملف > نشر قالب OVF.
3	في المعالج، حدد موقع ملف OVA الذي قمت بتنزيله مسبقًا، ثم انقر فوق التالي.
4	في صفحة تحديد اسم ومجلد، أدخل اسم جهاز افتراضي للعقدة (على سبيل المثال، «HDS_node_1")، واختر موقعًا يمكن نشر عقدة الجهاز الظاهري فيه، ثم انقر فوق التالي.
5	في صفحة تحديد مورد حساب، اختر مورد حساب الوجهة، ثم انقر فوق التالي. يتم تشغيل فحص التحقق من الصحة. بعد الانتهاء، تظهر تفاصيل القالب.
6	تحقق من تفاصيل القالب ثم انقر فوق التالي.
7	إذا طُلب منك اختيار تكوين المورد في صفحة التكوين، فانقر فوق 4 CPU ثم انقر فوق التالي.
8	في صفحة تحديد التخزين، انقر فوق التالي لقبول تنسيق القرص الافتراضي وسياسة تخزين VM.
9	في صفحة تحديد الشبكات، اختر خيار الشبكة من قائمة الإدخالات لتوفير الاتصال المطلوب إلى VM.
10	في صفحة تخصيص القالب، قم بتكوين إعدادات الشبكة التالية: اسم المضيف —أدخل FQDN (اسم المضيف والمجال) أو اسم المضيف المكون من كلمة واحدة للعقدة. لا تحتاج إلى تعيين المجال ليطابق المجال الذي استخدمته للحصول على شهادة X.509. لضمان التسجيل الناجح في السحابة، استخدم الأحرف الصغيرة فقط في FQDN أو اسم المضيف الذي قمت بتعيينه للعقدة. الكتابة بالأحرف الكبيرة غير مدعومة في الوقت الحالي. يجب ألا يتجاوز الطول الإجمالي لـ FQDN 64 حرفًا. عنوان IP - أدخل عنوان IP للواجهة الداخلية للعقدة. يجب أن تحتوي العقدة الخاصة بك على عنوان IP داخلي واسم DNS. بروتوكول DHCP غير مدعوم. القناع —أدخل عنوان قناع الشبكة الفرعية بترميز نقطي عشري. على سبيل المثال، 255.255.255.0. البوابة —أدخل عنوان IP الخاص بالبوابة. البوابة هي عقدة شبكة تعمل كنقطة وصول إلى شبكة أخرى. خوادم DNS —أدخل قائمة مفصولة بفواصل لخوادم DNS، والتي تتعامل مع ترجمة أسماء النطاقات إلى عناوين IP رقمية. (يُسمح بما يصل إلى 4 إدخالات DNS.) خوادم NTP —أدخل خادم NTP الخاص بمؤسستك أو خادم NTP خارجي آخر يمكن استخدامه في مؤسستك. قد لا تعمل خوادم NTP الافتراضية لجميع المؤسسات. يمكنك أيضًا استخدام قائمة مفصولة بفواصل لإدخال خوادم NTP متعددة. قم بنشر جميع العقد على نفس الشبكة الفرعية أو VLAN، بحيث يمكن الوصول إلى جميع العقد في الكتلة من العملاء في شبكتك لأغراض إدارية. إذا كنت تفضل ذلك، يمكنك تخطي تكوين إعدادات الشبكة واتباع الخطوات في إعداد Hybrid Data Security VM لتكوين الإعدادات من وحدة تحكم العقدة. تم اختبار خيار تكوين إعدادات الشبكة أثناء نشر OVA باستخدام ESXi 7.0 و8.0. قد لا يكون الخيار متاحًا في الإصدارات السابقة.
11	انقر بزر الماوس الأيمن فوق العقدة VM، ثم اختر الطاقة > التشغيل. يتم تثبيت برنامج Hybrid Data Security كضيف على مضيف VM. أنت الآن جاهز لتسجيل الدخول إلى وحدة التحكم وتكوين العقدة. نصائح استكشاف الأخطاء وإصلاحها قد تواجه تأخيرًا لبضع دقائق قبل ظهور حاويات العقدة. تظهر رسالة جدار حماية الجسر على وحدة التحكم أثناء التشغيل الأول، حيث لا يمكنك تسجيل الدخول.

قم بإعداد VM لأمان البيانات المختلطة

استخدم هذا الإجراء لتسجيل الدخول إلى وحدة تحكم VM الخاصة بعقدة Hybrid Data Security لأول مرة وتعيين بيانات اعتماد تسجيل الدخول. يمكنك أيضًا استخدام وحدة التحكم لتكوين إعدادات الشبكة للعقدة إذا لم تقم بتكوينها في وقت نشر OVA.

إذا كنت تقوم بنشر HDS على برنامج مراقبة افتراضية لـ NFVIS، فراجع قسم إعداد VM لأمان البيانات المختلطة على NFVIS.

إذا كنت تقوم بنشر HDS على برنامج Hypervisor لـ Nutanix، فراجع قسم إنشاء VM لأمان البيانات الهجينة على Nutanix.

1	في عميل VMware vSphere، حدد عقدة أمان البيانات المختلطة VM وحدد علامة تبويب وحدة التحكم. يتم تشغيل VM وتظهر مطالبة تسجيل الدخول. إذا لم يتم عرض مطالبة تسجيل الدخول، فاضغط على Enter.
2	استخدم تسجيل الدخول وكلمة المرور الافتراضيين التاليين لتسجيل الدخول وتغيير بيانات الاعتماد: تسجيل الدخول: `admin` كلمة المرور: أنظمة `سيسكو` نظرًا لأنك تقوم بتسجيل الدخول إلى VM الخاص بك لأول مرة، فأنت مطالب بتغيير كلمة مرور المسؤول.
3	إذا قمت بالفعل بتكوين إعدادات الشبكة في تثبيت HDS Host OVA، فتخط بقية هذا الإجراء. وإلا، في القائمة الرئيسية، حدد خيار تحرير التكوين.
4	قم بإعداد تكوين ثابت باستخدام عنوان IP والقناع والبوابة ومعلومات DNS. يجب أن تحتوي العقدة الخاصة بك على عنوان IP داخلي واسم DNS. بروتوكول DHCP غير مدعوم.
5	(اختياري) قم بتغيير اسم المضيف أو المجال أو خادم (خوادم) NTP، إذا لزم الأمر لمطابقة سياسة الشبكة الخاصة بك. لا تحتاج إلى تعيين المجال ليطابق المجال الذي استخدمته للحصول على شهادة X.509.
6	احفظ تكوين الشبكة وأعد تشغيل VM حتى تصبح التغييرات نافذة المفعول.

قم بتحميل وتثبيت تكوين HDS ISO

استخدم هذا الإجراء لتكوين الجهاز الظاهري من ملف ISO الذي قمت بإنشائه باستخدام أداة إعداد HDS.

إذا كنت تقوم بنشر HDS على برنامج مراقبة الأجهزة الافتراضية الخاص بـ NFVIS، فراجع قسم تحميل وتثبيت ISO الخاص بتكوين HDS.

إذا كنت تقوم بنشر HDS على برنامج Hypervisor لـ Nutanix، فراجع قسم تحميل وتثبيت ISO الخاص بتكوين HDS.

قبل أن تبدأ

نظرًا لأن ملف ISO يحتوي على المفتاح الرئيسي، يجب أن يتم عرضه فقط على أساس «الحاجة إلى المعرفة»، للوصول إليه من قبل الأجهزة الافتراضية لأمان البيانات المختلطة وأي مسؤولين قد يحتاجون إلى إجراء تغييرات. تأكد من أن هؤلاء المسؤولين فقط يمكنهم الوصول إلى مخزن البيانات.

قم بتحميل ملف ISO من جهاز الكمبيوتر الخاص بك:

في جزء التنقل الأيمن لعميل VMware vSphere، انقر فوق خادم ESXi.
في قائمة الأجهزة بعلامة تبويب التكوين، انقر فوق التخزين.
في قائمة مخازن البيانات، انقر بزر الماوس الأيمن على مخزن البيانات للأجهزة الافتراضية الخاصة بك وانقر فوق استعراض مخزن البيانات.
انقر على أيقونة تحميل الملفات، ثم انقر فوق تحميل ملف.
استعرض الموقع الذي قمت بتنزيل ملف ISO فيه على جهاز الكمبيوتر الخاص بك وانقر فوق فتح.
انقر فوق نعم لقبول تحذير عملية التحميل/التنزيل، وأغلق مربع حوار مخزن البيانات.

قم بتحميل ملف ISO:

في جزء التنقل الأيمن لعميل VMware vSphere، انقر بزر الماوس الأيمن على VM وانقر فوق تحرير الإعدادات.
انقر فوق موافق لقبول تحذير خيارات التحرير المقيدة.
انقر فوق CD/DVD Drive 1، وحدد خيار التحميل من ملف ISO لمخزن البيانات، واستعرض الموقع الذي قمت فيه بتحميل ملف ISO الخاص بالتكوين.
تحقق من الاتصال والاتصال عند التشغيل.
احفظ التغييرات وأعد تشغيل الجهاز الظاهري.

ما يجب القيام به بعد ذلك

إذا كانت سياسة تكنولوجيا المعلومات الخاصة بك تتطلب ذلك، فيمكنك اختياريًا إلغاء تحميل ملف ISO بعد أن تلتقط جميع العقد تغييرات التكوين. راجع (اختياري) إلغاء تحميل ISO بعد تكوين HDS للحصول على التفاصيل.

قم بتكوين عقدة HDS لتكامل الوكيل

إذا كانت بيئة الشبكة تتطلب بروكسي، استخدم هذا الإجراء لتحديد نوع الوكيل الذي تريد دمجه مع Hybrid Data Security. إذا اخترت وكيل فحص شفاف أو وكيل HTTPS صريح، يمكنك استخدام واجهة العقدة لتحميل الشهادة الجذرية وتثبيتها. يمكنك أيضًا التحقق من اتصال الوكيل من الواجهة واستكشاف أي مشكلات محتملة وإصلاحها.

قبل أن تبدأ

راجع دعم الوكيل للحصول على نظرة عامة حول خيارات البروكسي المدعومة.
متطلبات خادم الوكيل

1	أدخل عنوان URL لإعداد عقدة HDS `https://[HDS Node IP أو FQDN] /setup` في مستعرض ويب، وأدخل بيانات اعتماد المسؤول التي قمت بإعدادها للعقدة، ثم انقر فوق تسجيل الدخول.
2	انتقل إلى Trust Store & Proxy، ثم اختر خيارًا: لا يوجد وكيل - الخيار الافتراضي قبل دمج الوكيل. لا يلزم تحديث الشهادة. وكيل شفاف غير قابل للتفتيش - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد ويجب ألا تتطلب أي تغييرات للعمل مع وكيل غير خاضع للفحص. لا يلزم تحديث الشهادة. وكيل الفحص الشفاف - لم يتم تكوين العقد لاستخدام عنوان خادم وكيل محدد. لا يلزم إجراء تغييرات في تكوين HTTPS عند نشر Hybrid Data Security، ومع ذلك، تحتاج عُقد HDS إلى شهادة جذر حتى تثق في الوكيل. عادةً ما يستخدم قسم تكنولوجيا المعلومات وكلاء الفحص لفرض السياسات التي يمكن من خلالها زيارة مواقع الويب وأنواع المحتوى غير المسموح بها. يقوم هذا النوع من البروكسي بفك تشفير كل حركة المرور الخاصة بك (حتى HTTPS). الوكيل الصريح - مع الوكيل الصريح، يمكنك إخبار العميل (عُقد HDS) بالخادم الوكيل الذي يجب استخدامه، ويدعم هذا الخيار العديد من أنواع المصادقة. بعد اختيار هذا الخيار، يجب إدخال المعلومات التالية: Proxy IP/FQDN —العنوان الذي يمكن استخدامه للوصول إلى الجهاز الوكيل. Proxy Port - رقم المنفذ الذي يستخدمه الوكيل للاستماع إلى حركة مرور البروكسي. بروتوكول الوكيل —اختر http (يعرض ويتحكم في جميع الطلبات التي يتم تلقيها من العميل) أو https (يوفر قناة للخادم ويتلقى العميل شهادة الخادم ويتحقق منها). حدد خيارًا بناءً على ما يدعمه خادم الوكيل الخاص بك. نوع المصادقة —اختر من بين أنواع المصادقة التالية: لا شيء - لا توجد مصادقة أخرى مطلوبة. متاح للبروكسيات HTTP أو HTTPS. أساسي —يُستخدم لوكيل مستخدم HTTP لتوفير اسم مستخدم وكلمة مرور عند تقديم الطلب. يستخدم ترميز Base64. متاح للبروكسيات HTTP أو HTTPS. إذا اخترت هذا الخيار، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور. الملخص — يُستخدم لتأكيد الحساب قبل إرسال معلومات حساسة. يقوم بتطبيق وظيفة التجزئة على اسم المستخدم وكلمة المرور قبل الإرسال عبر الشبكة. متاح لبروكسيات HTTPS فقط. إذا اخترت هذا الخيار، يجب عليك أيضًا إدخال اسم المستخدم وكلمة المرور. اتبع الخطوات التالية للحصول على وكيل فحص شفاف أو وكيل HTTP صريح بمصادقة أساسية أو وكيل HTTPS صريح.
3	انقر فوق تحميل شهادة الجذر أو شهادة الكيان النهائي، ثم انتقل إلى اختيار الشهادة الجذرية للوكيل. تم تحميل الشهادة ولكن لم يتم تثبيتها بعد لأنه يجب إعادة تشغيل العقدة لتثبيت الشهادة. انقر فوق سهم chevron بجانب اسم جهة إصدار الشهادة للحصول على مزيد من التفاصيل أو انقر فوق حذف إذا ارتكبت خطأ وتريد إعادة تحميل الملف.
4	انقر فوق التحقق من اتصال الوكيل لاختبار اتصال الشبكة بين العقدة والوكيل. في حالة فشل اختبار الاتصال، سترى رسالة خطأ توضح السبب وكيف يمكنك تصحيح المشكلة. إذا رأيت رسالة تفيد بأن حل DNS الخارجي لم يكن ناجحًا، فلن تتمكن العقدة من الوصول إلى خادم DNS. هذا الشرط متوقع في العديد من تكوينات الوكيل الصريحة. يمكنك متابعة الإعداد، وستعمل العقدة في وضع حل DNS الخارجي المحظور. إذا كنت تعتقد أن هذا خطأ، أكمل هذه الخطوات، ثم راجع إيقاف تشغيل وضع تحليل DNS الخارجي المحظور.
5	بعد اجتياز اختبار الاتصال، لتعيين الوكيل الصريح على https فقط، قم بتشغيل مفتاح التبديل لتوجيه جميع طلبات المنفذ 443/444 https من هذه العقدة من خلال الوكيل الصريح. يتطلب هذا الإعداد 15 ثانية ليصبح ساري المفعول.
6	انقر فوق تثبيت جميع الشهادات في متجر الثقة (يظهر لوكيل HTTPS الصريح أو وكيل الفحص الشفاف) أو إعادة التشغيل (يظهر لوكيل HTTP الصريح)، واقرأ المطالبة، ثم انقر فوق التثبيت إذا كنت مستعدًا. يتم إعادة تشغيل العقدة في غضون بضع دقائق.
7	بعد إعادة تشغيل العقدة، قم بتسجيل الدخول مرة أخرى إذا لزم الأمر، ثم افتح صفحة النظرة العامة للتحقق من عمليات التحقق من الاتصال للتأكد من أنها كلها في حالة خضراء. يقوم فحص اتصال الوكيل باختبار نطاق فرعي لـ webex.com فقط. في حالة وجود مشكلات في الاتصال، تتمثل المشكلة الشائعة في حظر بعض نطاقات السحابة المدرجة في تعليمات التثبيت على الوكيل.

