Çok Kiracılı Hibrit Veri Güvenliği (HDS) için Dağıtım Kılavuzu

Bu makalede

Geri Bildirim?

Yeni ve değiştirilmiş bilgiler

Bu tablo, yeni özellikleri veya işlevleri, mevcut içerikteki değişiklikleri ve Çok lu Kiracılı Hibrit Veri Güvenliği Dağıtım Kılavuzu'nda düzel tilen tüm önemli hataları kapsar.

TARİH	Yapılan değişiklikler
01 Ekim 2026	Desteklenen hipervizörler bölümü arasında HDS düğümlerini Geçir eklendi.
21 Eylül 2026	Sanal Ana Bilgisayar Gereksinimlerinde Cisco Kurumsal Ağ Fonksiyonu Sanallaştırma Altyapı Yazılımı (NFVIS) hipervizörü için destek eklendi. Sanal Ana Bilgisayar Gereksinimlerinde Nutanix hipervizörü desteği eklendi. NFVIS bölümünde HDS'yi Dağıtma ve Yapılandırma eklendi. Nutanix bölümünde HDS dağıtma ve yapılandırma eklendi. NFVIS ve Nutanix dağıtımları için talimatları içerecek şekilde kılavuz boyunca prosedürler güncellendi. Olağanüstü Durum Kurtarma için Bekleme Veri Merkezi bölümü, HD S Dağıtımınızı Yönet altında taşındı.
31 Ağustos 2026	Cisco WebexLisans Gereksinimleri bölümünden Çoklu Kiracı özelliği etkinleştirme gereksinimi kaldırıldı.
Ağustos 28, 2026	Hibrit Veri Güvenliğini Dağıtma Bek lentileri bölümünde, Çok Kiracılı Hibrit Veri Güven liği'nden Webex bulut KMS'ye geçişin desteklenmediği ve HDS'nin hizmet dışı bırakılmasının mevcut şifrelenmiş verilere erişimin kaybolmasına neden olacağını belirten kritik bir uyarı eklendi.
30 Temmuz 2026	Yalnızca RSA sertifikalarının desteklendiğini belirtmek için X.509 Sertifika Gereksinimleri bölümü güncellendi.
02 Temmuz 2026	Cloud Agent'ları Devre Dışı Bırak bölümü eklendi.
23 Haziran 2026	HDS Günlüklerini Yorumlama ve Aracı Etiketlerini Anlama bölümü eklendi.
01 Haziran 2026	HDS Geliştirici API'leri bölümü eklendi. Podman Desktop bölümünü kullanarak HDS Kurulum aracını çalıştır mak için bir not eklendi.
16 Nisan 2026	PostgreSQL sürüm 17 ve 18 için destek eklemek için Ver itabanı sunucusu gereksinimleri güncellendi.
25 Mart 2026	Hibrit Veri Güvenliği düğümü VM'de oturum açmak için kullanılan varsayılan parola güncellendi.
05 Aralık 2025	Güncellendi Sistem Günlükleri sayfasında doğru UI metnine sahip HDS Ana Bilgisayarları için Yapılandırma ISO Oluşturma ve TLS şifrelemesini yapılandırırken syslog kök sertifikası yüklemek için bir talimat eklendi.
21 Kasım 2025	Sıkça Sorulan Sorular bölümü eklendi. Eklendi Bekleme Veri Merkezi bölümlerini kullanarak olağanüstü durum kurtarma ve Felaket kurtarma için bekleme veri merkezini ayar layın. Dağıtım kılavuzunun başlığından kaldırıldı (Beta).
08 Mayıs 2025	Eklen di Control Hub'daki bir iş ortağı kuruluşunun mevcut tek kiracılı HDS dağıtımını İş Ortağı Merkezi bölümünde Çoklu Kiracılı HDS kurulumuna taşıyın. Hibrit Veri Güvenliği Dağıtımınızı Test Etme bölümünde okunabilirliği artırmak için syslog çıktısı güncellendi. Güncellenmiş Sanal Ana Bilgisayar Gereksinimleri , Karma Veri Güvenliği Dağıtım Görev Akışı ve ESXi 8.0 desteği eklemek için HDS Ana Bilgisayar OVA'yı Yükleme.
04 Mart 2025	Podman Desktop bölümünü kullanarak HDS Kurulum aracını çalıştır ın eklendi. Müşterilere alternatif bir açık kaynak seçeneği sunan Docker Masaüstü Gerek sinimleri'ne bir not eklendi. Güncellendi HDS Ana Bilgisayarları için Yapılandırma ISO Oluşturun ve Doc ker Masaüstü lisansı olmayan müşteriler için Podman Masaüstünü kullanma talimatlarıyla Düğüm Yapılandırmasını Değiştirin.
30 Ocak 2025	Ver itabanı sunucusu gereksinimlerinde desteklenen SQL sunucuları listesine SQL sunuc usu sürümü 2022 eklendi.
15 Ocak 2025	Çok Kiracılı Hibrit Veri Güvenliğinin Sınır lamaları Eklendi.
08 Ocak 2025	İlk kurulumu gerçekleştirin ve yükleme dosyalarını indirme bölümünde İş Ortağı Merkezi "nde HDS kartında Ayarla'yı tıklatmanın yükleme işleminin önemli bir adımı olduğunu belirten bir not eklendi.
07 Ocak 2025	Yeni ESXi 7.0 gereksinimini göstermek için Sanal Ana Bilgisayar Gereksinimleri, Karma Veri Güvenliği Dağıtım Görev Akışı güncellendi ve HDS Ana Bilgisayar OVA'yı Yükleme.
13 Aralık 2024	İlk yayınlandı.

Çok Kiracılı Hibrit Veri Güvenliği'ni kullanmaya başlayın

Çok Kiracılı Hibrit Veri Güvenliğine Genel Bakış

İlk günden itibaren veri güvenliği, Webex Uygulamasının tasarlanmasında birincil odak noktası olmuştur. Bu güvenliğin temel taşı, Anahtar Yönetim Hizmeti (KMS) ile etkileşime giren Webex App istemcileri tarafından etkinleştirilen uçtan uca içerik şifrelemesidir. KMS, istemcilerin iletileri ve dosyaları dinamik olarak şifrelemek ve şifresini çözmek için kullandıkları şifreleme anahtarlarını oluşturmaktan ve yönetmekten sorumludur.

Varsayılan olarak, tüm Webex App müşterileri, Cisco'nun güvenlik alanında bulut KMS'de depolanan dinamik anahtarlarla uçtan uca şifreleme alır. Hibrit Veri Güvenliği, KMS ve güvenlikle ilgili diğer işlevleri kurumsal veri merkezinize taşır, böylece şifrelenmiş içeriğinizin anahtarlarını sizden başka kimse tutmaz.

Çok Kiracılı Hibrit Veri Güven liği, kuruluşların hizmet sağlayıcı olarak hareket edebilen ve şirket içi şifrelemeyi ve diğer güvenlik hizmetlerini yönetebilen güvenilir bir yerel iş ortağı aracılığıyla HDS'den yararlanmasına olanak tanır. Bu kurulum, iş ortağı kuruluşun şifreleme anahtarlarının dağıtımı ve yönetimi üzerinde tam kontrole sahip olmasını sağlar ve müşteri kuruluşlarının kullanıcı verilerinin harici erişimden korunmasını sağlar. İş ortağı kuruluşlar HDS bulut sunucularını ayarlar ve gerektiğinde HDS kümeleri oluşturur. Her bulut sunucusu, tek bir kuruluşla sınırlı olan normal bir HDS dağıtımından farklı olarak birden fazla müşteri kuruluşunu destekleyebilir.

Ortak kuruluşlar dağıtım ve yönetim üzerinde kontrole sahip olsa da, müşteriler tarafından oluşturulan verilere ve içeriğe erişimleri yoktur. Bu erişim müşteri kuruluşları ve kullanıcıları ile sınırlıdır.

Bu aynı zamanda, veri merkezleri gibi Anahtar yönetim hizmeti ve güvenlik altyapısı güvenilir yerel iş ortağına ait olduğundan, daha küçük kuruluşların HDS'den yararlanmasına da olanak tanır.

Çok Kiracılı Hibrit Veri Güvenliği veri egemenliği ve veri denetimi nasıl sağlar

Kullanıcı tarafından oluşturulan içerik, bulut hizmeti sağlayıcıları gibi harici erişimden korunur.
Yerel güvenilir iş ortakları, halihazırda kurulmuş bir ilişkisi olan müşterilerin şifreleme anahtarlarını yönetir.
Ortak tarafından sağlanırsa yerel teknik destek seçeneği.
Toplantılar, Mesajlaşma ve Arama içeriğini destekler.

Bu belge, ortak kuruluşların bir Çok Kiracılı Hibrit Veri Güvenliği sistemi altında müşterileri kurmalarına ve yönetmelerine yardımcı olmayı amaçlamaktadır..

Çok Kiracılı Hibrit Veri Güvenliğinin Sınırlamaları

İş ortağı kuruluşların, Control Hub'da etkin olan herhangi bir HDS dağıtımına sahip olmamalıdır.
Bir iş ortağı tarafından yönetilmek isteyen kiracı veya müşteri kuruluşlarının Control Hub'da mevcut herhangi bir HDS dağıtımına sahip olmamalıdır.
İş ortağı tarafından Çoklu Kiracı HDS dağıtıldıktan sonra, müşteri kuruluşlarının tüm kullanıcıları ve ortak kuruluşun kullanıcıları şifreleme hizmetleri için Çoklu Kiracı HDS'den yararlanmaya başlar.

Yönetikleri ortak kuruluş ve müşteri kuruluşları aynı Çoklu Kiracı HDS dağıtımında olacaktır.

İş ortağı kuruluş, Çoklu Kiracı HDS dağıtıldıktan sonra artık bulut KMS'sini kullanmayacaktır.
Bir HDS dağıtımından sonra anahtarları Cloud KMS'ye geri taşımak için bir mekanizma yoktur.
Yönetici rollerinin belirli sınırlamaları vardır; ayrıntılar için aşağıdaki bölüme bakın.

Çok Kiracılı Hibrit Veri Güvenliğindeki Roller

İş Ortağı Tam Yöne ticisi - İş ortağının yönettiği tüm müşteriler için ayarları yönetebilir. Ayrıca kuruluştaki mevcut kullanıcılara yönetici rolleri atayabilir ve iş ortağı yöneticileri tarafından yönetilecek belirli müşterileri atayabilir.
İş ortağı yöneticisi - Yöne ticinin sağladığı veya kullanıcıya atanmış müşteriler için ayarları yönetebilir.
Tam yönetici - Kuruluş ayarlarını değiştirme, lisansları yönetme ve rol atama gibi görevleri yerine getirmeye yetkili iş ortağı kuruluşunun yöneticisi.

Tüm müşteri kuruluşlarının uçtan uca Çok Kiracılı HDS kurulumu ve yönetimi - İş ortağı tam yönetici ve Tam yönetici hakları gereklidir.
Atanan kiracı kuruluşlarının yönetimi - İş ortağı yöneticisi ve Tam yönetici hakları gereklidir.

Güvenlik Alanı Mimarisi

Webex bulut mimarisi, farklı hizmet türlerini aşağıda gösterildiği gibi ayrı alemlere veya güven etki alanlarına ayırır.

***Ayırma Alanları (Hibrit Veri Güvenliği olmadan)***

Hibrit Veri Güvenliğini daha iyi anlamak için önce Cisco'nun bulut alanlarındaki tüm işlevleri sağladığı bu saf bulut durumuna bakalım. Kullanıcıların e-posta adresi gibi kişisel bilgileriyle doğrudan ilişkilendirilebilecekleri tek yer olan kimlik hizmeti, veri merkezi B'deki güvenlik alanından mantıksal ve fiziksel olarak ayrıdır. Her ikisi de sırayla şifrelenmiş içeriğin nihayetinde depolandığı alandan ayrıdır, veri merkezi C.

Bu şemada istemci, kullanıcının dizüstü bilgisayarında çalışan Webex Uygulamasıdır ve kimlik hizmeti ile kimlik doğrulaması yapmıştır. Kullanıcı bir alana göndermek üzere bir mesaj oluşturduğunda, aşağıdaki adımlar gerçekleşir:

İstemci, anahtar yönetim hizmeti (KMS) ile güvenli bir bağlantı kurar, ardından mesajı şifrelemek için bir anahtar ister. Güvenli bağlantı ECDH'yi kullanır ve KMS anahtarı bir AES-256 ana anahtarı kullanarak şifreler.
Mesaj istemciyi terk etmeden önce şifrelenir. İstemci, içerik için gelecekteki aramalara yardımcı olmak için şifreli arama dizinleri oluşturan dizin oluşturma hizmetine gönderir.
Şifrelenmiş mesaj uyumluluk kontrolleri için uyumluluk servisine gönderilir.
Şifrelenmiş mesaj depolama alanında saklanır.

Hibrit Veri Güvenliğini dağıttığınızda, güvenlik alanı işlevlerini (KMS, dizine ekleme ve uyumluluk) şirket içi veri merkezinize taşırsınız. Webex'i oluşturan diğer bulut hizmetleri (kimlik ve içerik depolama dahil) Cisco'nun alanlarında kalır.

