Hvala na povratnim informacijama.

Prijavite se u Partner Hub, a zatim kliknite na dugme Usluge.

U odeljku Hibrid pronađite karticu Hibrid Data Securiti, a zatim kliknite na dugme Postavi.

Kliknite na dugme Dodaj resurs i kliknite na dugme Preuzmi . OVA datotekuna Install and Configure Softvare karticu.

U komandnoj liniji vaše mašine, unesite odgovarajuću komandu za vaše okruženje:

docker rmi ciscocitg/hds-setup:stable

docker rmi ciscocitg/hds-setup-fedramp:stable

Da biste se prijavili u registar slika Docker-a, unesite sledeće:

docker login -u hdscustomersro

Na upit za lozinku, unesite ovaj hash:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

Preuzmite najnoviju stabilnu sliku za vaše okruženje:

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

Kada se povlačenje završi, unesite odgovarajuću komandu za vaše okruženje:

• U redovnim okruženjima bez punomoćnika:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• U redovnim okruženjima sa HTTP proki:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• U redovnim okruženjima sa HTTPS proki:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• U FedRAMP okruženjima bez punomoćnika:

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• U FedRAMP okruženjima sa HTTP proki:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• U FedRAMP okruženjima sa HTTPS proki:

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

Koristite veb pretraživač da biste otišli na localhost, http://127.0.0.1:8080i unesite korisničko ime administratora za Partner Hub na upit.

Kada se to od vas zatraži, unesite akreditive za prijavljivanje administratora Partner Hub-a, a zatim kliknite na dugme Prijavite se da biste omogućili pristup potrebnim uslugama za hibridnu sigurnost podataka.

Na stranici pregleda alata za podešavanje kliknite na dugme Početak.

Na stranici ISO Import imate ove opcije:

• Ne—Ako kreirate svoj prvi HDS čvor, nemate ISO fajl za otpremanje.
• Da—Ako ste već kreirali HDS čvorove, onda izaberete svoj ISO fajl u pretraživanju i otpremite ga.

Proverite da li vaš Ks.KSNUMKS sertifikat ispunjava uslove u Ks.KSNUMKS zahtevima za sertifikat.

• Ako nikada ranije niste otpremili sertifikat, otpremite Ks.509 sertifikat, unesite lozinku i kliknite na dugme Nastavi.
• Ako je vaš sertifikat u redu, kliknite na dugme Nastavi.
• Ako je vaš sertifikat istekao ili želite da ga zamenite, izaberite Ne za Nastavite da koristite lanac sertifikata HDS i privatni ključ iz prethodnog ISO?. Otpremite novi Ks.509 sertifikat, unesite lozinku i kliknite na dugme Nastavi.

Unesite adresu baze podataka i račun za HDS da biste pristupili ključnom skladištu podataka:

1. Izaberite tip baze podataka (PostgreSKL ili Microsoft SKL Server).

   Ako izaberete Microsoft SKL Server, dobićete polje Authentication Tipe.

2. (Samo Microsoft SKL Server ) Izaberite svoj tip autentifikacije:

   • Osnovna autentifikacija: Potrebno vam je ime lokalnog SKL Server naloga u polju Korisničko ime .

   • Autentifikacija prozora: Potreban vam je Vindovs nalog u formatu username@DOMAIN u polju Korisničko ime .

3. Unesite adresu servera baze podataka u obliku : ili :.

   Primer:
   dbhost.example.org:1433 ili 198.51.100.17:1433

   Možete koristiti IP adresu za osnovnu autentifikaciju, ako čvorovi ne mogu da koriste DNS za rešavanje imena hosta.

   Ako koristite Vindovs autentifikaciju, morate da unesete potpuno kvalifikovano ime domena u formatu dbhost.example.org:1433

4. Unesite ime baze podataka.

5. Unesite korisničko ime i lozinku korisnika sa svim privilegijama na bazi podataka za skladištenje ključeva.

Izaberite režim povezivanja TLS baze podataka:

Na stranici Sistemski dnevnik konfigurišite svoj Sislogd server:

1. Unesite URL sislog servera.

   Ako server nije DNS-rešiv iz čvorova za vaš HDS klaster, koristite IP adresu u URL-u.

   Primer:
   udp://10.92.43.23:514 označava prijavljivanje na Sislogd host 10.92.43.23 na UDP portu 514.

2. Ako podesite svoj server da koristi TLS enkripciju, proverite Da li je vaš server konfigurisan za TLS pregovaranje / rukovanje?.