قم بتسجيل العقدة الأولى في الكتلة

تأخذ هذه المهمة العقدة العامة التي قمت بإنشائها في إعداد Hybrid Data Security VM، وتسجل العقدة مع سحابة Webex، وتحولها إلى عقدة أمان البيانات المختلطة.

عندما تقوم بتسجيل العقدة الأولى، تقوم بإنشاء مجموعة يتم تعيين العقدة لها. تحتوي الكتلة على عقدة واحدة أو أكثر تم نشرها لتوفير التكرار.

قبل أن تبدأ

بمجرد أن تبدأ تسجيل العقدة، يجب عليك إكمالها في غضون 60 دقيقة أو يجب عليك البدء من جديد.
تأكد من تعطيل أي من أدوات حظر النوافذ المنبثقة في متصفحك أو السماح باستثناء admin.webex.com.

1	قم بتسجيل الدخول إلى https://admin.webex.com.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في القسم المختلط، ابحث عن بطاقة أمان البيانات المختلطة وانقر فوق الإعداد.
4	في الصفحة التي تفتح، انقر فوق إضافة مورد.
5	في الحقل الأول من إنشاء بطاقة مجموعة جديدة، أدخل اسمًا للمجموعة التي تريد تعيين عقدة أمان البيانات المختلطة لها. نوصي بتسمية الكتلة بناءً على مكان وجود عقد الكتلة جغرافيًا. أمثلة: «سان فرانسيسكو» أو «نيويورك» أو «دالاس»
6	في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم النطاق المؤهل بالكامل (FQDN) للعقدة الخاصة بك وانقر فوق إضافة في الجزء السفلي من الشاشة. يجب أن يتطابق عنوان IP هذا أو FQDN مع عنوان IP أو اسم المضيف والمجال الذي استخدمته في إعداد Hybrid Data Security VM. تظهر رسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك في Webex.
7	انقر فوق الانتقال إلى العقدة. بعد بضع لحظات، تتم إعادة توجيهك إلى اختبارات اتصال العقدة لخدمات Webex. في حالة نجاح جميع الاختبارات، تظهر صفحة السماح بالوصول إلى عقدة أمان البيانات المختلطة. هناك، تؤكد أنك تريد منح أذونات لمؤسسة Webex الخاصة بك للوصول إلى العقدة الخاصة بك.
8	حدد مربع الاختيار السماح بالوصول إلى عقدة أمان البيانات المختلطة، ثم انقر فوق متابعة. تم التحقق من صحة حسابك وتشير رسالة «اكتمل التسجيل» إلى أن العقدة الخاصة بك مسجلة الآن في سحابة Webex.
9	انقر فوق الارتباط أو أغلق علامة التبويب للعودة إلى صفحة أمان البيانات الهجينة في Partner Hub. في صفحة أمان البيانات المختلطة، يتم عرض المجموعة الجديدة التي تحتوي على العقدة التي قمت بتسجيلها ضمن علامة تبويب الموارد. ستقوم العقدة تلقائيًا بتنزيل أحدث البرامج من السحابة.

إنشاء المزيد من العقد وتسجيلها

لإضافة عقد إضافية إلى المجموعة الخاصة بك، يمكنك ببساطة إنشاء أجهزة افتراضية إضافية وتحميل نفس ملف ISO للتكوين، ثم تسجيل العقدة. نوصي بأن يكون لديك 3 عقد على الأقل.

قبل أن تبدأ

بمجرد أن تبدأ تسجيل العقدة، يجب عليك إكمالها في غضون 60 دقيقة أو يجب عليك البدء من جديد.
تأكد من تعطيل أي من أدوات حظر النوافذ المنبثقة في متصفحك أو السماح باستثناء admin.webex.com.

1	قم بإنشاء جهاز افتراضي جديد من OVA، مع تكرار الخطوات في تثبيت HDS Host OVA.
2	قم بإعداد التكوين الأولي على VM الجديد، مع تكرار الخطوات في إعداد Hybrid Data Security VM.
3	على جهاز VM الجديد، كرر الخطوات في تحميل وتثبيت تكوين HDS ISO.
4	إذا كنت تقوم بإعداد وكيل للنشر الخاص بك، كرر الخطوات في تكوين عقدة HDS لتكامل الوكيل حسب الحاجة للعقدة الجديدة.
5	قم بتسجيل العقدة. في https://admin.webex.com، حدد الخدمات من القائمة على الجانب الأيسر من الشاشة. في قسم Hybrid، ابحث عن بطاقة أمان البيانات المختلطة وانقر فوق عرض الكل. تظهر صفحة موارد أمان البيانات المختلطة. ستظهر المجموعة التي تم إنشاؤها حديثًا في صفحة الموارد. انقر فوق الكتلة لعرض العقد المخصصة للمجموعة. انقر فوق إضافة عقدة على الجانب الأيمن من الشاشة. أدخل عنوان IP الداخلي أو اسم المجال المؤهل بالكامل (FQDN) للعقدة الخاصة بك وانقر فوق إضافة. يتم فتح صفحة برسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك في سحابة Webex. بعد بضع لحظات، تتم إعادة توجيهك إلى اختبارات اتصال العقدة لخدمات Webex. في حالة نجاح جميع الاختبارات، تظهر صفحة السماح بالوصول إلى عقدة أمان البيانات المختلطة. هناك، تؤكد أنك تريد منح أذونات لمؤسستك للوصول إلى العقدة الخاصة بك. حدد مربع الاختيار السماح بالوصول إلى عقدة أمان البيانات المختلطة، ثم انقر فوق متابعة. تم التحقق من صحة حسابك وتشير رسالة «اكتمل التسجيل» إلى أن العقدة الخاصة بك مسجلة الآن في سحابة Webex. انقر فوق الارتباط أو أغلق علامة التبويب للعودة إلى صفحة أمان البيانات الهجينة في Partner Hub. تظهر الرسالة المنبثقة التي تمت إضافتها من Node أيضًا في الجزء السفلي من الشاشة في Partner Hub. تم تسجيل العقدة الخاصة بك.

ما يجب القيام به بعد ذلك

لإنشاء مجموعات إضافية، قم بتسجيل الدخول إلى Partner Hub وانقر فوق الخدمات > أمان البيانات المختلط > عرض الكل > إضافة مجموعة. اتبع الخطوات الموضحة في القسم أعلاه لإضافة العقدة الأولى إلى المجموعة أو المجموعات الإضافية.

إدارة المنظمات المستأجرة على أمان البيانات المختلطة متعددة المستأجرين

قم بتنشيط نظام HDS متعدد المستأجرين على Partner Hub

تضمن هذه المهمة لجميع مستخدمي مؤسسات العملاء البدء في الاستفادة من HDS لمفاتيح التشفير المحلية وخدمات الأمان الأخرى.

قبل أن تبدأ

تأكد من إكمال إعداد مجموعة HDS متعددة المستأجرين مع العدد المطلوب من العقد.

1	قم بتسجيل الدخول إلى https://admin.webex.com.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في القسم المختلط، ابحث عن أمان البيانات المختلط وانقر فوق تحرير الإعدادات.
4	انقر فوق تنشيط HDS على بطاقة حالة HDS.

إضافة منظمات مستأجرين في Partner Hub

في هذه المهمة، تقوم بتعيين منظمات العملاء إلى مجموعة أمان البيانات المختلطة.

1	قم بتسجيل الدخول إلى https://admin.webex.com.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في القسم المختلط، ابحث عن أمان البيانات المختلط وانقر فوق عرض الكل.
4	انتقل إلى علامة تبويب العملاء المعينين. لن يتم عرض علامة تبويب العملاء المعينين حتى تقوم بإنشاء مجموعة.
5	انقر فوق إضافة عملاء.
6	حدد العميل الذي تريد إضافته من القائمة المنسدلة.
7	انقر فوق إضافة، وستتم إضافة العميل إلى المجموعة.
8	كرر الخطوات من 5 إلى 7 لإضافة عملاء متعددين إلى مجموعتك.
9	انقر فوق «تم» في الجزء السفلي من الشاشة بمجرد إضافة العملاء. ستتم مزامنة العملاء المضافين عبر جميع المجموعات المتاحة.

ما يجب القيام به بعد ذلك

قم بتشغيل أداة إعداد HDS كما هو مفصل في إنشاء مفاتيح العميل الرئيسية (CMKs) باستخدام أداة إعداد HDS لإكمال عملية الإعداد.

إنشاء مفاتيح العميل الرئيسية (CMKs) باستخدام أداة إعداد HDS

قبل أن تبدأ

قم بتعيين العملاء كما هو مفصل في إضافة منظمات مستأجرين في Partner Hub. قم بتشغيل أداة إعداد HDS لإكمال عملية الإعداد لمؤسسات العملاء المضافة حديثًا.

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Partner Hub مع حقوق المسؤول الكاملة لمؤسستك.

إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند عرض حاوية Docker في الخطوة 5. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

وصف	متغير
وكيل HTTP بدون مصادقة	`وكيل_العالمي_HTTP_PROXY= http://SERVER_IP:PORT`
بروكسي HTTPS بدون مصادقة	`وكيل_العميل_العالمي_HTTPS = http://SERVER_IP:PORT`
وكيل HTTP مع المصادقة	`وكيل_العالمي_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
بروكسي HTTPS مع المصادقة	`وكيل_العميل_العالمي_HTTPS = http://USERNAME:PASSWORD@SERVER_IP:PORT`

يحتوي ملف ISO الخاص بالتكوين الذي تقوم بإنشائه على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى أحدث نسخة من هذا الملف في أي وقت تقوم فيه بإجراء تغييرات التكوين، مثل هذه:
- بيانات اعتماد قاعدة البيانات
- تحديثات الشهادات
- التغييرات في سياسة التخويل
إذا كنت تخطط لتشفير اتصالات قاعدة البيانات، فقم بإعداد نشر PostgreSQL أو SQL Server لـ TLS.

1	في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك: في البيئات العادية: `docker rmi ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker rmi ciscocitg/hds-setup-fedramp:stable` تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.
2	لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي: `docker login -u hdscustomersro`
3	في المطالبة بكلمة المرور، أدخل هذا الهاش: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	قم بتنزيل أحدث صورة ثابتة لبيئتك: في البيئات العادية: `docker pull ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker pull ciscocitg/hds-setup-fedramp:stable`
5	عند اكتمال السحب، أدخل الأمر المناسب لبيئتك: في البيئات العادية بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTPS: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في بيئات FedRAMP بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTPS: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080".
6	لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي. استخدم مستعرض ويب للانتقال إلى المضيف المحلي، `http://127.0.0.1:8080`، وأدخل اسم مستخدم المشرف لـ Partner Hub عند المطالبة. تستخدم الأداة هذا الإدخال الأول لاسم المستخدم لتعيين البيئة المناسبة لهذا الحساب. تعرض الأداة بعد ذلك مطالبة تسجيل الدخول القياسية.
7	عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل دخول مشرف Partner Hub، ثم انقر فوق تسجيل الدخول للسماح بالوصول إلى الخدمات المطلوبة لأمان البيانات المختلط.
8	في صفحة نظرة عامة على أداة الإعداد، انقر فوق البدء.
9	في صفحة استيراد ISO، انقر فوق نعم.
10	حدد ملف ISO الخاص بك في المتصفح وقم بتحميله. تأكد من الاتصال بقاعدة البيانات الخاصة بك لتنفيذ إدارة CMK.
11	انتقل إلى علامة تبويب إدارة CMK للمستأجر، حيث ستجد الطرق الثلاث التالية لإدارة CMKs للمستأجر. إنشاء CMK لجميع المؤسسات أو إنشاء CMK - انقر فوق هذا الزر على البانر في الجزء العلوي من الشاشة لإنشاء CMK لجميع المؤسسات المضافة حديثًا. انقر فوق زر إدارة CMKs على الجانب الأيمن من الشاشة وانقر فوق إنشاء CMKs لإنشاء CMKs لجميع المؤسسات المضافة حديثًا. انقر بالقرب من حالة انتظار إدارة CMK لمؤسسة معينة في الجدول وانقر فوق إنشاء CMK لإنشاء CMK لتلك المؤسسة.
12	بمجرد نجاح إنشاء CMK، ستتغير الحالة في الجدول من إدارة CMK المعلقة إلى CMK المُدارة.
13	في حالة عدم نجاح إنشاء CMK، سيتم عرض خطأ.

إزالة المنظمات المستأجرة

قبل أن تبدأ

بمجرد الإزالة، لن يتمكن مستخدمو مؤسسات العملاء من الاستفادة من HDS لتلبية احتياجات التشفير الخاصة بهم وسيفقدون جميع المساحات الموجودة. قبل إزالة منظمات العملاء، يرجى الاتصال بشريك Cisco أو مدير الحساب.

1	قم بتسجيل الدخول إلى https://admin.webex.com.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في القسم المختلط، ابحث عن أمان البيانات المختلط وانقر فوق عرض الكل.
4	في الصفحة التي يتم فتحها، انقر فوق علامة تبويب العملاء المعينين.
5	من قائمة منظمات العملاء التي يتم عرضها، انقر فوق على الجانب الأيمن من مؤسسة العميل التي ترغب في إزالتها وانقر فوق إزالة من المجموعة.

ما يجب القيام به بعد ذلك

أكمل عملية الإزالة عن طريق إلغاء CMKs لمنظمات العملاء كما هو مفصل في إلغاء CMKs للمستأجرين الذين تمت إزالتهم من HDS.

قم بإلغاء CMK للمستأجرين الذين تمت إزالتهم من HDS.

قبل أن تبدأ

قم بإزالة العملاء كما هو مفصل في إزالة المنظمات المستأجرة. قم بتشغيل أداة إعداد HDS لإكمال عملية الإزالة لمؤسسات العملاء التي تمت إزالتها.

وصف	متغير
وكيل HTTP بدون مصادقة	`وكيل_العالمي_HTTP_PROXY= http://SERVER_IP:PORT`
بروكسي HTTPS بدون مصادقة	`وكيل_العميل_العالمي_HTTPS = http://SERVER_IP:PORT`
وكيل HTTP مع المصادقة	`وكيل_العالمي_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
بروكسي HTTPS مع المصادقة	`وكيل_العميل_العالمي_HTTPS = http://USERNAME:PASSWORD@SERVER_IP:PORT`

يحتوي ملف ISO الخاص بالتكوين الذي تقوم بإنشائه على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى أحدث نسخة من هذا الملف في أي وقت تقوم فيه بإجراء تغييرات التكوين، مثل هذه:
- بيانات اعتماد قاعدة البيانات
- تحديثات الشهادات
- التغييرات في سياسة التخويل
إذا كنت تخطط لتشفير اتصالات قاعدة البيانات، فقم بإعداد نشر PostgreSQL أو SQL Server لـ TLS.