Diğer Kuruluşlarla İşbirliği

Kuruluşunuzdaki kullanıcılar, diğer kuruluşlardaki harici katılımcılarla işbirliği yapmak için Webex Uygulamasını düzenli olarak kullanabilir. Kullanıcılarınızdan biri kuruluşunuza ait bir alan için anahtar istediğinde (kullanıcılarınızdan biri tarafından oluşturulduğu için), KMS'niz anahtarı ECDH güvenli bir kanal üzerinden istemciye gönderir. Ancak, alanın anahtarına başka bir kuruluş sahip olduğunda, KMS'niz, anahtarı uygun KMS'den almak için ayrı bir ECDH kanalı aracılığıyla isteği Webex bulutuna yönlendirir ve ardından anahtarı orijinal kanaldaki kullanıcıınıza döndürür.

Organizasyon A'da çalışan KMS hizmeti, x.509 PKI sertifikalarını kullanarak diğer kuruluşlardaki KMS'lere olan bağlantıları doğrular. Çoklu Kiracılı Hibrit Veri Güvenliği dağıtımınızla kullanmak üzere x.509 sertifikası oluşturma hakkında ayrıntılar için bkz. Ortamınızı Hazırlama.

Hibrit Veri Güvenliğinin Dağıtılmasına İlişkin Beklentiler

Hibrit Veri Güvenliği dağıtımı, önemli bir taahhüt ve şifreleme anahtarlarına sahip olmanın getirdiği riskler konusunda farkındalık gerektirir.

Hibrit Veri Güvenliği'ni dağıtmak için şunları sağlamanız gerekir:

Cisco Webex TeamsPlan lar için desteklenen bir yer olan bir ülkede güvenli bir veri merkezi.
Ortamınızı Hazırlayın bölümünde açıklanan ekipman, yazılım ve ağ erişimi.

Karma Veri Güvenliği için oluşturduğunuz yapılandırma ISO'sunun veya sağladığınız veritabanının tamamen kaybolması, anahtarların kaybolmasına neden olur. Anahtar kaybı, kullanıcıların Webex Uygulamasında alan içeriğinin ve diğer şifrelenmiş verilerin şifresini çözmesini engeller. Bu durumda, yeni bir dağıtım oluşturabilirsiniz, ancak yalnızca yeni içerik görünür olacaktır. Verilere erişim kaybını önlemek için şunları yapmalısınız:

Veritabanının yedeklenmesini ve kurtarılmasını ve yapılandırma ISO'sunu yönetin.
Veritabanı disk arızası veya veri merkezi felaketi gibi bir felaket meydana gelirse hızlı olağanüstü durum kurtarma işlemine hazır olun.

Çok Kiracılı Hibrit Veri Güvenliği'nden (HDS) Webex bulut KMS'ye geçiş desteklenmez. HDS'nin hizmet dışı bırakılması, daha önce bu anahtarlarla şifrelenmiş içeriğe ve verilere erişimin kaybolmasına neden olur. Mevcut şifrelenmiş içeriğe erişimi korumak için HDS'yi korumanız gerekir.

Üst düzey Kurulum süreci

Bu belge, Çok Kiracılı Hibrit Veri Güvenliği dağıtımının kurulumunu ve yönetimini kapsar:

Hibrit Veri Güvenliğini Kurma —Bu, gerekli altyapıyı hazırlamayı ve Hibrit Veri Güvenliği yazılımını kurmayı, bir HDS kümesi oluştur mayı, kümeye kiracı kuruluşları eklemeyi ve Müşteri Ana Anahtarlarını (CMK'ler) yönetmeyi içerir. Bu, müşteri kuruluşlarınızın tüm kullanıcılarının güvenlik işlevleri için Hibrit Veri Güvenliği kümenizi kullanmasını sağlayacaktır.

Kurulum, etkinleştirme ve yönetim aşamaları sonraki üç bölümde ayrıntılı olarak ele alınmıştır.
Hibrit Veri Güvenliği dağıtımınızı koruyun — Webex bulutu otomatik olarak sürekli yükseltmeler sağlar. BT departmanınız bu dağıtım için birinci kademe destek sağlayabilir ve gerektiğinde Cisco desteğini kullanabilir. İş Ortağı Merkezi'nde ekrandaki bildirimleri kullanabilir ve e-posta tabanlı uyarılar ayarlayabilirsiniz.
Yaygın uyarıları, sorun giderme adımlarını ve bilinen sorunları anlayın - Karma Veri Güvenliğini dağıtma veya kullanma konusunda sorun yaşarsanız, bu kılavuzun son bölümü ve Bilinen Sorunlar eki sorunu belirlemenize ve düzeltmenize yardımcı olabilir.

Hibrit Veri Güvenliği Dağıtım Modeli

Kurumsal veri merkezinizde, Hibrit Veri Güvenliğini ayrı sanal ana bilgisayarlarda tek bir düğüm kümesi olarak dağıtabilirsiniz. Düğümler, güvenli web yuvaları ve güvenli HTTP aracılığıyla Webex bulutu ile iletişim kurar.

Yükleme işlemi sırasında, sağladığınız VM'lerde sanal aygıtı kurmanız için OVA dosyasını size sağlıyoruz. Her düğüme bağladığınız özel bir küme yapılandırma ISO dosyası oluşturmak için HDS Kurulum Aracı'nı kullanırsınız. Hibrit Veri Güvenliği kümesi, sağlanan Syslogd sunucunuzu ve PostgreSQL veya Microsoft SQL Server veritabanını kullanır. (Syslogd ve veritabanı bağlantı ayrıntılarını HDS Kurulum Aracı'nda yapılandırırsınız.)

Hibrit Veri Güvenliği Dağıtım Modeli

Bir kümede sahip olabileceğiniz minimum düğüm sayısı ikidir. Küme başına en az üç tane öneririz. Birden fazla düğüme sahip olmak, bir yazılım yükseltme veya bir düğümdeki diğer bakım etkinliği sırasında hizmetin kesintiye uğramamasını sağlar. (Webex bulutu bir seferde yalnızca bir düğümü yükseltir.)

Bir kümedeki tüm düğümler aynı anahtar veri deposuna erişir ve etkinliği aynı syslog sunucusuna kaydeder. Düğümlerin kendileri durum dışıdır ve anahtar istekleri bulut tarafından yönlendirildiği şekilde round robin modunda ele alır.

Düğümler, onları İş Ortağı Merkezi'ne kaydettiğinizde aktif hale gelir. Tek bir düğümü hizmet dışı bırakmak için kaydı silebilir ve daha sonra gerekirse yeniden kaydedebilirsiniz.

Proxy Desteği

Hibrit Veri Güvenliği açık, şeffaf denetim ve denetlemeyen proxy'leri destekler. Bu proxy'leri dağıtımınıza bağlayabilirsiniz, böylece kuruluştan buluta giden trafiği güvence altına alabilir ve izleyebilirsiniz. Sertifika yönetimi ve düğümlerde proxy'yi kurduktan sonra genel bağlantı durumunu kontrol etmek için düğümlerde bir platform yönetici arabirimi kullanabilirsiniz.

Hibrit Veri Güvenliği düğümleri aşağıdaki proxy seçeneklerini destekler:

Proxy Yok —Bir proxy'yi entegre etmek için HDS düğüm ayarını Güven Deposu ve Proxy yapılandırmasını kullanmazsanız varsayılan olarak. Sertifika güncellemesi gerekmez.
Şeffaf denetlemeyen proxy — Düğümler belirli bir proxy sunucusu adresi kullanacak şekilde yapılandırılmamıştır ve denetlenmeyen bir proxy ile çalışmak için herhangi bir değişiklik gerektirmemelidir. Sertifika güncellemesi gerekmez.
Şeffaf tünelleme veya denetleme proxy'si —Düğümler belirli bir proxy sunucusu adresini kullanacak şekilde yapılandırılmamıştır. Düğümlerde HTTP veya HTTPS yapılandırma değişikliği gerekmez. Ancak, düğümlerin proxy'ye güvenmeleri için bir kök sertifikaya ihtiyacı vardır. Denetim proxyleri genellikle BT tarafından hangi web sitelerinin ziyaret edilebileceği ve hangi içerik türlerine izin verilmediğine ilişkin politikaları uygulamak için kullanılır. Bu proxy türü tüm trafiğinizin şifresini çözer (hatta HTTPS).
Açık proxy —Açık proxy ile, HDS düğümlerine hangi proxy sunucusunu ve kimlik doğrulama şemasını kullanacağını söylersiniz. Açık bir proxy'yi yapılandırmak için, her düğüme aşağıdaki bilgileri girmeniz gerekir:
1. Proxy IP/FQDN —Proxy makinesine ulaşmak için kullanılabilecek adres.
2. Proxy Bağlantı Nok tası —Proxy'nin proksiyonlu trafiği dinlemek için kullandığı bağlantı noktası numarası.
3. Proxy Protokolü —Proxy sunucunuzun neyi desteklediğine bağlı olarak, aşağıdaki protokoller arasından seçim yapın:
  - HTTP—istemcinin gönderdiği tüm istekleri görüntüler ve denetler.
  - https: Sunucuya bir kanal sağlar. İstemci sunucunun sertifikasını alır ve doğrular.
4. Kimlik Doğrulama Tür ü —Aşağıdaki kimlik doğrulama türleri arasından seçim yapın:
  - Y ok - Başka kimlik doğrulama gerekmez.
    
    Proxy protokolü olarak HTTP veya HTTPS seçerseniz kullanılabilir.
  - Temel —Bir HTTP Kullanıcı Aracısı için istek yaparken bir kullanıcı adı ve şifre sağlamak için kullanılır. Base64 kodlamasını kullanır.
    
    Proxy protokolü olarak HTTP veya HTTPS seçerseniz kullanılabilir.
    
    Her düğümde kullanıcı adını ve şifreyi girmenizi gerektirir.
  - Özet —Hassas bilgileri göndermeden önce hesabı onaylamak için kullanılır. Ağ üzerinden göndermeden önce kullanıcı adı ve şifre üzerinde bir karma işlevi uygular.
    
    Yalnızca proxy protokolü olarak HTTPS'yi seçtiğinizde kullanılabilir.
    
    Her düğümde kullanıcı adını ve şifreyi girmenizi gerektirir.

Hibrit Veri Güvenliği Düğümleri ve Proxy Örneği

Bu diyagram, Hibrit Veri Güvenliği, ağ ve bir proxy arasındaki örnek bir bağlantıyı göstermektedir. Şeffaf denetim ve HTTPS açık denetim proxy seçenekleri için, aynı kök sertifikanın proxy'ye ve Hibrit Veri Güvenliği düğümlerine yüklenmesi gerekir.

Diagram showing an example connection between the Hybrid Data Security, network and a proxy.

Engellenen Harici DNS Çözüm Modu (Açık Proxy Yapılandırmaları)

Bir düğümü kaydettiğinizde veya düğümün proxy yapılandırmasını kontrol ettiğinizde, işlem DNS aramasını ve Cisco Webex buluta bağlantıyı test eder. Dahili istemciler için harici DNS çözümlemesine izin vermeyen açık proxy yapılandırmalarına sahip dağıtımlarda, düğüm DNS sunucularını sorgulayamazsa otomatik olarak Engellenen Harici DNS Çözümü moduna geçer. Bu modda, düğüm kaydı ve diğer proxy bağlantı testleri devam edebilir.

Ortamınızı hazırlayın

Çok Kiracılı Hibrit Veri Güvenliği Gereksinimleri

Cisco WebexLisans Gereksinimleri

Çok Kiracılı Hibrit Veri Güvenliğini dağıtmak için:

Kiracı Kuruluşları: Şunun için Pro Pack"e sahip olmalısınızCisco Webex Control Hub. (Bkz. https://www.cisco.com/go/pro-pack.)

Docker Desktop Gereksinimleri

HDS düğümlerinizi yüklemeden önce, bir kurulum programı çalıştırmak için Docker Desktop'a ihtiyacınız vardır. Docker kısa süre önce lisans modelini güncelledi. Kuruluşunuz Docker Desktop için ücretli bir abonelik gerektirebilir. Ayrıntılar için Docker blog gönderisine bakın, "Docker Ürün Aboneliklerimizi Güncelliyor ve Genişletiyor”.

Docker Desktop lisansı olmayan müşteriler, kapsayıcıları çalıştırmak, yönetmek ve oluşturmak için Podman Desktop gibi açık kaynaklı bir kapsayıcı yönetim aracını kullanabilir. Ayrıntılar için bkz. Podman Desktop kullanarak HDS Kurulum aracını çalıştır ma.