   Ako označite ovo polje za potvrdu, proverite da li ste uneli TCP URL kao što je tcp://10.92.43.23:514, i otpremite sislog root sertifikat.

3. Iz padajućeg menija Izaberite sislog zapis o prestanku , izaberite odgovarajuću postavku za vašu ISO datoteku: Izaberite ili Nevline se koristi za Graylog i Rsyslog TCP

   • Null bajt -- \x00

   • Newline -- \n—Izaberite ovaj izbor za Graylog i Rsyslog TCP.

4. Kliknite na dugme Nastavi.

(Opciono) Možete promeniti podrazumevanu vrednost za neke parametre veze sa bazom podataka u Naprednim podešavanjima. Generalno, ovaj parametar je jedini koji biste možda želeli da promenite:

app_datasource_connection_pool_maxSize: 10

Kliknite na dugme Nastavi na ekranu za resetovanje lozinke servisnih naloga.

Kliknite na dugme Preuzmi ISO datoteku. Sačuvajte datoteku na lokaciji koju je lako pronaći.

Napravite rezervnu kopiju ISO datoteke na vašem lokalnom sistemu.

Da biste isključili alat za podešavanje, upišite CTRL+C.

Koristite VMvare vSphere klijent na računaru da biste se prijavili na ESKSi virtuelni host.

Izaberite File > Deploy OVF Template.

U čarobnjaku navedite lokaciju OVA datoteke koju ste ranije preuzeli, a zatim kliknite na dugme Dalje.

Na stranici Izaberite ime i fasciklu unesite ime virtuelne mašine za čvor (na primer, "HDS_Node_1"), izaberite lokaciju na kojoj se može nalaziti raspoređivanje čvora virtuelne mašine, a zatim kliknite na dugme Dalje.

Na stranici Izaberite računarski resurs izaberite odredišni računarski resurs, a zatim kliknite na dugme Sledeći.

Proverite detalje šablona, a zatim kliknite na dugme Sledeći.

Ako se od vas traži da izaberete konfiguraciju resursa na stranici Konfiguracija, kliknite na 4 CPU, a zatim kliknite na dugme Dalje.

Na stranici Izaberi skladište kliknite na dugme Dalje da biste prihvatili podrazumevani format diska i politiku skladištenja VM-a.

Na stranici Izaberite mreže izaberite mrežnu opciju sa liste unosa da biste obezbedili željenu povezanost sa VM-om.

Na stranici Prilagodi šablon konfigurišite sledeća mrežna podešavanja:

• Ime hosta—Unesite FQDN (ime hosta i domen) ili ime hosta sa jednom rečju za čvor.

  • Ne morate da podesite domen tako da odgovara domenu koji ste koristili za dobijanje Ks.KSNUMKS sertifikata.

  • Da biste osigurali uspešnu registraciju u oblaku, koristite samo mala slova u FKDN-u ili ime domaćina koje ste postavili za čvor. Velika slova nisu podržana u ovom trenutku.

  • Ukupna dužina FKDN-a ne sme biti veća od 64 znakova.

• IP adresa— Unesite IP adresu za interni interfejs čvora.

  Vaš čvor treba da ima internu IP adresu i DNS ime. DHCP nije podržan.

• Mask—Unesite adresu maske podmreže u tačka-decimalni zapis. Na primer, 255.255.255.0.
• Gateway—Unesite IP adresu gateway-a. Gatevai je mrežni čvor koji služi kao pristupna tačka drugoj mreži.
• DNS serveri – Unesite listu DNS servera odvojenih zarezima, koji se bave prevođenjem imena domena u numeričke IP adrese. (Dozvoljeno je do 4 DNS unosa.)
• NTP serveri – unesite NTP server vaše organizacije ili neki drugi eksterni NTP server koji se može koristiti u vašoj organizaciji. Podrazumevani NTP serveri možda neće raditi za sva preduzeća. Takođe možete koristiti listu razdvojenu zarezom da unesete više NTP servera.

Kliknite desnim tasterom miša na čvor VM, a zatim izaberite Pover > Power On.

U VMvare vSphere klijentu izaberite svoj VM čvor za sigurnost hibridnih podataka i izaberite karticu Konzola .

Koristite sledeće podrazumevano korisničko ime i lozinku da biste se prijavili i promenili akreditive:

1. Prijavite se: admin

2. Lozinka: ciscosystems

Ako ste već konfigurisali mrežne postavke u Install the HDS Host OVA, preskočite ostatak ove procedure. U suprotnom, u glavnom meniju izaberite opciju Edit Configuration .