1	في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك: في البيئات العادية: `docker rmi ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker rmi ciscocitg/hds-setup-fedramp:stable` تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.
2	لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي: `docker login -u hdscustomersro`
3	في المطالبة بكلمة المرور، أدخل هذا الهاش: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	قم بتنزيل أحدث صورة ثابتة لبيئتك: في البيئات العادية: `docker pull ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker pull ciscocitg/hds-setup-fedramp:stable`
5	عند اكتمال السحب، أدخل الأمر المناسب لبيئتك: في البيئات العادية بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTPS: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في بيئات FedRAMP بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTPS: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080".
6	لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي. استخدم مستعرض ويب للانتقال إلى المضيف المحلي، `http://127.0.0.1:8080`، وأدخل اسم مستخدم المشرف لـ Partner Hub عند المطالبة. تستخدم الأداة هذا الإدخال الأول لاسم المستخدم لتعيين البيئة المناسبة لهذا الحساب. تعرض الأداة بعد ذلك مطالبة تسجيل الدخول القياسية.
7	عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل دخول مشرف Partner Hub، ثم انقر فوق تسجيل الدخول للسماح بالوصول إلى الخدمات المطلوبة لأمان البيانات المختلط.
8	في صفحة نظرة عامة على أداة الإعداد، انقر فوق البدء.
9	في صفحة استيراد ISO، انقر فوق نعم.
10	حدد ملف ISO الخاص بك في المتصفح وقم بتحميله.
11	انتقل إلى علامة تبويب إدارة CMK للمستأجر، حيث ستجد الطرق الثلاث التالية لإدارة CMKs للمستأجر. إلغاء CMK لجميع المنظمات أو إلغاء CMK - انقر فوق هذا الزر على البانر في الجزء العلوي من الشاشة لإلغاء CMK لجميع المؤسسات التي تمت إزالتها. انقر فوق زر إدارة CMKs على الجانب الأيمن من الشاشة وانقر فوق إبطال CMKs لإلغاء CMKs لجميع المؤسسات التي تمت إزالتها. انقر بالقرب من CMK لإبطال حالة مؤسسة معينة في الجدول والنقر فوق إلغاء CMK لإلغاء CMK لتلك المؤسسة المحددة.
12	بمجرد نجاح إلغاء CMK، لن تظهر مؤسسة العميل في الجدول.
13	في حالة عدم نجاح إبطال CMK، سيتم عرض خطأ.

اختبر نشر أمان البيانات المختلط

اختبر نشر أمان البيانات المختلطة

استخدم هذا الإجراء لاختبار سيناريوهات تشفير أمان البيانات المختلطة متعددة المستأجرين.

قبل أن تبدأ

قم بإعداد نشر أمان البيانات المختلط متعدد المستأجرين.
تأكد من أن لديك حق الوصول إلى سجل النظام للتحقق من أن الطلبات الرئيسية تنتقل إلى نشر أمان البيانات المختلط متعدد المستأجرين.

يتم تعيين مفاتيح مساحة معينة من قبل منشئ المساحة. قم بتسجيل الدخول إلى تطبيق Webex كأحد مستخدمي مؤسسة العملاء، ثم قم بإنشاء مساحة.

إذا قمت بإلغاء تنشيط نشر Hybrid Data Security، فلن يكون من الممكن الوصول إلى المحتوى الموجود في المساحات التي ينشئها المستخدمون بمجرد استبدال النسخ المخزنة مؤقتًا من مفاتيح التشفير الخاصة بالعميل.

أرسل رسائل إلى الفضاء الجديد.

تحقق من مخرجات سجل النظام للتحقق من أن الطلبات الرئيسية تنتقل إلى نشر Hybrid Data Security الخاص بك.

إذا قام مستخدم مؤسسة عميل تمت إضافتها حديثًا بأي إجراء، فسيظهر معرف المؤسسة الخاص بالمؤسسة في السجلات، ويمكن استخدام هذا للتحقق من أن المؤسسة تستفيد من Multi-Tenant HDS. تحقق من قيمة kms.Data.orgid في سجلات النظام.

للتحقق من قيام المستخدم أولاً بإنشاء قناة آمنة إلى KMS، قم بالتصفية على kms.data.method=create وkms.data.type=ephemeral_key_collection:

يجب أن تجد إدخالًا مثل ما يلي (المعرفات المختصرة لسهولة القراءة):

2025-04-10 04:38:20.208 (+0000) INFO  KMS [pool-19-thread-13] - [KMS:REQUEST] received, deviceId: 
https://wdm-a.wbx2.com/wdm/api/v1/devices/4[~]5 ecdheKid: kms://collabdemoorg.cisco.com/statickeys/8[~]3 
clusterConnection: prodachm::0 orgId: 2[~]b (EncryptionKmsMessageHandler.java:558) WEBEX_TRACKINGID=webex-web-client_0[~]6,
 kms.data.method=create, kms.merc.id=d[~]7, kms.merc.sync=false, kms.data.uriHost=collabdemoorg.cisco.com, 
kms.data.type=EPHEMERAL_KEY_COLLECTION, kms.data.requestId=1[~]f, kms.data.orgId=2[~]b,
 kms.data.uri=kms://collabdemoorg.cisco.com/ecdhe, kms.data.userId=1[~]f, kms.data.httpUserAgent=[~]

للتحقق من وجود مستخدم يطلب مفتاحًا موجودًا من KMS، قم بالتصفية على kms.data.method=retrieve وkms.data.type=key:

يجب أن تجد إدخالًا مثل:

2025-04-10 04:38:24.144 (+0000) INFO  KMS [pool-19-thread-26] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/4[~]5
 ecdheKid: kms://collabdemoorg.cisco.com/ecdhe/b[~]9 clusterConnection: prodachm::0 orgId: 2[~]b (EncryptionKmsMessageHandler.java:558)
 WEBEX_TRACKINGID=webex-web-client_0[~]0, kms.data.method=retrieve, kms.merc.id=5[~]3, kms.merc.sync=false,
 kms.data.uriHost=collabdemoorg.cisco.com, kms.data.type=KEY, kms.data.requestId=4[~]7, kms.data.orgId=2[~]b,
 kms.data.uri=kms://collabdemoorg.cisco.com/keys/2[~]e, kms.data.userId=1[~]f, kms.data.httpUserAgent=[~]

للتحقق من وجود مستخدم يطلب إنشاء مفتاح KMS جديد، قم بالتصفية على kms.data.method=create وkms.data.type=key_collection:

يجب أن تجد إدخالًا مثل:

2025-04-10 04:42:22.739 (+0000) INFO  KMS [pool-19-thread-29] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/4[~]5
 ecdheKid: kms://collabdemoorg.cisco.com/ecdhe/b[~]9 clusterConnection: prodachm::7 orgId: 2[~]b
 (EncryptionKmsMessageHandler.java:558) WEBEX_TRACKINGID=webex-web-client_0[~]3, kms.data.method=create, 
kms.merc.id=6[~]4, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=KEY_COLLECTION, kms.data.requestId=6[~]4, 
kms.data.orgId=2[~]b, kms.data.uri=/keys, kms.data.userId=1[~]f, kms.data.httpUserAgent=[~]

للتحقق من وجود مستخدم يطلب إنشاء كائن مورد KMS جديد (KRO) عند إنشاء مساحة أو مورد محمي آخر، قم بالتصفية على kms.data.method=create و kms.data.type=resource_collection:

يجب أن تجد إدخالًا مثل:

2025-04-10 04:42:23.690 (+0000) INFO  KMS [pool-19-thread-31] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/3[~]6 ecdheKid: kms://collabdemoorg.cisco.com/ecdhe/b[~]9 
clusterConnection: prodachm::1 orgId: 2[~]b (EncryptionKmsMessageHandler.java:558) WEBEX_TRACKINGID=webex-web-client_0[~]2,
 kms.data.method=create, kms.merc.id=3[~]0, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=RESOURCE_COLLECTION, 
kms.data.requestId=5[~]8, kms.data.orgId=2[~]b, kms.data.uri=/resources, kms.data.userId=1[~]f, kms.data.httpUserAgent=conversation

تفسير سجلات HDS وفهم ملصقات العوامل

توفر سجلات HDS معلومات مفصلة بخصوص طلبات KMS. تتضمن هذه السجلات العديد من الحقول التي تساعد في تحديد طبيعة الطلب والهوية المرتبطة به. يعد فهم هذه الحقول أمرًا ضروريًا لتفسير الأنشطة والعمليات الداخلية الموثوقة بشكل صحيح.

المصطلحات

لضمان الوضوح عند مراجعة سجلات HDS، من المهم فهم المصطلحات التالية:

مصطلح	تعريف
حساب الخدمة	هوية خدمة تسمح لخدمات Webex بتنفيذ الإجراءات المصرح بها بأمان.
وكيل	كيان الخدمة أو هوية حساب الخدمة المستخدمة لتنفيذ العمليات الآلية داخل بيئة HDS.
تسمية الوكيل	علامة مضمنة في سجلات HDS تحدد المصدر المحدد ونوع الطلب الوارد، مما يتيح التدقيق الفعال للتحكم في الوصول.
وصول مفوّض	حساب خدمة معتمد يقدم طلبًا لمستخدم معين، ضمن أذونات هذا المستخدم. يظهر كطلب تفويض: `وكيل -> معرف المستخدم`.

يشير مصطلح «الوكيل» في هذا السياق تحديدًا إلى هويات خدمة HDS. لا ترتبط هذه العوامل بالوكلاء المدعومين بالذكاء الاصطناعي والمستخدمة في ميزات Webex الأخرى.

يتم تقديم الطلب فقط عندما يأتي من:

مستخدم تمت مصادقته في مؤسستك، أو
حساب خدمة موجود في مؤسستك ومعتمد من قبلها.

نظرة عامة على حقول السجل

الحقل	ماذا يمثل
الطابع الزمني	تاريخ ووقت العملية.
طريقة kms.data	تم تنفيذ عملية KMS (على سبيل المثال، الاسترداد).
kms.data.orgld	معرف المؤسسة.
وكيل مستخدم kms.data.http	العميل أو الخدمة التي تقدم الطلب.
WEBEX_TRACKINGID	معرف التتبع الفريد للطلب.
kms.data.uriHost/kms.data.uri	المضيف والمورد المستهدف بالطلب.
kms.data.userld	الهوية التي تنفذ الطلب، بما في ذلك تسمية الوكيل.
استجابة السيدة. النجاح	يشير إلى نجاح الطلب.

أنواع الطلبات - مرجع سريع

وضع علامة في السجل	تسمية الوكيل	ماذا يمثل	عمليات نموذجية
نوع المستخدم: وكيل المستخدم	وكيل المستخدم	حساب خدمة موثوق به مرتبط بسير عمل المستخدم، ويتم تحديد نطاقه لمؤسستك.	إنشاء/إدارة المفاتيح لعملية المستخدم.
الوكيل <id>-> معرف المستخدم <id>	وكيل المؤسسة	حساب خدمة موثوق به على مستوى المؤسسة يستخدم الوصول المفوض.	استخراج مسؤول الامتثال لبيانات Webex وتكامل التقويم.
c-agent <id>-> معرف المستخدم <id>	وكيل السحابة	خدمة Webex تقوم بتنفيذ طلب مفوض لمستخدم معين.	مسح الفيروسات ومعاينة المحتوى والنصوص.
وكيل ج <id>	وكيل السحابة	خدمة Webex تقوم بتنفيذ طلب مفوض.	مفاتيح ECDHE/الجلسة.
UUID للمستخدم النهائي	-	المستخدم النهائي المصادق الذي يتفاعل مع HDS.	مستخدم يسترجع مفتاحه الخاص.

أنواع الطلبات - بالتفصيل

تصنف تسميات الوكلاء مصدر الطلب وتساعد في تحديد عناصر التحكم في الوصول المناسبة. توضح الأمثلة التالية أنواع الطلبات المتعددة وتسميات الوكلاء المرتبطة بها.

وكيل المستخدم (وكيل المستخدم):

هذه حسابات خدمة Webex موثوقة مرتبطة بعمليات سير عمل محددة للمستخدم ويتم تحديد نطاقها وفقًا لمؤسسة العميل. يتم استخدامها عادةً عندما تقوم الخدمة بإنشاء المفاتيح وإدارتها نيابة عن سير عمل المستخدم.

سجل العينة:
```
2026-06-18 10:58:14.405 (+0000) INFO  KMS [pool-21-thread-110] - User: b[~]4 User Type: userAgent WEBEX_TRACKINGID=MsftPresence_6[~]9, kms.data.method=create, kms.merc.id=5[~]8, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=RESOURCE_COLLECTION, kms.data.requestId=b[~]4, kms.data.orgId=null, kms.data.uri=/resources, kms.data.userId=3[~]6, kms.data.httpUserAgent=<Webex service>
```
المؤشر الرئيسي: يُظهر نموذج السجل وكيل المستخدم (UserAgent) الذي يقوم بعمليات جمع الموارد لخدمة Webex.
وكيل المؤسسة (الوكيل المشارك):

يتم تفويض حسابات خدمة Webex الموثوقة هذه لإجراء عمليات مفوضة نيابة عن المستخدمين داخل HDS. تنفذ هذه الحسابات عمليات على مستوى المؤسسة وفقًا لنطاق مؤسسة العميل. تدعم هذه الوظيفة العديد من الميزات، مثل تمكين مسؤولي الامتثال من البحث عن بيانات اتصالات Webex واستخراجها - مما يضمن التوافق التنظيمي مع المعايير التنظيمية والأمنية وخصوصية البيانات.

سجل العينة:
```
2026-06-18 11:24:53.034 (+0000) INFO  KMS [pool-19-thread-118] - WEBEX_TRACKINGID=ccc_8[~]c, kms.data.method=retrieve, kms.merc.id=2[~]a, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=1[~]2, kms.data.orgId=null, kms.data.uri=kms://hds2.org5.portun.us/keys/d[~]7, kms.data.userId=o-agent 9[~]c -> userid 4[~]b, kms.data.httpUserAgent=<Webex service>
```
المؤشر الرئيسي: يُظهر نموذج السجل وكيل المؤسسة (o-agent 9 [~] c) يسترد مفتاحًا نيابة عن المستخدم (4 [~] b) لخدمة Webex.
عامل السحابة (الوكيل المساعد):
يتم تفويض حسابات خدمة Webex الموثوقة هذه بإجراء عمليات على HDS عبر الوصول المفوض نيابة عن المستخدم. وهي تدعم الميزات الأساسية - مثل تسجيلات ما بعد الاجتماع والنصوص والمسح الضوئي لمكافحة البرامج الضارة ومعاينات الملفات التي تعزز تجربة المستخدم الإجمالية.

بينما يمكن تعطيل Cloud Agents عن طريق تعديل ISO، يجب أن يدرك العملاء أن هذا سيؤدي إلى فقدان الوظائف، مثل تسجيلات ما بعد الاجتماع والنصوص ومعاينات الملفات والمسح الآلي لمكافحة البرامج الضارة في Webex App Spaces. لمزيد من المعلومات، راجع قسم تعطيل وكلاء السحابة.

سجل العينة:
```
2026-06-18 11:27:59.388 (+0000) INFO  KMS [pool-19-thread-56] - WEBEX_TRACKINGID=CLIENT_2[~]e, kms.data.method=retrieve, kms.merc.id=b[~]c, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=0[~]6, kms.data.orgId=null, kms.data.uri=kms://hds2.org5.portun.us/keys/e[~]e, kms.data.userId=c-agent b[~]c -> userid 9[~]c, kms.data.httpUserAgent=<Webex service>
```
المؤشر الرئيسي: يُظهر نموذج السجل وكيل السحابة (c-agent b [~] c) الذي يسترد مفتاح المحتوى نيابة عن المستخدم (9 [~] c).