X.509 Sertifika Gereksinimleri

Sertifika zinciri aşağıdaki gereksinimleri karşılamalıdır:

Tablo 1. Hibrit Veri Güvenliği Dağıtımı için X.509 Sertifika Gereksinimleri
Gereksinim	Ayrıntılar
Güvenilir bir kişi Certificate Authority (CA) tarafından imzalandı	Varsayılan olarak, https://wiki.mozilla.org/CA:IncludedCAs adresindeki Mozilla listesindeki CA'lara (WoSign ve StartCom hariç) güveniyoruz.
Hibrit Veri Güvenliği dağıtımınızı tanımlayan Ortak Ad (CN) alan adı taşır Joker karakter sertifikası değil	CN"nin erişilebilir veya canlı bir sunucu olması gerekmez. Kuruluşunuzu yansıtan bir ad kullanmanızı öneririz, örneğin `hds.company.com.` CN, * (joker karakter) içermemelidir. CN, Hibrit Veri Güvenliği düğümlerini Webex App istemcilerine doğrulamak için kullanılır. Kümenizdeki Hibrit Veri Güvenliği düğümlerinin tümü aynı sertifikayı kullanır. KMS'niz, x.509v3 SAN alanlarında tanımlanan herhangi bir etki alanını değil, CN etki alanını kullanarak kendisini tanımlar. Bu sertifikayla bir düğümü kaydettikten sonra, CN alan adının değiştirilmesini desteklemiyoruz.
SHA1 olmayan imza	KMS yazılımı, diğer kuruluşların KMS'lerine olan bağlantıları doğrulamak için SHA1 imzalarını desteklemez.
Parola korumalı bir PKCS #12 dosyası olarak biçimlendirilmiş Sertifikayı, özel `anahtarı ve yüklenecek ara sertifikaları etiketlemek için kms-private-` key kullanıcı dostu adını kullanın.	Sertifikanızın biçimini değiştirmek için OpenSSL gibi bir dönüştürücü kullanabilirsiniz. HDS Kurulum Aracı'nı çalıştırdığınızda şifreyi girmeniz gerekecektir.
Desteklenen Algoritma	Yalnızca RSA sertifikaları desteklenir.

KMS yazılımı anahtar kullanımını veya genişletilmiş anahtar kullanım kısıtlamalarını zorlamaz. Bazı sertifika yetkilileri, sunucu kimlik doğrulaması gibi her sertifikaya genişletilmiş anahtar kullanım kısıtlamalarının uygulanmasını gerektirir. Sunucu kimlik doğrulamasını veya diğer ayarları kullanmak sorun değil.

Sanal Ana Bilgisayar Gereksinimleri

Kümenizde Hibrit Veri Güvenliği düğümleri olarak ayarlayacağınız sanal ana bilgisayarların aşağıdaki gereksinimleri vardır:

Aynı güvenli veri merkezinde yer alan en az iki ayrı ana bilgisayar (3 önerilir)
Desteklenen Hipervizörler:
- VMware ESXi 7.0 veya 8.0.
- Cisco Kurumsal Ağ Fonksiyonu Sanallaştırma Altyapı Yazılımı (NFVIS) sürüm 26.2.1.
- Nutanix AHV 11.0.x ile Nutanix AOS 7.5.x.
Sunucu başına minimum 4 vCPU, 8 GB ana bellek, 30 GB yerel sabit disk alanı.

Veritabanı sunucusu gereksinimleri

Anahtar depolama için yeni bir veritabanı oluşturun. Varsayılan veritabanını kullanmayın. Yüklendiğinde HDS uygulamaları veritabanı şemasını oluşturur.

Veritabanı sunucusu için iki seçenek vardır. Her biri için gereksinimler aşağıdaki gibidir:

Tablo 2. Veritabanı türüne göre veritabanı sunucusu gereksinimleri
PostgreSQL	Microsoft SQL Sunucusu
PostgreSQL 14, 15, 16, 17 veya 18, yüklü ve çalışıyor.	SQL Server 2016, 2017, 2019 veya 2022 (Kurumsal veya Standart) yüklü. SQL Server 2016, Service Pack 2 ve Toplu Güncelleştirme 2 veya sonraki bir sürümünü gerektirir.
Minimum 8 vCPU, 16 GB ana bellek, yeterli sabit disk alanı ve aşılmamasını sağlamak için izleme (depolama alanını artırmaya gerek kalmadan veritabanını uzun süre çalıştırmak istiyorsanız 2 TB önerilir)	Minimum 8 vCPU, 16 GB ana bellek, yeterli sabit disk alanı ve aşılmamasını sağlamak için izleme (depolama alanını artırmaya gerek kalmadan veritabanını uzun süre çalıştırmak istiyorsanız 2 TB önerilir)

HDS yazılımı şu anda veritabanı sunucusu ile iletişim için aşağıdaki sürücü sürümlerini yükler:

PostgreSQL	Microsoft SQL Sunucusu
Postgres JDBC sürücüsü 42.2.5	SQL Server JDBC sürücüsü 4.6 Bu sürücü sürümü SQL Server Always On (Always On Yük Devretme Küme Örnekleri ve Always On kullanılabilirlik gruplarını) destekler.

PostgreSQL

Microsoft SQL Sunucusu

Postgres JDBC sürücüsü 42.2.5

SQL Server JDBC sürücüsü 4.6

Bu sürücü sürümü SQL Server Always On (Always On Yük Devretme Küme Örnekleri ve Always On kullanılabilirlik gruplarını) destekler.

Microsoft SQL Server'a karşı Windows kimlik doğrulaması için ek gereksinimler

HDS düğümlerinin Microsoft SQL Server'daki anahtar deposu veritabanınıza erişim sağlamak için Windows kimlik doğrulamasını kullanmasını istiyorsanız, ortamınızda aşağıdaki yapılandırmaya ihtiyacınız vardır:

HDS düğümleri, Active Directory altyapı ve MS SQL Server'ın tümü NTP ile senkronize edilmelidir.
HDS düğümlerine sağladığınız Windows hesabının veritabanına okuma/yazma erişimi olmalıdır.
HDS düğümlerine sağladığınız DNS sunucuları Anahtar Dağıtım Merkezinizi (KDC) çözümleyebilmelidir.
HDS veritabanı örneğini Microsoft SQL Server'ınızda Hizmet Ana Adı (SPN) olarak kaydedebilirsiniz. Active Directory Bk z. Kerberos Bağlantıları için Hizmet Ana Adı Kaydetme.

HDS kurulum aracı, HDS başlatıcısı ve yerel KMS'nin anahtar deposu veritabanına erişmek için Windows kimlik doğrulamasını kullanması gerekir. Kerberos kimlik doğrulaması ile erişim talep ederken SPN oluşturmak için ISO yapılandırmanızdaki ayrıntıları kullanırlar.

Harici bağlantı gereksinimleri

Güvenlik duvarınızı HDS uygulamaları için aşağıdaki bağlantıya izin verecek şekilde yapılandırın:

Uygulama	Protokol	Liman	Uygulamadan Yönlendirme	Hedef
Hibrit Veri Güvenliği düğümleri	TCP	443	Giden HTTPS ve WSS	Webex sunucuları: .wbx2.com .ciscospark.com Tüm Ortak Kimlik ana bilgisayarları Webex Hizmetleri için Ağ Gereksinimleri bölümünde Webex Hibrit Hizmetler için Ek URL'ler tablosunda Hibrit Veri Güvenliği için listelenen diğer URL'ler
HDS Kurulum Aracı	TCP	443	Giden HTTPS	*.wbx2.com Tüm Ortak Kimlik ana bilgisayarları hub.docker.com

Hibrit Veri Güvenliği düğümleri, NAT veya güvenlik duvarı önceki tablodaki etki alanı hedeflerine gerekli giden bağlantılara izin verdiği sürece ağ erişim çevirisi (NAT) ile veya güvenlik duvarının arkasında çalışır. Hibrit Veri Güvenliği düğümlerine giden bağlantılar için internetten hiçbir bağlantı noktası görünmemelidir. Veri merkezinizde, istemcilerin idari amaçlar için 443 ve 22 numaralı TCP bağlantı noktalarındaki Hibrit Veri Güvenliği düğümlerine erişmesi gerekir.

Ortak Kimlik (CI) ana bilgisayarlarının URL'leri bölgeye özgüdür. Bunlar mevcut CI ana bilgisayarlarıdır:

Bölge	Ortak Kimlik Ana Bilgisayarı URL'leri
Amerikalar	https://idbroker.webex.com https://identity.webex.com https://idbroker-b-us.webex.com https://identity-b-us.webex.com
Avrupa Birliği	https://idbroker-eu.webex.com https://identity-eu.webex.com
Kanada	https://idbroker-ca.webex.com https://identity-ca.webex.com
Singapur	https://idbroker-sg.webex.com https://identity-sg.webex.com
Birleşik Arap Emirlikleri	https://idbroker-ae.webex.com https://identity-ae.webex.com

Proxy Sunucusu Gereksinimleri

Hibrit Veri Güvenliği düğümlerinizle entegre olabilecek aşağıdaki proxy çözümlerini resmi olarak destekliyoruz.
- Şeffaf Proxy—Cisco Web Güvenlik Cihazı (WSA).
- Açık Proxy—Kalamar.
  
  HTTPS trafiğini denetleyen Squid proxy'leri, websocket (wss:) bağlantılarının kurulmasına müdahale edebilir. Bu sorunu çözmek için bkz. Hibrit Veri Güvenliği için Squid Proxy'lerini Yapılandırma.
Açık proxy'ler için aşağıdaki kimlik doğrulama türü kombinasyonlarını destekliyoruz:
- HTTP veya HTTPS ile kimlik doğrulama yok
- HTTP veya HTTPS ile temel kimlik doğrulama
- Yalnızca HTTPS ile özet kimlik doğrulamasını
Şeffaf denetleme proxy'si veya HTTPS açık proxy sunucusu için, proxy'nin kök sertifikasının bir kopyasına sahip olmanız gerekir. Bu kılavuzdaki dağıtım talimatları, kopyayı Hibrit Veri Güvenliği düğümlerinin güven depolarına nasıl yükleyeceğinizi anlatır.
HDS düğümlerini barındıran ağ, 443 numaralı bağlantı noktasındaki giden TCP trafiğini proxy üzerinden yönlendirmeye zorlayacak şekilde yapılandırılmalıdır.
Web trafiğini denetleyen proxy'ler web soketi bağlantılarına müdahale edebilir. Bu sorun oluşursa, wbx2.com ve ciscospark.com trafiğini atlamak (denetlememek) sorunu çözecektir.

Hibrit Veri Güvenliği için Ön Koşulları Tamamlayın

Hibrit Veri Güvenliği kümenizi yüklemeye ve yapılandırmaya hazır olduğunuzdan emin olmak için bu kontrol listesini kullanın.

1	Kuruluşunuzun Control Hub'da HDS'nin etkin olmadığından emin olun ve iş ortağı tam yöneticisi ve tam yönetici haklarına sahip bir hesabın kimlik bilgilerini alın. Webex müşteri kuruluşunuzun Pro Pack için Cisco Webex Control Hub etkinleştirildiğinden emin olun. Bu işlemle ilgili yardım için Cisco iş ortağınıza veya hesap yöneticinize başvurun. Müşteri kuruluşları mevcut herhangi bir HDS dağıtımına sahip olmamalıdır.
2	HDS dağıtımınız için bir etki alanı adı seçin (örneğin, `hds.company.com`) ve bir X.509 sertifikası, özel anahtar ve herhangi bir ara sertifika içeren bir sertifika zinciri edinin. Sertifika zinciri X.509 Sertifika Gereksinimleri'ndeki gereksinimleri karşılam alıdır.
3	Kümenizde Hibrit Veri Güvenliği düğümleri olarak ayarlayacağınız aynı sanal ana bilgisayarları hazırlayın. Aynı güvenli veri merkezinde yer alan ve Sanal Ana Bilgisayar Gereksinimleri'ndeki gereksinimleri karşılayan en az iki ayrı ana bilgisayara (3 önerilir) ihtiyacınız vardır.
4	Veritabanı sunucusu gereksinimlerine göre küme için anahtar veri deposu görevi görecek veritabanı sunucusunu hazırlayın. Veritabanı sunucusu, sanal ana bilgisayarlarla birlikte güvenli veri merkezinde yer almalıdır. Anahtar depolama için bir veritabanı oluşturun. (Bu veritabanını oluşturmalısınız; varsayılan veritabanını kullanmayın. Yüklendiğinde HDS uygulamaları veritabanı şemasını oluşturur.) Düğümlerin veritabanı sunucusu ile iletişim kurmak için kullanacağı ayrıntıları toplayın: ana bilgisayar adı veya IP adresi (ana bilgisayar) ve bağlantı noktası anahtar depolama için veritabanının adı (dbname) anahtar depolama veritabanında tüm ayrıcalıklara sahip bir kullanıcının kullanıcı adı ve şifresi
5	Hızlı olağanüstü durum kurtarma için farklı bir veri merkezinde bir yedekleme ortamı ayarlayın. Yedekleme ortamı, VM'lerin üretim ortamını ve bir yedekleme veritabanı sunucusunu yansıtır. Örneğin, üretimde HDS düğümleri çalıştıran 3 sanal makine varsa, yedekleme ortamında 3 sanal makine bulunmalıdır.
6	Kümedeki düğümlerden günlükleri toplamak için bir syslog ana bilgisayarı kurun. Ağ adresini ve syslog bağlantı noktasını toplayın (varsayılan UDP 514).
7	Karma Veri Güvenliği düğümleri, veritabanı sunucusu ve syslog ana bilgisayarı için güvenli bir yedekleme ilkesi oluşturun. Kurtarılamayan veri kaybını önlemek için en azından veritabanını ve Hibrit Veri Güvenliği düğümleri için oluşturulan yapılandırma ISO dosyasını yedeklemeniz gerekir. Hibrit Veri Güvenliği düğümleri içeriğin şifrelenmesi ve şifresinin çözülmesinde kullanılan anahtarları depoladığından, operasyonel bir dağıtımın sürdürülmemesi, söz konusu içeriğin KURTARILAM AZ KAYBI ile sonuçlanır. Webex App istemcileri anahtarlarını önbelleğe alır, bu nedenle bir kesinti hemen fark edilmeyebilir, ancak zamanla belirginleşir. Geçici kesintileri önlemek imkansız olsa da, kurtarılabilirler. Ancak, veritabanının veya yapılandırma ISO dosyasının tamamen kaybolması (yedekleme yok) müşteri verilerinin kurtarılamamasına neden olur. Hibrit Veri Güvenliği düğümlerinin operatörlerinin veritabanının ve yapılandırma ISO dosyasının sık sık yedeklemelerini sürdürmeleri ve felaket bir arıza meydana gelirse Hibrit Veri Güvenliği veri merkezini yeniden oluşturmaya hazır olmaları beklenir.
8	Güvenlik duvarı yapılandırmanızın Har ici bağlantı gereksinimleri bölümünde belirtildiği gibi Hibrit Veri Güvenliği düğümleriniz için bağlantıya izin verdiğinden emin olun.
9	Docker'ı (https://www.docker.com) desteklenen bir işletim sistemi (Microsoft Windows10 Professional veya Enterprise 64-bit veya Mac OSX Yosemite 10.10.3 veya üzeri) çalıştıran herhangi bir yerel makineye http://127.0.0.1:8080 adresinden erişebilen bir web tarayıcısı ile yükleyin. Tüm Hibrit Veri Güvenliği düğümleri için yerel yapılandırma bilgilerini oluşturan HDS Kurulum Arac ı'nı indirmek ve çalıştırmak için Docker örneğini kullanırsınız. Bir Docker Desktop lisansına ihtiyacınız olabilir. Daha fazla bilgi için bkz. Docker Masaüstü Gerek sinimleri. HDS Kurulum Aracı'nı kurmak ve çalıştırmak için yerel makinenin Har ici bağlantı gereksinimleri bölümünde belirtilen bağlantıya sahip olması gerekir.
10	Bir proxy'yi Hibrit Veri Güvenliği ile tümleştiriyorsanız, Pro xy Sun ucusu Gereksinimlerini karşıladığından emin olun.

