Descărcați fișierele de instalare

Creați un ISO de configurare pentru gazdele HDS

Instalați gazda HDS OVA

Creați o mașină virtuală din fișierul OVA și efectuați configurația inițială, cum ar fi setările de rețea.

Opțiunea de configurare a setărilor de rețea în timpul implementării OVA a fost testată cu ESXi 6.5. Este posibil ca opțiunea să nu fie disponibilă în versiunile anterioare.

Configurați VM-ul de securitate a datelor hibride

Încărcați și montați ISO de configurare HDS

Configurați nodul HDS pentru integrarea proxy

Înregistrați primul nod în cluster

Creați și înregistrați mai multe noduri

Efectuați un proces și mutați-vă la producție (capitolul următor)

Conectați-vă la https://admin.webex.comși apoi faceți clic pe Servicii.

În secțiunea Servicii hibride, găsiți cardul de securitate a datelor hibride, apoi faceți clic pe Configurare.

Dacă cardul este dezactivat sau nu îl vedeți, contactați echipa de cont sau organizația parteneră. Dați-le numărul contului dvs. și solicitați să activați organizația dvs. pentru securitatea datelor hibride. Pentru a găsi numărul contului, faceți clic pe dispozitivul din dreapta sus, lângă numele organizației dvs.

De asemenea, puteți descărca OVA în orice moment din secțiunea Ajutor de pe pagina Setări . Pe cardul de securitate a datelor hibride, faceți clic pe Editare setări pentru a deschide pagina. Atunci, faceți clic pe Descărcați software-ul de securitate a datelor hibride în secțiunea Ajutor .

Versiunile mai vechi ale pachetului software (OVA) nu vor fi compatibile cu cele mai recente upgrade-uri de securitate a datelor hibride. Acest lucru poate duce la probleme în timp ce actualizarea aplicației. Asigurați-vă că descărcați cea mai recentă versiune a fișierului OVA.

Selectați Nu pentru a indica faptul că nu ați configurat încă nodul, apoi faceți clic pe Înainte.

Opțional, faceți clic pe Deschidere Ghid de implementare pentru a verifica dacă există o versiune ulterioară a acestui ghid disponibil.

În linia de comandă a computerului dvs., introduceți comanda corespunzătoare pentru mediul dvs.:

În medii obișnuite:

docker rmi ciscocitg/hds-setup:stable

În mediile FedRAMP:

docker rmi ciscocitg/hds-setup-fedramp:stable

Acest pas curăță imaginile anterioare ale instrumentului de configurare HDS. Dacă nu există imagini anterioare, returnează o eroare pe care o puteți ignora.

Pentru a vă conecta la registry de imagini Docker, introduceți următoarele:

docker login -u hdscustomersro

La solicitarea parolei, introduceți acest hash:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

Descărcați cea mai recentă imagine stabilă pentru mediul dvs.:

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

Când extragerea se încheie, introduceți comanda corespunzătoare pentru mediul dvs.:

• În mediile obișnuite fără un proxy:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• În mediile obișnuite cu un proxy HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• În mediile obișnuite cu un proxy HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• În mediile FedRAMP fără un proxy:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• În mediile FedRAMP cu un proxy HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• În mediile FedRAMP cu un proxy HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

Instrumentul de configurare nu acceptă conectarea la localhost prin http://localhost:8080. Utilizați http://127.0.0.1:8080 pentru a vă conecta la gazda locală.

Utilizați un browser web pentru a merge la gazda locală, http://127.0.0.1:8080, și introduceți numele de utilizator al administratorului clientului pentru Control Hub la prompt.

Când vi se solicită, introduceți acreditările de conectare ale administratorului clientului Control Hub, apoi faceți clic pe Conectare pentru a permite accesul la serviciile necesare pentru securitatea datelor hibride.

Pe pagina de prezentare generală a instrumentului de configurare, faceți clic pe Get Started.

Pe pagina ISO Import aveți aceste opțiuni:

• Nu—Dacă creați primul nod HDS, nu aveți un fișier ISO pentru încărcare.
• Da—Dacă ați creat deja noduri HDS, apoi selectați fișierul ISO în navigare și încărcați-l.

Verificați dacă certificatul dvs. X.509 îndeplinește cerințele din Cerințele de certificare X.509.

• Dacă nu ați mai încărcat un certificat înainte, încărcați certificatul X.509, introduceți parola și faceți clic pe Continuare.
• Dacă certificatul dvs. este OK, faceți clic pe Continuare.
• Dacă certificatul dvs. a expirat sau doriți să îl înlocuiți, selectați Nu pentru Continuare utilizând lanțul certificatului HDS și cheia privată din ISO anterior?. Încărcați un nou certificat X.509, introduceți parola și faceți clic pe Continuare.

Introduceți adresa bazei de date și contul HDS pentru a accesa baza de date cu tastatură:

1. Selectați tipul bazei de date (PostgreSQL sau Microsoft SQL Server).

   Dacă alegeți Microsoft SQL Server, primiți un câmp tip autentificare.

