Kiitos palautteestasi.

At your machine's comriline, enter sopiva comto your environment:

docker rmi ciscocitg/hds-setup:stable

docker rmi ciscocitg/hds-setup-fedramp:stable

To sign The Docker image register Docker Image register, enter::

docker login -u hdscustomersro

Kun password promp, syötä tämä tiiviste::

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

Download lauusistabiilimage for your environment: Download the latest stable image:

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

Kun pull on valmis, syötä sopiva komento ympäristöympäristö:

• In regular environilman ilman proxy::

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• In regular environwith HTTP proxy::

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• In regular environwith HTTPS proxy:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• In FedRAMP environilman ilman proxy:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• In FedRAMP environHTTP proxy HTTP-proxy::

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• In FedRAMP environwith HTTPS proxy:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

Use web browser mennä local host, http://127.0.0.1:8080ja ja enter customer admin käyttäjätunnus Control Hub at the pro, ja enter Customer Admin User Control Hub...

Kun pyydeannetaan, syötä Control Hub -customer admin login kirjaututunnisteja ja klikkaa sitten Log in mahdollistaa pääsyn tarvittapalveluihin Hybrid Data Security.

In the Setup Tool yleisview page, napsauta Get Started.

On ISO Import Page, Sinulla on these options:

• No-Jos aiot luoda ensimmäisen HDS node, sinulla ei ole ISO-tiedostoa lataalada.
• Yes-Jos olet jo luonluonHDS solmukohtia, valitse ISO tiedosto browsen ja lataa se.

Varmista, että your X.509 certificayour X.509 täyttää vaatimukset X..509 Sertifisertifivaatimukset.

• Jos et ole koskaan aiemmin lähettänyt sertifisertifikaaaiemmin, lataa X.509 sertifiX.509 sertifi, syötä salasana ja napsauta ja napsauta Jos.509 salasana. Continue.
• If your certificaat is OK, napsauta If your certificaat is OK, napsauta If your certificados is OK, napsauta Continue.
• Jos sertifikaatin on vanhentunut tai haluat sen vaihtaa, valitse Jos sertifikaatti on vanhentunut tai haluat sen korvata, No for Continue using HDS certificate chain and private key from previous ISO?. Lataa uusi X.509 sertifiuusi X.509 sertifikaa, syötä salasana ja napsauta Continue.

Syötä tietodatabase osoite ja tili HDS "Anna HDS-tili päästäksesi key datastore:

1. Teie Database Type (PostgreSQL tai Microsoft SQL Server).

   Jos valitMicrosoft SQL Server, sinulle tulee todenautentype field (Autenauthentication Type).

2. (Microsoft SQL server (ainult) Valitse Authentication Type:

   • Basic Authauthauthauthauthenti: Tarvitset paikalliSQL Server account nimi Username field.

   • Windows Authauthentication: Windows Authauthentication: Tarvitset Windows account in format Tarvitset Windows Account username@DOMAIN a Username field.

3. Enter tietodatabase server osoite muodossa <hostname>:<port> or <IP-address>:<port>.

   Esimerkki:
   dbhost.example.org:1433 or 198.51.100.17:1433

   Voit käyttää IP-address basic authauthenti, IP-, Voit käyttää basic AUTHIP, Jos nonode ei voi käyttää DNS ratkaista host name.

   Jos käytät Windows autenauthentiJos käytät Windows-autenti, sinun täytyy antaa Fully QualiDomain Name format (Full QualiDomain Name) dbhost.example.org:1433

4. Enter Database Name.

5. Enter Username and Password Käyttäjä, kaikki käyttöoikeudet key stotietodatabase.

Valige üks TLS Database Connection Mode:

In the System Logs page, konfigukonfiguoma Syslogd server:

1. Enter syslog server URL. Enter syslog server URL.

   Jos server ei ole DNS-solsolable from noHDS-kluster, käytä IP-osoite URL, jos server ei ole DNS-ratkaista, Jos HDS-Cluster Server DNS-If server ei ole DNS-ratkaista, HIP-osoite.

   Esimerkki:
   udp://10.92.43.23:514 Syslogd host 10.92.43.23 on UDP por514. 514.

2. Jos olet asettanut server käyttämään TLS-salaucrypt, tarkista Is your server configured for TLS negotiation/handshake?

   Jos valitsivalintämä valinvalinbox, varmista, että syösyöttää TCP URL: tcp://10.92.43.23:514ja ja lataa syslog rorosertifisertifi..., ja lataa syslog rorosertifi...

3. alates Choose syslog record termination Valitse ISO-tiedoston jaoks sopiva asetuksen: Valitse ISO -tiedostosi mukana: Valitse tai Newline on käytössä Graylog ja Rsyslog TCP jaoks Graylog ja Rsyslog TCP

   • Null byte -- \x00

   • Newline -- \n–Valitse tämä valinta Graylog ja Rsyslog TCP.

