בשורת הפקודה של המחשב, הזן את הפקודה המתאימה לסביבה שלך:

docker rmi ciscocitg/hds-setup:יציב

docker rmi ciscocitg/hds-setup-fedramp:stable

כדי להיכנס לרישום התמונות Docker, הזן את הפרטים הבאים:

התחברות לדוקר -u hdscustomersro

בשורת הסיסמה, הזן גיבוב זה:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

הורד את התמונה היציבה העדכנית ביותר עבור הסביבה שלך:

דוקר משיכת ciscocitg/hds-setup:יציב

דוקר משיכת ciscocitg/hds-setup-fedramp:יציב

לאחר השלמת המשיכה, הזן את הפקודה המתאימה לסביבה שלך:

• בסביבות רגילות ללא פרוקסי:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• בסביבות רגילות עם פרוקסי HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup:stable

• בסביבות רגילות עם Proxy HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup:stable

• בסביבות FedRAMP ללא פרוקסי:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• בסביבות FedRAMP עם פרוקסי HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• בסביבות FedRAMP עם פרוקסי HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

השתמש בדפדפן אינטרנט כדי לעבור אל ה-localhost, http://127.0.0.1:8080 ולהזין שם משתמש של מנהל מערכת עבור מרכז השותפים בהנחיה.

כשתתבקש, הזן את אישורי הכניסה של מנהל המערכת של מרכז השותפים שלך, ולאחר מכן לחץ על היכנס כדי לאפשר גישה לשירותים הנדרשים עבור אבטחת נתונים היברידיים.

בדף הסקירה הכוללת של כלי ההגדרה, לחץ על תחילת העבודה.

בדף ייבוא ISO , קיימות האפשרויות הבאות:

• לא – אם אתה יוצר את צומת ה-HDS הראשון שלך, אין לך קובץ ISO להעלאה.
• כן – אם כבר יצרת צומתי HDS, בחר את קובץ ה-ISO שלך בדפדפן והעלה אותו.

ודא שתעודת X.509 שלך עומדת בדרישות תחת דרישות אישור X.509.

• אם מעולם לא העלית תעודה לפני כן, העלה את תעודת X.509, הזן את הסיסמה ולחץ על המשך.
• אם התעודה שלך תקינה, לחץ על המשך.
• אם פג התוקף של התעודה שלך או שברצונך להחליף אותה, בחר לא עבור המשך להשתמש בשרשרת האישורים של HDS ובמפתח פרטי מ-ISO הקודם?. העלה תעודת X.509 חדשה, הזן את הסיסמה ולחץ על המשך.

הזן את כתובת מסד הנתונים ואת החשבון עבור HDS כדי לגשת אל מאגר הנתונים של המפתח שלך:

1. בחר את סוג מסד הנתונים (PostgreSQL או Microsoft SQL Server).

   אם תבחר Microsoft SQL Server, תקבל שדה 'סוג אימות'.

2. (Microsoft SQL Server בלבד) בחר את סוג האימות שלך:

   • אימות בסיסי: אתה זקוק לשם חשבון SQL Server מקומי בשדה שם משתמש .

   • אימות Windows: אתה זקוק לחשבון Windows בתבנית username@DOMAIN בשדה Username .

3. הזן את כתובת שרת מסד הנתונים בתבנית : או :.

   דוגמה:
   dbhost.example.org:1433 או 198.51.100.17:1433

   באפשרותך להשתמש בכתובת IP לאימות בסיסי, אם הצמתים לא יכולים להשתמש ב-DNS כדי לפתור את שם המארח.

   אם אתה משתמש באימות Windows, עליך להזין שם דומיין מלא בתבנית dbhost.example.org:1433

4. הזן את שם מסד הנתונים.

5. הזן את שם המשתמש ואת הסיסמה של משתמש עם כל ההרשאות במסד הנתונים של אחסון המפתחות.

בחר מצב חיבור למסד נתונים של TLS:

בדף יומני המערכת, קבע את התצורה של שרת Syslogd:

1. הזן את ה-URL של שרת syslog.

   אם השרת אינו ניתן לפתרון DNS מהצמתים עבור אשכול HDS, השתמש בכתובת IP בכתובת ה-URL.

   דוגמה:
   udp ://10.92.43.23:514 מציין כניסה למארח Syslogd 10.92.43.23 ביציאת UDP 514.

2. אם תגדיר את השרת שלך לשימוש בהצפנת TLS, בדוק את האם שרת syslog שלך מוגדר להצפנת SSL?.

   אם תסמן את תיבת הסימון הזו, הקפד להזין כתובת URL של TCP כגון tcp://10.92.43.23:514.