2. (Numai serverul Microsoft SQL) Selectați tipul dvs. de autentificare:

   • Autentificare de bază: Aveți nevoie de un nume de cont SQL Server local în câmpul Nume de utilizator .

   • Autentificare Windows: Aveți nevoie de un cont Windows în format username@DOMAIN în câmpul Nume utilizator .

3. Introduceți adresa serverului bazei de date în formular <hostname>:<port> sau <IP-address>:<port>.

   Exemplu:
   dbhost.example.org:1433 sau 198.51.100.17:1433

   Puteți utiliza o adresă IP pentru autentificarea de bază, dacă nodurile nu pot utiliza DNS pentru a rezolva numele gazdei.

   Dacă utilizați autentificarea Windows, trebuie să introduceți un nume de domeniu complet calificat în format dbhost.example.org:1433

4. Introduceți numele bazei de date.

5. Introduceți numele de utilizator și parola unui utilizator cu toate privilegiile din baza de date de stocare cu tastatură.

Selectați un mod de conectare la baza de date TLS:

Mod	Descriere
Prefer TLS (opțiune prestabilită)	Nodurile HDS nu necesită TLS pentru a se conecta la server bază de date de date . Dacă activați TLS pe serverul bazei de date, nodurile încearcă o conexiune criptată.
Solicită TLS	Nodurile HDS se conectează numai dacă server bază de date poate negocia TLS.
Solicită TLS și verifică semnatarul certificatului	Acest mod nu se aplică bazelor de date SQL Server. Nodurile HDS se conectează numai dacă server bază de date poate negocia TLS. După stabilirea unei conexiuni TLS, nodul compară semnatarul certificatului de pe serverul bazei de date cu autoritatea certificatului din certificatul rădăcină al bazei de date. Dacă nu se potrivesc, nodul întrerupe conexiunea. Utilizați certificat rădăcină bază de date de sub meniul drop-down pentru a încărca certificat rădăcină pentru această opțiune.
Solicită TLS și verifică semnatarul certificatului și numele gazdei	Nodurile HDS se conectează numai dacă server bază de date poate negocia TLS. După stabilirea unei conexiuni TLS, nodul compară semnatarul certificatului de pe serverul bazei de date cu autoritatea certificatului din certificatul rădăcină al bazei de date. Dacă nu se potrivesc, nodul întrerupe conexiunea. Nodurile verifică, de asemenea, dacă numele gazdei din certificatul de server corespunde numelui gazdei din câmpul Gazdă bază de date și port . Numele trebuie să corespundă exact, sau nodul întrerupe conexiunea. Utilizați certificat rădăcină bază de date de sub meniul drop-down pentru a încărca certificat rădăcină pentru această opțiune.

Pe pagina Jurnale de sistem, configurați serverul Syslogd:

1. Introduceți URL-ul serverului syslog.

   Dacă serverul nu poate fi rezolvat prin DNS din nodurile clusterului dvs. HDS, utilizați o adresă IP în URL.

   Exemplu:
   udp://10.92.43.23:514 indică conectarea la gazda Syslogd 10.92.43.23 pe portul UDP 514.

2. Dacă configurați serverul pentru a utiliza criptarea TLS, verificați dacă este configurat serverul syslog pentru criptarea SSL?.

   Dacă bifați această casetă de selectare, asigurați-vă că introduceți un URL TCP, cum ar fi tcp://10.92.43.23:514.

3. Din lista derulantă Choose syslog record termination , alegeți setarea potrivită pentru fișierul dvs. ISO: Alegerea sau linia nouă este utilizată pentru Graylog și Rsyslog TCP

   • Null byte -- \x00

   • Newline -- \n—Selectați această opțiune pentru Graylog și Rsyslog TCP.

4. Faceți clic pe Continuați.

(Opțional) Puteți modifica valoarea implicită a unor parametri de conexiune la baza de date în Setări avansate. În general, acest parametru este singurul pe care s-ar putea dori să-l modificați:

app_datasource_connection_pool_maxSize: 10

Faceți clic pe Continuare pe ecranul Resetare Conturi serviciu Parolă .

Faceți clic pe Descărcați fișierul ISO. Salvați fișierul într-o locație ușor de găsit.

Efectuați o copie de rezervă a fișierului ISO pe sistemul local.

Pentru a închide instrumentul de configurare, tastați CTRL+C.

Utilizați clientul VMware vSphere de pe computer pentru a vă conecta la gazda virtuală ESXi.

Selectați Fișier > Implementați șablonul OVF.

În expert, specificați locația fișierului OVA pe care l-ați descărcat mai devreme, apoi faceți clic pe În continuare.

Pe Selectați un nume și un folder pagină , introduceți o Nume mașină virtuală pentru nod (de exemplu, „HDS_Node_1”), alegeți o locație în care se poate afla implementarea nodului mașinii virtuale, apoi faceți clic pe În continuare.

Pe Selectați o resursă de calcul pagină , alegeți resursa de calcul destinație, apoi faceți clic pe În continuare.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Dacă vi se solicită să alegeți configurația de resurse de pe Configurare pagină , faceți clic pe 4 CPU apoi faceți clic pe În continuare.