4. Napsauta Continue.

(Opoption) You can change default value some database connection paraparain in Advanced Settings. In general, this paraparaparameter on ainoa, et haluat ehkä muuttaa:

app_datasource_connection_pool_maxSize: 10

Napsauta Continue uuringu Reset Service Accounts Password screen..

Napsauta Download ISO File. Save file in location, which on helppo löytää.

Tee varmuuskopikopikopiISO file ISO tietokoneesi paikallijärjestelmässä.

Sulkea Setup tool, type CTRL+C.

Use VMware vSphere client PC computer Log into ESXi virtuhost virtuHOST Use VMware vSphere client PC Use VMware vSphere client to PC VirtuHOST.

Select File > Deploy OVF Template.

In WiWi, määrmäärata paikka OVA-file, jonka olet download aiemmin, ja klikkaa sitten kliIn OhjaIn,, Next.

On Select a name and folder page, enter Virtual machine name (esimerkiksi "HDS_Node_1"), valitse paikka, jossa virtuaalinen konesõlnomen käyttöönotto voi sijaintia, ja napsauta sitten Next.

On Select a compute resource Page, Next.

Tarkista mallin tiedot ja napsauta ”Varmista mallin tiedot” ja napsauta sitten Next.

Jos sinua pyydetään valita reresource konfiguconfigu Configuration Page, 4 CPU Ja then click Next.

On Select storage Page, Next hyväksyä dededisdisformat ja VM stoPolicy hyväksyä dededisco format ja VM stoPolicy.

On Select networks Page, Valitse network option from list entent, antaa haluhaluyhteyttä VM. Page, Valitse network option from the list of entent, antaa soovitud yhteyttä VM..

On Customize template Konfigukonfiguration seuraavia verkkoasetuksia:

• Hostname – Syötä FQDN (hostname ja domain) tai yksi sana hostname (hostname ja domain) – Syötä worhostname node.

  • Sinun ei tarvitse määrittää verkkodomain that vastaa sitä verkkodomain, jolla sait X.509 sertifisertifikaa(X.509). Sinun ei tarvitse määritellä verkkotunnustusta. Sinun täytyy määritellä domain X.509 -sertifiaujourd'hui.

  • To ensure successregistrato cloud, Käytä vain pieniä kirjamerkkejä FQDN tai hostname, jonka olet set nonode, jotta voit varmistaa onnistunrekisteröcloud. Capicapicapiei ei tällä hetkellä tukea...

  • FQDN:kokonaipituus ei saa ylittää 64 merkkiä.

• IP-osoite— Syötä IP-osoite ennen nosõlmen sisäiliittyliittymää.

  Sinun nopitäisi olla sisäiIP osoite ja DNS nimi. DHCP ei support.

• Manaaminaami—Syötä subnet maskin address osoite dot decimal kodemal luokitus. For example, ｟_bpt_1｠｟_ph_1｠.｟_ph_2｠.｟_ph_3｠.｟_ph_4｠｟_ept_1｠.
• Gateway—Syötä gateIP-osoite. Gateway on network sõlnose, joka toimii points access to another network.
• DNS Server-Enter a comma separluettelo DNS server,, joka käsittelee käändomain domain ninumerIP osoittenumerIP osoitte. (Kuni 4 DNS-merkinkuni 4 on lubatud.))
• NTP-palvelimet – NTP-palvelimet – Syötä organisaatiosi NTP-palvelin tai muu ulkoinen NTP-palvelin, jota voidaan käyttää organisaatiossasi. OleoleNTP serverei ei välttämättä toimi kaikissa yrityksi. Voit myös käyttää pileralerolist list, enter multipNTP server. Useita NTP server, Voit myös käyttää COMMA-ERILIST LIST.

Click right click node VM, ja sitten valitse Power > Power On.

In VMware vSphere client, valitse Hybrid data security nonoVM ja valitse Console tab..

Käytä seuraavaa oleolelogin ja salasana kirjautuja ja vaihda kirjautuja ja muuta tunnistetietoja: Käytä seuraavia oleolekirjautuja ja salasana:

1. Login: admin

2. Salasana: Password: Password: Salasana: ciscosystems

Jos olet jo määrittäkonfiguverkkoasetukset jo InstaHDS Host OVAOh, ülejäänud this procedure... Muu,, päämenu, Valitse Edit Configuration option.

IP-address, Mama,, Gateway ja DNS info. Määrittää staastaastatikonfigukonfiguMäärittää STAAKONFIGUIP address, Mama,, Gateway ja DNS info. Sinun nopitäisi olla sisäiIP osoite ja DNS nimi. DHCP ei support.

(Valin) Muuta hostname, domain tai NTP server(s) (Valin) (Valin) () Muuta host name, domain tai NTP server(s), (tarpeen) compatible your network policy.