3. מהרשימה הנפתחת בחר סיום רישום syslog , בחר את ההגדרה המתאימה עבור קובץ ה-ISO שלך: בחר או קו חדש משמש עבור Graylog ו-Rsyslog TCP

   • בתים Null -- \x00

   • קו חדש -- \n – בחר באפשרות זו עבור Graylog ו-Rsyslog TCP.

4. לחץ על המשך.

(אופציונלי) באפשרותך לשנות את ערך ברירת המחדל עבור פרמטרים מסוימים של חיבור מסד נתונים בהגדרות מתקדמות. באופן כללי, פרמטר זה הוא הפרמטר היחיד שברצונך לשנות:

app_datasource_connection_pool_maxגודל: 10

לחץ על המשך במסך איפוס סיסמה של חשבונות שירות .

לחץ על הורד קובץ ISO. שמור את הקובץ במיקום שקל למצוא.

צור עותק גיבוי של קובץ ה-ISO במערכת המקומית שלך.

כדי לכבות את כלי ההגדרה, הקלד CTRL+C.

השתמש בלקוח vSphere של VMware במחשב שלך כדי להתחבר אל המארח הווירטואלי ESXi.

בחר קובץ > פרוס תבנית OVF.

באשף, ציין את המיקום של קובץ ה-OVA שהורדת מוקדם יותר ולאחר מכן לחץ על הבא.

בדף בחר שם ותיקייה , הזן שם מכונה וירטואלית עבור הצומת (לדוגמה, "HDS_Node_1"), בחר מיקום שבו פריסת צומת המכונה הווירטואלית יכולה לשכון, ולאחר מכן לחץ על הבא.

בדף בחר משאב מחשב , בחר את משאב המחשב המהווה יעד ולאחר מכן לחץ על הבא.

אמת את פרטי התבנית ולאחר מכן לחץ על הבא.

אם תתבקש לבחור את תצורת המשאב בדף תצורה , לחץ על 4 CPU ולאחר מכן לחץ על הבא.

בדף בחר אחסון , לחץ על הבא כדי לקבל את תבנית הדיסק ומדיניות האחסון של VM המוגדרת כברירת מחדל.

בדף בחר רשתות , בחר את אפשרות הרשת מרשימת הערכים כדי לספק את הקישוריות הרצויה ל-VM.

בדף התאם אישית תבנית , קבע את התצורה של הגדרות הרשת הבאות:

• שם מארח – הזן את ה-FQDN (שם מארח ודומיין) או שם מארח של מילה יחידה עבור הצומת.

  • אינך צריך להגדיר את הדומיין כדי להתאים לדומיין שבו השתמשת כדי לקבל את תעודת X.509.

  • כדי להבטיח רישום מוצלח לענן, השתמש רק בתווים נמוכים ב-FQDN או בשם המארח שהגדרת עבור הצומת. היוון אינו נתמך בשלב זה.

  • האורך הכולל של ה-FQDN לא יכול לחרוג מ-64 תווים.

• כתובת IP – הזן את כתובת ה-IP עבור הממשק הפנימי של הצומת.

  לצומת שלך צריכים להיות כתובת IP ושם DNS פנימיים. DHCP אינו נתמך.

• מסכה – הזן את כתובת מסיכת רשת המשנה בסימון נקודה עשרוני. לדוגמה, 255.255.255.0.
• שער – הזן את כתובת ה-IP של השער. שער הוא צומת רשת המשמש כנקודת גישה לרשת אחרת.
• שרתי DNS – הזן רשימה מופרדת באמצעות פסיקים של שרתי DNS, המטפלת בתרגום שמות דומיינים לכתובות IP מספריות. (מותר להשתמש בעד 4 ערכי DNS.)
• שרתי NTP – הזן את שרת NTP של הארגון שלך או שרת NTP חיצוני אחר שניתן להשתמש בו בארגון שלך. ייתכן ששרתי NTP המוגדרים כברירת מחדל לא יעבדו עבור כל הארגונים. באפשרותך גם להשתמש ברשימה מופרדת באמצעות פסיקים כדי להזין שרתי NTP מרובים.

לחץ לחיצה ימנית על ה-VM של צומת ולאחר מכן בחר חשמל > הפעלה.

בלקוח vSphere של VMware, בחר את ה-VM של צומת אבטחת הנתונים ההיברידיים ובחר בלשונית מסוף .

השתמש בכניסה וסיסמה המוגדרים הבאים המוגדרים כברירת מחדל כדי להיכנס ולשנות את האישורים:

1. התחברות: מנהל מערכת

2. סיסמה: סיסקו

אם כבר הגדרת את הגדרות הרשת בהתקן את HDS Host OVA, דלג על שאר הליך זה. אחרת, בתפריט הראשי, בחר את האפשרות ערוך תצורה .