Hibrit Veri Güvenliği kümesi kurma

Hibrit Veri Güvenliği Dağıtımı Görev Akışı

Başlamadan önce

1	İlk kurulumu gerçekleştirin ve yükleme dosyalarını indirin OVA dosyasını daha sonra kullanmak üzere yerel makinenize indirin.
2	HDS Ana Bilgisayarları için Yapılandırma ISO'su Oluşturun Hibrit Veri Güvenliği düğümleri için bir ISO yapılandırma dosyası oluşturmak için HDS Kurulum Aracı'nı kullanın.
3	HDS Host OVA'yı yükleyin OVA dosyasından bir sanal makine oluşturun ve ağ ayarları gibi ilk yapılandırmayı gerçekleştirin. OVA dağıtımı sırasında ağ ayarlarının yapılandırılması yalnızca ESXi 7.0 ve 8.0'da desteklenir. NFVIS dağıtımları için bkz. HDS Ana Bilgisayarı OVA'yı NFVIS'e Yükleme. Nutanix dağıtımları için bkz. HDS Ana Bilgisayar OVA'yı Nutani x'e Yü kleme
4	Hibrit Veri Güvenliği VM'sini ayarlama VM konsolunda oturum açın ve oturum açma kimlik bilgilerini ayarlayın. OVA dağıtımı sırasında yapılandırmadıysanız düğüm için ağ ayarlarını yapılandırın. NFVIS dağıtımları için bkz. NFVIS üzerinde Hibrit Veri Güvenliği Sanal Makinesini Ayarlama. Nutanix dağıtımları için bkz. Nutanix'te Hibrit Veri Güvenliği Sanal Makinesini Oluşturma
5	HDS Yapılandırma ISO'sunu Yükleme ve Montaj VM'yi HDS Kurulum Aracı ile oluşturduğunuz ISO yapılandırma dosy asından yapılandırın. NFVIS dağıtımları için bkz. HDS Yapılandırma ISO'sun u Yükleme ve Bağlama. Nutanix dağıtımları için bkz. HDS Yapılandırma ISO'sunu Yükleme ve Bağlama
6	Proxy Entegrasyonu için HDS Düğümünü Yapılandırma Ağ ortamı proxy yapılandırması gerektiriyorsa, düğüm için kullanacağınız proxy türünü belirtin ve gerekirse proxy sertifikasını güven deposuna ekleyin.
7	Kümedeki ilk düğümü kaydedin VM'yi Cisco Webex buluta Hibrit Veri Güvenliği düğümü olarak kaydedin.
8	Daha fazla düğüm oluşturun ve kaydedin Küme kurulumunu tamamlayın.
9	İş Ortağı Merkezi'nde Çok Kiracılı HDS'yi etkinleştirin. HDS'yi etkinleştirin ve Partner Hub'da kiracı kuruluşlarını yönetin.

İlk kurulumu gerçekleştirin ve yükleme dosyalarını indirin

Bu görevde, makinenize bir OVA dosyası indirirsiniz (Hibrit Veri Güvenliği düğümleri olarak ayarladığınız sunuculara değil). Bu dosyayı yükleme işleminde daha sonra kullanırsınız.

1	İş Ortağı Merkezi'nde oturum açın ve ardından Hizmetler'i tıklayın.
2	Hibrit bölümünde Hibrit Veri Güvenliği kartını bulun ve ardından Ayarla'yı tıklatın. İş Orta ğı Merkezi'nde Ayarla'ya tıklamak, dağıtım süreci için kritik öneme sahiptir. Bu adımı tamamlamadan kuruluma devam etmeyin.
3	Kaynak ek le'yi tıklatın ve Yazılımı Yükle ve Yapılandır kartında.OVA dosyasını indir'i tıklatın. Yazılım paketinin (OVA) eski sürümleri en son Hibrit Veri Güvenliği yükseltmeleriyle uyumlu olmayacaktır. Bu, uygulamayı yükseltirken sorunlara neden olabilir. OVA dosyasının en son sürümünü indirdiğinizden emin olun. OVA'yı istediğiniz zaman Yardım bölümünden de indire bilirsiniz. Ayar lar > Yard ım > Hibrit Veri Güvenliği yazılımını İndir'i tıklatın. OVA dosyası otomatik olarak indirilmeye başlar. Dosyayı makinenizdeki bir konuma kaydedin.

HDS Ana Bilgisayarları için Yapılandırma ISO'su Oluşturma

Hibrit Veri Güvenliği kurulum işlemi bir ISO dosyası oluşturur. Daha sonra Hibrit Veri Güvenliği ana bilgisayarınızı yapılandırmak için ISO'yu kullanırsınız.

Başlamadan önce

HDS Kurulum aracı yerel bir makinede Docker konteyneri olarak çalışır. Erişmek için Docker'ı o makinede çalıştırın. Kurulum işlemi, tam yönetici haklarına sahip bir İş Ortağı Merkezi hesabının kimlik bilgilerini gerektirir.

Docker Desktop lisansınız yoksa, aşağıdaki yordamda 1'den 5'e kadar olan adımlar için HDS Kurulum aracını çalıştırmak için Podman Desktop'ı kullanabilirsiniz. Ayrıntılar için bkz. Podman Desktop kullanarak HDS Kurulum aracını çalıştır ma.

HDS Kurulum aracı ortamınızdaki bir proxy'nin arkasında çalışıyorsa, aşağıdaki 5. adımda Docker kapsayıcısını açarken Docker ortam değişkenleri aracılığıyla proxy ayarlarını (sunucu, bağlantı noktası, kimlik bilgileri) sağlayın. Bu tablo bazı olası ortam değişkenlerini verir:

Açıklama

Değişken

Kimlik doğrulama olmadan HTTP Proxy

KÜRESEL_AJAN_HTTP_PROXY= http://SERVER_IP:PORT

Kimlik doğrulama olmadan HTTPS Proxy

KÜRESEL_AJAN_HTTPS_PROXY= http://SERVER_IP:PORT

Kimlik doğrulamalı HTTP Proxy

KÜRESEL_AJAN_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT

Kimlik doğrulamalı HTTPS Proxy

KÜRESEL_AJAN_HTTPS_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT
Oluşturduğunuz yapılandırma ISO dosyası, PostgreSQL veya Microsoft SQL Server veritabanını şifreleyen ana anahtarı içerir. Yapılandırma değişiklikleri yaptığınızda, aşağıdaki gibi bu dosyanın en son kopyasına ihtiyacınız var:
- Veritabanı kimlik bilgileri
- Sertifika güncellemeleri
- Yetkilendirme politikasındaki değişiklikler
Veritabanı bağlantılarını şifrelemeyi planlıyorsanız, PostgreSQL veya SQL Server dağıtımınızı TLS için ayarlayın.

Makinenizin komut satırına, ortamınız için uygun komutu girin:

Düzenli ortamlarda:

docker rmi ciscocitg/hds-setup:stable

FedRAMP ortamlarında:

docker rmi ciscocitg/hds-setup-fedramp:stable

Bu adım önceki HDS kurulum aracı görüntülerini temizler. Önceki resim yoksa, göz ardı edebileceğiniz bir hata döndürür.

Docker görüntü kayıt defterinde oturum açmak için aşağıdakileri girin:

docker login -u hdscustomersro

Parola isteminde şu karmayı girin:

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

Ortamınız için en son kararlı görüntüyü indirin:

Düzenli ortamlarda:

docker pull ciscocitg/hds-setup:stable

FedRAMP ortamlarında:

docker pull ciscocitg/hds-setup-fedramp:stable

Çekme işlemi tamamlandığında, ortamınız için uygun komutu girin:

Proxy'siz normal ortamlarda:

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

HTTP proxy'sine sahip normal ortamlarda:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

HTTPS proxy'sine sahip normal ortamlarda:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

Proxy'siz FedRAMP ortamlarında:

docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

HTTP proxy'sine sahip FedRAMP ortamlarında:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

HTTPS proxy'sine sahip FedRAMP ortamlarında:

docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

Konteyner çalışırken, “8080 numaralı bağlantı noktasında hızlı sunucu dinliyor” görürsünüz.

Kurulum aracı, http://localhost:8080 üzerinden localhost'a bağlanmayı desteklemez. Local host'a bağlanmak için http://127.0.0.1:8080 kullanın.

Localhost adresine gitmek için bir web tarayıcısı kullanın, http://127.0.0.1:8080 ve istemde İş Ortağı Merkezi için yönetici kullanıcı adı girin.

Araç, söz konusu hesap için uygun ortamı ayarlamak için kullanıcı adının bu ilk girişini kullanır. Araç daha sonra standart oturum açma istemini görüntüler.

İstendiğinde İş Ortağı Merkezi yönetici oturum açma kimlik bilgilerinizi girin ve ardından Hibrit Veri Güven liği için gerekli hizmetlere erişime izin vermek için Oturum Aç'ı tıklatın.

Kurulum Aracına genel bakış sayfasında, Başlat 'ı tıklatın.

ISO İçe Aktar ma sayfasında şu seçeneklere sahipsiniz:

Hayır —İlk HDS düğümünüzü oluşturuyorsanız, yüklenecek bir ISO dosyanız yoktur.
Evet —Daha önce HDS düğümleri oluşturduysanız, gözatma sırasında ISO dosyanızı seçip yükleyin.

X.509 sertifikanızın X.509 Sertifika Gereksinimleri'ndeki gereksinimleri karşıl adığından emin olun.

Daha önce hiç sertifika yüklemediyseniz X.509 sertifikasını yükleyin, şifreyi girin ve Devam'ı tıklatın.
Sertifikanız uygunsa Devam'ı tıkl atın.
Sertifikanızın süresi dolmuşsa veya değiştirmek istiyorsanız, önceki ISO'dan HDS sertifika zincirini ve özel anahtarı kullanmaya devam et için Hayır 'ı seçin. . Yeni bir X.509 sertifikası yükleyin, şifreyi girin ve Devam'ı tıklatın.

Anahtar veri deposunuza erişmek için HDS'nin veritabanı adresini ve hesabını girin:

Veritabanı türünüzü seçin (PostgreSQL veya Microsoft SQL Server).

Microsoft SQL Server'ı seçerseniz Kim lik Doğrulama Türü alanı elde edersiniz.
(Yalnızca Microsoft SQL Server) Kimlik Doğrulama T ürünüzü seçin:
- Temel Kim lik Doğrulama: Kullanıcı adı alanında yerel bir SQL Server hesap adına ihtiyacınız vardır.
- Windows Kim lik Doğrulaması: Kullanıcı adı alanında kullanıcı adı @DOMAIN biçiminde bir Windows hesabına ihtiyacınız var.
Veritabanı sunucusu adresini şu formda girin: <hostname><port>veya: <IP-address><port>.

Örnek:
dbhost.example. org:1433 veya 198.51.100. 17:1433

Düğümler ana bilgisayar adını çözmek için DNS kullanamazsa, temel kimlik doğrulama için bir IP adresi kullanabilirsiniz.

Windows kimlik doğrulaması kullanıyorsanız, db host.example.org:1433 biçiminde Tam Nitelikli Etki Alanı Adı girmeniz gerekir.
Veritabanı Adını girin.
Anahtar depolama veritabanındaki tüm ayrıcalıklara sahip bir kullanıcının Kullanıcı Adı ve Parolasını girin.