التفاعل المباشر للمستخدم النهائي:

مستخدم مصادق يتفاعل مع HDS مباشرة.

سجل العينة:

2026-06-18 11:29:39.858 (+0000) INFO  KMS [pool-19-thread-141] - kms.data.method=retrieve, kms.merc.id=a[~]d, kms.merc.sync=false, kms.data.orgId=null, kms.data.httpUserAgent=<Webex service>, WEBEX_TRACKINGID=CLIENT_7[~]e, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=1[~]a, kms.response.destination=https://wdm-a.wbx2.com/wdm/api/v1/devices/1[~]e, kms.response.resourceuri=null, kms.data.uri=kms://hds2.org5.portun.us/keys/b[~]b, kms.data.userId=c[~]f, kms.response.success=true

المؤشر الرئيسي: يُظهر سجل العينة المستخدم النهائي (c [~] f) وهو يسترجع مفتاحًا ويتفاعل مع HDS مباشرةً.

مراقبة سلامة أمن البيانات المختلطة

يوضح لك مؤشر الحالة داخل Partner Hub ما إذا كان كل شيء على ما يرام مع نشر أمان البيانات المختلط متعدد المستأجرين. لمزيد من التنبيهات الاستباقية، قم بالتسجيل للحصول على إشعارات البريد الإلكتروني. سيتم إعلامك عند وجود إنذارات تؤثر على الخدمة أو ترقيات البرامج.

1	في Partner Hub، حدد الخدمات من القائمة على الجانب الأيسر من الشاشة.
2	في القسم المختلط، ابحث عن أمان البيانات المختلط وانقر فوق تحرير الإعدادات. تظهر صفحة إعدادات أمان البيانات المختلطة.
3	في قسم إشعارات البريد الإلكتروني، اكتب عنوان بريد إلكتروني واحدًا أو أكثر مفصولًا بفواصل، ثم اضغط على Enter.

إدارة نشر HDS

استخدم المهام الموضحة هنا لإدارة نشر Hybrid Data Security.

تعيين جدول ترقية الكتلة

تتم ترقيات البرامج لـ Hybrid Data Security تلقائيًا على مستوى الكتلة، مما يضمن تشغيل جميع العقد دائمًا بنفس إصدار البرنامج. تتم الترقيات وفقًا لجدول الترقية للمجموعة. عندما تصبح ترقية البرنامج متاحة، يكون لديك خيار ترقية المجموعة يدويًا قبل وقت الترقية المجدول. يمكنك تعيين جدول ترقية محدد أو استخدام الجدول الافتراضي في الساعة 3:00 صباحًا يوميًا بالولايات المتحدة: أمريكا/لوس أنجلوس. يمكنك أيضًا اختيار تأجيل الترقية القادمة، إذا لزم الأمر.

لتعيين جدول الترقية:

1	قم بتسجيل الدخول إلى Partner Hub.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في القسم المختلط، ابحث عن أمان البيانات المختلط وانقر فوق الإعداد
4	في صفحة موارد أمان البيانات المختلطة، حدد المجموعة.
5	انقر فوق علامة تبويب إعدادات المجموعة.
6	في صفحة إعدادات المجموعة، ضمن جدول الترقية، حدد الوقت والمنطقة الزمنية لجدول الترقية. ملاحظة: ضمن المنطقة الزمنية، يتم عرض تاريخ ووقت الترقية التالي المتاح. يمكنك تأجيل الترقية إلى اليوم التالي، إذا لزم الأمر، بالنقر فوق التأجيل لمدة 24 ساعة.

قم بتغيير تكوين العقدة

قد تحتاج أحيانًا إلى تغيير تكوين عقدة أمان البيانات المختلطة لسبب مثل:

تغيير شهادات x.509 بسبب انتهاء الصلاحية أو لأسباب أخرى.

لا ندعم تغيير اسم نطاق CN للشهادة. يجب أن يتطابق المجال مع المجال الأصلي المستخدم لتسجيل الكتلة.
تحديث إعدادات قاعدة البيانات للتغيير إلى نسخة متماثلة من قاعدة بيانات PostgreSQL أو Microsoft SQL Server.

نحن لا ندعم ترحيل البيانات من PostgreSQL إلى ميكروسوفت سكل سيرفر، أو العكس. لتبديل بيئة قاعدة البيانات، ابدأ عملية نشر جديدة لـ Hybrid Data Security.
إنشاء تكوين جديد لإعداد مركز بيانات جديد.

أيضًا، لأغراض الأمان، يستخدم Hybrid Data Security كلمات مرور حسابات الخدمة التي لها عمر تسعة أشهر. بعد أن تقوم أداة إعداد HDS بإنشاء كلمات المرور هذه، تقوم بنشرها على كل عقدة من عقد HDS الخاصة بك في ملف تكوين ISO. عندما تقترب كلمات مرور مؤسستك من انتهاء صلاحيتها، تتلقى إشعارًا من فريق Webex لإعادة تعيين كلمة المرور لحساب جهازك. (يتضمن البريد الإلكتروني النص «استخدم واجهة برمجة تطبيقات حساب الجهاز لتحديث كلمة المرور».) إذا لم تنته صلاحية كلمات المرور الخاصة بك بعد، فستمنحك الأداة خيارين:

إعادة الضبط الناعم - تعمل كلٌّ من كلمات المرور القديمة والجديدة لمدة تصل إلى 10 أيام. استخدم هذه الفترة لاستبدال ملف ISO على العقد تدريجيًا.
إعادة ضبط القرص الصلب - تتوقف كلمات المرور القديمة عن العمل على الفور.

إذا انتهت صلاحية كلمات المرور الخاصة بك دون إعادة تعيينها، فسيؤثر ذلك على خدمة HDS الخاصة بك، مما يتطلب إعادة ضبط القرص الصلب على الفور واستبدال ملف ISO على جميع العقد.

استخدم هذا الإجراء لإنشاء ملف ISO جديد للتكوين وتطبيقه على الكتلة الخاصة بك.

قبل أن تبدأ

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Partner Hub مع حقوق المسؤول الكاملة للشريك.

إذا لم يكن لديك ترخيص Docker Desktop، فيمكنك استخدام Podman Desktop لتشغيل أداة إعداد HDS للخطوات من 1.a إلى 1.e في الإجراء أدناه. راجع تشغيل أداة إعداد HDS باستخدام Podman Desktop للحصول على التفاصيل.

إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند عرض حاوية Docker في 1.e. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

وصف	متغير
وكيل HTTP بدون مصادقة	`وكيل_العالمي_HTTP_PROXY= http://SERVER_IP:PORT`
بروكسي HTTPS بدون مصادقة	`وكيل_العميل_العالمي_HTTPS = http://SERVER_IP:PORT`
وكيل HTTP مع المصادقة	`وكيل_العالمي_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
بروكسي HTTPS مع المصادقة	`وكيل_العميل_العالمي_HTTPS = http://USERNAME:PASSWORD@SERVER_IP:PORT`

تحتاج إلى نسخة من ملف ISO الخاص بالتكوين الحالي لإنشاء تكوين جديد. يحتوي ISO على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى ISO عند إجراء تغييرات التكوين، بما في ذلك بيانات اعتماد قاعدة البيانات أو تحديثات الشهادات أو التغييرات في سياسة التخويل.

1	باستخدام Docker على جهاز محلي، قم بتشغيل أداة إعداد HDS. في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك: في البيئات العادية: `docker rmi ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker rmi ciscocitg/hds-setup-fedramp:stable` تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله. لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي: `docker login -u hdscustomersro` في المطالبة بكلمة المرور، أدخل هذا الهاش: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo` قم بتنزيل أحدث صورة ثابتة لبيئتك: في البيئات العادية: `docker pull ciscocitg/hds-setup:stable` في بيئات FedRAMP: `docker pull ciscocitg/hds-setup-fedramp:stable` تأكد من سحب أحدث أداة إعداد لهذا الإجراء. لا تحتوي إصدارات الأداة التي تم إنشاؤها قبل 22 فبراير 2018 على شاشات إعادة تعيين كلمة المرور. عند اكتمال السحب، أدخل الأمر المناسب لبيئتك: في البيئات العادية بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في البيئات العادية باستخدام HttpsProxy: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في بيئات FedRAMP بدون وكيل: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTP: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTPS: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080". استخدم متصفحًا للاتصال بالمضيف المحلي، `http://127.0.0.1:8080`. لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي. عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل دخول عميل Partner Hub، ثم انقر فوق قبول للمتابعة. قم باستيراد ملف ISO الخاص بالتكوين الحالي. اتبع التعليمات لإكمال الأداة وتنزيل الملف المحدث. لإيقاف تشغيل أداة الإعداد، اكتب `CTRL+C`. قم بإنشاء نسخة احتياطية من الملف المحدث في مركز بيانات آخر.
2	إذا كانت لديك عقدة HDS واحدة فقط قيد التشغيل، فقم بإنشاء عقدة Hybrid Data Security VM جديدة وقم بتسجيلها باستخدام ملف ISO للتكوين الجديد. للحصول على تعليمات أكثر تفصيلاً، راجع إنشاء المزيد من العقد وتسجيلها. قم بتثبيت مضيف HDS OVA. قم بإعداد HDS VM. قم بتحميل ملف التكوين المحدث. قم بتسجيل العقدة الجديدة في Partner Hub.
3	بالنسبة لعقد HDS الحالية التي تقوم بتشغيل ملف التكوين القديم، قم بتحميل ملف ISO. قم بتنفيذ الإجراء التالي على كل عقدة بدورها، وقم بتحديث كل عقدة قبل إيقاف تشغيل العقدة التالية: لعمليات نشر VMware: قم بإيقاف تشغيل الجهاز الظاهري HDS. في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. إذا كان ملف ISO مرفقًا حاليًا، فقم بفصله قبل المتابعة. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. حدد الاتصال والاتصال عند التشغيل. احفظ التغييرات والطاقة على الجهاز الظاهري. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. قم بإيقاف تشغيل الجهاز الظاهري HDS وانتظر حتى تتغير حالته إلى إيقاف التشغيل. افتح أجهزة القرص المضغوط. إذا كان ملف ISO مرفقًا حاليًا، فقم بفصله وتحقق من عدم بقاء ملف ISO مرفقًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إدراج ملف ISO للتكوين الجديد. ابدأ تشغيل الجهاز الظاهري HDS. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM. في علامة تبويب ملخص VM، حدد عمليات الطاقة > التشغيل. تأكد من عدم حدوث أي إنذارات لمدة 15 دقيقة على الأقل.
4	كرر الخطوة 3 لاستبدال التكوين على كل عقدة متبقية تقوم بتشغيل التكوين القديم.

قم بإيقاف تشغيل وضع دقة DNS الخارجية المحظورة

عندما تقوم بتسجيل عقدة أو التحقق من تكوين بروكسي العقدة، تختبر العملية بحث DNS والاتصال Cisco Webex بالسحابة. إذا لم يتمكن خادم DNS الخاص بالعقدة من حل أسماء DNS العامة، فستنتقل العقدة تلقائيًا إلى وضع حل DNS الخارجي المحظور.

إذا كانت العقد الخاصة بك قادرة على حل أسماء DNS العامة من خلال خوادم DNS الداخلية، فيمكنك إيقاف تشغيل هذا الوضع عن طريق إعادة تشغيل اختبار اتصال الوكيل على كل عقدة.

قبل أن تبدأ

تأكد من أن خوادم DNS الداخلية الخاصة بك يمكنها حل أسماء DNS العامة، وأن العقد الخاصة بك يمكنها الاتصال بها.

1	في مستعرض الويب، افتح واجهة عقدة أمان البيانات المختلطة (عنوان/إعداد IP، على سبيل المثال، https://192.0.2.0/setup)، وأدخل بيانات اعتماد المسؤول التي قمت بإعدادها للعقدة، ثم انقر فوق تسجيل الدخول.
2	انتقل إلى نظرة عامة (الصفحة الافتراضية). عند التمكين، يتم تعيين حل DNS الخارجي المحظور إلى نعم.
3	انتقل إلى صفحة Trust Store & Proxy.
4	انقر فوق التحقق من اتصال الوكيل. إذا رأيت رسالة تفيد بأن حل DNS الخارجي لم يكن ناجحًا، فلن تتمكن العقدة من الوصول إلى خادم DNS وستظل في هذا الوضع. بخلاف ذلك، بعد إعادة تشغيل العقدة والعودة إلى صفحة النظرة العامة، يجب تعيين حل DNS الخارجي المحظور إلى no.

ما يجب القيام به بعد ذلك

كرر اختبار اتصال الوكيل على كل عقدة في مجموعة Hybrid Data Security الخاصة بك.

إزالة عقدة

استخدم هذا الإجراء لإزالة عقدة أمان البيانات المختلطة من سحابة Webex. بعد إزالة العقدة من الكتلة، احذف الجهاز الظاهري لمنع المزيد من الوصول إلى بيانات الأمان الخاصة بك.

استخدم واجهة الإدارة لبرنامج Hypervisor في عملية النشر الخاصة بك لتحديد موقع الجهاز الظاهري لـ HDS وإيقاف تشغيله.

قم بإزالة العقدة:

قم بتسجيل الدخول إلى Partner Hub، ثم حدد الخدمات.
على بطاقة أمان البيانات المختلطة، انقر فوق عرض الكل لعرض صفحة موارد أمان البيانات المختلطة.
حدد الكتلة الخاصة بك لعرض لوحة النظرة العامة الخاصة بها.
انقر فوق العقدة التي تريد إزالتها.
انقر فوق إلغاء تسجيل هذه العقدة على اللوحة التي تظهر على اليمين
يمكنك أيضًا إلغاء تسجيل العقدة بالنقر... على الجانب الأيمن من العقدة وتحديد عقدة إلغاء التسجيل.

باستخدام واجهة الإدارة لبرنامج Hypervisor في عملية النشر الخاصة بك، حدد موقع جهاز HDS الظاهري واحذفه.

إذا لم تحذف VM، فتذكر إلغاء تحميل ملف ISO الخاص بالتكوين. بدون ملف ISO، لا يمكنك استخدام VM للوصول إلى بيانات الأمان الخاصة بك.

مركز البيانات الاحتياطي للتعافي من الكوارث

أثناء النشر، تقوم بإعداد مركز بيانات احتياطي آمن. في حالة حدوث كارثة في مركز البيانات، يمكن أن تفشل عملية النشر يدويًا في مركز البيانات الاحتياطي.

Before failover, Data Center A has active HDS nodes and the primary PostgreSQL or Microsoft SQL Server database, while B has a copy of the ISO file with additional configurations, VMs that are registered to the organization, and a standby database. After failover, Data Center B has active HDS nodes and the primary database, while A has unregistered VMs and a copy of the ISO file, and the database is in standby mode. — ***تجاوز الفشل اليدوي إلى مركز بيانات الاستعداد***

تتم مزامنة قواعد بيانات مراكز البيانات النشطة والاحتياطية مع بعضها البعض مما يقلل من الوقت المستغرق لتنفيذ تجاوز الفشل.