הגדר תצורה סטטית עם כתובת IP, מסכה, שער ומידע DNS. לצומת שלך צריכים להיות כתובת IP ושם DNS פנימיים. DHCP אינו נתמך.

(אופציונלי) שנה את שם המארח, הדומיין או שרתי NTP, אם יש צורך בכך כדי להתאים למדיניות הרשת שלך.

שמור את תצורת הרשת ואתחל את ה-VM כך שהשינויים ייכנסו לתוקף.

העלה את קובץ ה-ISO מהמחשב:

1. בחלונית הניווט השמאלית של לקוח vSphere של VMware, לחץ על שרת ESXi.

2. ברשימת החומרה של לשונית התצורה, לחץ על אחסון.

3. ברשימת מאגרי הנתונים, לחץ לחיצה ימנית על מאגר הנתונים עבור ה-VM שלך ולחץ על עיון במאגר הנתונים.

4. לחץ על הסמל 'העלה קבצים' ולאחר מכן לחץ על העלה קובץ.

5. עבור למיקום שבו הורדת את קובץ ה-ISO במחשב ולחץ על פתח.

6. לחץ על כן כדי לקבל את אזהרת פעולת העלאה/הורדה וסגור את תיבת הדו-שיח של מאגר הנתונים.

התקן את קובץ ה- ISO:

1. בחלונית הניווט השמאלית של לקוח VMware vSphere, לחץ באמצעות לחצן העכבר הימני על ה- VM ולחץ על ערוך הגדרות.

2. לחץ על אישור כדי לקבל את אזהרת אפשרויות העריכה המוגבלות.

3. לחץ על כונן CD/DVD 1, בחר את האפשרות להתקנה מקובץ ISO של מאגר נתונים ועיין למיקום שבו העלית את קובץ התצורה ISO.

4. סמן את מחובר ואת התחבר במצב מופעל.

5. שמור את השינויים ואתחל את המחשב הווירטואלי.

הזן את כתובת ה- URL של הגדרת צומת HDS https://[HDS Node IP או FQDN]/הגדרה בדפדפן אינטרנט, הזן את אישורי הניהול שהגדרת עבור הצומת ולאחר מכן לחץ על היכנס.

עבור אל חנות אמון ו- Proxyולאחר מכן בחר אפשרות:

• אין Proxy – אפשרות ברירת המחדל לפני שאתה משלב Proxy. אין צורך בעדכון אישורים.
• Proxy שקוף שאינו בודק – הצמתים לא מוגדרים להשתמש בכתובת שרת Proxy ספציפית ולא צריכים לדרוש שינויים כלשהם שיפעלו עם Proxy שאינו בודק. אין צורך בעדכון אישורים.
• Proxy בדיקה שקוף – צמתים לא מוגדרים להשתמש בכתובת שרת Proxy ספציפית. עם זאת, אין צורך בשינויי תצורה של HTTPS בפריסת אבטחת הנתונים ההיברידית, עם זאת, צמתי ה-HDS זקוקים לאישור בסיס כדי לתת אמון ב-Proxy. בדיקת פרוקסי משמשת בדרך כלל את ה- IT לאכיפת מדיניות שבה ניתן לבקר באתרי אינטרנט ואילו סוגי תוכן אינם מותרים. סוג זה של פרוקסי מפענח את כל התעבורה שלך (אפילו HTTPS).
• Explicit Proxy – עם proxy מפורש, תגיד ללקוח (צומתי HDS) באיזה שרת ה-Proxy להשתמש, ואפשרות זו תומכת במספר סוגי אימות. לאחר שתבחר באפשרות זו, עליך להזין את המידע הבא:

  1. IP Proxy/FQDN – כתובת שניתן להשתמש בה כדי להגיע למכונת ה-Proxy.

  2. יציאת Proxy – מספר יציאה שה-Proxy משתמש בו כדי להאזין לתעבורת Proxy.

  3. פרוטוקול Proxy – בחר http (מציג ושולט בכל הבקשות המתקבלות מהלקוח) או https (מספק ערוץ לשרת והלקוח מקבל ומאמת את אישור השרת). בחר אפשרות המבוססת על מה ששרת ה- Proxy שלך תומך בו.

  4. סוג אימות – בחר מבין סוגי האימות הבאים:

     • ללא – לא נדרש אימות נוסף.

       זמין עבור פרוקסי HTTP או HTTPS.

     • בסיסי – משמש עבור סוכן משתמש HTTP כדי לספק שם משתמש וסיסמה בעת הגשת בקשה. משתמש בקידוד Base64.

       זמין עבור פרוקסי HTTP או HTTPS.

       אם תבחר באפשרות זו, עליך להזין גם את שם המשתמש והסיסמה.