Save network configuconfiguja ja reboot VM, jotta muutokset tulevat voimaan.

Lataa ISO -tiedosto tietokoneellesi: Download ISO file tietokoneellesi:

1. In VMware vSphere client left navigation panel, VMware vSphere client LEFT NAVIGATION PANEL, KLIKKAA ESXi server.

2. In the ConfiguTab tab in the Hardware list Hardware, click Storage.

3. In Datastostore-list, napsauta hiirhiirDatastore your VM Datastore-ja ja napsauta Browse Datastore.

4. Click Download Files icon, ja sitten kliklõpsake UpFiles click iClick UpFiles, ja napsauta sitten Upload File.

5. Selaa paikkaan, kust ISO -tiedoston tietokoneellesi tietokoneellesi ja napsauta BrowSiirry paikkaan, jossa voit ladata ISO tiedoston tietokoneellesi ja napsauta Open.

6. Napsauta Yes latau/latautoiminvarovarotoiminlatauvaroituhyväksyja ja sulje datastore-dialogdialo(Sulje datastore).

InstaISO file:

1. In VMware vSphere client left navigation panel, right click VM ja kliVMware vSphere client left navigation panel, VM ja Edit Settings.

2. Napsauta OK to accept the restricted edit options warning.

3. Napsauta CD/DVD Drive 1, Valitse vaihtoehto asentaa from datastore ISO file, ja siirry paikkaan, jossa lataalla konfiguroISO file, Valitse vaihtoehto asentaa asennestore ISO file, ja siirry paikkaan, jossa olet ladownload configuISO file.

4. Tarkista Connected and Connect at power on.

5. Save your changes ja reboot virtual machine. Save your changes ja Reboot your virtual machine.

Syötä HDS nonodesetup URL https://[HDS Node IP or FQDN]/setup Web browser, Enter admin crecre, että set for the node, ja klisitten in the web browser in Web browser in Web browser in Web browser, Enter admin crecrecrefor the node in Sign In.

Go Trust Store & ProxyJa sitten valita vaihtoehto:

• No ProxyNo Proxy – This default option before you integraproxy. Sertifisertifisertifiupdate ei ole required.
• TransparNon-InspeTranspartranspar-Nonode ei ole konfigukonfigukäyttää specific proxy server address and should not require any changes work with non inspeinspeproxy. Sertifisertifisertifiupdate ei ole required.
• TransparInspeProTransparInspeTranspar-Nonodes ei ole konfigukonfigukäyttää specific proxy server address. Hybrid Data Security (Hybrid Data Security) käyttöönoEi HTTPS konfiguMUUTOKSIA HTTPS muutoksia ei ole tarpeen HYBRID konfiguChanges, Hybrid DATA No, HDS solNEED rorosertifisertifi, jotta he luottaluottavälixy. IT yleensä käyttää InspeLÄHIOn-IT-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-to-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO-To-TO----------------------- This type proxy decrypt all your traffic (jopa HTTPS). This type of proxy DeThis (
• Espproxy (EEXY)-With expliciproxy, you kertoa client (HDS nono) millist proxy server kasutada, ja tämä vaihtoehto tukee useita autentitypes. Kun olet valinnut tämän option, sinun täytyy antaa seuraavat tiedot:

  1. Proxy IP/FQDN – Osoite, jota voidaan käyttää yhteyden proxy kone.

  2. Proxy por— Port number, et proxy käyttää kuunnella lähiliikenne.

  3. Proxy protoprotoproto-Valitse http (view ja kontroll all asiakkaalta saadut pyynnöt) tai https (tarjoaa channel server, ja client saa ja valivahvistaa server sertifisertifi). ((Tarjoaa channel server, kanja, server (server)... (). (). () (Tarjoaa kanal server server..............................................)............................................................................................................................................................................................................. Choose option based on what your proxy server tukee.

  4. Authentication TypeAuthauthentication Type–Valige seuraavista autentitypes yksi:

     • Ei – Lisäautenti: ei ole tarpeen.

       Available HTTP or HTTPS near.

     • Basic – Käytetään HTTP User Agent antamaan käyttäjänimi ja salasana, kun teet pyynnön. Basic – Käytetään HTTP User to provide user name ja password. Uses Base64 cocoding.

       Available HTTP or HTTPS near.

       Jos valitset tämän vaihtoehdon, sinun tulee myös antaa käyttäjätunnus ja salasana. Jos valitset tämän vaihtoehdon, sinun tulee myös antaa käyttäjätunnus ja salasana.

     • Di—Käytetään tilin vahvistamiseen ennen arkaluontietojen lähettämista. Suorittaa käyttäjätunnus ja salasana hash (hash) -(hash) ennen järjestelmään lähettämistä verkossa.