يجب أن تكون عُقد Hybrid Data Security النشطة دائمًا في نفس مركز البيانات مثل خادم قاعدة البيانات النشط.

إعداد مركز بيانات احتياطي للتعافي من الكوارث

اتبع الخطوات أدناه لتكوين ملف ISO الخاص بمركز بيانات الاستعداد:

قبل أن تبدأ

يجب أن يعكس مركز بيانات الاستعداد بيئة إنتاج الأجهزة الافتراضية وقاعدة بيانات PostgreSQL أو Microsoft SQL Server الاحتياطية. على سبيل المثال، إذا كان الإنتاج يحتوي على 3 أجهزة افتراضية تعمل بعقد HDS، فيجب أن تحتوي بيئة النسخ الاحتياطي على 3 أجهزة افتراضية. (راجع مركز البيانات الاحتياطي للتعافي من الكوارث للحصول على نظرة عامة حول نموذج تجاوز الفشل هذا.)
تأكد من تمكين مزامنة قاعدة البيانات بين قاعدة بيانات العقد العنقودية النشطة والسلبية.

1	ابدأ أداة إعداد HDS واتبع الخطوات المذكورة في إنشاء تكوين ISO لمضيفي HDS. يجب أن يكون ملف ISO نسخة من ملف ISO الأصلي لمركز البيانات الأساسي الذي سيتم إجراء تحديثات التكوين التالية عليه.
2	بعد تكوين خادم Syslogd، انقر فوق الإعدادات المتقدمة
3	في صفحة الإعدادات المتقدمة، أضف التكوين أدناه لوضع العقدة في الوضع السلبي. في هذا الوضع، سيتم تسجيل العقدة في المؤسسة وتوصيلها بالسحابة، ولكنها لن تتعامل مع أي حركة مرور. `passiveMode: 'true'`
4	أكمل عملية التكوين واحفظ ملف ISO في موقع يسهل العثور عليه.
5	قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي. حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.
6	قم بتحميل ملف ISO الخاص بالتكوين: قبل تركيب التكوين الجديد ISO: قم بإيقاف تشغيل عقدة HDS. تحقق من عدم إرفاق ملف ISO حاليًا. في حالة إرفاق ملف ISO، قم بفصله قبل المتابعة. لعمليات نشر VMware: في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. تأكد من تحديد الاتصال والتوصيل عند التشغيل. احفظ التغييرات. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. افتح أجهزة القرص المضغوط وتحقق من عدم إرفاق ملف ISO حاليًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إرفاق ملف ISO للتكوين الجديد. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
7	قم بتشغيل عقدة HDS وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.
8	كرر العملية لكل عقدة في مركز بيانات الاستعداد. تحقق من سجلات النظام للتحقق من أن العقد في الوضع السلبي. يجب أن تكون قادرًا على عرض رسالة «تم تكوين KMS في الوضع السلبي» في سجلات النظام.

ما يجب القيام به بعد ذلك

بعد تكوين PassiveMode في ملف ISO وحفظه، يمكنك إنشاء نسخة أخرى من ملف ISO بدون تكوين PassiveMode وحفظها في مكان آمن. يمكن أن تساعد هذه النسخة من ملف ISO بدون تكوين PassiveMode في عملية تجاوز الفشل بسرعة أثناء التعافي من الكوارث. راجع التعافي من الكوارث باستخدام مركز بيانات الاستعداد لإجراء تجاوز الفشل المفصل.

التعافي من الكوارث باستخدام مركز البيانات الاحتياطي

الخدمة الأكثر أهمية التي توفرها مجموعة Hybrid Data Security الخاصة بك هي إنشاء وتخزين المفاتيح المستخدمة لتشفير الرسائل والمحتويات الأخرى المخزنة في سحابة Webex. بالنسبة لكل مستخدم داخل المؤسسة تم تعيينه لـ Hybrid Data Security، يتم توجيه طلبات إنشاء مفتاح جديد إلى المجموعة. المجموعة مسؤولة أيضًا عن إعادة المفاتيح التي تم إنشاؤها إلى أي مستخدمين مخولين باستردادها، على سبيل المثال، أعضاء مساحة المحادثة.

ونظرًا لأن الكتلة تؤدي الوظيفة الأساسية المتمثلة في توفير هذه المفاتيح، فمن الضروري أن تظل المجموعة قيد التشغيل وأن يتم الاحتفاظ بالنسخ الاحتياطية المناسبة. سيؤدي فقدان قاعدة بيانات Hybrid Data Security أو التكوين ISO المستخدم للمخطط إلى فقدان محتوى العميل بشكل غير قابل للاسترداد. الممارسات التالية إلزامية لمنع مثل هذه الخسارة:

إذا تسببت كارثة في عدم إتاحة نشر HDS في مركز البيانات الأساسي، فاتبع هذا الإجراء لتجاوز الفشل يدويًا إلى مركز البيانات الاحتياطي.

قبل أن تبدأ

استخدم أحدث ملف ISO تم تكوينه مقابل عقد الكتلة التي كانت نشطة سابقًا، لتنفيذ إجراء تجاوز الفشل المذكور أدناه.

1	ابدأ أداة إعداد HDS واتبع الخطوات المذكورة في إنشاء تكوين ISO لمضيفي HDS.
2	بعد تكوين خادم Syslogd، انقر فوق الإعدادات المتقدمة
3	في صفحة الإعدادات المتقدمة، أضف التكوين أدناه أو أزل تكوين `PassiveMode` لجعل العقدة نشطة. يمكن للعقدة التعامل مع حركة المرور بمجرد تكوينها. `passiveMode: 'false'`
4	أكمل عملية التكوين واحفظ ملف ISO في موقع يسهل العثور عليه.
5	قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي. حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.
6	قم بتحميل ملف ISO الخاص بالتكوين: قبل تركيب التكوين الجديد ISO: قم بإيقاف تشغيل عقدة HDS. تحقق من عدم إرفاق ملف ISO حاليًا. في حالة إرفاق ملف ISO، قم بفصله قبل المتابعة. لعمليات نشر VMware: في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. تأكد من تحديد الاتصال والتوصيل عند التشغيل. احفظ التغييرات. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. افتح أجهزة القرص المضغوط وتحقق من عدم إرفاق ملف ISO حاليًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إرفاق ملف ISO للتكوين الجديد. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
7	قم بتشغيل عقدة HDS وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.
8	كرر العملية لكل عقدة في مركز بيانات الاستعداد. تحقق من إخراج سجل النظام للتحقق من أن العقد الخاصة بمركز بيانات الاستعداد ليست في الوضع السلبي. يجب ألا تظهر عبارة «تم تكوين KMS في الوضع السلبي» في سجلات النظام.

ما يجب القيام به بعد ذلك

بعد تجاوز الفشل، إذا أصبح مركز البيانات الأساسي نشطًا مرة أخرى، فضع مركز بيانات الاستعداد في الوضع السلبي مرة أخرى باتباع الخطوات الموضحة في إعداد مركز بيانات الاستعداد للتعافي من الكوارث.

(اختياري) قم بإلغاء تحميل ISO بعد تكوين HDS

يتم تشغيل تكوين HDS القياسي مع تثبيت ISO. لكن بعض العملاء يفضلون عدم ترك ملفات ISO مثبتة باستمرار. يمكنك إلغاء تحميل ملف ISO بعد أن تلتقط جميع عقد HDS التكوين الجديد.

لا تزال تستخدم ملفات ISO لإجراء تغييرات التكوين. عند إنشاء ISO جديد أو تحديث ISO من خلال أداة الإعداد، يجب تحميل ISO المحدث على جميع عقد HDS الخاصة بك. بمجرد أن تلتقط جميع العقد تغييرات التكوين، يمكنك إلغاء تحميل ISO مرة أخرى باستخدام هذا الإجراء.

قبل أن تبدأ

قم بترقية جميع عقد HDS الخاصة بك إلى الإصدار 2025.06.02.6983 أو أحدث.

قم بفصل ملف ISO الخاص بالتكوين.

لعمليات نشر VMware:

قم بإيقاف تشغيل عقدة HDS واحدة.
في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS.
انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات.
حدد محرك CD/DVD 1 وافصل ملف ISO الخاص بالتكوين المحمّل.
امسح Connected and Connect عند التشغيل، ثم احفظ التغييرات.
قم بتشغيل عقدة HDS وتحقق من عدم حدوث أي إنذارات لمدة 20 دقيقة على الأقل.
كرر هذه الخطوات لعقد HDS المتبقية، واحدة تلو الأخرى.

بالنسبة لعمليات نشر NFVIS:

انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد جهاز افتراضي HDS واحد.
قم بإيقاف تشغيل VM وانتظر حتى تتغير حالته إلى إيقاف التشغيل.
افتح أجهزة القرص المضغوط.
حدد ملف ISO الخاص بالتكوين المرفق وانقر فوق Detach.
تحقق من أن ملف ISO لم يعد متصلًا بالجهاز الظاهري.
قم بتشغيل عقدة HDS وتحقق من عدم حدوث أي إنذارات لمدة 20 دقيقة على الأقل.
كرر هذه الخطوات لعقد HDS المتبقية، واحدة تلو الأخرى.

بالنسبة لعمليات نشر Nutanix:

انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد جهازًا افتراضيًا واحدًا من HDS.
في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا.
افتح علامة تبويب الأقراص في VM.
حدد إدخال ISO الخاص بالتكوين الذي يكون نوعه هو القرص المضغوط.
انقر فوق الإخراج.
تأكد من أن التكوين ISO لم يعد مثبتًا.
في علامة تبويب ملخص VM، حدد عمليات الطاقة > التشغيل.
تأكد من عدم حدوث أي إنذارات لمدة 15 دقيقة على الأقل.
كرر هذه الخطوات لعقد HDS المتبقية، واحدة تلو الأخرى.

استكشاف أخطاء أمان البيانات المختلطة وإصلاحها

عرض التنبيهات واستكشاف الأخطاء وإصلاحها

يعتبر نشر Hybrid Data Security غير متاح إذا كانت جميع العقد في المجموعة لا يمكن الوصول إليها، أو إذا كانت المجموعة تعمل ببطء شديد مما يتطلب مهلة. إذا لم يتمكن المستخدمون من الوصول إلى مجموعة Hybrid Data Security الخاصة بك، فسيواجهون الأعراض التالية:

لا يمكن إنشاء مساحات جديدة (غير قادر على إنشاء مفاتيح جديدة)
تفشل الرسائل وعناوين الفضاء في فك تشفيرها لـ:
- تمت إضافة مستخدمين جدد إلى مساحة (غير قادر على جلب المفاتيح)
- المستخدمون الحاليون في مساحة باستخدام عميل جديد (غير قادر على جلب المفاتيح)
سيستمر المستخدمون الحاليون في الفضاء في العمل بنجاح طالما أن عملائهم لديهم ذاكرة تخزين مؤقت لمفاتيح التشفير

من المهم أن تراقب بشكل صحيح مجموعة أمان البيانات المختلطة الخاصة بك وأن تعالج أي تنبيهات على الفور لتجنب انقطاع الخدمة.

التنبيهات

في حالة وجود مشكلة في إعداد Hybrid Data Security، يعرض Partner Hub تنبيهات لمسؤول المؤسسة، ويرسل رسائل بريد إلكتروني إلى عنوان البريد الإلكتروني الذي تم تكوينه. تغطي التنبيهات العديد من السيناريوهات الشائعة.

الجدول 1. المشكلات الشائعة وخطوات حلها
تنبيه	الإجراء
فشل الوصول إلى قاعدة البيانات المحلية.	تحقق من أخطاء قاعدة البيانات أو مشكلات الشبكة المحلية.
فشل اتصال قاعدة البيانات المحلية.	تحقق من أن خادم قاعدة البيانات متاح، وأن بيانات اعتماد حساب الخدمة الصحيحة قد استخدمت في تكوين العقدة.
فشل الوصول إلى الخدمة السحابية.	تحقق من أن العقد يمكنها الوصول إلى خوادم Webex كما هو محدد في متطلبات الاتصال الخارجي.
تجديد تسجيل الخدمة السحابية.	تم إسقاط التسجيل في الخدمات السحابية. تجديد التسجيل قيد التقدم.
انخفض تسجيل الخدمة السحابية.	تم إنهاء التسجيل في الخدمات السحابية. يتم إيقاف تشغيل الخدمة.
لم يتم تفعيل الخدمة بعد.	قم بتنشيط HDS في مركز الشركاء.
لا يتطابق المجال الذي تم تكوينه مع شهادة الخادم.	تأكد من تطابق شهادة الخادم مع مجال تنشيط الخدمة الذي تم تكوينه. السبب الأكثر احتمالاً هو أن الشهادة CN تم تغييرها مؤخرًا وهي الآن مختلفة عن CN التي تم استخدامها أثناء الإعداد الأولي.
فشلت المصادقة على الخدمات السحابية.	تحقق من الدقة واحتمال انتهاء صلاحية بيانات اعتماد حساب الخدمة.
فشلت عملية فتح ملف تخزين المفاتيح المحلي.	تحقق من النزاهة ودقة كلمة المرور على ملف تخزين المفاتيح المحلي.
شهادة الخادم المحلي غير صالحة.	تحقق من تاريخ انتهاء صلاحية شهادة الخادم وتأكد من أنها صادرة عن جهة موثوقةCertificate Authority.
غير قادر على نشر المقاييس.	تحقق من وصول الشبكة المحلية إلى الخدمات السحابية الخارجية.
دليل /ميديا/configdrive/hds غير موجود.	تحقق من تكوين ISO mount على المضيف الافتراضي. تحقق من وجود ملف ISO، وأنه تم تكوينه ليتم تحميله عند إعادة التشغيل، وأنه يتم تحميله بنجاح.
لم يكتمل إعداد مؤسسة المستأجر للمؤسسات المضافة	أكمل الإعداد عن طريق إنشاء CMKs لمنظمات المستأجرين المضافة حديثًا باستخدام أداة إعداد HDS.
لم يكتمل إعداد مؤسسة المستأجر للمؤسسات التي تمت إزالتها	أكمل الإعداد عن طريق إلغاء CMKs للمؤسسات المستأجرة التي تمت إزالتها باستخدام أداة إعداد HDS.

استكشاف أخطاء أمان البيانات المختلطة وإصلاحها

استخدم الإرشادات العامة التالية عند استكشاف مشكلات Hybrid Data Security وإصلاحها.

1	قم بتسجيل الدخول إلى Partner Hub.
2	من القائمة على الجانب الأيسر من الشاشة، حدد الخدمات.
3	في القسم المختلط، ابحث عن أمان البيانات المختلط وانقر فوق الأحداث.
4	راجع صفحة سجل الأحداث بحثًا عن أي تنبيهات وأصلح أي عناصر تجدها هناك. انظر الصورة أدناه كمرجع.
5	راجع مخرجات خادم syslog للنشاط من نشر أمان البيانات المختلط. قم بتصفية كلمات مثل «تحذير» و «خطأ» للمساعدة في استكشاف الأخطاء وإصلاحها.
6	اتصل بدعم Cisco.

واجهات برمجة تطبيقات مطوري HDS

تعد واجهات برمجة تطبيقات HDS Developer طريقة لاسترداد التحليلات وبيانات المراقبة، بالإضافة إلى استكشاف أخطاء عمليات نشر HDS وإصلاحها من خلال بوابة Webex Developer Portal. تتوفر واجهات برمجة التطبيقات على https://developer.webex.com/messaging/docs/api/v1/hds.