     • תקציר – משמש לאישור החשבון לפני שליחת מידע רגיש. מחיל פונקציית גיבוב על שם המשתמש והסיסמה לפני שליחת הרשת.

       זמין עבור פרוקסי HTTPS בלבד.

       אם תבחר באפשרות זו, עליך להזין גם את שם המשתמש והסיסמה.

לחץ על העלה אישור בסיס או על אישורישות סיום ולאחר מכן נווט אל בחר את אישור הבסיס של ה- Proxy.

לחץ על בדוק חיבור Proxy כדי לבדוק את קישוריות הרשת בין הצומת ל- proxy.

לאחר שבדיקת החיבור עוברת, עבור proxy מפורש המוגדר ל- https בלבד, הפעל את המתג ל - Route all port 443/444 https בקשות מצומת זה באמצעות ה- proxyהמפורש. הגדרה זו דורשת 15 שניות כדי להיכנס לתוקף.

לחץ על התקן את כל האישורים במאגר האמון (מופיע עבור proxy מפורש של HTTPS או פרוקסי בדיקה שקוף) או אתחול מחדש (מופיע עבור proxy מפורש של HTTP), קרא את הבקשה ולאחר מכן לחץ על התקן אם אתה מוכן.

לאחר אתחול מחדש של הצומת, היכנס שוב במידת הצורך ולאחר מכן פתח את דף הסקירה הכללית כדי לבדוק את בדיקות הקישוריות כדי לוודא שכולם במצב ירוק.

היכנס אל https://admin.webex.com.

מהתפריט בצד שמאל של המסך, בחר שירותים.

במקטע 'שירותי ענן', חפש כרטיס אבטחת נתונים היברידיים ולחץ על הגדר.

בדף שנפתח, לחץ על הוסף משאב.

בשדה הראשון של כרטיס הוסף צומת , הזן שם עבור האשכול שאליו ברצונך להקצות את צומת אבטחת הנתונים ההיברידיים שלך.

בשדה השני, הזן את כתובת ה-IP הפנימית או את שם הדומיין המלא (FQDN) של הצומת ולחץ על הוסף בתחתית המסך.

לחץ על עבור אל צומת.

סמן את תיבת הסימון אפשר גישה לצומת אבטחת הנתונים ההיברידיים שלך ולאחר מכן לחץ על המשך.

לחץ על הקישור או סגור את הלשונית כדי לחזור לדף אבטחת הנתונים ההיברידיים של מרכז השותפים.

צור מכונה וירטואלית חדשה מ-OVA, וחזור על השלבים בהתקן את OVA Host HDS.

הגדר את התצורה הראשונית ב-VM החדש, וחזור על השלבים ב-הגדר את ה-VM של אבטחת הנתונים ההיברידיים.

ב-VM החדש, חזור על השלבים בהעלה והתקן את ה-ISO של תצורת HDS.

אם אתה מגדיר Proxy עבור הפריסה שלך, חזור על השלבים בקבע את התצורה של צומת HDS עבור שילוב Proxy לפי הצורך עבור הצומת החדש.

רשום את הצומת.

1. ב-https://admin.webex.com, בחר שירותים מהתפריט בצד שמאל של המסך.

2. במקטע 'שירותי ענן', מצא את כרטיס אבטחת הנתונים ההיברידיים ולחץ על הצג הכל.

   הדף 'משאבי אבטחת נתונים היברידיים' מופיע.

3. האשכול החדש שנוצר יופיע בדף משאבים .

4. לחץ על האשכול כדי להציג את הצמתים שהוקצו לאשכול.

5. לחץ על הוסף צומת בצד ימין של המסך.

6. הזן את כתובת ה-IP הפנימית או את שם הדומיין המלא (FQDN) של הצומת ולחץ על הוסף.

   דף נפתח עם הודעה המציינת שניתן לרשום את הצומת שלך בענן Webex. לאחר כמה דקות, אתה מנותב מחדש לבדיקות קישוריות הצומת עבור שירותי Webex. אם כל הבדיקות מוצלחות, יופיע הדף 'אפשר גישה אל צומת אבטחת נתונים היברידיים'. שם, אתה מאשר שברצונך להעניק לארגון שלך הרשאות לגשת לצומת שלך.

7. סמן את תיבת הסימון אפשר גישה לצומת אבטחת הנתונים ההיברידיים שלך ולאחר מכן לחץ על המשך.

   החשבון שלך מאומת וההודעה "רישום הושלם" מציינת שהצומת שלך רשום כעת בענן Webex.

8. לחץ על הקישור או סגור את הלשונית כדי לחזור לדף אבטחת הנתונים ההיברידיים של מרכז השותפים.

   הודעה מוקפצת נוספה מופיעה גם בחלק התחתון של המסך במרכז השותפים.

   הצומת שלך רשום.