Podesite statičku konfiguraciju sa IP adresom, maskom, gatevai-om i DNS informacijama. Vaš čvor treba da ima internu IP adresu i DNS ime. DHCP nije podržan.

(Opciono) Promenite ime hosta, domen ili NTP server(e), ako je potrebno da odgovara vašoj mrežnoj politici.

Sačuvajte mrežnu konfiguraciju i ponovo pokrenite VM tako da promene stupe na snagu.

Otpremite ISO datoteku sa računara:

1. U levom oknu za navigaciju VMvare vSphere klijenta kliknite na ESKSi server.

2. Na listi hardvera na kartici Konfiguracija, kliknite na Skladištenje.

3. Na listi Datastores, kliknite desnim tasterom miša na skladište podataka za vaše VM-ove i kliknite na Pregledaj Datastore.

4. Kliknite na ikonu Otpremi datoteke, a zatim kliknite na dugme Otpremi datoteku.

5. Pregledajte lokaciju na kojoj ste preuzeli ISO datoteku na računaru i kliknite na dugme Otvori.

6. Kliknite na Da da prihvatite upozorenje o otpremanju/preuzimanju operacije, i zatvorite dijalog skladišta podataka.

Montirajte ISO datoteku:

1. U levom oknu za navigaciju VMvare vSphere klijenta, kliknite desnim tasterom miša na VM i kliknite na Uredi podešavanja.

2. Kliknite OK da prihvatite upozorenje o ograničenim opcijama uređivanja.

3. Kliknite na , CD/DVD Drive 1izaberite opciju za montiranje iz ISO datoteke skladišta podataka i pregledajte lokaciju na kojoj ste postavili ISO datoteku konfiguracije.

4. Proverite Connected i Connect na napajanje.

5. Sačuvajte promene i ponovo pokrenite virtuelnu mašinu.

Unesite URL za https://[HDS Node IP or FQDN]/setup podešavanje HDS čvora u veb pretraživaču, unesite administratorske akreditive koje ste postavili za čvor, a zatim kliknite na dugme Prijavite se.

Idite na Trust Store & Proki, a zatim izaberite opciju:

• Nema proxy—Podrazumevana opcija pre nego što integrišete proxy. Nije potrebno ažuriranje sertifikata.
• Transparent Non-Inspecting Proxy—Nodes are not configured to use a specific proxy server address and should not require any changes to work with a non-inspecting proxy. Nije potrebno ažuriranje sertifikata.
• Transparent Inspecting Proxy—Čvorovi nisu konfigurisani da koriste određenu adresu proki servera. Nisu potrebne promene konfiguracije HTTPS-a na implementaciji hibridne bezbednosti podataka, međutim, HDS čvorovima je potreban root sertifikat tako da veruju punomoćniku. Inspekcija punomoćnika se obično koristi od strane IT da sprovede politike o kojima sajtovi mogu da se posećuju i koje vrste sadržaja nisu dozvoljene. Ova vrsta proksi dešifruje sav vaš saobraćaj (čak i HTTPS).
• Eksplicitni proki—Sa eksplicitnim proxyjem, kažete klijentu (HDS čvorovima) koji proksi server da koristi, a ova opcija podržava nekoliko tipova autentifikacije. Nakon što izaberete ovu opciju, morate uneti sledeće informacije:

  1. Proxy IP/FQDN – Adresa koja se može koristiti za dolazak do proksi mašine.

  2. Proki Port—Broj porta koji proksi koristi za slušanje proksi saobraćaja.

  3. Proxy Protocol—Izaberite http (pregleda i kontroliše sve zahteve koji su primljeni od klijenta) ili https (obezbeđuje kanal do servera i klijent prima i potvrđuje sertifikat servera). Izaberite opciju na osnovu onoga što vaš proki server podržava.

  4. Authentication Type—Izaberite jedan od sledećih tipova autentifikacije:

     • Nijedan—Dodatna autentifikacija nije potrebna.

       Dostupno za HTTP ili HTTPS punomoćnike.

     • Osnovno—Koristi se za HTTP korisničkog agenta da obezbedi korisničko ime i lozinku prilikom pravljenja zahteva. Koristi Base64 kodiranje.

       Dostupno za HTTP ili HTTPS punomoćnike.

       Ako izaberete ovu opciju, morate uneti i korisničko ime i lozinku.