ملاحظات أخرى

المشكلات المعروفة لأمان البيانات المختلطة

إذا قمت بإيقاف تشغيل جميع مجموعات Hybrid Data Security النشطة (عن طريق حذفها في Partner Hub أو عن طريق إيقاف تشغيل جميع العقد)، أو فقدت ملف ISO الخاص بالتكوين، أو فقدت الوصول إلى قاعدة بيانات مخزن المفاتيح، فلن يعد بإمكان مستخدمي Webex App لمؤسسات العملاء استخدام المساحات الموجودة ضمن قائمة الأشخاص الخاصة بهم والتي تم إنشاؤها باستخدام مفاتيح من KMS. ليس لدينا حاليًا حل بديل أو إصلاح لهذه المشكلة ونحثك على عدم إيقاف تشغيل خدمات HDS بمجرد تعاملها مع حسابات المستخدمين النشطة.
يحتفظ العميل الذي لديه اتصال ECDH موجود بـ KMS بهذا الاتصال لفترة من الوقت (على الأرجح ساعة واحدة).

نشر وتكوين HDS على NFVIS

اتبع الإجراءات أدناه لنشر HDS على برنامج مراقبة الأجهزة الافتراضية لـ NFVIS. تتضمن العملية تثبيت HDS OVA وإعداد VM وتركيب ISO للتكوين والتحقق من النشر.

قم بتثبيت مضيف HDS OVA على NFVIS

قبل أن تبدأ

أكمل متطلبات أمان البيانات المختلطة وقم بتنزيل أحدث إصدار من HDS OVA. أعد تسمية الملف باستخدام التنسيق hds- .ova للتتبع؛ على سبيل المثال، hds-26-aug-2026.ova. <DD-MMM-YYYY>
قم بإنشاء تكوين HDS ISO وقم بتخزينه بأمان. يحتوي ISO على مفتاح التشفير الرئيسي.
قم بتجميع عنوان IP الثابت للعقدة وقناع الشبكة الفرعية والبوابة وخادم DNS وخادم NTP واسم شبكة NFVIS.
تأكد من أن لديك حق وصول مسؤول NFVIS وسعة كافية لتخصيص 4 وحدات vCPU على الأقل وذاكرة 8 جيجابايت ومساحة تخزين 30 جيجابايت لكل عقدة HDS.

1	قم بتسجيل الدخول إلى واجهة NFVIS وانتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور.
2	اختر الخيار المحلي وقم بتحميل ملف HDS OVA الذي تمت إعادة تسميته (على سبيل المثال، hds-26-aug-2026.ova).
3	قم بتعيين نوع عبء عمل VM إلى الاتصال ونوع VM إلى ECP/VIDEO MESH، ثم حدد تحميل ملف.
4	راقب تقدم التحميل حتى الانتهاء.
5	تأكد من وضع علامة على OVA الذي تم تحميله على أنه نشط وأن NFVIS قد أنشأ بنجاح ملف تعريف OVA المخصص المرتبط.

قم بإعداد VM لأمان البيانات المختلطة على NFVIS

1	انتقل إلى التكوين > النشر وحدد ECP/VIDEO MESH من قائمة تحديد VM.
2	أدخل اسم VM فريدًا، وحدد صورة HDS التي تم تحميلها مسبقًا، واختر ملف تعريف OVA المخصص المقابل في قسم تفاصيل النشر.
3	حدد DEPLOY وانتظر إشعار النشر الناجح.
4	انتقل إلى التكوين > الجهاز الظاهري > الإدارة للتحقق من أن HDS VM الجديد نشط.
5	ارجع إلى التكوين > النشر، وحدد HDS VM، واستخدم القائمة المنسدلة لواجهات الشبكة لإرفاقها بشبكة WAN المطلوبة.
6	حدد DEPLOY لتطبيق تغييرات تكوين الشبكة.

قم بتحميل وتثبيت تكوين HDS ISO

1	تأكد من تحميل ملف ISO لتكوين HDS إلى مستودع الصور عبر التكوين > الجهاز الظاهري > الصور > مستودع الصور قبل المتابعة.
2	افتح الجهاز الطرفي لـ HDS VM عبر التكوين > الجهاز الظاهري > إدارة وتنفيذ تسجيل الدخول الأولي باستخدام بيانات الاعتماد الافتراضية. `اسم المستخدم: admin` `كلمة المرور: أنظمة سيسكو`
3	قم بتغيير بيانات اعتماد المسؤول عندما يُطلب منك ذلك.
4	قم بتكوين عنوان IP الثابت للعقدة وقناع الشبكة الفرعية والعبّارة وDNS وإعدادات NTP باستخدام خيار تحرير التكوين.
5	قم بإيقاف تشغيل HDS VM لتسهيل عملية التركيب.
6	افتح قائمة إجراءات VM، وحدد القرص المضغوط، واختر ISO لتكوين HDS لإرفاقه بـ VM.
7	قم بتشغيل VM وتحقق من أنه يبدأ بنجاح مع التكوين المثبت على ISO.

ما يجب القيام به بعد ذلك

إذا لزم الأمر، تابع تكوين العقدة لتكامل الوكيل ثم تابع تسجيل العقدة الأولى في المجموعة.

نشر وتكوين HDS على Nutanix

اتبع الإجراءات أدناه لنشر HDS على برنامج Hypervisor من Nutanix. تتضمن العملية تثبيت HDS OVA وإعداد VM وتركيب ISO للتكوين والتحقق من النشر.

قم بتثبيت مضيف HDS OVA على نوتانيكسس

استخدم هذا الإجراء لاستيراد ملف HDS OVA إلى Nutanix.

1	قم بتنزيل أحدث إصدار من HDS OVA.
2	في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > OVA.
3	حدد تحميل OVA.
4	اختر مصدر OVA وحدد المجموعة المستهدفة.
5	امنح OVA الذي تم تحميله اسمًا فريدًا ومعروفًا. قم بتضمين الإصدار أو تاريخ التحميل حتى يتمكن المسؤولون من تمييزه عن إصدارات OVA القديمة.
6	أكمل التحميل.
7	في قائمة OVA، تحقق من عرض تنسيق القرص على هيئة VMDK.

قم بإنشاء VM لأمان البيانات المختلطة على Nutanix

استخدم هذا الإجراء لإنشاء جهاز HDS الظاهري.

1	في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > OVA.
2	حدد HDS OVA الذي تم تحميله بنجاح.
3	حدد النشر كـ VM.
4	أدخل اسم VM فريدًا يمكن التعرف عليه وحدد المجموعة المستهدفة.
5	تحقق من أن OVA قد ملأ خصائص VM التالية: 4 وحدات معالجة مركزية ذاكرة 8 جيجابايت
6	انقر فوق التالي. يتم فتح معالج الموارد.
7	في جدول الموارد > الأقراص، تحقق من أن حجم القرص المرفق يبلغ 30 جيجابايت.
8	قم بتوصيل الشبكة الفرعية الصحيحة أو شبكة VLAN الصحيحة باستخدام خيار Attach to Shubnet وقم بتعيين حالة اتصال الشبكة إلى Connected. إذا كان المعالج يحتوي على إدخال شبكة فارغ أو افتراضي يعرض عدم العثور على شبكة لشبكة VM، قم بإزالة هذا الإدخال. يمكن أن يمنع الإدخال غير الصحيح المعالج من المتابعة حتى بعد إرفاق الشبكة الفرعية الصحيحة.
9	حدد UEFI كوضع BIOS وانقر فوق التالي. يتم فتح معالج الإدارة.
10	اترك الفئات فارغة ما لم تكن الفئات مطلوبة من قبل المؤسسة.
11	حدد المنطقة الزمنية المناسبة.
12	حدد عدم التخصيص على بطاقة تخصيص الضيف وانقر فوق التالي.
13	راجع الإعدادات وحدد إنشاء VM.

قم بتحميل وتثبيت تكوين HDS ISO

1	في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية.
2	حدد جهاز HDS VM المنشور. في علامة تبويب الملخص، حدد عمليات الطاقة > التشغيل. انتظر بضع دقائق حتى يبدأ VM.
3	انقر فوق تشغيل وحدة التحكم. قم بإجراء تسجيل الدخول الأولي باستخدام بيانات الاعتماد الافتراضية. `اسم المستخدم: admin` `كلمة المرور: أنظمة سيسكو`
4	قم بتغيير بيانات اعتماد المسؤول عندما يُطلب منك ذلك.
5	قم بتكوين عنوان IP الثابت للعقدة وقناع الشبكة الفرعية والعبّارة وDNS وإعدادات NTP باستخدام خيار تحرير التكوين.
6	قم بإيقاف تشغيل HDS VM قبل توصيل ISO. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب الملخص، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا.
7	افتح علامة تبويب أقراص VM.
8	في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف.
9	حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا
10	احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
11	في علامة تبويب ملخص VM، حدد عمليات الطاقة > التشغيل وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.

ما يجب القيام به بعد ذلك

إذا لزم الأمر، تابع تكوين العقدة لتكامل الوكيل ثم تابع تسجيل العقدة الأولى في المجموعة.

قم بترحيل عقد HDS بين برامج Hypervisor المدعومة

استخدم هذا الإجراء لنقل عقد HDS من برنامج Hypervisor مدعوم إلى آخر. لا يتم ترحيل أجهزة HDS الافتراضية الموجودة مباشرة بين برامج Hypervisor. بدلاً من ذلك، قم بنشر العقد البديلة على برنامج Hypervisor المستهدف وتسجيلها في مجموعة HDS الحالية أو الجديدة.

قبل أن تبدأ

قم بعمل نسخة احتياطية من قاعدة بيانات HDS والتكوين الحالي ISO.
تأكد من أن برنامج Hypervisor المستهدف والمضيفين الافتراضيين يستوفون متطلبات نشر HDS.
تحقق من أن مجموعة HDS الحالية سليمة وأن العقد المتبقية يمكنها الاستمرار في معالجة حركة المرور أثناء استبدال العقدة.
حدد ما إذا كانت كل عقدة بديلة ستعيد استخدام عنوان IP الخاص بالعقدة المصدر وFQDN أو ستستخدم إعدادات الشبكة الجديدة.
استخدم التكوين الحالي ISO وقاعدة بيانات HDS الحالية للعقد البديلة.

إذا أدت هذه الخطوة أيضًا إلى تغيير مركز البيانات النشط أو خادم قاعدة البيانات أو تكوين HDS، فراجع تغيير تكوين العقدة ومركز بيانات الاستعداد للتعافي من الكوارث قبل المتابعة.

1	حدد عقدة HDS واحدة على برنامج Hypervisor المصدر لاستبدالها. اترك جميع العقد الأخرى قيد التشغيل والتسجيل.
2	قم بإعداد تكوين الشبكة للعقدة البديلة: إذا كنت تعيد استخدام عنوان IP الخاص بالعقدة المصدر وFQDN، فقم بإيقاف تشغيل الجهاز الظاهري المصدر وإلغاء تسجيل العقدة قبل توصيل العقدة البديلة بالإنترنت. إذا كنت تستخدم عنوان IP جديدًا أو FQDN، فاترك عقدة المصدر قيد التشغيل ومسجلة أثناء نشر العقدة البديلة والتحقق من صحتها. لا تقم بتشغيل العقد المصدر والاستبدال في نفس الوقت إذا كانت تستخدم نفس تكوين الشبكة.
3	قم بإنشاء وتكوين VM البديل على برنامج Hypervisor المستهدف. استخدم أحدث إصدار من HDS OVA واتبع إجراءات النشر المعمول بها لبرنامج Hypervisor هذا.
4	قم بتكوين إعدادات شبكة VM البديلة وفقًا للتكوين المحدد في الخطوة 2. اتبع تعليمات الإعداد لبرنامج Hypervisor المستهدف.
5	قم بإرفاق ISO الخاص بتكوين HDS الحالي. إذا كان النشر الخاص بك يستخدم بروكسي، فقم بتكوين الوكيل ومخزن الثقة كما هو موضح في تكوين عقدة HDS لتكامل الوكيل.
6	قم بتسجيل العقدة البديلة مع الكتلة الحالية أو الكتلة الجديدة. راجع إنشاء المزيد من العقد وتسجيلها.
7	تأكد من أن العقدة البديلة سليمة ومتصلة بسحابة Webex وتتعامل مع حركة مرور HDS. قم بحل أي إنذارات قبل المتابعة.
8	إذا كانت عقدة المصدر لا تزال قيد التشغيل لأن الاستبدال يستخدم تكوينًا جديدًا للشبكة، فقم بإيقاف تشغيل عقدة المصدر وإلغاء تسجيلها. راجع إزالة عقدة.
9	كرر هذه الخطوات لكل عقدة متبقية على برنامج Hypervisor المصدر. لا تستبدل عقدة أخرى حتى تصبح الكتلة سليمة.
10	بعد استقرار جميع العقد البديلة وعدم الحاجة إلى التراجع، احذف الأجهزة الافتراضية الأصلية من برنامج Hypervisor المصدر. إذا احتفظت بالأجهزة الافتراضية الأصلية مؤقتًا، فاحرص على إيقاف تشغيلها وإلغاء تحميل ISO الخاص بالتكوين الخاص بها.

ما يجب القيام به بعد ذلك

بعد تسجيل العقد البديلة، تأكد من أنها سليمة وأن نشر HDS يتعامل مع حركة المرور. إذا كان النشر سليمًا، فقم بإزالة أي عقد مصدر لا تزال مسجلة على برنامج Hypervisor الأصلي. إذا كان ذلك ممكنًا، فاتبع الخطوات أعلاه لاستبدال العقد في إعداد التعافي من الكوارث.

قم بتشغيل أداة إعداد HDS باستخدام سطح مكتب Podman

Podman هي أداة إدارة حاويات مجانية ومفتوحة المصدر توفر طريقة لتشغيل الحاويات وإدارتها وإنشائها. يمكن تنزيل سطح مكتب بودمان من https://podman-desktop.io/downloads.

تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتنزيل Podman وتشغيله على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Control Hub مع حقوق المسؤول الكاملة لمؤسستك.

وصف	متغير
وكيل HTTP بدون مصادقة	`وكيل_العالمي_HTTP_PROXY= http://SERVER_IP:PORT`
بروكسي HTTPS بدون مصادقة	`وكيل_العميل_العالمي_HTTPS = http://SERVER_IP:PORT`
وكيل HTTP مع المصادقة	`وكيل_العالمي_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
بروكسي HTTPS مع المصادقة	`وكيل_العميل_العالمي_HTTPS = http://USERNAME:PASSWORD@SERVER_IP:PORT`

يحتوي ملف ISO الخاص بالتكوين الذي تقوم بإنشائه على المفتاح الرئيسي الذي يقوم بتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى أحدث نسخة من هذا الملف في أي وقت تقوم فيه بإجراء تغييرات التكوين، مثل هذه:
- بيانات اعتماد قاعدة البيانات
- تحديثات الشهادات
- التغييرات في سياسة التخويل
إذا كنت تخطط لتشفير اتصالات قاعدة البيانات، فقم بإعداد نشر PostgreSQL أو SQL Server لـ TLS.

podman rmi ciscocitg/hds-setup:stable  
podman login docker.io -u hdscustomersro
dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
podman pull ciscocitg/hds-setup:stable
podman run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

ما يجب القيام به بعد ذلك

اتبع الخطوات المتبقية في إنشاء تكوين ISO لمضيفي HDS أو تغيير تكوين العقدة لإنشاء تكوين ISO أو تغييره.