בשורת הפקודה של המחשב, הזן את הפקודה המתאימה לסביבה שלך:

docker rmi ciscocitg/hds-setup:יציב

docker rmi ciscocitg/hds-setup-fedramp:stable

כדי להיכנס לרישום התמונות Docker, הזן את הפרטים הבאים:

התחברות לדוקר -u hdscustomersro

בשורת הסיסמה, הזן גיבוב זה:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

הורד את התמונה היציבה העדכנית ביותר עבור הסביבה שלך:

דוקר משיכת ciscocitg/hds-setup:יציב

דוקר משיכת ciscocitg/hds-setup-fedramp:יציב

לאחר השלמת המשיכה, הזן את הפקודה המתאימה לסביבה שלך:

• בסביבות רגילות ללא פרוקסי:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• בסביבות רגילות עם פרוקסי HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup:stable

• בסביבות רגילות עם Proxy HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup:stable

• בסביבות FedRAMP ללא פרוקסי:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• בסביבות FedRAMP עם פרוקסי HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• בסביבות FedRAMP עם פרוקסי HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=HTTP://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

השתמש בדפדפן אינטרנט כדי לעבור אל ה-localhost, http://127.0.0.1:8080 ולהזין שם משתמש של מנהל מערכת עבור מרכז השותפים בהנחיה.

כשתתבקש, הזן את אישורי הכניסה של מנהל המערכת של מרכז השותפים שלך, ולאחר מכן לחץ על היכנס כדי לאפשר גישה לשירותים הנדרשים עבור אבטחת נתונים היברידיים.

בדף הסקירה הכוללת של כלי ההגדרה, לחץ על תחילת העבודה.

בדף ייבוא ISO , קיימות האפשרויות הבאות:

• לא – אם אתה יוצר את צומת ה-HDS הראשון שלך, אין לך קובץ ISO להעלאה.
• כן – אם כבר יצרת צומתי HDS, בחר את קובץ ה-ISO שלך בדפדפן והעלה אותו.

ודא שתעודת X.509 שלך עומדת בדרישות תחת דרישות אישור X.509.

• אם מעולם לא העלית תעודה לפני כן, העלה את תעודת X.509, הזן את הסיסמה ולחץ על המשך.
• אם התעודה שלך תקינה, לחץ על המשך.
• אם פג התוקף של התעודה שלך או שברצונך להחליף אותה, בחר לא עבור המשך להשתמש בשרשרת האישורים של HDS ובמפתח פרטי מ-ISO הקודם?. העלה תעודת X.509 חדשה, הזן את הסיסמה ולחץ על המשך.

הזן את כתובת מסד הנתונים ואת החשבון עבור HDS כדי לגשת אל מאגר הנתונים של המפתח שלך:

1. בחר את סוג מסד הנתונים (PostgreSQL או Microsoft SQL Server).

   אם תבחר Microsoft SQL Server, תקבל שדה 'סוג אימות'.

2. (Microsoft SQL Server בלבד) בחר את סוג האימות שלך:

   • אימות בסיסי: אתה זקוק לשם חשבון SQL Server מקומי בשדה שם משתמש .

   • אימות Windows: אתה זקוק לחשבון Windows בתבנית username@DOMAIN בשדה Username .

3. הזן את כתובת שרת מסד הנתונים בתבנית : או :.

   דוגמה:
   dbhost.example.org:1433 או 198.51.100.17:1433

   באפשרותך להשתמש בכתובת IP לאימות בסיסי, אם הצמתים לא יכולים להשתמש ב-DNS כדי לפתור את שם המארח.

   אם אתה משתמש באימות Windows, עליך להזין שם דומיין מלא בתבנית dbhost.example.org:1433

4. הזן את שם מסד הנתונים.

5. הזן את שם המשתמש ואת הסיסמה של משתמש עם כל ההרשאות במסד הנתונים של אחסון המפתחות.

בחר מצב חיבור למסד נתונים של TLS:

בדף יומני המערכת, קבע את התצורה של שרת Syslogd:

1. הזן את ה-URL של שרת syslog.

   אם השרת אינו ניתן לפתרון DNS מהצמתים עבור אשכול HDS, השתמש בכתובת IP בכתובת ה-URL.

   דוגמה:
   udp ://10.92.43.23:514 מציין כניסה למארח Syslogd 10.92.43.23 ביציאת UDP 514.

2. אם תגדיר את השרת שלך לשימוש בהצפנת TLS, בדוק את האם שרת syslog שלך מוגדר להצפנת SSL?.

   אם תסמן את תיבת הסימון הזו, הקפד להזין כתובת URL של TCP כגון tcp://10.92.43.23:514.