Pe Selectați spațiul de stocare pagină , faceți clic pe În continuare pentru a accepta formatul implicit al discului și politica de stocare VM.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

• Nume gazdă—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

  Nu este necesar să setați domeniul pentru a se potrivi domeniului pe care l-ați utilizat pentru a obține certificatul X.509. Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nod. Capitalizarea nu este acceptată în acest moment. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

• Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.

  Nodul dvs. trebuie să aibă o adresă IP internă și un nume DNS. DHCP nu este acceptat.

• Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
• Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
• Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
• Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. Serverele NTP implicite nu pot funcționa pentru toate întreprinderile. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

• Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de clienții din rețeaua dvs. în scopuri administrative.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Configurați VM-ul de securitate a datelor hibride pentru a configura setările din consola nodului.

Opțiunea de configurare a setărilor de rețea în timpul implementării OVA a fost testată cu ESXi 6.5. Este posibil ca opțiunea să nu fie disponibilă în versiunile anterioare.

Faceți clic dreapta pe nodul VM, apoi alegeți Alimentare > Pornire.

În clientul VMware vSphere, selectați nodul de securitate a datelor hibride VM și selectați fila Console .

Utilizați următoarea conectare implicită și parola pentru a vă conecta și a modifica datele de autentificare:

1. Conectare: admin

2. Parolă: cisco

Dacă ați configurat deja setările de rețea în Instalați gazda HDS OVA, omiteți restul acestei proceduri. În caz contrar, în meniul principal, selectați opțiunea Editare configurație .

Configurați o configurație statică cu adresă IP, Mască, Gateway și informații DNS. Nodul dvs. trebuie să aibă o adresă IP internă și un nume DNS. DHCP nu este acceptat.

(Opțional) Modificați numele gazdei, domeniul sau serverul (serverele) NTP, dacă este necesar pentru a se potrivi cu politica de rețea.

Salvați configurația de rețea și reporniți VM, astfel încât modificările să aibă efect.

Încărcați fișierul ISO de pe computer:

1. În panoul de navigare din stânga al clientului VMware vSphere, faceţi clic pe serverul ESXi.

2. În lista Hardware a filei de configurare, faceți clic pe Storage (Depozitare).

3. În lista Datastores, faceți clic dreapta pe bara de date pentru VMs și faceți clic pe Browse Datastore.

4. Faceți clic pe pictograma Încărcare fișiere, apoi faceți clic pe Încărcare fișier.

5. Navigați la locația în care ați descărcat fișierul ISO pe computer și faceți clic pe Deschidere.

6. Faceți clic pe Da pentru a accepta avertismentul operațiunii de încărcare/descărcare și închideți dialogul cu stația de date.

Montați fișierul ISO:

1. În panoul de navigare din stânga al clientului VMware vSphere, da clic dreapta pe VM și faceți clic Editați setările .

2. Faceți clic pe OK pentru a accepta avertismentul privind opțiunile de editare restricționate.

3. Clic CD/DVD Drive 1, selectați opțiunea de montare dintr-un fișier ISO datastore și navigați la locația în care ați încărcat fișierul ISO de configurare.

4. Verificați Conectat și Conectat la putere.

5. Salvați modificările și reporniți mașina virtuală.

Introduceți URL-ul de configurare a nodului HDS https://[HDS Node IP or FQDN]/setup într-un browser web, introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

• Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
• Proxy transparent fără inspecție- Nodurile nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu ar trebui să necesite nicio modificare pentru a lucra cu un proxy fără inspecție. Nu este necesară nicio actualizare a certificatului.
• Inspecție transparentă proxy- Nodurile nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației HTTPS la implementarea securității datelor hibride, cu toate acestea, nodurile HDS au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a pune în aplicare politicile pe care site-urile pot fi vizitate și ce tipuri de conținut nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și HTTPS).
• Proxy explicit—Cu proxy explicit, spuneți clientului (noduri HDS) ce server proxy să utilizeze, iar această opțiune acceptă mai multe tipuri de autentificare. După ce alegeți această opțiune, trebuie să introduceți următoarele informații:

  1. IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.

  2. Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.

  3. Proxy Protocol—Alegeți http (vizualizează și controlează toate solicitările primite de la client) sau https (oferă un canal serverului, iar clientul primește și validează certificatul serverului). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

  4. Tip autentificare—Alegeți dintre următoarele tipuri de autentificare:

     • Niciuna – Nu este necesară autentificarea suplimentară.

       Disponibil pentru proxy-uri HTTP sau HTTPS.

     • De bază—Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când efectuați o solicitare. Utilizează codificarea Base64.

       Disponibil pentru proxy-uri HTTP sau HTTPS.

       Dacă alegeți această opțiune, trebuie să introduceți și numele de utilizator și parola.

     • Digest—Utilizat pentru a confirma contul înainte de a trimite informații sensibile. Aplică o funcție hash pe numele de utilizator și parola înainte de a trimite în rețea.

       Disponibil numai pentru proxy-uri HTTPS.

       Dacă alegeți această opțiune, trebuie să introduceți și numele de utilizator și parola.

Faceți clic pe Încărcați un certificat rădăcină sau un certificat de entitate finalizată, apoi navigați la o alegere a certificatului rădăcină pentru proxy.

Faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nod și proxy.

După ce testul conexiunii trece, pentru proxy explicit setat numai la https, activați comutatorul pentru a Ruta toate solicitările de port 443/444 https din acest nod prin proxy explicit. Această setare necesită 15 secunde pentru a intra în vigoare.

Faceți clic pe Instalare toate certificatele în magazinul de încredere (apare pentru un proxy explicit HTTPS sau un proxy de inspecție transparent) sau Reporniți (apare pentru un proxy explicit HTTP), citiți mesajul și apoi faceți clic pe Instalare dacă sunteți pregătit.

După repornirea nodului, conectați-vă din nou dacă este necesar, apoi deschideți pagina Prezentare generală pentru a verifica verificările de conectivitate pentru a vă asigura că toate sunt în stare verde.

Conectați-vă la https://admin.webex.com.

Din meniul din partea stângă a ecranului, selectați Servicii.

În secțiunea Servicii hibride, găsiți Securitatea datelor hibride și faceți clic pe Configurare.

Selectați Da pentru a indica faptul că ați configurat nodul și sunteți gata să îl înregistrați, apoi faceți clic pe Înainte.

În primul câmp, introduceți un nume pentru clusterul la care doriți să alocați nodul dvs. de securitate a datelor hibride.

În al doilea câmp, introduceți adresa IP internă sau numele de domeniu complet calificat (FQDN) al nodului dvs. și faceți clic pe Înainte.

Faceți clic pe Du-te la Nod.

Faceți clic pe Continuare în mesajul de avertizare.

Bifați caseta de selectare Permite accesul la nodul dvs. de securitate a datelor hibride , apoi faceți clic pe Continuare.

Faceți clic pe link-ul sau închideți fila pentru a reveni la pagina de securitate a datelor hibride Control Hub.

Creați o nouă mașină virtuală din OVA, repetând pașii din Instalați gazda HDS OVA.

Configurați configurația inițială pe noul VM, repetând pașii din Configurați VM-ul de securitate a datelor hibride.

Pe noul VM, repetați pașii din Încărcați și montați ISO de configurare HDS.

Dacă configurați un proxy pentru implementarea dvs., repetați pașii din Configurați nodul HDS pentru Integrare proxy după cum este necesar pentru noul nod.

Înregistrați nodul.

1. În https://admin.webex.com, selectați Servicii din meniul din partea stângă a ecranului.

2. În secțiunea Servicii hibride, găsiți cardul de securitate a datelor hibride și faceți clic pe Resurse.

   Apare pagina Resurse de securitate a datelor hibride.

3. Faceți clic pe Adăugare resursă.

4. În primul câmp, selectați numele clusterului existent.

5. În al doilea câmp, introduceți adresa IP internă sau numele de domeniu complet calificat (FQDN) al nodului dvs. și faceți clic pe Înainte.

   Apare un mesaj care indică faptul că vă puteți înregistra nodul în cloudul Webex.

6. Faceți clic pe Du-te la Nod.

   După câteva momente, sunteți redirecționat către testele de conectivitate la noduri pentru serviciile Webex. Dacă toate testele au succes, apare pagina Permiteți accesul la nodul de securitate a datelor hibride. Acolo, confirmați că doriți să acordați permisiuni organizației dvs. pentru a accesa nodul dvs.

7. Bifați caseta de selectare Permite accesul la nodul dvs. de securitate a datelor hibride , apoi faceți clic pe Continuare.

   Contul dvs. este validat, iar mesajul „Înscriere completă” indică faptul că nodul dvs. este acum înregistrat în cloudul Webex.

8. Faceți clic pe link-ul sau închideți fila pentru a reveni la pagina de securitate a datelor hibride Control Hub.

Descărcați fișierele de instalare

Creați un ISO de configurare pentru gazdele HDS

Instalați gazda HDS OVA

Creați o mașină virtuală din fișierul OVA și efectuați configurația inițială, cum ar fi setările de rețea.

Opțiunea de configurare a setărilor de rețea în timpul implementării OVA a fost testată cu ESXi 6.5. Este posibil ca opțiunea să nu fie disponibilă în versiunile anterioare.

Configurați VM-ul de securitate a datelor hibride

Încărcați și montați ISO de configurare HDS

Configurați nodul HDS pentru integrarea proxy

Înregistrați primul nod în cluster

Creați și înregistrați mai multe noduri

Efectuați un proces și mutați-vă la producție (capitolul următor)

Conectați-vă la https://admin.webex.comși apoi faceți clic pe Servicii.

În secțiunea Servicii hibride, găsiți cardul de securitate a datelor hibride, apoi faceți clic pe Configurare.

Dacă cardul este dezactivat sau nu îl vedeți, contactați echipa de cont sau organizația parteneră. Dați-le numărul contului dvs. și solicitați să activați organizația dvs. pentru securitatea datelor hibride. Pentru a găsi numărul contului, faceți clic pe dispozitivul din dreapta sus, lângă numele organizației dvs.