Bir TLS Veritabanı Bağlantı Mo du seçin:

Modu	Açıklama
TLS'yi tercih et (varsayılan seçenek)	HDS düğümleri veritabanı sunucusuna bağlanmak için TLS gerektirmez. Veritabanı sunucusunda TLS'yi etkinleştirirseniz düğümler şifreli bir bağlantı dener.
TLS gerektirir	HDS düğümleri yalnızca veritabanı sunucusu TLS'yi müzakere edebiliyorsa bağlanır.
TLS talep edin ve sertifika imzalayıcıyı doğrulayın	Bu mod SQL Server veritabanları için geçerli değildir. HDS düğümleri yalnızca veritabanı sunucusu TLS'yi müzakere edebiliyorsa bağlanır. Bir TLS bağlantısı kurduktan sonra düğüm, veritabanı sunucusundan sertifikanın imzalayanını Veritabanı kök sertifikasındaki sertifika yetkilisiyle karşılaştırır. Eşleşmezlerse, düğüm bağlantıyı keser. Bu seçeneğin kök sertifikasını yüklemek için açılır menünün altındaki Veritabanı kök sertifika denetimini kullanın.
TLS talep edin ve sertifika imzalayıcıyı ve ana bilgisayar adını doğrulayın	HDS düğümleri yalnızca veritabanı sunucusu TLS'yi müzakere edebiliyorsa bağlanır. Bir TLS bağlantısı kurduktan sonra düğüm, veritabanı sunucusundan sertifikanın imzalayanını Veritabanı kök sertifikasındaki sertifika yetkilisiyle karşılaştırır. Eşleşmezlerse, düğüm bağlantıyı keser. Düğümler ayrıca sunucu sertifikasındaki ana bilgisayar adının Veritabanı ana bilgisayarı ve bağlantı noktası alanındaki ana bilgisayar adıyla eşleştiğini doğrular. İsimler tam olarak eşleşmelidir, aksi takdirde düğüm bağlantıyı keser. Bu seçeneğin kök sertifikasını yüklemek için açılır menünün altındaki Veritabanı kök sertifika denetimini kullanın.

Kök sertifikayı yüklediğinizde (gerekirse) ve Devam'ı tıklattığınızda, HDS Kurulum Aracı veritabanı sunucusuna TLS bağlantısını test eder. Araç ayrıca varsa sertifika imzalayıcısını ve ana bilgisayar adını da doğrular. Bir test başarısız olursa, araç sorunu açıklayan bir hata mesajı gösterir. Hatayı göz ardı edip etmeyeceğinizi seçebilir ve kuruluma devam edebilirsiniz. (Bağlantı farklılıkları nedeniyle, HDS Kurulum Aracı makinesi başarılı bir şekilde test edemese bile HDS düğümleri TLS bağlantısını kurabilir.)

Sistem Günlükleri sayfasında Syslogd sunucunuzu yapılandırın:

Syslog sunucusu URL'sini girin.

Sunucu, HDS kümenizin düğümlerinden DNS çözülemezse, URL'de bir IP adresi kullanın.

Örnek:
udp: //10.92.43. 23:514, UDP bağlantı noktası 514 'te Syslogd ana bilgisayarına 10.92.43.23'e giriş yapıldığını gösterir.
Sunucunuzu TLS şifrelemesi kullanacak şekilde ayarlarsanız Sunucunuz TLS anlaşması/el sıkışma için yapılandırılmış mı? seçeneğini işaretleyin. .

Bu onay kutusunu işaretlerseniz, tcp: //10.92.43. 23:514 gibi bir TCP URL'si girdiğinizden ve syslog kök sertifikasını yüklediğinizden emin olun.
Syslog kaydı sonlandırmayı seç açılır menüsünden ISO dosyanız için uygun ayarı seçin: Graylog ve Rsyslog TCP için Seç veya Newline kullanılır
- Boş bayt --\ x00
- Newline --\n—Graylog ve Rsyslog TCP için bu seçeneği seçin.
Devam'ı tıklayın.

(İsteğe bağlı) Gelişmiş Ayarlar'da bazı veritabanı bağlantı parametrelerinin varsayılan değerini değiştirebilirsiniz. Genel olarak, bu parametre değiştirmek isteyebileceğiniz tek parametredir:

app_datasource_connection_pool_maxSize: 10

Hizmet Hes apları Parolasını Sıfırla ekranında Dev am'ı tıklayın.

Hizmet hesabı şifrelerinin dokuz aylık bir ömrü vardır. Parolalarınızın süresi dolmaya yaklaştığında veya önceki ISO dosyalarını geçersiz kılmak için bunları sıfırlamak istediğinizde bu ekranı kullanın.

ISO Dosyasını İndir'i tıklayın. Dosyayı bulunması kolay bir konuma kaydedin.

Yerel sisteminizdeki ISO dosyasının yedek bir kopyasını alın.

Yedek kopyayı güvende tutun. Bu dosya veritabanı içeriği için bir ana şifreleme anahtarı içerir. Erişimi yalnızca yapılandırma değişiklikleri yapması gereken Hibrit Veri Güvenliği yöneticileriyle sınırlayın.

Kurulum aracını kapatmak için CTRL+C yazın.

Bundan sonra ne yapmalı

Yapılandırma ISO dosyasını yedekleyin. Kurtarma için daha fazla düğüm oluşturmak veya yapılandırma değişiklikleri yapmak için buna ihtiyacınız var. ISO dosyasının tüm kopyalarını kaybederseniz, ana anahtarı da kaybetmiş olursunuz. Anahtarları PostgreSQL veya Microsoft SQL Server veritabanınızdan kurtarmak mümkün değildir.

Bu anahtarın bir kopyasına asla sahip değiliz ve kaybederseniz yardımcı olamayız.

HDS Host OVA'yı yükleyin

OVA dosyasından sanal makine oluşturmak için bu yordamı kullanın.

Bir NFVIS hiper denetleyicisinde HDS dağıtıyorsanız, bkz. HDS Ana Bilgisayar OVA'yı NFVIS 'e Yükleme.

HDS'yi bir Nutanix hipervizöründe dağıtıyorsanız, Nutanix'te HDS Ana Bilgisayarı OVA 'yı Yükle bölümüne bakın.

1	ESXi sanal ana bilgisayarında oturum açmak için bilgisayarınızdaki VMware vSphere istemcisini kullanın.
2	Dosya > OVF Şablonunu Dağıt'ı seçin.
3	Sihirbazda, daha önce indirdiğiniz OVA dosyasının konumunu belirtin ve ardından İleri'yi tıkl atın.
4	Bir ad ve klasör se ç sayfasında, düğüm için bir Sanal makine adı girin (örneğin, “HDS_node_1"), sanal makine düğümü dağıtımının bulunabileceği bir konum seçin ve ardından İleri'yi tıklatın.
5	Bir hesaplama kaynağı seç sayfasında, hedef hesaplama kaynağını seçin ve ardından İleri'yi tıklatın. Doğrulama denetimi çalışır. Tamamlandıktan sonra şablon ayrıntıları görünür.
6	Şablon ayrıntılarını doğrulayın ve ardından İleri'yi tıklatın.
7	Yapılandırma sayfasında kaynak yapılandırmasını seçmeniz istenirse, 4 CPU'yu ve ardından İleri'yi tıkl atın.
8	Varsayılan disk biçimini ve VM depolama il kes ini kabul etmek için Depolama seç sayfasında İleri'yi tıklatın.
9	Ağları seç sayfasında, VM'ye istenen bağlantıyı sağlamak için girişler listesinden ağ seçeneğini belirleyin.
10	Şablonu özelleş tir sayfasında aşağıdaki ağ ayarlarını yapılandırın: Ana bilgisayar adı —Düğüm için FQDN'yi (ana bilgisayar adı ve etki alanı) veya tek bir kelime ana bilgisayar adını girin. X.509 sertifikasını almak için kullandığınız etki alanıyla eşleşecek şekilde etki alanını ayarlamanız gerekmez. Buluta başarılı bir kayıt yaptırmak için, düğüm için ayarladığınız FQDN veya ana bilgisayar adında yalnızca küçük harf karakterleri kullanın. Büyük harf kullanımı şu anda desteklenmiyor. FQDN'nin toplam uzunluğu 64 karakteri geçmemelidir. IP Ad resi — Düğümün dahili arabirimi için IP adresini girin. Düğümünüzün dahili bir IP adresi ve DNS adı olmalıdır. DHCP desteklenmiyor. Maske —Alt ağ maskesi adresini nokta-ondalık gösterimle girin. Örneğin, 255.255.255.0. Ağ geçidi —Ağ geçidi IP adresini girin. Ağ geçidi, başka bir ağa erişim noktası görevi gören bir ağ düğümüdür. DNS Sunucul arı —Alan adlarının sayısal IP adreslerine çevrilmesini sağlayan virgülle ayrılmış DNS sunucuları listesini girin. (En fazla 4 DNS girişine izin verilir.) NTP Sunucul arı - Kuruluşunuzun NTP sunucusunu veya kuruluşunuzda kullanılabilecek başka bir harici NTP sunucusunu girin. Varsayılan NTP sunucuları tüm işletmeler için çalışmayabilir. Birden çok NTP sunucusu girmek için virgülle ayrılmış bir liste de kullanabilirsiniz. Aynı alt ağ veya VLAN üzerindeki tüm düğümleri dağıtın, böylece bir kümedeki tüm düğümlere yönetim amaçları için ağınızdaki istemcilerden erişilebilir. Tercih edilirse ağ ayarı yapılandırmasını atlayabilir ve düğüm konsolundan ayarları yapılandırmak için Hibrit Veri Güvenliği VM' sini Ayarlama bölümündeki adımları uygulayabilirsiniz. OVA dağıtımı sırasında ağ ayarlarını yapılandırma seçeneği ESXi 7.0 ve 8.0 ile test edilmiştir. Bu seçenek önceki sürümlerde mevcut olmayabilir.
11	VM düğümünü sağ tıklatın ve ardından Güç > Aç'ı seçin. Hibrit Veri Güvenliği yazılımı VM Ana Bilgisayarına konuk olarak yüklenir. Artık konsolda oturum açmaya ve düğümü yapılandırmaya hazırsınız. Sorun Giderme İpuçları Düğüm konteynerleri ortaya çıkmadan önce birkaç dakika gecikme yaşayabilirsiniz. İlk önyükleme sırasında konsolda oturum açamadığınız bir köprü güvenlik duvarı mesajı görüntülenir.

Hibrit Veri Güvenliği VM'sini ayarlama

Hibrit Veri Güvenliği düğümü VM konsolunda ilk kez oturum açmak ve oturum açma kimlik bilgilerini ayarlamak için bu yordamı kullanın. OVA dağıtımı sırasında yapılandırmadıysanız, düğümün ağ ayarlarını yapılandırmak için konsolu da kullanabilirsiniz.

Bir NFVIS hiper denetçisinde HDS dağıtıyorsanız, NFVIS üzerinde Hi brit Veri Güvenliği VM'sini ayarlama bölümüne bakın.

HDS'yi bir Nutanix hipervizöründe dağıtıyorsanız, Nutanix'te Hi brit Veri Güvenliği Sanal Makinesini Oluştur ma bölümüne bakın.

1	VMware vSphere istemcisinde, Hibrit Veri Güvenliği düğümü VM'nizi seçin ve Konsol sekmesini seçin. VM önyüklenir ve bir oturum açma istemi görünür. Oturum açma istemi görüntülenmezse Enter tuşuna basın.
2	Oturum açmak ve kimlik bilgilerini değiştirmek için aşağıdaki varsayılan giriş ve şifreyi kullanın: Giriş: `admin` Şifre: `ciscosystems` VM'nizde ilk kez oturum açtığınız için yönetici parolasını değiştirmeniz gerekir.
3	Ağ ayarlarını HDS Ana Bilgisayarı OVA'yı Yükle bölümünde zaten yapılandırdıysanız, bu prosedürün geri kalanını atlayın. Aksi takdirde, ana menüden Yapılandırmayı Düzenle seçeneğini seçin.
4	IP adresi, Maske, Ağ Geçidi ve DNS bilgileri ile statik bir yapılandırma ayarlayın. Düğümünüzün dahili bir IP adresi ve DNS adı olmalıdır. DHCP desteklenmiyor.
5	(İsteğe bağlı) Ağ ilkenize uyması için gerekirse ana bilgisayar adını, etki alanını veya NTP sunucularını değiştirin. X.509 sertifikasını almak için kullandığınız etki alanıyla eşleşecek şekilde etki alanını ayarlamanız gerekmez.
6	Ağ yapılandırmasını kaydedin ve değişikliklerin etkili olması için VM'yi yeniden başlatın.

HDS Yapılandırma ISO'sunu Yükleme ve Montaj

Sanal makineyi HDS Kurulum Aracı ile oluşturduğunuz ISO dosyasından yapılandırmak için bu yordamı kullanın.

Bir NFVIS hiper denetleyicisinde HDS dağıtıyorsanız, HDS Yapılandırması ISO'sunu Yükleme ve Bağlama bölümüne bakın.

HDS'yi bir Nutanix hipervizöründe dağıtıyorsanız, HDS Yapılandırması ISO'sunu Yükleme ve Bağlama bölümüne bakın.