3. מהרשימה הנפתחת בחר סיום רישום syslog , בחר את ההגדרה המתאימה עבור קובץ ה-ISO שלך: בחר או קו חדש משמש עבור Graylog ו-Rsyslog TCP

   • בתים Null -- \x00

   • קו חדש -- \n – בחר באפשרות זו עבור Graylog ו-Rsyslog TCP.

4. לחץ על המשך.

(אופציונלי) באפשרותך לשנות את ערך ברירת המחדל עבור פרמטרים מסוימים של חיבור מסד נתונים בהגדרות מתקדמות. באופן כללי, פרמטר זה הוא הפרמטר היחיד שברצונך לשנות:

app_datasource_connection_pool_maxגודל: 10

לחץ על המשך במסך איפוס סיסמה של חשבונות שירות .

לחץ על הורד קובץ ISO. שמור את הקובץ במיקום שקל למצוא.

צור עותק גיבוי של קובץ ה-ISO במערכת המקומית שלך.

כדי לכבות את כלי ההגדרה, הקלד CTRL+C.

השתמש בלקוח vSphere של VMware במחשב שלך כדי להתחבר אל המארח הווירטואלי ESXi.

בחר קובץ > פרוס תבנית OVF.

באשף, ציין את המיקום של קובץ ה-OVA שהורדת מוקדם יותר ולאחר מכן לחץ על הבא.

בדף בחר שם ותיקייה , הזן שם מכונה וירטואלית עבור הצומת (לדוגמה, "HDS_Node_1"), בחר מיקום שבו פריסת צומת המכונה הווירטואלית יכולה לשכון, ולאחר מכן לחץ על הבא.

בדף בחר משאב מחשב , בחר את משאב המחשב המהווה יעד ולאחר מכן לחץ על הבא.

אמת את פרטי התבנית ולאחר מכן לחץ על הבא.

אם תתבקש לבחור את תצורת המשאב בדף תצורה , לחץ על 4 CPU ולאחר מכן לחץ על הבא.

בדף בחר אחסון , לחץ על הבא כדי לקבל את תבנית הדיסק ומדיניות האחסון של VM המוגדרת כברירת מחדל.

בדף בחר רשתות , בחר את אפשרות הרשת מרשימת הערכים כדי לספק את הקישוריות הרצויה ל-VM.

בדף התאם אישית תבנית , קבע את התצורה של הגדרות הרשת הבאות:

• שם מארח – הזן את ה-FQDN (שם מארח ודומיין) או שם מארח של מילה יחידה עבור הצומת.

  • אינך צריך להגדיר את הדומיין כדי להתאים לדומיין שבו השתמשת כדי לקבל את תעודת X.509.

  • כדי להבטיח רישום מוצלח לענן, השתמש רק בתווים נמוכים ב-FQDN או בשם המארח שהגדרת עבור הצומת. היוון אינו נתמך בשלב זה.

  • האורך הכולל של ה-FQDN לא יכול לחרוג מ-64 תווים.

• כתובת IP – הזן את כתובת ה-IP עבור הממשק הפנימי של הצומת.

  לצומת שלך צריכים להיות כתובת IP ושם DNS פנימיים. DHCP אינו נתמך.

• מסכה – הזן את כתובת מסיכת רשת המשנה בסימון נקודה עשרוני. לדוגמה, 255.255.255.0.
• שער – הזן את כתובת ה-IP של השער. שער הוא צומת רשת המשמש כנקודת גישה לרשת אחרת.
• שרתי DNS – הזן רשימה מופרדת באמצעות פסיקים של שרתי DNS, המטפלת בתרגום שמות דומיינים לכתובות IP מספריות. (מותר להשתמש בעד 4 ערכי DNS.)
• שרתי NTP – הזן את שרת NTP של הארגון שלך או שרת NTP חיצוני אחר שניתן להשתמש בו בארגון שלך. ייתכן ששרתי NTP המוגדרים כברירת מחדל לא יעבדו עבור כל הארגונים. באפשרותך גם להשתמש ברשימה מופרדת באמצעות פסיקים כדי להזין שרתי NTP מרובים.

לחץ לחיצה ימנית על ה-VM של צומת ולאחר מכן בחר חשמל > הפעלה.

בלקוח vSphere של VMware, בחר את ה-VM של צומת אבטחת הנתונים ההיברידיים ובחר בלשונית מסוף .

השתמש בכניסה וסיסמה המוגדרים הבאים המוגדרים כברירת מחדל כדי להיכנס ולשנות את האישורים:

1. התחברות: מנהל מערכת

2. סיסמה: סיסקו

אם כבר הגדרת את הגדרות הרשת בהתקן את HDS Host OVA, דלג על שאר הליך זה. אחרת, בתפריט הראשי, בחר את האפשרות ערוך תצורה .