     • Digest—Koristi se za potvrđivanje naloga pre slanja osetljivih informacija. Primenjuje hash funkciju na korisničko ime i lozinku pre slanja preko mreže.

       Dostupno samo za HTTPS punomoćnike.

       Ako izaberete ovu opciju, morate uneti i korisničko ime i lozinku.

Kliknite na dugme Otpremite korenski sertifikat ili sertifikat krajnjeg entiteta, a zatim idite na a izaberite root sertifikat za proki.

Kliknite na Proveri Proki vezu da testirate mrežnu povezanost između čvora i proki.

Nakon što prođe test veze, za eksplicitni proki podešen samo na https, uključite prekidač na Route all port 443/444 https zahteve iz ovog čvora preko eksplicitnog proki. Ova postavka zahteva 15 sekundi da stupi na snagu.

Kliknite na dugme Instaliraj sve sertifikate u prodavnicu poverenja (pojavljuje se za HTTPS eksplicitni proki ili transparentni proki) ili Reboot (pojavljuje se za HTTP eksplicitni proki), pročitajte upit, a zatim kliknite na dugme Install ako ste spremni.

Nakon što se čvor ponovo pokrene, prijavite se ponovo ako je potrebno, a zatim otvorite stranicu Pregled da biste proverili provere povezivanja kako biste bili sigurni da su svi u zelenom statusu.

Prijavite se na https://admin.webex.com.

Iz menija na levoj strani ekrana izaberite Usluge.

U odeljku Hibrid pronađite karticu Hibrid Data Securiti i kliknite na dugme Postavi.

Na stranici koja se otvori kliknite na Dodaj resurs.

U prvom polju Kreirajte novu karticu klastera , unesite ime klastera na koji želite da dodelite svoj čvor hibridne bezbednosti podataka.

U drugo polje unesite internu IP adresu ili potpuno kvalifikovano ime domena (FKDN) vašeg čvora i kliknite na dugme Dodaj na dnu ekrana.

Kliknite na dugme Idi na čvor.

Označite polje za potvrdu Dozvoli pristup vašem hibridnom čvoru za bezbednost podataka, a zatim kliknite na dugme Nastavi.

Kliknite na link ili zatvorite karticu da biste se vratili na stranicu Partner Hub Hibrid Data Securiti.

Kreirajte novu virtuelnu mašinu iz OVA, ponavljajući korake u Instalirajte HDS Host OVA.

Podesite početnu konfiguraciju na novom VM-u, ponavljajući korake u Podešavanje VM-a za hibridnu sigurnost podataka.

Na novom VM-u, ponovite korake u Otpremite i montirajte HDS konfiguraciju ISO.

Ako postavljate proki za vašu raspoređivanje, ponovite korake u Konfigurišite HDS čvor za integraciju proki po potrebi za novi čvor.

Registrujte čvor.

1. U https://admin.webex.com, izaberite Usluge iz menija na levoj strani ekrana.

2. U odeljku Hibrid pronađite karticu Hibrid Data Securiti i kliknite na dugme Pogledaj sve.

   Pojavljuje se stranica Hibridni resursi za bezbednost podataka.

3. Novokreirani klaster će se pojaviti na stranici Resursi .

4. Kliknite na klaster da biste videli čvorove dodeljene klasteru.

5. Kliknite Dodaj čvor na desnoj strani ekrana.

6. Unesite internu IP adresu ili potpuno kvalifikovano ime domena (FKDN) vašeg čvora i kliknite na Dodaj.

   Otvara se stranica sa porukom koja pokazuje da možete registrovati svoj čvor u Vebek oblaku. Nakon nekoliko trenutaka, preusmereni ste na testove povezivanja čvorova za Vebek usluge. Ako su svi testovi uspešni, pojavljuje se stranica Dozvoli pristup hibridnom čvoru za bezbednost podataka. Tamo potvrđujete da želite da date dozvole vašoj organizaciji za pristup vašem čvoru.

7. Označite polje za potvrdu Dozvoli pristup vašem hibridnom čvoru za bezbednost podataka, a zatim kliknite na dugme Nastavi.

   Vaš nalog je potvrđen i poruka "Registracija završena" označava da je vaš čvor sada registrovan u Vebek oblaku.

8. Kliknite na link ili zatvorite karticu da biste se vratili na stranicu Partner Hub Hibrid Data Securiti.

   Čvor je dodao pop-up poruka takođe se pojavljuje na dnu ekrana u Partner Hub-u.

   Vaš čvor je registrovan.