De asemenea, puteți descărca OVA în orice moment din secțiunea Ajutor de pe pagina Setări . Pe cardul de securitate a datelor hibride, faceți clic pe Editare setări pentru a deschide pagina. Atunci, faceți clic pe Descărcați software-ul de securitate a datelor hibride în secțiunea Ajutor .

Versiunile mai vechi ale pachetului software (OVA) nu vor fi compatibile cu cele mai recente upgrade-uri de securitate a datelor hibride. Acest lucru poate duce la probleme în timp ce actualizarea aplicației. Asigurați-vă că descărcați cea mai recentă versiune a fișierului OVA.

Selectați Nu pentru a indica faptul că nu ați configurat încă nodul, apoi faceți clic pe Înainte.

Opțional, faceți clic pe Deschidere Ghid de implementare pentru a verifica dacă există o versiune ulterioară a acestui ghid disponibil.

În linia de comandă a computerului dvs., introduceți comanda corespunzătoare pentru mediul dvs.:

În medii obișnuite:

docker rmi ciscocitg/hds-setup:stable

În mediile FedRAMP:

docker rmi ciscocitg/hds-setup-fedramp:stable

Acest pas curăță imaginile anterioare ale instrumentului de configurare HDS. Dacă nu există imagini anterioare, returnează o eroare pe care o puteți ignora.

Pentru a vă conecta la registry de imagini Docker, introduceți următoarele:

docker login -u hdscustomersro

La solicitarea parolei, introduceți acest hash:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

Descărcați cea mai recentă imagine stabilă pentru mediul dvs.:

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

Când extragerea se încheie, introduceți comanda corespunzătoare pentru mediul dvs.:

• În mediile obișnuite fără un proxy:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• În mediile obișnuite cu un proxy HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• În mediile obișnuite cu un proxy HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• În mediile FedRAMP fără un proxy:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• În mediile FedRAMP cu un proxy HTTP:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• În mediile FedRAMP cu un proxy HTTPS:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

Instrumentul de configurare nu acceptă conectarea la localhost prin http://localhost:8080. Utilizați http://127.0.0.1:8080 pentru a vă conecta la gazda locală.

Utilizați un browser web pentru a merge la gazda locală, http://127.0.0.1:8080, și introduceți numele de utilizator al administratorului clientului pentru Control Hub la prompt.

Când vi se solicită, introduceți acreditările de conectare ale administratorului clientului Control Hub, apoi faceți clic pe Conectare pentru a permite accesul la serviciile necesare pentru securitatea datelor hibride.

Pe pagina de prezentare generală a instrumentului de configurare, faceți clic pe Get Started.

Pe pagina ISO Import aveți aceste opțiuni:

• Nu—Dacă creați primul nod HDS, nu aveți un fișier ISO pentru încărcare.
• Da—Dacă ați creat deja noduri HDS, apoi selectați fișierul ISO în navigare și încărcați-l.

Verificați dacă certificatul dvs. X.509 îndeplinește cerințele din Cerințele de certificare X.509.

• Dacă nu ați mai încărcat un certificat înainte, încărcați certificatul X.509, introduceți parola și faceți clic pe Continuare.
• Dacă certificatul dvs. este OK, faceți clic pe Continuare.
• Dacă certificatul dvs. a expirat sau doriți să îl înlocuiți, selectați Nu pentru Continuare utilizând lanțul certificatului HDS și cheia privată din ISO anterior?. Încărcați un nou certificat X.509, introduceți parola și faceți clic pe Continuare.

Introduceți adresa bazei de date și contul HDS pentru a accesa baza de date cu tastatură:

1. Selectați tipul bazei de date (PostgreSQL sau Microsoft SQL Server).

   Dacă alegeți Microsoft SQL Server, primiți un câmp tip autentificare.

2. (Numai serverul Microsoft SQL) Selectați tipul dvs. de autentificare:

   • Autentificare de bază: Aveți nevoie de un nume de cont SQL Server local în câmpul Nume de utilizator .

   • Autentificare Windows: Aveți nevoie de un cont Windows în format username@DOMAIN în câmpul Nume utilizator .

3. Introduceți adresa serverului bazei de date în formular <hostname>:<port> sau <IP-address>:<port>.

   Exemplu:
   dbhost.example.org:1433 sau 198.51.100.17:1433

   Puteți utiliza o adresă IP pentru autentificarea de bază, dacă nodurile nu pot utiliza DNS pentru a rezolva numele gazdei.

   Dacă utilizați autentificarea Windows, trebuie să introduceți un nume de domeniu complet calificat în format dbhost.example.org:1433

4. Introduceți numele bazei de date.

5. Introduceți numele de utilizator și parola unui utilizator cu toate privilegiile din baza de date de stocare cu tastatură.