تعطيل وكلاء السحابة

وكلاء السحابة (c-agent) عبارة عن حسابات خدمة Webex موثوقة تقوم بعمليات على HDS عبر الوصول المفوض نيابة عن المستخدم لتحسين تجربة المستخدم الإجمالية. يؤدي تعطيل Cloud Agents إلى منع خدمات Webex من الوصول إلى مفاتيح HDS المحلية.

سيؤدي تعطيل وكلاء السحابة إلى فقدان الميزات مثل تسجيلات ما بعد الاجتماع والنصوص ومعاينات الملفات والمسح الآلي لمكافحة البرامج الضارة في Webex App Spaces.

اتبع الخطوات أدناه لتعطيل وكلاء السحابة لنشر HDS الخاص بك.

1	ابدأ أداة إعداد HDS واتبع الخطوات المذكورة في إنشاء تكوين ISO لمضيفي HDS. يجب أن يكون ملف ISO نسخة من ملف ISO الأصلي لمركز البيانات الأساسي الذي سيتم إجراء تحديثات التكوين التالية عليه.
2	بعد تكوين خادم Syslogd، انقر فوق الإعدادات المتقدمة.
3	في صفحة الإعدادات المتقدمة، أضف التكوين أدناه لتعطيل وكلاء السحابة. سيضمن ذلك عدم السماح لوكلاء السحابة بالتعامل مع حركة مرور HDS. `cloudAgentUpdateEnabled: 'false'`
4	أكمل عملية التكوين واحفظ ملف ISO في موقع يسهل العثور عليه.
5	قم بعمل نسخة احتياطية من ملف ISO على نظامك المحلي. حافظ على النسخة الاحتياطية آمنة. يحتوي هذا الملف على مفتاح تشفير رئيسي لمحتويات قاعدة البيانات. قم بتقييد الوصول فقط إلى مسؤولي Hybrid Data Security الذين يجب عليهم إجراء تغييرات التكوين.
6	قم بتحميل ملف ISO الخاص بالتكوين: قبل تركيب التكوين الجديد ISO: قم بإيقاف تشغيل عقدة HDS. تحقق من عدم إرفاق ملف ISO حاليًا. في حالة إرفاق ملف ISO، قم بفصله قبل المتابعة. لعمليات نشر VMware: في عميل VMware vSphere، حدد الجهاز الظاهري لـ HDS. انقر بزر الماوس الأيمن على الجهاز الظاهري وحدد تحرير الإعدادات. حدد محرك الأقراص المضغوطة/أقراص DVD 1. حدد ملف ISO لتخزين البيانات، ثم حدد ملف ISO للتكوين الجديد. تأكد من تحديد الاتصال والتوصيل عند التشغيل. احفظ التغييرات. بالنسبة لعمليات نشر NFVIS: انتقل إلى التكوين > الجهاز الظاهري > الصور > مستودع الصور، وقم بتحميل ملف ISO للتكوين الجديد إلى مستودع صور NFVIS. انتقل إلى التكوين > الجهاز الظاهري > إدارة وتحديد الجهاز الظاهري لـ HDS. افتح أجهزة القرص المضغوط وتحقق من عدم إرفاق ملف ISO حاليًا. حدد إرفاق، ثم حدد ملف ISO للتكوين الذي تم تحميله حديثًا. أكمل العملية وتحقق من إرفاق ملف ISO للتكوين الجديد. بالنسبة لعمليات نشر Nutanix: في Prism Central، انتقل إلى البنية الأساسية > الحوسبة > الصور. حدد إضافة صورة. ضمن مصدر الصورة، حدد ملف الصورة، ثم حدد إضافة ملف. حدد ISO للتكوين الجديد وتحقق من تعيين النوع على ISO. أكمل اختيار الموقع للمجموعة المستهدفة وأكمل التحميل. انتقل إلى البنية الأساسية > الحوسبة > الأجهزة الافتراضية وحدد HDS VM القابل للتطبيق. في علامة تبويب ملخص VM، حدد عمليات الطاقة > إيقاف التشغيل وانتظر حتى يتم إيقاف VM تمامًا. افتح علامة تبويب أقراص VM. في حالة إرفاق ISO بتكوين قديم، حدد فقط إدخال القرص المضغوط الخاص به وانقر فوق حذف. في علامة تبويب الأقراص، إذا كان حقل المصدر فارغًا لأي إدخالات قرص افتراضية، فحدد مربعات الاختيار المقابلة وانقر فوق حذف. حدد إرفاق القرص وقم بتكوين القيم التالية: النوع: قرص مضغوط العملية: استنساخ من الصورة موضع القرص: نفس المجموعة الصورة: تكوين ISO الذي تم تحميله حديثًا نوع الحافلة: ساتا احفظ التكوين وتأكد من ظهور ISO الجديد كقرص مضغوط مرفق بجهاز VM.
7	قم بتشغيل عقدة HDS وتأكد من عدم وجود إنذارات لمدة 15 دقيقة على الأقل.
8	كرر العملية لكل عقدة في نشر HDS. تحقق من تعطيل Cloud Agents عن طريق التحقق من سجلات النظام للإدخال التالي: «تم تعطيل تحديث Cloud Agent».

نقل نشر HDS الحالي لمستأجر واحد لمؤسسة شريكة في Control Hub إلى إعداد HDS متعدد المستأجرين في Partner Hub

يتضمن التحويل من نشر HDS الحالي لمستأجر واحد لمؤسسة شريكة تتم إدارتها في Control Hub إلى نشر HDS متعدد المستأجرين المُدار في Partner Hub بشكل أساسي إلغاء تنشيط خدمة HDS في Control Hub وإلغاء تسجيل العقد وحذف المجموعة. يمكنك بعد ذلك تسجيل الدخول إلى Partner Hub وتسجيل العقد وتنشيط Multi-Tenant HDS وإضافة عملاء إلى مجموعتك.

يشير مصطلح «مستأجر واحد» ببساطة إلى نشر HDS الحالي في Control Hub.

قم بإلغاء تنشيط HDS وإلغاء تسجيل العقد وحذف جميع المجموعات في Control Hub

1	قم بتسجيل الدخول إلى مركز التحكم. في الجزء الأيمن، انقر فوق Hybrid. على بطاقة أمان البيانات المختلطة، انقر فوق تحرير الإعدادات.
2	في صفحة الإعدادات، انتقل لأسفل إلى قسم إلغاء التنشيط وانقر فوق إلغاء التنشيط.
3	بعد التعطيل، انقر فوق علامة تبويب الموارد.
4	تسرد صفحة الموارد المجموعات في نشر HDS الخاص بك. انقر فوق الكتلة، يتم فتح صفحة تحتوي على جميع العقد الموجودة ضمن تلك المجموعة.
5	انقر على اليمين وانقر فوق عقدة إلغاء التسجيل. كرر العملية لجميع العقد في الكتلة.
6	إذا كان النشر الخاص بك يحتوي على مجموعات متعددة، كرر الخطوة 4 والخطوة 5 حتى يتم إلغاء تسجيل جميع العقد.
7	انقر فوق إعدادات المجموعة > إزالة.
8	انقر فوق تأكيد الإزالة لإلغاء تسجيل الكتلة.
9	كرر العملية لجميع المجموعات في نشر HDS الخاص بك. بعد إلغاء تنشيط HDS وإلغاء تسجيل العقد وإزالة المجموعات، سيتم عرض الإعداد غير المكتمل في بطاقة خدمة البيانات المختلطة على Control Hub في الجزء السفلي.

قم بتنشيط نظام HDS متعدد المستأجرين للمؤسسة الشريكة على Partner Hub وإضافة عملاء

قبل أن تبدأ

جميع المتطلبات المسبقة المذكورة في متطلبات أمن البيانات المختلطة متعددة المستأجرين قابلة للتطبيق هنا. بالإضافة إلى ذلك، تأكد من استخدام نفس قاعدة البيانات والشهادات أثناء الانتقال إلى Multi-Tenant HDS.

1	قم بتسجيل الدخول إلى Partner Hub. انقر فوق الخدمات في الجزء الأيمن. استخدم نفس ISO من نشر HDS السابق لتكوين العقد. سيضمن ذلك أن الرسائل والمحتوى الذي تم إنشاؤه بواسطة المستخدمين في نشر HDS الحالي السابق لا يزال متاحًا في إعداد Multi-Tenant الجديد.
2	في القسم المختلط، ابحث عن بطاقة أمان البيانات المختلطة وانقر فوق الإعداد.
3	في الصفحة التي تفتح، انقر فوق إضافة مورد.
4	في الحقل الأول من إنشاء بطاقة عنقودية، أدخل اسمًا للمجموعة التي تريد تعيين عقدة أمان البيانات المختلطة لها. نوصي بتسمية الكتلة بناءً على مكان وجود عقد الكتلة جغرافيًا. أمثلة: «سان فرانسيسكو» أو «نيويورك» أو «دالاس»
5	في الحقل الثاني، أدخل عنوان IP الداخلي أو اسم النطاق المؤهل بالكامل (FQDN) للعقدة الخاصة بك وانقر فوق إضافة في الجزء السفلي من الشاشة. يجب أن يتطابق عنوان IP هذا أو FQDN مع عنوان IP أو اسم المضيف والمجال الذي استخدمته في إعداد Hybrid Data Security VM. تظهر رسالة تشير إلى أنه يمكنك تسجيل العقدة الخاصة بك في Webex.
6	انقر فوق الانتقال إلى العقدة. بعد بضع لحظات، تتم إعادة توجيهك إلى اختبارات اتصال العقدة لخدمات Webex. في حالة نجاح جميع الاختبارات، تظهر صفحة السماح بالوصول إلى عقدة أمان البيانات المختلطة. هناك، تؤكد أنك تريد منح أذونات لمؤسسة Webex الخاصة بك للوصول إلى العقدة الخاصة بك.
7	حدد مربع الاختيار السماح بالوصول إلى عقدة أمان البيانات المختلطة، ثم انقر فوق متابعة. تم التحقق من صحة حسابك وتشير رسالة «اكتمل التسجيل» إلى أن العقدة الخاصة بك مسجلة الآن في Webex cloud. في صفحة أمان البيانات المختلطة، يتم عرض المجموعة الجديدة التي تحتوي على العقدة التي قمت بتسجيلها ضمن علامة تبويب الموارد. ستقوم العقدة تلقائيًا بتنزيل أحدث البرامج من السحابة.
8	انتقل إلى علامة تبويب الإعدادات، وانقر فوق التنشيط على بطاقة HDS Status. ستظهر رسالة HDS النشطة في الجزء السفلي من الشاشة.
9	انقر فوق علامة تبويب العملاء المعينين.
10	انقر فوق إضافة عملاء.
11	حدد العميل الذي تريد إضافته من القائمة المنسدلة.
12	انقر فوق إضافة، وستتم إضافة العميل إلى المجموعة.
13	كرر الخطوات من 11 إلى 13 لإضافة عملاء متعددين إلى مجموعتك.
14	انقر فوق «تم» في الجزء السفلي من الشاشة بمجرد إضافة العملاء.

ما يجب القيام به بعد ذلك

استخدم OpenSSL لإنشاء ملف PKCS12

قبل أن تبدأ

OpenSSL هي إحدى الأدوات التي يمكن استخدامها لإنشاء ملف PKCS12 بالتنسيق المناسب للتحميل في أداة إعداد HDS. هناك طرق أخرى للقيام بذلك، ونحن لا ندعم أو نشجع بطريقة واحدة على أخرى.
إذا اخترت استخدام OpenSSL، فإننا نقدم هذا الإجراء كدليل لمساعدتك في إنشاء ملف يفي بمتطلبات شهادة X.509 في متطلبات شهادة X.509. افهم هذه المتطلبات قبل المتابعة.
قم بتثبيت OpenSSL في بيئة مدعومة. راجع https://www.openssl.org للحصول على البرنامج والوثائق.
قم بإنشاء مفتاح خاص.
ابدأ هذا الإجراء عندما تتلقى شهادة الخادم من Certificate Authority (CA).

1	عندما تتلقى شهادة الخادم من CA الخاص بك، قم بحفظها باسم `hdsnode.pem`.
2	اعرض الشهادة كنص، وتحقق من التفاصيل. `يفتح SSL x509 - النص - عدم الخروج - في hdsnode.pem`
3	استخدم محرر نصوص لإنشاء ملف حزمة شهادات يسمى `hdsnode-bundle.pem`. يجب أن يتضمن ملف الحزمة شهادة الخادم وأي شهادات CA وسيطة وشهادات CA الجذرية بالتنسيق أدناه: `-----BEGIN CERTIFICATE----- ### Server certificate. ### -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ### Intermediate CA certificate. ### -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ### Root CA certificate. ### -----END CERTIFICATE-----`
4	`قم بإنشاء ملف.p12 بالاسم المألوف kms-private-key.` `يفتح ssl pkcs12 - تصدير - مفتاح الإدخال hdsnode.key - في hdsnode-bundle.pem - اسم kms - مفتاح خاص - يمكن تسمية kms - مفتاح خاص - مخرج hdsnode.p12`
5	تحقق من تفاصيل شهادة الخادم. `يفتح ملفات sl pkcs12 -في hdsnode.p12` أدخل كلمة مرور عند المطالبة لتشفير المفتاح الخاص بحيث يتم إدراجه في الإخراج. ثم تحقق من أن المفتاح الخاص والشهادة الأولى تتضمنان الأسطر `friendlyName: kms-privaty-key`. مثال: bash$ openssl pkcs12 -in hdsnode.p12 Enter Import Password: MAC verified OK Bag Attributes friendlyName: kms-private-key localKeyID: 54 69 6D 65 20 31 34 39 30 37 33 32 35 30 39 33 31 34 Key Attributes: <No Attributes> Enter PEM pass phrase: Verifying - Enter PEM pass phrase: -----BEGIN ENCRYPTED PRIVATE KEY----- <redacted> -----END ENCRYPTED PRIVATE KEY----- Bag Attributes friendlyName: kms-private-key localKeyID: 54 69 6D 65 20 31 34 39 30 37 33 32 35 30 39 33 31 34 subject=/CN=hds1.org6.portun.us issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 -----BEGIN CERTIFICATE----- <redacted> -----END CERTIFICATE----- Bag Attributes friendlyName: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US subject=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 issuer=/O=Digital Signature Trust Co./CN=DST Root CA X3 -----BEGIN CERTIFICATE----- <redacted> -----END CERTIFICATE-----

ما يجب القيام به بعد ذلك

ارجع إلى إكمال المتطلبات الأساسية لأمان البيانات المختلطة. ستستخدم ملف hdsnode.p12 وكلمة المرور التي قمت بتعيينها له في إنشاء تكوين ISO لمضيفي HDS.

يمكنك إعادة استخدام هذه الملفات لطلب شهادة جديدة عند انتهاء صلاحية الشهادة الأصلية.