הגדר תצורה סטטית עם כתובת IP, מסכה, שער ומידע DNS. לצומת שלך צריכים להיות כתובת IP ושם DNS פנימיים. DHCP אינו נתמך.

(אופציונלי) שנה את שם המארח, הדומיין או שרתי NTP, אם יש צורך בכך כדי להתאים למדיניות הרשת שלך.

שמור את תצורת הרשת ואתחל את ה-VM כך שהשינויים ייכנסו לתוקף.

העלה את קובץ ה-ISO מהמחשב:

1. בחלונית הניווט השמאלית של לקוח vSphere של VMware, לחץ על שרת ESXi.

2. ברשימת החומרה של לשונית התצורה, לחץ על אחסון.

3. ברשימת מאגרי הנתונים, לחץ לחיצה ימנית על מאגר הנתונים עבור ה-VM שלך ולחץ על עיון במאגר הנתונים.

4. לחץ על הסמל 'העלה קבצים' ולאחר מכן לחץ על העלה קובץ.

5. עבור למיקום שבו הורדת את קובץ ה-ISO במחשב ולחץ על פתח.

6. לחץ על כן כדי לקבל את אזהרת פעולת העלאה/הורדה וסגור את תיבת הדו-שיח של מאגר הנתונים.

התקן את קובץ ה- ISO:

1. בחלונית הניווט השמאלית של לקוח VMware vSphere, לחץ באמצעות לחצן העכבר הימני על ה- VM ולחץ על ערוך הגדרות.

2. לחץ על אישור כדי לקבל את אזהרת אפשרויות העריכה המוגבלות.

3. לחץ על כונן CD/DVD 1, בחר את האפשרות להתקנה מקובץ ISO של מאגר נתונים ועיין למיקום שבו העלית את קובץ התצורה ISO.

4. סמן את מחובר ואת התחבר במצב מופעל.

5. שמור את השינויים ואתחל את המחשב הווירטואלי.

הזן את כתובת ה- URL של הגדרת צומת HDS https://[HDS Node IP או FQDN]/הגדרה בדפדפן אינטרנט, הזן את אישורי הניהול שהגדרת עבור הצומת ולאחר מכן לחץ על היכנס.

עבור אל חנות אמון ו- Proxyולאחר מכן בחר אפשרות:

• אין Proxy – אפשרות ברירת המחדל לפני שאתה משלב Proxy. אין צורך בעדכון אישורים.
• Proxy שקוף שאינו בודק – הצמתים לא מוגדרים להשתמש בכתובת שרת Proxy ספציפית ולא צריכים לדרוש שינויים כלשהם שיפעלו עם Proxy שאינו בודק. אין צורך בעדכון אישורים.
• Proxy בדיקה שקוף – צמתים לא מוגדרים להשתמש בכתובת שרת Proxy ספציפית. עם זאת, אין צורך בשינויי תצורה של HTTPS בפריסת אבטחת הנתונים ההיברידית, עם זאת, צמתי ה-HDS זקוקים לאישור בסיס כדי לתת אמון ב-Proxy. בדיקת פרוקסי משמשת בדרך כלל את ה- IT לאכיפת מדיניות שבה ניתן לבקר באתרי אינטרנט ואילו סוגי תוכן אינם מותרים. סוג זה של פרוקסי מפענח את כל התעבורה שלך (אפילו HTTPS).
• Explicit Proxy – עם proxy מפורש, תגיד ללקוח (צומתי HDS) באיזה שרת ה-Proxy להשתמש, ואפשרות זו תומכת במספר סוגי אימות. לאחר שתבחר באפשרות זו, עליך להזין את המידע הבא:

  1. IP Proxy/FQDN – כתובת שניתן להשתמש בה כדי להגיע למכונת ה-Proxy.

  2. יציאת Proxy – מספר יציאה שה-Proxy משתמש בו כדי להאזין לתעבורת Proxy.

  3. פרוטוקול Proxy – בחר http (מציג ושולט בכל הבקשות המתקבלות מהלקוח) או https (מספק ערוץ לשרת והלקוח מקבל ומאמת את אישור השרת). בחר אפשרות המבוססת על מה ששרת ה- Proxy שלך תומך בו.

  4. סוג אימות – בחר מבין סוגי האימות הבאים:

     • ללא – לא נדרש אימות נוסף.

       זמין עבור פרוקסי HTTP או HTTPS.

     • בסיסי – משמש עבור סוכן משתמש HTTP כדי לספק שם משתמש וסיסמה בעת הגשת בקשה. משתמש בקידוד Base64.

       זמין עבור פרוקסי HTTP או HTTPS.

       אם תבחר באפשרות זו, עליך להזין גם את שם המשתמש והסיסמה.