Selectați un mod de conectare la baza de date TLS:

Mod	Descriere
Prefer TLS (opțiune prestabilită)	Nodurile HDS nu necesită TLS pentru a se conecta la server bază de date de date . Dacă activați TLS pe serverul bazei de date, nodurile încearcă o conexiune criptată.
Solicită TLS	Nodurile HDS se conectează numai dacă server bază de date poate negocia TLS.
Solicită TLS și verifică semnatarul certificatului	Acest mod nu se aplică bazelor de date SQL Server. Nodurile HDS se conectează numai dacă server bază de date poate negocia TLS. După stabilirea unei conexiuni TLS, nodul compară semnatarul certificatului de pe serverul bazei de date cu autoritatea certificatului din certificatul rădăcină al bazei de date. Dacă nu se potrivesc, nodul întrerupe conexiunea. Utilizați certificat rădăcină bază de date de sub meniul drop-down pentru a încărca certificat rădăcină pentru această opțiune.
Solicită TLS și verifică semnatarul certificatului și numele gazdei	Nodurile HDS se conectează numai dacă server bază de date poate negocia TLS. După stabilirea unei conexiuni TLS, nodul compară semnatarul certificatului de pe serverul bazei de date cu autoritatea certificatului din certificatul rădăcină al bazei de date. Dacă nu se potrivesc, nodul întrerupe conexiunea. Nodurile verifică, de asemenea, dacă numele gazdei din certificatul de server corespunde numelui gazdei din câmpul Gazdă bază de date și port . Numele trebuie să corespundă exact, sau nodul întrerupe conexiunea. Utilizați certificat rădăcină bază de date de sub meniul drop-down pentru a încărca certificat rădăcină pentru această opțiune.

Pe pagina Jurnale de sistem, configurați serverul Syslogd:

1. Introduceți URL-ul serverului syslog.

   Dacă serverul nu poate fi rezolvat prin DNS din nodurile clusterului dvs. HDS, utilizați o adresă IP în URL.

   Exemplu:
   udp://10.92.43.23:514 indică conectarea la gazda Syslogd 10.92.43.23 pe portul UDP 514.

2. Dacă configurați serverul pentru a utiliza criptarea TLS, verificați dacă este configurat serverul syslog pentru criptarea SSL?.

   Dacă bifați această casetă de selectare, asigurați-vă că introduceți un URL TCP, cum ar fi tcp://10.92.43.23:514.

3. Din lista derulantă Choose syslog record termination , alegeți setarea potrivită pentru fișierul dvs. ISO: Alegerea sau linia nouă este utilizată pentru Graylog și Rsyslog TCP

   • Null byte -- \x00

   • Newline -- \n—Selectați această opțiune pentru Graylog și Rsyslog TCP.

4. Faceți clic pe Continuați.

(Opțional) Puteți modifica valoarea implicită a unor parametri de conexiune la baza de date în Setări avansate. În general, acest parametru este singurul pe care s-ar putea dori să-l modificați:

app_datasource_connection_pool_maxSize: 10

Faceți clic pe Continuare pe ecranul Resetare Conturi serviciu Parolă .

Faceți clic pe Descărcați fișierul ISO. Salvați fișierul într-o locație ușor de găsit.

Efectuați o copie de rezervă a fișierului ISO pe sistemul local.

Pentru a închide instrumentul de configurare, tastați CTRL+C.

Utilizați clientul VMware vSphere de pe computer pentru a vă conecta la gazda virtuală ESXi.

Selectați Fișier > Implementați șablonul OVF.

În expert, specificați locația fișierului OVA pe care l-ați descărcat mai devreme, apoi faceți clic pe În continuare.

Pe Selectați un nume și un folder pagină , introduceți o Nume mașină virtuală pentru nod (de exemplu, „HDS_Node_1”), alegeți o locație în care se poate afla implementarea nodului mașinii virtuale, apoi faceți clic pe În continuare.

Pe Selectați o resursă de calcul pagină , alegeți resursa de calcul destinație, apoi faceți clic pe În continuare.

Verificați detaliile șablonului și apoi faceți clic pe Înainte.

Dacă vi se solicită să alegeți configurația de resurse de pe Configurare pagină , faceți clic pe 4 CPU apoi faceți clic pe În continuare.

Pe Selectați spațiul de stocare pagină , faceți clic pe În continuare pentru a accepta formatul implicit al discului și politica de stocare VM.

Pe Selectați rețelele pagină, alege opțiunea de rețea din lista de intrări pentru a oferi conexiunea dorită la VM.

Pe pagina Personalizați șablonul , configurați următoarele setări ale rețelei:

• Nume gazdă—Introduceți FQDN (nume de gazdă și domeniu) sau un singur cuvânt nume de gazdă pentru nod.

  Nu este necesar să setați domeniul pentru a se potrivi domeniului pe care l-ați utilizat pentru a obține certificatul X.509. Pentru a vă asigura că vă înregistrați cu succes în cloud, utilizați numai caractere din FQDN sau numele gazdei pe care le-ați setat pentru nod. Capitalizarea nu este acceptată în acest moment. Lungimea totală a FQDN nu trebuie să depășească 64 de caractere.

• Adresă IP— Introduceți adresa IP pentru interfața internă a nodului.

  Nodul dvs. trebuie să aibă o adresă IP internă și un nume DNS. DHCP nu este acceptat.