       Available only HTTPS proxiONLY.

       Jos valitset tämän vaihtoehdon, sinun tulee myös antaa käyttäjätunnus ja salasana. Jos valitset tämän vaihtoehdon, sinun tulee myös antaa käyttäjätunnus ja salasana.

Napsauta Upload a Root Certificate or End Entity CertificateJa sitten navinavivalitse valita rorosertifiroproxy.., Ja sitten navinaviValitse rorosertifi,, Ja Valitse Rorosertifi, Ja. Ja

Napsauta Check Proxy Connection Tetest network conneconnection between nonoja ja proxy...............................................................................................................................................................................................................................................................................................

After connection test passe, for expliciproxy set to https only, After connection test passeAfter, connection test passe, For the connection set to https only, turn the tog Route all port 443/444 https requests from this node through the explicit proxy. Tämän asetuksen käyttöönotto vaatii 15 sekunaikaa.

Napsauta Install All Certificates Into the Trust Store (appeHTTPS express proxy tai transpartransparinspeinspeproxy) tai ((appefor HTTPS express proxy or transparinspeinspeproxy) tai Reboot ((ilmestyfor HTTP expliciproxy)), read the protemp, ja ja klisitten ( Install jos olet valmis...

After node rebooboo, kirjaudu uudelleen tarvittaessa uudelleen, ja sitten avaa Overview "Liiühenduchecheck varmistaa, että ne kaikki ovat green status," "page to check "page to check," "page to check," "page to make sure they are all green".

Kirjaudu sisään selleks https://admin.webex.com https: http//admin.https://www/webex.com.

From menu vasemvasempuolella näytön, valitse Services.

Hybrid Services section, find Hybrid Data security ja kli Set up.

Select Yes Voit osoittaa, että olet määrittänyt ja olet valmis rekisteröimään sen, ja sitten click click Next.

Ensimmäisessä field, anna nimi kluster, johon haluat määrittää Hybrid Data Security nono. In the first field, Kirjoita ensimmäinen nimi ensimmäiselle kluster.

Toisessa kentä, enter internal IP-osoite tai täysin qualidodomain name (FQDN) your nonoja ja klikkaa Toisessa kentäIn the Second field IP Address or Full QualiDomain name (FQDN). Next.

Napsauta Go to Node.

Napsauta Continue varoituviesti...

Check the Allow Access to Your Hybrid Data Security Node Klicken, ja kliclick Continue.

Napsauta linkkiä tai sulje tab sulje, niin pääset takaisin Control Hub Hybrid Data Security page (Control Hub Hybrid Data Security) -sivulle.

Create new virtual machine from OVA, toistaa vaiheet InstaHDS Host OVA.

Aseta alkuperäinen konfigunew new VM, toitoistaa vaiheet Hybrid Data Security VM Set Set.

UuVM, toista vaiheet Lataa ja asenHDS ConfiguISO HDS (KonfiguISO) HISO.

If you set a proxy for your implementation, toista vaiheet ConfiguHDS node for Proxy integration HXY ConfiguHXY NokonfiguHXY No. tarpeen uusi sõlno..

Register sõlno.....

1. In https://admin.webex.com https: http//admin.https://www/webex.com, select Services Menu vasempuolella puolella näytön...

2. Hybrid Services section, etsi Hybrid Data Security kaart ja napsauta Resources.

   Esiin tulee Hybrid Data Security Resources -sivu Hybrid Data Security Resources..

3. Napsauta Add Resource.

4. Ensimmäisessä kentä, valitse nykyisen klusternimi. (Valitse ensimmäisessä kentäolemassa olevan kluster.).

5. Toisessa kentä, syötä sisäiIP-osoite tai täysin qualidodomain name (FQDN) your nonoja ja klikkaa Toisessa kentäIn The Second field IP Address or Full QualiDomain name (FQDN). Next.

   Viesti tulee esiin, joka osoittaa, voit rekisteröiSolnoWebex cloud.

6. Napsauta Go to Node.

   Muutaman hetken kuluttua, Sinut ohjaohjaNode conneconnetetetests Webex services. Jos kaikki tests onnistu, If all tests onnistu, tulee Allow access to Hybrid Data Security Node page "If all tests onnistu," (Salli pääsy Hybrid Data Security Node page. Confir,, että haluat antaa perperyour your organiorganisation access your nono...........................................................................................................................................................................................................................................................................................

7. Check the Allow Access to Your Hybrid Data Security Node Klicken, ja kliclick Continue.

   Tilisi on valitu, ja "Register Complete" (Register Complete) -viesti osoittaa, että node on nyt rekisteröitynyt Webex cloud.

8. Napsauta linkkiä tai sulje tab sulje, niin pääset takaisin Control Hub Hybrid Data Security page (Control Hub Hybrid Data Security) -sivulle.