Başlamadan önce

ISO dosyası ana anahtarı barındırdığından, Hibrit Veri Güvenliği VM'leri ve değişiklik yapması gerekebilecek tüm yöneticilerin erişebilmesi için yalnızca “bilmeniz gereken” temelinde açığa çıkarılmalıdır. Yalnızca bu yöneticilerin veri deposuna erişebildiğinden emin olun.

ISO dosyasını bilgisayarınızdan yükleyin:

VMware vSphere istemcisinin sol gezinme bölmesinde, ESXi sunucusuna tıklayın.
Yapılandırma sekmesinin Donanım listesinde Depolama'yı tıkl atın.
Veri depoları listesinde, sanal makinelerinizin veri deposunu sağ tıklatın ve Datastore'a Gözat seçeneğini tıklatın.
Dosyaları Yükle simgesine tıklayın ve ardından Dosya Yükle'yi tıklayın.
ISO dosyasını bilgisayarınıza indirdiğiniz konuma gidin ve Aç'ı tıklayın.
Yükleme/indirme işlemi uyarısını kabul etmek için Evet'i tıklatın ve veri deposu iletişim kutusunu kapatın.

ISO dosyasını bağlayın:

VMware vSphere istemcisinin sol gezinme bölmesinde, VM'ye sağ tıklayın ve Ayarları Düzen le'yi tıklatın.
Kısıtlanmış düzenleme seçenekleri uyarısını kabul etmek için Tamam 'ı tıklatın.
CD/DVD Sürücüsü 1 'i tıklatın, bir veri deposu ISO dosyasından bağlama seçeneğini seçin ve yapılandırma ISO dosyasını yüklediğiniz konuma göz atın.
Güç açık ken Bağ lı ve Bağlan'ı işaretleyin.
Değişikliklerinizi kaydedin ve sanal makineyi yeniden başlatın.

Bundan sonra ne yapmalı

BT ilkeniz gerektiriyorsa, tüm düğümleriniz yapılandırma değişikliklerini aldıktan sonra isteğe bağlı olarak ISO dosyasını kaldırabilirsiniz. Ayrıntılar için bkz. (İsteğe Bağlı) HDS Yapılandırmasından Sonra ISO Bağlantısını Çı karma.

Proxy Entegrasyonu için HDS Düğümünü Yapılandırma

Ağ ortamı bir proxy gerektiriyorsa, Hibrit Veri Güvenliği ile tümleştirmek istediğiniz proxy türünü belirtmek için bu yordamı kullanın. Şeffaf bir denetleme proxy'si veya HTTPS açık proxy sunucusu seçerseniz, kök sertifikayı yüklemek ve yüklemek için düğümün arabirimini kullanabilirsiniz. Arayüzden proxy bağlantısını da kontrol edebilir ve olası sorunları giderebilirsiniz.

Başlamadan önce

Desteklenen proxy seçeneklerine genel bakış için Proxy Desteği bölümüne bakın.
Proxy Sunucusu Gereksinimleri

1	Bir web tarayıcısında HDS düğüm kurulum URL'sini girin `https://[HDS Düğüm IP veya FQDN] /setup`, düğüm için ayarladığınız yönetici kimlik bilgilerini girin ve ardından Oturum Aç'ı tıklatın.
2	Gü ven Mağazası ve Proxy'ye gidin ve ardından bir seçenek belirleyin: Proxy Yok - Bir proxy'yi entegre etmeden önceki varsayılan seçenek. Sertifika güncellemesi gerekmez. Şeffaf Denetimsiz Proxy —Düğümler belirli bir proxy sunucusu adresini kullanacak şekilde yapılandırılmamıştır ve denetlenmeyen bir proxy ile çalışmak için herhangi bir değişiklik gerektirmemelidir. Sertifika güncellemesi gerekmez. Şeffaf Denetim Proxy'si —Düğümler belirli bir proxy sunucusu adresini kullanacak şekilde yapılandırılmamıştır. Hibrit Veri Güvenliği dağıtımında HTTPS yapılandırma değişikliği gerekmez, ancak HDS düğümlerinin proxy'ye güvenmeleri için bir kök sertifikaya ihtiyaç duyar. Denetim proxyleri genellikle BT tarafından hangi web sitelerinin ziyaret edilebileceği ve hangi içerik türlerine izin verilmediğine ilişkin politikaları uygulamak için kullanılır. Bu proxy türü tüm trafiğinizin şifresini çözer (hatta HTTPS). Açık Proxy —Açık proxy ile istemciye (HDS düğümleri) hangi proxy sunucusunun kullanılacağını söylersiniz ve bu seçenek birkaç kimlik doğrulama türünü destekler. Bu seçeneği seçtikten sonra aşağıdaki bilgileri girmelisiniz: Proxy IP/FQDN —Proxy makinesine ulaşmak için kullanılabilecek adres. Proxy Bağlantı Nok tası —Proxy'nin proksiyonlu trafiği dinlemek için kullandığı bağlantı noktası numarası. Proxy Protokolü — http (istemciden alınan tüm istekleri görüntüler ve denetler) veya https (sunucuya bir kanal sağlar ve istemci sunucunun sertifikasını alır ve doğrular) seçin. Proxy sunucunuzun neyi desteklediğine göre bir seçenek seçin. Kimlik Doğrulama Tür ü —Aşağıdaki kimlik doğrulama türleri arasından seçim yapın: Y ok - Başka kimlik doğrulama gerekmez. HTTP veya HTTPS proxy'leri için kullanılabilir. Temel —Bir HTTP Kullanıcı Aracısı için istek yaparken bir kullanıcı adı ve şifre sağlamak için kullanılır. Base64 kodlamasını kullanır. HTTP veya HTTPS proxy'leri için kullanılabilir. Bu seçeneği seçerseniz, kullanıcı adını ve şifreyi de girmelisiniz. Özet —Hassas bilgileri göndermeden önce hesabı onaylamak için kullanılır. Ağ üzerinden göndermeden önce kullanıcı adı ve şifre üzerinde bir karma işlevi uygular. Yalnızca HTTPS proxy'leri için kullanılabilir. Bu seçeneği seçerseniz, kullanıcı adını ve şifreyi de girmelisiniz. Şeffaf denetim proxy'si, Temel kimlik doğrulamasına sahip bir HTTP açık proxy veya HTTPS açık proxy sunucusu için sonraki adımları izleyin.
3	Kök Sertifika Yükle'yi veya Son Varlık Sertifik asını tıklatın ve ardından proxy için kök sertifikayı seçin seçeneğine gidin. Sertifikayı yüklemek için düğümü yeniden başlatmanız gerektiğinden sertifika yüklenmiş ancak henüz yüklenmemiştir. Daha fazla ayrıntı almak için sertifika veren adın yanındaki şerit okunu tıklayın veya bir hata yaptıysanız ve dosyayı yeniden yüklemek istiyorsanız Sil'i tıklayın.
4	Düğüm ile proxy arasındaki ağ bağlantısını test etmek için Proxy Bağlantısını Denetle'yi tıklatın. Bağlantı testi başarısız olursa, nedenini ve sorunu nasıl düzeltebileceğinizi gösteren bir hata mesajı görürsünüz. Harici DNS çözümlemesinin başarılı olmadığını belirten bir ileti görürseniz düğüm DNS sunucusuna ulaşamadı. Bu durum birçok açık proxy yapılandırmasında beklenir. Kuruluma devam edebilirsiniz ve düğüm Engellenen Harici DNS Çözünürlüğü modunda çalışacaktır. Bunun bir hata olduğunu düşünüyorsanız, bu adımları tamamlayın ve ardından Engellenen Har ici DNS Çözüm Modunu Kapatma konusuna bakın.
5	Bağlantı testi geçtikten sonra, yalnızca https olarak ayarlanmış açık proxy için, bu düğümden gelen tüm port 443/444 https isteklerini açık proxy üzerinden yönlendirme seçeneğini açın. Bu ayarın etkili olması için 15 saniye gerekir.
6	Tüm Sertifikaları Güven Deposuna Yükle'yi tıklatın (HTTPS açık proxy sunucusu veya saydam denetleme proxy'si için görünür) veya Yeniden Başlat (HTTP açık proxy sunucusu için görünür) öğesini tıklatın, istemi okuyun ve hazırsanız Yük le'yi tıklatın. Düğüm birkaç dakika içinde yeniden başlatılır.
7	Düğüm yeniden başlatıldıktan sonra gerekirse tekrar oturum açın ve ardından bağlantı denetimlerini kontrol etmek için tümünün yeşil durumda olduğundan emin olmak için Genel Bak ış sayfasını açın. Proxy bağlantı kontrolü yalnızca webex.com'un bir alt etki alanını test eder. Bağlantı sorunları varsa, yaygın bir sorun, yükleme talimatlarında listelenen bazı bulut etki alanlarının proxy'de engellenmesidir.

Kümedeki ilk düğümü kaydedin

Bu görev, Hibrit Veri Güvenliği VM'sini Ayarla 'da oluşturduğunuz genel düğümü alır, düğümü Webex bulutuna kaydeder ve Hibrit Veri Güvenliği düğümüne dönüştürür.

İlk düğümünüzü kaydettiğinizde, düğümün atandığı bir küme oluşturursunuz. Bir küme, yedeklilik sağlamak için dağıtılan bir veya daha fazla düğüm içerir.

Başlamadan önce

Bir düğümü kaydetmeye başladığınızda, 60 dakika içinde tamamlamanız gerekir veya baştan başlamanız gerekir.
Tarayıcınızdaki açılır pencere engelleyicilerinin devre dışı bırakıldığından veya admin.webex.com için bir istisna izin verdiğinizden emin olun.

1	https://admin.webex.com adresinde oturum açın.
2	Ekranın sol tarafındaki menüden Hizmetler'i seçin.
3	Hibrit bölümünde, Hibrit Veri Güvenliği kartını bulun ve Ayarla'yı tıklayın.
4	Açılan sayfada Kaynak ekle'yi tıklatın.
5	Yeni küme kartı oluştur 'un ilk alanına Hibrit Veri Güvenliği düğümünüzü atamak istediğiniz küme için bir ad girin. Kümeyi kümenin düğümlerinin coğrafi olarak bulunduğu yere göre adlandırmanızı öneririz. Örnekler: “San Francisco” veya “New York” veya “Dallas”
6	İkinci alana, düğümünüzün dahili IP adresini veya tam nitelikli alan adını (FQDN) girin ve ekranın altındaki Ek le'yi tıklayın. Bu IP adresi veya FQDN, Hibrit Veri Güvenliği VM'yi Ayarlama bölümünde kullandığınız IP adresi veya ana bilgisayar adı ve etki alanıyla eşleşmelidir. Düğümünüzü Webex'e kaydedebileceğinizi belirten bir mesaj görüntülenir.
7	Düğ üme Git'i tıklayın. Birkaç dakika sonra, Webex hizmetleri için düğüm bağlantı testlerine yönlendirilirsiniz. Tüm testler başarılı olursa Karma Veri Güvenliği Düğümüne Erişime İzin Ver sayfası görüntülenir. Orada, Webex kuruluşunuza düğümünüze erişmek için izin vermek istediğinizi onaylarsınız.
8	Karma Veri Güven liği Düğümünüze Erişime İzin Ver on ay kutusunu işaretleyin ve ardından Devam'ı tıklatın. Hesabınız doğrulandı ve “Kayıt Tamamlandı” mesajı düğümünüzün artık Webex bulutuna kayıtlı olduğunu gösterir.
9	İş Ortağı Merkezi Hibrit Veri Güvenliği sayfasına geri dönmek için bağlantıyı tıklayın veya sekmeyi kapatın. Karma Veri Güvenliği sayfasında, kaydettiğiniz düğümü içeren yeni küme Kaynak lar sekmesinin altında görüntülenir. Düğüm, buluttan en son yazılımı otomatik olarak indirecektir.

Daha fazla düğüm oluşturun ve kaydedin

Kümenize ek düğümler eklemek için ek sanal makineler oluşturmanız ve aynı yapılandırma ISO dosyasını monte etmeniz ve ardından düğümü kaydetmeniz yeterlidir. En az 3 düğümünüz olmasını öneririz.

Başlamadan önce

Bir düğümü kaydetmeye başladığınızda, 60 dakika içinde tamamlamanız gerekir veya baştan başlamanız gerekir.
Tarayıcınızdaki açılır pencere engelleyicilerinin devre dışı bırakıldığından veya admin.webex.com için bir istisna izin verdiğinizden emin olun.