• Mască—Introduceți adresa măștii subnet în notația punct-zecimală. De exemplu, 255.255.255.0.
• Gateway—Introduceți adresa IP a gateway-ului. Un gateway este un nod de rețea care servește ca punct de acces la o altă rețea.
• Servere DNS—Introduceți o listă de servere DNS separate prin virgulă, care se ocupă cu traducerea numelor de domenii către adrese IP numerice. (Sunt permise până la 4 intrări DNS.)
• Servere NTP—Introduceți serverul NTP al organizației dvs. sau un alt server NTP extern care poate fi utilizat în organizația dvs. Serverele NTP implicite nu pot funcționa pentru toate întreprinderile. De asemenea, puteți utiliza o listă separată prin virgulă pentru a introduce mai multe servere NTP.

• Implementați toate nodurile din aceeași subrețea sau VLAN, astfel încât toate nodurile dintr-un cluster să poată fi accesate de clienții din rețeaua dvs. în scopuri administrative.

Dacă preferați, puteți sări peste configurația de setare a rețelei și puteți urma pașii din Configurați VM-ul de securitate a datelor hibride pentru a configura setările din consola nodului.

Opțiunea de configurare a setărilor de rețea în timpul implementării OVA a fost testată cu ESXi 6.5. Este posibil ca opțiunea să nu fie disponibilă în versiunile anterioare.

Faceți clic dreapta pe nodul VM, apoi alegeți Alimentare > Pornire.

În clientul VMware vSphere, selectați nodul de securitate a datelor hibride VM și selectați fila Console .

Utilizați următoarea conectare implicită și parola pentru a vă conecta și a modifica datele de autentificare:

1. Conectare: admin

2. Parolă: cisco

Dacă ați configurat deja setările de rețea în Instalați gazda HDS OVA, omiteți restul acestei proceduri. În caz contrar, în meniul principal, selectați opțiunea Editare configurație .

Configurați o configurație statică cu adresă IP, Mască, Gateway și informații DNS. Nodul dvs. trebuie să aibă o adresă IP internă și un nume DNS. DHCP nu este acceptat.

(Opțional) Modificați numele gazdei, domeniul sau serverul (serverele) NTP, dacă este necesar pentru a se potrivi cu politica de rețea.

Salvați configurația de rețea și reporniți VM, astfel încât modificările să aibă efect.

Încărcați fișierul ISO de pe computer:

1. În panoul de navigare din stânga al clientului VMware vSphere, faceţi clic pe serverul ESXi.

2. În lista Hardware a filei de configurare, faceți clic pe Storage (Depozitare).

3. În lista Datastores, faceți clic dreapta pe bara de date pentru VMs și faceți clic pe Browse Datastore.

4. Faceți clic pe pictograma Încărcare fișiere, apoi faceți clic pe Încărcare fișier.

5. Navigați la locația în care ați descărcat fișierul ISO pe computer și faceți clic pe Deschidere.

6. Faceți clic pe Da pentru a accepta avertismentul operațiunii de încărcare/descărcare și închideți dialogul cu stația de date.

Montați fișierul ISO:

1. În panoul de navigare din stânga al clientului VMware vSphere, da clic dreapta pe VM și faceți clic Editați setările .

2. Faceți clic pe OK pentru a accepta avertismentul privind opțiunile de editare restricționate.

3. Clic CD/DVD Drive 1, selectați opțiunea de montare dintr-un fișier ISO datastore și navigați la locația în care ați încărcat fișierul ISO de configurare.

4. Verificați Conectat și Conectat la putere.

5. Salvați modificările și reporniți mașina virtuală.

Introduceți URL-ul de configurare a nodului HDS https://[HDS Node IP or FQDN]/setup într-un browser web, introduceți acreditările de administrator pe care le-ați configurat pentru nod, apoi faceți clic pe Conectare.

Accesați Trust Store & Proxy, apoi alegeți o opțiune:

• Nu există proxy—Opțiunea implicită înainte de a integra un proxy. Nu este necesară nicio actualizare a certificatului.
• Proxy transparent fără inspecție- Nodurile nu sunt configurate pentru a utiliza o anumită adresă de server proxy și nu ar trebui să necesite nicio modificare pentru a lucra cu un proxy fără inspecție. Nu este necesară nicio actualizare a certificatului.
• Inspecție transparentă proxy- Nodurile nu sunt configurate pentru a utiliza o anumită adresă de server proxy. Nu sunt necesare modificări ale configurației HTTPS la implementarea securității datelor hibride, cu toate acestea, nodurile HDS au nevoie de un certificat rădăcină pentru a avea încredere în proxy. De obicei, proxy-urile de inspecție sunt utilizate de IT pentru a pune în aplicare politicile pe care site-urile pot fi vizitate și ce tipuri de conținut nu sunt permise. Acest tip de proxy decriptează tot traficul (chiar și HTTPS).
• Proxy explicit—Cu proxy explicit, spuneți clientului (noduri HDS) ce server proxy să utilizeze, iar această opțiune acceptă mai multe tipuri de autentificare. După ce alegeți această opțiune, trebuie să introduceți următoarele informații:

  1. IP proxy/FQDN—Adresă care poate fi utilizată pentru a ajunge la utilajul proxy.

  2. Portul proxy—Un număr de port pe care proxy-ul îl folosește pentru a asculta traficul proxy.

  3. Proxy Protocol—Alegeți http (vizualizează și controlează toate solicitările primite de la client) sau https (oferă un canal serverului, iar clientul primește și validează certificatul serverului). Alegeți o opțiune pe baza a ceea ce acceptă serverul proxy.