حركة المرور بين عقد HDS والسحابة

حركة مرور مجموعة المقاييس الصادرة

ترسل عُقد أمان البيانات المختلطة مقاييس معينة إلى سحابة Webex. وتشمل هذه مقاييس النظام للحد الأقصى للكومة، والكومة المستخدمة، وتحميل وحدة المعالجة المركزية، وعدد مؤشرات الترابط؛ والمقاييس الخاصة بالخيوط المتزامنة وغير المتزامنة؛ والمقاييس الخاصة بالتنبيهات التي تتضمن حدًا لاتصالات التشفير أو وقت الاستجابة أو طول قائمة انتظار الطلب؛ والمقاييس على مخزن البيانات؛ ومقاييس اتصال التشفير. ترسل العقد مواد أساسية مشفرة عبر قناة خارج النطاق (منفصلة عن الطلب).

حركة المرور الواردة

تتلقى عُقد أمان البيانات المختلطة الأنواع التالية من حركة المرور الواردة من سحابة Webex:

طلبات التشفير من العملاء، والتي يتم توجيهها بواسطة خدمة التشفير
ترقيات برنامج العقدة

تكوين بروكسيات Squid لأمان البيانات المختلطة

لا يمكن لـ Websocket الاتصال من خلال وكيل Squid

يمكن أن تتداخل بروكسيات Squid التي تفحص حركة مرور HTTPS مع إنشاء اتصالات websocket (wss:) التي يتطلبها أمان البيانات الهجين. تقدم هذه الأقسام إرشادات حول كيفية تكوين إصدارات مختلفة من Squid لتجاهل wss: حركة المرور من أجل التشغيل السليم للخدمات.

الحبار 4 و 5

أضف التوجيه on_unsupported_protocol إلى squid.conf:

on_unsupported_protocol tunnel all

الحبار 3.5.27

لقد نجحنا في اختبار أمان البيانات الهجين مع إضافة القواعد التالية إلى squid.conf. تخضع هذه القواعد للتغيير أثناء قيامنا بتطوير الميزات وتحديث سحابة Webex.

acl wssMercuryConnection ssl::server_name_regex mercury-connection

ssl_bump splice wssMercuryConnection

acl step1 at_step SslBump1
acl step2 at_step SslBump2
acl step3 at_step SslBump3
ssl_bump peek step1 all
ssl_bump stare step2 all
ssl_bump bump step3 all

قم بإلغاء تنشيط أمان البيانات المختلطة متعددة المستأجرين

تدفق مهام إلغاء تنشيط HDS متعدد المستأجرين

اتبع هذه الخطوات لإلغاء تنشيط نظام HDS متعدد المستأجرين تمامًا.

قبل أن تبدأ

يجب أن يتم تنفيذ هذه المهمة فقط من قبل المسؤول الكامل للشريك.

1	قم بإزالة جميع العملاء من جميع المجموعات الخاصة بك، كما هو مذكور في إزالة المنظمات المستأجرة.
2	قم بإلغاء CMK لجميع العملاء، كما هو مذكور في إلغاء CMKs للمستأجرين الذين تمت إزالتهم من HDS. .
3	قم بإزالة جميع العقد من جميع المجموعات الخاصة بك، كما هو مذكور في Remove a Node.
4	احذف جميع مجموعاتك من Partner Hub باستخدام إحدى الطريقتين التاليتين. انقر فوق الكتلة التي تريد حذفها، وحدد حذف هذه المجموعة في الزاوية اليمنى العليا من صفحة النظرة العامة. في صفحة الموارد، انقر على الجانب الأيمن من الكتلة وحدد إزالة الكتلة.
5	انقر فوق علامة تبويب الإعدادات في صفحة نظرة عامة على أمان البيانات المختلط وانقر فوق إلغاء تنشيط HDS على بطاقة HDS Status.

أسئلة متكررة

Q. هل يتم تخزين CMKs والمفتاح الرئيسي في ISO أو قاعدة البيانات؟

ج: يتم تخزين مفاتيح العميل الرئيسية (CMKs) في قاعدة البيانات ويتم تشفيرها باستخدام المفتاح الرئيسي المخزن في ISO.

س: هل يتم استخدام مفتاح واحد لتشفير جميع بيانات منظمات العملاء؟

رقم A. يتم تشفير بيانات كل مؤسسة عميل باستخدام CMK الخاص بها (مفتاح العميل الرئيسي).

س: ماذا سيحدث إذا قمت بتعطيل HDS من Partner Hub؟

ج: ستتأثر بعض العمليات، مثل إنشاء مساحة وجدولة الاجتماعات، على الفور. يمكن الوصول إلى المحتوى الموجود في المساحات حتى انتهاء صلاحية ذاكرة التخزين المؤقت المحلية. بعد 24 ساعة، سيتحول المستخدمون الذين تتم إدارتهم من قبل الشريك إلى Cloud KMS، وقد تنشأ مشكلات في المساحات التي تم إنشاؤها مسبقًا والمساحات الفردية.

س: بمجرد إنشاء CMK لمؤسسة العملاء من خلال أداة إعداد HDS، هل يبدأ مستخدمو مؤسسة العميل على الفور في الاستفادة من HDS متعدد المستأجرين؟

ج: قد يكون هناك تأخير أقصى قدره 24 ساعة حتى يتم تحديث ذاكرة التخزين المؤقت السحابية.

س: لماذا لا أرى قائمة العملاء عندما أنقر على زر «إضافة عملاء» في Partner Hub؟

ج: هذا يعني عادةً عدم وجود منظمات عملاء تفي بمتطلبات Cisco Webex الترخيص.

س: ما هو التأثير إذا تم إغلاق جميع عقد HDS أو إذا كانت مشكلة الشبكة تؤثر على جميع عقد HDS؟

ج: تتأثر العمليات مثل إنشاء المساحات وجدولة الاجتماعات على الفور. يمكن الوصول إلى المحتوى الحالي فقط حتى انتهاء صلاحية ذاكرة التخزين المؤقت المحلية.

س: هل بيانات المستخدم الخاصة بالمؤسسة الشريكة مشفرة باستخدام المفتاح الرئيسي الذي تم إنشاؤه أثناء إنشاء ISO؟

ج: نعم. حاليًا، يتم تشفير بيانات المستخدم الخاصة بالمؤسسة الشريكة باستخدام المفتاح الرئيسي. في المستقبل، ستحصل المنظمات الشريكة على مفاتيح خاصة بالشركاء، على غرار CMKs للعملاء.

س: هل يمكن أن تكون المؤسسة الشريكة ومؤسسات المستأجرين في مناطق مختلفة (على سبيل المثال، الولايات المتحدة والاتحاد الأوروبي)؟

ج: نعم. يمكن أن توجد المنظمات الشريكة والمستأجرة في مناطق جغرافية مختلفة.

س: هل هناك أي آلية لنقل المفاتيح مرة أخرى إلى Cloud KMS؟

ج: لا توجد آلية لنقل المفاتيح مرة أخرى إلى السحابة بعد نشر HDS.

س: هل يمكن للشريك الاستمرار في استخدام Cloud KMS واستخدام HDS متعدد المستأجرين حصريًا لإدارة العملاء؟

ج: لا، هذا غير مدعوم حاليًا. تم التخطيط لدعم هذه الوظيفة في المستقبل.

س: كيف يمكن للشريك التحقق من أن مؤسستهم تستخدم Multi-Tenant HDS للتشفير؟

ج: قم بتسجيل الدخول إلى Partner Hub. انتقل إلى الخدمات > أمان البيانات المختلطة > الإعدادات. إذا تم تنشيط حالة HDS، فإن مستخدمي المؤسسة الشريكة وكذلك العملاء المعينين يستخدمون HDS متعدد المستأجرين.

بدلاً من ذلك، يمكنك التحقق من سجلات النظام الخاصة بك للتحقق من تنشيط HDS. راجع اختبار نشر أمان البيانات المختلط.

س: هل هناك بديل لـ Docker Desktop لتشغيل أداة إعداد HDS؟

ج: نعم. سطح مكتب بود مان هو بديل مفتوح المصدر لـ Docker Desktop. راجع تشغيل أداة إعداد HDS باستخدام سطح مكتب Podman.

س: كم عدد العقد التي يمكنني نشرها في مجموعة HDS متعددة المستأجرين؟

ج: نوصي بحد أدنى عقدتين وبحد أقصى 1000.

س: ما هي متطلبات الشبكة اللازمة لإعداد HDS متعدد المستأجرين؟

A. راجع متطلبات الاتصال الخارجي.

س: هل يعد Pro Pack for Control Hub مطلبًا للمنظمات الشريكة؟

رقم A. Pro Pack ليس شرطًا للمنظمات الشريكة. اتصل بشريك Cisco أو مدير الحساب للحصول على المساعدة في إعداد HDS متعدد المستأجرين.

س: هل HSM مدعوم في HDS متعدد المستأجرين؟

ج: لا، لا تدعم HDS متعددة المستأجرين حاليًا HSM.

س: هل يمكنني اختبار HDS متعدد المستأجرين بشهادة موقعة ذاتيًا؟

رقم A. تتطلب HDS متعددة المستأجرين شهادة تم استردادها من مرجع مصدق موثوق به يفي بجميع المتطلبات المذكورة في متطلبات شهادة X.509.

س: هل يلزم تركيب ISO في كل مرة تتم فيها إضافة عميل جديد في Partner Hub؟

رقم A. يجب تثبيت ISO فقط عند تعديل تكوينات ISO. عند إضافة عميل جديد على Partner Hub، تأكد من أنه يمكنك إنشاء ملفات CMK باستخدام أداة إعداد HDS. راجع إنشاء مفاتيح العميل الرئيسية (CMKs) باستخدام أداة إعداد HDS.

س: بعد نشر نظام HDS متعدد المستأجرين على Partner Hub، هل يبدأ مستخدمو المؤسسة الشريكة في الاستفادة من نظام إدارة المحتوى المحلي لإدارة المفاتيح؟

ج: سيبدأ المستخدمون في استخدام KMS الداخلي لإدارة المفاتيح فقط بعد تنشيط HDS في Partner Hub.

1	في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك: في البيئات العادية: `podman rmi ciscocitg/hds-setup:stable` في بيئات FedRAMP: `podman rmi ciscocitg/hds-setup-fedramp:stable` تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.
2	لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي: `podman login docker.io -u hdscustomersro`
3	في المطالبة بكلمة المرور، أدخل هذا الهاش: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	قم بتنزيل أحدث صورة ثابتة لبيئتك: في البيئات العادية: `podman pull ciscocitg/hds-setup:stable` في بيئات FedRAMP: `podman pull ciscocitg/hds-setup-fedramp:stable`
5	عند اكتمال السحب، أدخل الأمر المناسب لبيئتك: في البيئات العادية بدون وكيل: `podman run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTP: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في البيئات العادية باستخدام وكيل HTTPS: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` في بيئات FedRAMP بدون وكيل: `podman run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTP: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` في بيئات FedRAMP باستخدام بروكسي HTTPS: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080". لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. استخدم http://127.0.0.1:8080 للاتصال بالمضيف المحلي.

Cisco AI Assistant

شكرًا على ملاحظاتك.

معلومات جديدة ومتغيرة

نظرة عامة على أمان البيانات المختلطة متعددة المستأجرين

كيف يوفر أمن البيانات المختلط متعدد المستأجرين سيادة البيانات والتحكم في البيانات

قيود أمن البيانات المختلطة متعددة المستأجرين

الأدوار في أمن البيانات المختلط متعدد المستأجرين

بنية عالم الأمان

التعاون مع المنظمات الأخرى

توقعات نشر أمان البيانات المختلطة

عملية إعداد عالية المستوى

نموذج نشر أمان البيانات المختلط

دعم البروكسي

مثال على عُقد أمان البيانات المختلطة والوكيل

وضع حل DNS الخارجي المحظور (تكوينات الوكيل الصريحة)

متطلبات أمان البيانات المختلطة متعددة المستأجرين

متطلبات الترخيص Cisco Webex

متطلبات سطح مكتب Docker

متطلبات شهادة X.509

متطلبات المضيف الافتراضي

متطلبات خادم قاعدة البيانات

متطلبات إضافية لمصادقة ويندوز ضد ميكروسوفت سكل سيرفر

متطلبات الاتصال الخارجي

متطلبات خادم الوكيل

أكمل المتطلبات الأساسية لأمان البيانات المختلطة

تدفق مهام نشر أمان البيانات المختلطة

قم بإجراء الإعداد الأولي وتنزيل ملفات التثبيت

قم بإنشاء تكوين ISO لمضيفي HDS

قم بتثبيت مضيف HDS OVA

قم بإعداد VM لأمان البيانات المختلطة

قم بتحميل وتثبيت تكوين HDS ISO

قم بتكوين عقدة HDS لتكامل الوكيل

قم بتسجيل العقدة الأولى في الكتلة

إنشاء المزيد من العقد وتسجيلها

قم بتنشيط نظام HDS متعدد المستأجرين على Partner Hub

إضافة منظمات مستأجرين في Partner Hub

إنشاء مفاتيح العميل الرئيسية (CMKs) باستخدام أداة إعداد HDS

إزالة المنظمات المستأجرة

قم بإلغاء CMK للمستأجرين الذين تمت إزالتهم من HDS.

اختبر نشر أمان البيانات المختلطة

تفسير سجلات HDS وفهم ملصقات العوامل

المصطلحات

أنواع الطلبات - مرجع سريع

أنواع الطلبات - بالتفصيل

مراقبة سلامة أمن البيانات المختلطة

إدارة نشر HDS

تعيين جدول ترقية الكتلة

قم بتغيير تكوين العقدة

قم بإيقاف تشغيل وضع دقة DNS الخارجية المحظورة

إزالة عقدة

مركز البيانات الاحتياطي للتعافي من الكوارث

إعداد مركز بيانات احتياطي للتعافي من الكوارث

التعافي من الكوارث باستخدام مركز البيانات الاحتياطي

(اختياري) قم بإلغاء تحميل ISO بعد تكوين HDS

عرض التنبيهات واستكشاف الأخطاء وإصلاحها

التنبيهات

استكشاف أخطاء أمان البيانات المختلطة وإصلاحها

واجهات برمجة تطبيقات مطوري HDS

المشكلات المعروفة لأمان البيانات المختلطة

نشر وتكوين HDS على NFVIS

قم بتثبيت مضيف HDS OVA على NFVIS

قم بإعداد VM لأمان البيانات المختلطة على NFVIS

قم بتحميل وتثبيت تكوين HDS ISO

نشر وتكوين HDS على Nutanix

قم بتثبيت مضيف HDS OVA على نوتانيكسس

قم بإنشاء VM لأمان البيانات المختلطة على Nutanix

قم بتحميل وتثبيت تكوين HDS ISO

قم بترحيل عقد HDS بين برامج Hypervisor المدعومة

قم بتشغيل أداة إعداد HDS باستخدام سطح مكتب Podman

تعطيل وكلاء السحابة

نقل نشر HDS الحالي لمستأجر واحد لمؤسسة شريكة في Control Hub إلى إعداد HDS متعدد المستأجرين في Partner Hub

قم بإلغاء تنشيط HDS وإلغاء تسجيل العقد وحذف جميع المجموعات في Control Hub

قم بتنشيط نظام HDS متعدد المستأجرين للمؤسسة الشريكة على Partner Hub وإضافة عملاء

استخدم OpenSSL لإنشاء ملف PKCS12

حركة المرور بين عقد HDS والسحابة

حركة مرور مجموعة المقاييس الصادرة

حركة المرور الواردة

تكوين بروكسيات Squid لأمان البيانات المختلطة

لا يمكن لـ Websocket الاتصال من خلال وكيل Squid

تدفق مهام إلغاء تنشيط HDS متعدد المستأجرين