1	HD S Ana Bilgisayarı OVA'yı Yükleme bölümündeki adımları tekrarlayarak OVA'dan yeni bir sanal makine oluşturun.
2	Hibrit Veri Güvenliği VM'sini Ayarlama bölümündeki adımları tekrarlayarak yeni sanal makinede ilk yapılandırmayı ayarlayın.
3	Yeni VM'de, HD S Yapılandırma ISO'sunu Yükle ve Bağlama bölümündeki adımları tekrarlayın.
4	Dağıtımınız için bir proxy ayarlıyorsanız, yeni düğüm için gerektiğinde Proxy Entegrasyonu için HDS Düğümünü Yapılandırma bölüm ündeki adımları yineleyin.
5	Düğümü kaydedin. https://admin.webex.com adres inde ekran ın sol tarafındaki menüden Hizmetler'i seçin. Hibrit bölümünde, Hibrit Veri Güvenliği kartını bulun ve Tüm ünü görüntüle'yi tıklayın. Hibrit Veri Güvenliği Kaynakları sayfası görüntülenir. Yeni oluşturulan küme Kaynaklar sayfasında görünec ektir. Kümeye atanan düğümleri görüntülemek için kümeye tıklayın. E kranın sağ tarafındaki düğ üm ekle'yi tıklayın. Düğümünüzün dahili IP adresini veya tam nitelikli alan adını (FQDN) girin ve Ekle'yi tıklayın. Düğümünüzü Webex bulutuna kaydedebileceğinizi belirten bir mesaj içeren bir sayfa açılır. Birkaç dakika sonra, Webex hizmetleri için düğüm bağlantı testlerine yönlendirilirsiniz. Tüm testler başarılı olursa Karma Veri Güvenliği Düğümüne Erişime İzin Ver sayfası görüntülenir. Orada, kuruluşunuza düğümünüze erişmek için izin vermek istediğinizi onaylarsınız. Karma Veri Güven liği Düğümünüze Erişime İzin Ver on ay kutusunu işaretleyin ve ardından Devam'ı tıklatın. Hesabınız doğrulandı ve “Kayıt Tamamlandı” mesajı düğümünüzün artık Webex bulutuna kayıtlı olduğunu gösterir. İş Ortağı Merkezi Hibrit Veri Güvenliği sayfasına geri dönmek için bağlantıyı tıklayın veya sekmeyi kapatın. Düğüm eklen miş açılır mesaj, Partner Hub'da ekranın altında da görünür. Düğümünüz kayıtlı.

Bundan sonra ne yapmalı

Ek kümeler oluşturmak için İş Ortağı Merkezi'nde oturum açın ve Hizmetler > Karma Veri Güvenliği > Tümünü görüntüle > Kü me ekle'yi tıklatın. İlk düğümü ek kümeye veya kümelere eklemek için yukarıdaki bölümde açıklanan adımları izleyin.

Çok Kiracılı Hibrit Veri Güvenliği ile Kiracı kuruluşlarını yönetin

İş Ortağı Merkezi'nde Çok Kiracılı HDS'yi Etkinleştirme

Bu görev, müşteri kuruluşlarının tüm kullanıcılarının Şirket İçi şifreleme anahtarları ve diğer güvenlik hizmetleri için HDS'den yararlanmaya başlayabilmesini sağlar.

Başlamadan önce

Çoklu Kiracılı HDS kümenizi gerekli sayıda düğümle ayarlamayı tamamladığınızdan emin olun.

1	https://admin.webex.com adresinde oturum açın.
2	Ekranın sol tarafındaki menüden Hizmetler'i seçin.
3	Hibrit bölümünde Hibrit Veri Güvenliği'ni bulun ve Ayarları Düzenle'yi tıklatın.
4	HDS Dur um kartında HDS 'yi Etkinleştir seçeneğine tıklayın.

İş Ortağı Merkezi'nde kiracı kuruluşları ekleme

Bu görevde, Hibrit Veri Güvenliği Kümenize müşteri kuruluşlarını atarsınız.

1	https://admin.webex.com adresinde oturum açın.
2	Ekranın sol tarafındaki menüden Hizmetler'i seçin.
3	Hibrit bölümünde Hibrit Veri Güvenliği'ni bulun ve Tüm ünü görüntüle'yi tıklayın.
4	Atanan müşteriler sekmesine gidin. Siz bir küme oluşturana kadar Atanmış müşter iler sekmesi görüntülenmez.
5	Müşteri ek le'yi tıklayın.
6	Açılır menüden eklemek istediğiniz müşteriyi seçin.
7	Ek le 'yi tıklayın, müşteri kümeye eklenecektir.
8	Kümenize birden fazla müşteri eklemek için 5. ila 7. adımları yineleyin.
9	Müşter ileri ekledikten sonra ekranın altındaki Bitti'ye tıklayın. Eklenen müşteriler mevcut tüm kümeler arasında senkronize edilecektir.

Bundan sonra ne yapmalı

Kurulum işlemini tamamlamak için HDS Kurulum aracını kullanarak Müşteri Ana Anahtarları (CMK'ler) Oluşturma bölümünde ayrıntılı olarak belirtilen şekilde HDS Kurulum arac ını çalıştırın.

HDS Kurulum aracını kullanarak Müşteri Ana Anahtarları (CMK'ler) Oluşturma

Başlamadan önce

Müşterileri İş Ortağı Merkezi'nde kiracı kuruluşları ekleme bölümünde ayrıntılı olarak belirtildiği şekilde at ayın. Yeni eklenen müşteri kuruluşları için kurulum işlemini tamamlamak için HDS Kurulum aracını çalıştırın.

HDS Kurulum aracı yerel bir makinede Docker konteyneri olarak çalışır. Erişmek için Docker'ı o makinede çalıştırın. Kurulum işlemi, kuruluşunuz için tam yönetici haklarına sahip bir İş Ortağı Merkezi hesabının kimlik bilgilerini gerektirir.

HDS Kurulum aracı ortamınızdaki bir proxy'nin arkasında çalışıyorsa, 5. adımda Docker kapsayıcısını açarken Docker ortam değişkenleri aracılığıyla proxy ayarlarını (sunucu, bağlantı noktası, kimlik bilgileri) sağlayın. Bu tablo bazı olası ortam değişkenlerini verir:

Açıklama	Değişken
Kimlik doğrulama olmadan HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulama olmadan HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulamalı HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
Kimlik doğrulamalı HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`

Oluşturduğunuz yapılandırma ISO dosyası, PostgreSQL veya Microsoft SQL Server veritabanını şifreleyen ana anahtarı içerir. Yapılandırma değişiklikleri yaptığınızda, aşağıdaki gibi bu dosyanın en son kopyasına ihtiyacınız var:
- Veritabanı kimlik bilgileri
- Sertifika güncellemeleri
- Yetkilendirme politikasındaki değişiklikler
Veritabanı bağlantılarını şifrelemeyi planlıyorsanız, PostgreSQL veya SQL Server dağıtımınızı TLS için ayarlayın.

Hibrit Veri Güvenliği kurulum işlemi bir ISO dosyası oluşturur. Daha sonra Hibrit Veri Güvenliği ana bilgisayarınızı yapılandırmak için ISO'yu kullanırsınız.

1	Makinenizin komut satırına, ortamınız için uygun komutu girin: Düzenli ortamlarda: `docker rmi ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `docker rmi ciscocitg/hds-setup-fedramp:stable` Bu adım önceki HDS kurulum aracı görüntülerini temizler. Önceki resim yoksa, göz ardı edebileceğiniz bir hata döndürür.
2	Docker görüntü kayıt defterinde oturum açmak için aşağıdakileri girin: `docker login -u hdscustomersro`
3	Parola isteminde şu karmayı girin: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	Ortamınız için en son kararlı görüntüyü indirin: Düzenli ortamlarda: `docker pull ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `docker pull ciscocitg/hds-setup-fedramp:stable`
5	Çekme işlemi tamamlandığında, ortamınız için uygun komutu girin: Proxy'siz normal ortamlarda: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` HTTP proxy'sine sahip normal ortamlarda: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` HTTPS proxy'sine sahip normal ortamlarda: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` Proxy'siz FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` HTTP proxy'sine sahip FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` HTTPS proxy'sine sahip FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` Konteyner çalışırken, “8080 numaralı bağlantı noktasında hızlı sunucu dinliyor” görürsünüz.
6	Kurulum aracı, http://localhost:8080 üzerinden localhost'a bağlanmayı desteklemez. Local host'a bağlanmak için http://127.0.0.1:8080 kullanın. Localhost adresine gitmek için bir web tarayıcısı kullanın, `http://127.0.0.1:8080` ve istemde İş Ortağı Merkezi için yönetici kullanıcı adı girin. Araç, söz konusu hesap için uygun ortamı ayarlamak için kullanıcı adının bu ilk girişini kullanır. Araç daha sonra standart oturum açma istemini görüntüler.
7	İstendiğinde İş Ortağı Merkezi yönetici oturum açma kimlik bilgilerinizi girin ve ardından Hibrit Veri Güven liği için gerekli hizmetlere erişime izin vermek için Oturum Aç'ı tıklatın.
8	Kurulum Aracına genel bakış sayfasında, Başlat 'ı tıklatın.
9	ISO İçe Aktarma sayfasında Evet'i tıklatın.
10	Tarayıcıda ISO dosyanızı seçin ve yükleyin. CMK yönetimini gerçekleştirmek için veritabanınıza bağlanabilirlik sağlayın.
11	Kir acı CMK'larını yönetmenin aşağıdaki üç yolunu bulacağınız Kiracı CMK Yönetimi sekmesine gidin. Tüm ORG'lar için CMK oluşturun veya CMK Oluştur - Yeni eklenen tüm kuruluşlar için CMK'lar oluşturmak için ekranın üst kısmındaki başlıktaki bu düğmeye tıklayın. Ekr anın sağ tarafındaki C MK'ları Yönet düğmesini tıklayın ve yeni eklenen tüm kuruluşlar için CMK'lar oluşturmak için CMK'lar oluştur'a tıklayın. Tıklayın tablodaki belirli bir kuruluşun CMK yönetimi bekleme durumunun yanında ve söz konusu kuruluş için CMK oluşturmak için CMK Oluştur'u tıklatın.
12	CMK oluşturma başarılı olduğunda, tablodaki durum bekleyen CMK yönetiminden CMK yönetimine değişecektir.
13	CMK oluşturma başarısız olursa, bir hata görüntülenir.

Kiracı kuruluşlarını kaldırın

Başlamadan önce

Kaldırıldıktan sonra, müşteri kuruluşlarının kullanıcıları şifreleme ihtiyaçları için HDS'den yararlanamayacak ve mevcut tüm alanları kaybedeceklerdir. Müşteri kuruluşlarını kaldırmadan önce lütfen Cisco iş ortağınızla veya hesap yöneticinizle iletişime geçin.

1	https://admin.webex.com adresinde oturum açın.
2	Ekranın sol tarafındaki menüden Hizmetler'i seçin.
3	Hibrit bölümünde Hibrit Veri Güvenliği'ni bulun ve Tüm ünü görüntüle'yi tıklayın.
4	Açılan sayfada Atanmış Müşteriler sekmesini tıklatın.
5	Görüntülenen müşteri kuruluşları listesinden tıklatın Kaldırmak istediğiniz müşteri kuruluşunun sağ tarafında ve Kümeden kaldır'ı tıklatın.

Bundan sonra ne yapmalı

HDS'den kaldırılan kiracıların CMK'larını iptal etme bölümünde ayrıntılı olarak açıklandığı gibi müşteri kuruluşlarının CMK'larını iptal ederek kaldırma işlemini tamamlayın.

HDS'den kaldırılan kiracıların CMK'larını iptal edin.

Başlamadan önce

Kir acı kuruluşlarını kaldır bölümünde ayrıntılı olarak belirtilen şekilde müşterileri kaldırın. Kaldırılan müşteri kuruluşları için kaldırma işlemini tamamlamak için HDS Kurulum aracını çalıştırın.

Açıklama	Değişken
Kimlik doğrulama olmadan HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulama olmadan HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulamalı HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
Kimlik doğrulamalı HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`

Oluşturduğunuz yapılandırma ISO dosyası, PostgreSQL veya Microsoft SQL Server veritabanını şifreleyen ana anahtarı içerir. Yapılandırma değişiklikleri yaptığınızda, aşağıdaki gibi bu dosyanın en son kopyasına ihtiyacınız var:
- Veritabanı kimlik bilgileri
- Sertifika güncellemeleri
- Yetkilendirme politikasındaki değişiklikler
Veritabanı bağlantılarını şifrelemeyi planlıyorsanız, PostgreSQL veya SQL Server dağıtımınızı TLS için ayarlayın.

Hibrit Veri Güvenliği kurulum işlemi bir ISO dosyası oluşturur. Daha sonra Hibrit Veri Güvenliği ana bilgisayarınızı yapılandırmak için ISO'yu kullanırsınız.