  4. Tip autentificare—Alegeți dintre următoarele tipuri de autentificare:

     • Niciuna – Nu este necesară autentificarea suplimentară.

       Disponibil pentru proxy-uri HTTP sau HTTPS.

     • De bază—Utilizat pentru un agent de utilizator HTTP pentru a furniza un nume de utilizator și o parolă atunci când efectuați o solicitare. Utilizează codificarea Base64.

       Disponibil pentru proxy-uri HTTP sau HTTPS.

       Dacă alegeți această opțiune, trebuie să introduceți și numele de utilizator și parola.

     • Digest—Utilizat pentru a confirma contul înainte de a trimite informații sensibile. Aplică o funcție hash pe numele de utilizator și parola înainte de a trimite în rețea.

       Disponibil numai pentru proxy-uri HTTPS.

       Dacă alegeți această opțiune, trebuie să introduceți și numele de utilizator și parola.

Faceți clic pe Încărcați un certificat rădăcină sau un certificat de entitate finalizată, apoi navigați la o alegere a certificatului rădăcină pentru proxy.

Faceți clic pe Verificare conexiune proxy pentru a testa conectivitatea la rețea între nod și proxy.

După ce testul conexiunii trece, pentru proxy explicit setat numai la https, activați comutatorul pentru a Ruta toate solicitările de port 443/444 https din acest nod prin proxy explicit. Această setare necesită 15 secunde pentru a intra în vigoare.

Faceți clic pe Instalare toate certificatele în magazinul de încredere (apare pentru un proxy explicit HTTPS sau un proxy de inspecție transparent) sau Reporniți (apare pentru un proxy explicit HTTP), citiți mesajul și apoi faceți clic pe Instalare dacă sunteți pregătit.

După repornirea nodului, conectați-vă din nou dacă este necesar, apoi deschideți pagina Prezentare generală pentru a verifica verificările de conectivitate pentru a vă asigura că toate sunt în stare verde.

Conectați-vă la https://admin.webex.com.

Din meniul din partea stângă a ecranului, selectați Servicii.

În secțiunea Servicii hibride, găsiți Securitatea datelor hibride și faceți clic pe Configurare.

Selectați Da pentru a indica faptul că ați configurat nodul și sunteți gata să îl înregistrați, apoi faceți clic pe Înainte.

În primul câmp, introduceți un nume pentru clusterul la care doriți să alocați nodul dvs. de securitate a datelor hibride.

În al doilea câmp, introduceți adresa IP internă sau numele de domeniu complet calificat (FQDN) al nodului dvs. și faceți clic pe Înainte.

Faceți clic pe Du-te la Nod.

Faceți clic pe Continuare în mesajul de avertizare.

Bifați caseta de selectare Permite accesul la nodul dvs. de securitate a datelor hibride , apoi faceți clic pe Continuare.

Faceți clic pe link-ul sau închideți fila pentru a reveni la pagina de securitate a datelor hibride Control Hub.

Creați o nouă mașină virtuală din OVA, repetând pașii din Instalați gazda HDS OVA.

Configurați configurația inițială pe noul VM, repetând pașii din Configurați VM-ul de securitate a datelor hibride.

Pe noul VM, repetați pașii din Încărcați și montați ISO de configurare HDS.

Dacă configurați un proxy pentru implementarea dvs., repetați pașii din Configurați nodul HDS pentru Integrare proxy după cum este necesar pentru noul nod.

Înregistrați nodul.

1. În https://admin.webex.com, selectați Servicii din meniul din partea stângă a ecranului.

2. În secțiunea Servicii hibride, găsiți cardul de securitate a datelor hibride și faceți clic pe Resurse.

   Apare pagina Resurse de securitate a datelor hibride.

3. Faceți clic pe Adăugare resursă.

4. În primul câmp, selectați numele clusterului existent.

5. În al doilea câmp, introduceți adresa IP internă sau numele de domeniu complet calificat (FQDN) al nodului dvs. și faceți clic pe Înainte.

   Apare un mesaj care indică faptul că vă puteți înregistra nodul în cloudul Webex.

6. Faceți clic pe Du-te la Nod.

   După câteva momente, sunteți redirecționat către testele de conectivitate la noduri pentru serviciile Webex. Dacă toate testele au succes, apare pagina Permiteți accesul la nodul de securitate a datelor hibride. Acolo, confirmați că doriți să acordați permisiuni organizației dvs. pentru a accesa nodul dvs.

7. Bifați caseta de selectare Permite accesul la nodul dvs. de securitate a datelor hibride , apoi faceți clic pe Continuare.

   Contul dvs. este validat, iar mesajul „Înscriere completă” indică faptul că nodul dvs. este acum înregistrat în cloudul Webex.

8. Faceți clic pe link-ul sau închideți fila pentru a reveni la pagina de securitate a datelor hibride Control Hub.