     • תקציר – משמש לאישור החשבון לפני שליחת מידע רגיש. מחיל פונקציית גיבוב על שם המשתמש והסיסמה לפני שליחת הרשת.

       זמין עבור פרוקסי HTTPS בלבד.

       אם תבחר באפשרות זו, עליך להזין גם את שם המשתמש והסיסמה.

לחץ על העלה אישור בסיס או על אישורישות סיום ולאחר מכן נווט אל בחר את אישור הבסיס של ה- Proxy.

לחץ על בדוק חיבור Proxy כדי לבדוק את קישוריות הרשת בין הצומת ל- proxy.

לאחר שבדיקת החיבור עוברת, עבור proxy מפורש המוגדר ל- https בלבד, הפעל את המתג ל - Route all port 443/444 https בקשות מצומת זה באמצעות ה- proxyהמפורש. הגדרה זו דורשת 15 שניות כדי להיכנס לתוקף.

לחץ על התקן את כל האישורים במאגר האמון (מופיע עבור proxy מפורש של HTTPS או פרוקסי בדיקה שקוף) או אתחול מחדש (מופיע עבור proxy מפורש של HTTP), קרא את הבקשה ולאחר מכן לחץ על התקן אם אתה מוכן.

לאחר אתחול מחדש של הצומת, היכנס שוב במידת הצורך ולאחר מכן פתח את דף הסקירה הכללית כדי לבדוק את בדיקות הקישוריות כדי לוודא שכולם במצב ירוק.

היכנס אל https://admin.webex.com.

מהתפריט בצד שמאל של המסך, בחר שירותים.

במקטע 'שירותי ענן', חפש כרטיס אבטחת נתונים היברידיים ולחץ על הגדר.

בדף שנפתח, לחץ על הוסף משאב.

בשדה הראשון של כרטיס הוסף צומת , הזן שם עבור האשכול שאליו ברצונך להקצות את צומת אבטחת הנתונים ההיברידיים שלך.

בשדה השני, הזן את כתובת ה-IP הפנימית או את שם הדומיין המלא (FQDN) של הצומת ולחץ על הוסף בתחתית המסך.

לחץ על עבור אל צומת.

סמן את תיבת הסימון אפשר גישה לצומת אבטחת הנתונים ההיברידיים שלך ולאחר מכן לחץ על המשך.

לחץ על הקישור או סגור את הלשונית כדי לחזור לדף אבטחת הנתונים ההיברידיים של מרכז השותפים.

צור מכונה וירטואלית חדשה מ-OVA, וחזור על השלבים בהתקן את OVA Host HDS.

הגדר את התצורה הראשונית ב-VM החדש, וחזור על השלבים ב-הגדר את ה-VM של אבטחת הנתונים ההיברידיים.

ב-VM החדש, חזור על השלבים בהעלה והתקן את ה-ISO של תצורת HDS.

אם אתה מגדיר Proxy עבור הפריסה שלך, חזור על השלבים בקבע את התצורה של צומת HDS עבור שילוב Proxy לפי הצורך עבור הצומת החדש.

רשום את הצומת.

1. ב-https://admin.webex.com, בחר שירותים מהתפריט בצד שמאל של המסך.

2. במקטע 'שירותי ענן', מצא את כרטיס אבטחת הנתונים ההיברידיים ולחץ על הצג הכל.

   הדף 'משאבי אבטחת נתונים היברידיים' מופיע.

3. האשכול החדש שנוצר יופיע בדף משאבים .

4. לחץ על האשכול כדי להציג את הצמתים שהוקצו לאשכול.

5. לחץ על הוסף צומת בצד ימין של המסך.

6. הזן את כתובת ה-IP הפנימית או את שם הדומיין המלא (FQDN) של הצומת ולחץ על הוסף.

   דף נפתח עם הודעה המציינת שניתן לרשום את הצומת שלך בענן Webex. לאחר כמה דקות, אתה מנותב מחדש לבדיקות קישוריות הצומת עבור שירותי Webex. אם כל הבדיקות מוצלחות, יופיע הדף 'אפשר גישה אל צומת אבטחת נתונים היברידיים'. שם, אתה מאשר שברצונך להעניק לארגון שלך הרשאות לגשת לצומת שלך.

7. סמן את תיבת הסימון אפשר גישה לצומת אבטחת הנתונים ההיברידיים שלך ולאחר מכן לחץ על המשך.

   החשבון שלך מאומת וההודעה "רישום הושלם" מציינת שהצומת שלך רשום כעת בענן Webex.

8. לחץ על הקישור או סגור את הלשונית כדי לחזור לדף אבטחת הנתונים ההיברידיים של מרכז השותפים.

   הודעה מוקפצת נוספה מופיעה גם בחלק התחתון של המסך במרכז השותפים.

   הצומת שלך רשום.