1	Makinenizin komut satırına, ortamınız için uygun komutu girin: Düzenli ortamlarda: `docker rmi ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `docker rmi ciscocitg/hds-setup-fedramp:stable` Bu adım önceki HDS kurulum aracı görüntülerini temizler. Önceki resim yoksa, göz ardı edebileceğiniz bir hata döndürür.
2	Docker görüntü kayıt defterinde oturum açmak için aşağıdakileri girin: `docker login -u hdscustomersro`
3	Parola isteminde şu karmayı girin: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	Ortamınız için en son kararlı görüntüyü indirin: Düzenli ortamlarda: `docker pull ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `docker pull ciscocitg/hds-setup-fedramp:stable`
5	Çekme işlemi tamamlandığında, ortamınız için uygun komutu girin: Proxy'siz normal ortamlarda: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` HTTP proxy'sine sahip normal ortamlarda: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` HTTPS proxy'sine sahip normal ortamlarda: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` Proxy'siz FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` HTTP proxy'sine sahip FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` HTTPS proxy'sine sahip FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` Konteyner çalışırken, “8080 numaralı bağlantı noktasında hızlı sunucu dinliyor” görürsünüz.
6	Kurulum aracı, http://localhost:8080 üzerinden localhost'a bağlanmayı desteklemez. Local host'a bağlanmak için http://127.0.0.1:8080 kullanın. Localhost adresine gitmek için bir web tarayıcısı kullanın, `http://127.0.0.1:8080` ve istemde İş Ortağı Merkezi için yönetici kullanıcı adı girin. Araç, söz konusu hesap için uygun ortamı ayarlamak için kullanıcı adının bu ilk girişini kullanır. Araç daha sonra standart oturum açma istemini görüntüler.
7	İstendiğinde İş Ortağı Merkezi yönetici oturum açma kimlik bilgilerinizi girin ve ardından Hibrit Veri Güven liği için gerekli hizmetlere erişime izin vermek için Oturum Aç'ı tıklatın.
8	Kurulum Aracına genel bakış sayfasında, Başlat 'ı tıklatın.
9	ISO İçe Aktarma sayfasında Evet'i tıklatın.
10	Tarayıcıda ISO dosyanızı seçin ve yükleyin.
11	Kir acı CMK'larını yönetmenin aşağıdaki üç yolunu bulacağınız Kiracı CMK Yönetimi sekmesine gidin. Tüm ORG'lar için CMK'yi iptal et veya CMK'yi iptal et - Kal dırılan tüm kuruluşların CMK'larını iptal etmek için ekranın üst kısmındaki başlıktaki bu düğmeye tıklayın. Ekr anın sağ tarafındaki C MK'ları Yönet düğmesini tıklayın ve kaldırılan tüm kuruluşların CMK 'larını iptal etmek için C MK'ları İptal Et seçeneğine tıklayın. Tıklayın tabloda belirli bir kuruluşun iptal edilecek CMK statüs ünün yakınında ve söz konusu kuruluş için CMK'yı iptal etmek için CMK'yı iptal et seçen eğini tıklatın.
12	CMK iptali başarılı olduğunda, müşteri organizasyonu artık tabloda görünmeyecektir.
13	CMK iptali başarısız olursa, bir hata görüntülenir.

Hibrit Veri Güvenliği dağıtımınızı test edin

Hibrit Veri Güvenliği Dağıtımınızı Test Edin

Çok Kiracılı Hibrit Veri Güvenliği şifreleme senaryolarını test etmek için bu yordamı kullanın.

Başlamadan önce

Çok Kiracılı Hibrit Veri Güvenliği dağıtımınızı ayarlayın.
Anahtar isteklerin Çok Kiracılı Hibrit Veri Güvenliği dağıtımınıza geçtiğini doğrulamak için syslog'a erişiminizin olduğundan emin olun.

Belirli bir alan için tuşlar, alanın yaratıcısı tarafından ayarlanır. Webex Uygulamasında müşteri kuruluşu kullanıcılarından biri olarak oturum açın ve ardından bir alan oluşturun.

Karma Veri Güvenliği dağıtımını devre dışı bırakırsanız, şifreleme anahtarlarının istemci tarafından önbelleğe alınan kopyaları değiştirildikten sonra kullanıcıların oluşturduğu alanlardaki içeriğe artık erişilemez.

Yeni alana mesaj gönderin.

Anahtar isteklerin Hibrit Veri Güvenliği dağıtımınıza geçtiğini doğrulamak için syslog çıktısını kontrol edin.

Yeni eklenen bir müşteri kuruluşunun kullanıcısı herhangi bir eylem gerçekleştirirse, kuruluşun Kuruluş Kimliği günlüklerde görünür ve bu, kuruluşun Çoklu Kiracı HDS'den yararlandığını doğrulamak için kullanılabilir. Syslogs'ta kms.data.orgID değerini kontrol edin.

Bir kullanıcının önce KMS'ye güvenli bir kanal oluşturup oluşturmadığını kontrol etmek için kms.data.method=create ve kms.dat a.type=ephemeral_key_collection öğelerini filtreleyin:

Aşağıdaki gibi bir giriş bulmalısınız (okunabilirlik için kısaltılmış tanımlayıcılar):

2025-04-10 04:38:20.208 (+0000) INFO  KMS [pool-19-thread-13] - [KMS:REQUEST] received, deviceId: 
https://wdm-a.wbx2.com/wdm/api/v1/devices/4[~]5 ecdheKid: kms://collabdemoorg.cisco.com/statickeys/8[~]3 
clusterConnection: prodachm::0 orgId: 2[~]b (EncryptionKmsMessageHandler.java:558) WEBEX_TRACKINGID=webex-web-client_0[~]6,
 kms.data.method=create, kms.merc.id=d[~]7, kms.merc.sync=false, kms.data.uriHost=collabdemoorg.cisco.com, 
kms.data.type=EPHEMERAL_KEY_COLLECTION, kms.data.requestId=1[~]f, kms.data.orgId=2[~]b,
 kms.data.uri=kms://collabdemoorg.cisco.com/ecdhe, kms.data.userId=1[~]f, kms.data.httpUserAgent=[~]

KMS'den mevcut bir anahtar talep eden bir kullanıcıyı kontrol etmek için kms.data.method=ve kms.dat a.type=key öğelerini filtreleyin:

Gibi bir giriş bulmalısınız:

2025-04-10 04:38:24.144 (+0000) INFO  KMS [pool-19-thread-26] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/4[~]5
 ecdheKid: kms://collabdemoorg.cisco.com/ecdhe/b[~]9 clusterConnection: prodachm::0 orgId: 2[~]b (EncryptionKmsMessageHandler.java:558)
 WEBEX_TRACKINGID=webex-web-client_0[~]0, kms.data.method=retrieve, kms.merc.id=5[~]3, kms.merc.sync=false,
 kms.data.uriHost=collabdemoorg.cisco.com, kms.data.type=KEY, kms.data.requestId=4[~]7, kms.data.orgId=2[~]b,
 kms.data.uri=kms://collabdemoorg.cisco.com/keys/2[~]e, kms.data.userId=1[~]f, kms.data.httpUserAgent=[~]

Yeni bir KMS anahtarı oluşturulmasını isteyen bir kullanıcıyı kontrol etmek için kms.data.method=create ve kms.dat a.type=KEY_COLLECTION öğelerini filtreleyin:

Gibi bir giriş bulmalısınız:

2025-04-10 04:42:22.739 (+0000) INFO  KMS [pool-19-thread-29] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/4[~]5
 ecdheKid: kms://collabdemoorg.cisco.com/ecdhe/b[~]9 clusterConnection: prodachm::7 orgId: 2[~]b
 (EncryptionKmsMessageHandler.java:558) WEBEX_TRACKINGID=webex-web-client_0[~]3, kms.data.method=create, 
kms.merc.id=6[~]4, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=KEY_COLLECTION, kms.data.requestId=6[~]4, 
kms.data.orgId=2[~]b, kms.data.uri=/keys, kms.data.userId=1[~]f, kms.data.httpUserAgent=[~]

Bir alan veya başka bir korunan kaynak oluşturulduğunda yeni bir KMS Kaynak Nesnesi (KRO) oluşturulmasını isteyen bir kullanıcıyı kontrol etmek için kms.data.method=create ve kms. data.type=Resource_Collection öğelerini filtreleyin:

Gibi bir giriş bulmalısınız:

2025-04-10 04:42:23.690 (+0000) INFO  KMS [pool-19-thread-31] - [KMS:REQUEST] received, 
deviceId: https://wdm-a.wbx2.com/wdm/api/v1/devices/3[~]6 ecdheKid: kms://collabdemoorg.cisco.com/ecdhe/b[~]9 
clusterConnection: prodachm::1 orgId: 2[~]b (EncryptionKmsMessageHandler.java:558) WEBEX_TRACKINGID=webex-web-client_0[~]2,
 kms.data.method=create, kms.merc.id=3[~]0, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=RESOURCE_COLLECTION, 
kms.data.requestId=5[~]8, kms.data.orgId=2[~]b, kms.data.uri=/resources, kms.data.userId=1[~]f, kms.data.httpUserAgent=conversation

HDS Günlüklerini Yorumlama ve Aracı Etiketlerini Anlama

HDS günlükleri, KMS istekleri hakkında ayrıntılı bilgi sağlar. Bu günlükler, isteğin niteliğini ve ilişkili kimliği belirlemeye yardımcı olan çeşitli alanları içerir. Bu alanları anlamak, faaliyetleri ve güvenilir iç operasyonları doğru yorumlamak için gereklidir.

Terminoloji

HDS günlüklerini incelerken netlik sağlamak için aşağıdaki terimleri anlamak önemlidir:

Dönem	Tanımı
Hizmet Hesabı	Webex hizmetlerinin yetkili işlemleri güvenli bir şekilde gerçekleştirmesine izin veren bir hizmet kimliği.
Ajan	HDS ortamında otomatik işlemler gerçekleştirmek için kullanılan bir hizmet kuruluşu veya hizmet hesabı kimliği.
Ajan Etiketi	HDS günlüklerinde bulunan ve gelen bir isteğin belirli kaynağını ve türünü tanımlayan ve etkili erişim kontrolü denetimi sağlayan bir etiket.
Yetkilendirilmiş erişim	Belirli bir kullanıcı için istek yapan yetkili servis hesabı, o kullanıcının izinleri dahilinde. Bir delegasyon isteği olarak görünür: `agent -> userid`.

Bu bağlamda “Ajan” terimi özellikle HDS hizmet kimliklerini ifade eder. Bunlar, diğer Webex özelliklerinde kullanılan yapay zeka destekli aracılarla ilgili değildir.

Bir istek yalnızca aşağıdakilerden kaynaklandığında sunulur:

kuruluşunuzdaki kimliği doğrulanmış bir kullanıcı veya
kuruluşunuzda bulunan ve kuruluşunuzdan yetkilendirilen bir hizmet hesab ı.

Günlük Alanlarına Genel Bakış

Tarla	Neyi temsil ediyor
Zaman damgası	Operasyonun tarihi ve saati.
kms.data.method	Gerçekleştirilen KMS işlemi (örn. Geri alma).
kms.data.orgld	Kuruluş tanımlayıcısı.
KMS.Data.HttpUserAgent	Talep yapan müşteri veya hizmet.
WEBEX_TRACKINGID	İstek için benzersiz izleme tanımlayıcısı.
kms.data.uriHost/kms.data.uri	İstek tarafından hedeflenen ana bilgisayar ve kaynak.
kms.data.userld	Aracı etiketi de dahil olmak üzere isteği gerçekleştiren kimlik.
kms.response.success	İsteğin başarılı olup olmadığını gösterir.

Talep türleri - Hızlı referans

Günlüğe etiket	Ajan Etiketi	Neyi temsil ediyor	Tipik İşlemler
Kullanıcı Türü: UserAgent	Kullanıcı Aracısı	Kuruluşunuza bağlı, bir kullanıcı iş akışına bağlı güvenilir bir hizmet hesabı.	Bir kullanıcı işlemi için anahtar oluşturma/yönetme.
o-agent <id>-> kullanıcı kimliği <id>	Kuruluş Temsilcisi	Yetkilendirilmiş erişimi kullanan, kurum düzeyinde güvenilir hizmet hesabı.	Uyumluluk görevlisinin Webex verilerini çıkarması, takvim entegrasyonları.
c-agent <id>-> kullanıcı kimliği <id>	Bulut Temsilcisi	Belirli bir kullanıcı için devredilen bir istek gerçekleştiren bir Webex hizmeti.	Virüs taraması, içerik önizlemesi, transkriptler.
c-ajan <id>	Bulut Temsilcisi	Yetkilendirilmiş bir istek gerçekleştiren bir Webex hizmeti.	ECDHE/oturum tuşları.
Son kullanıcı UUID	-	HDS ile etkileşime giren kimliği doğrulanmış son kullanıcı.	Kendi anahtarını alan bir kullanıcı.

Talep türleri - Detaylı olarak

Aracı etiketleri, isteğin kaynağını kategorize eder ve uygun erişim denetimlerinin belirlenmesine yardımcı olur. Aşağıdaki örneklerde birden çok istek türü ve bunlarla ilişkili aracı etiketleri gösterilmektedir.

Kullanıcı Aracısı (UserAgent):

Bunlar, belirli kullanıcı iş akışlarıyla ilişkilendirilmiş güvenilir Webex hizmet hesaplarıdır ve müşteri kuruluşuna bağlıdır. Genellikle bir hizmet kullanıcı iş akışı adına anahtarlar oluşturduğunda ve yönettiğinde kullanılırlar.

Örnek günlük:
```
2026-06-18 10:58:14.405 (+0000) INFO  KMS [pool-21-thread-110] - User: b[~]4 User Type: userAgent WEBEX_TRACKINGID=MsftPresence_6[~]9, kms.data.method=create, kms.merc.id=5[~]8, kms.merc.sync=false, kms.data.uriHost=null, kms.data.type=RESOURCE_COLLECTION, kms.data.requestId=b[~]4, kms.data.orgId=null, kms.data.uri=/resources, kms.data.userId=3[~]6, kms.data.httpUserAgent=<Webex service>
```
Anahtar gösterge: Örnek günlük, bir Webex hizmeti için kaynak toplama işlemleri gerçekleştiren bir kullanıcı aracısını (UserAgent) gösterir.
Kuruluş Temsilcisi (o-agent):

Bu güvenilir Webex hizmet hesapları, HDS içindeki kullanıcılar adına devredilen işlemleri gerçekleştirme yetkisine sahiptir. Müşteri organizasyonu kapsamında olan bu hesaplar, kuruluş düzeyinde işlemleri yürütür. Bu işlevsellik, uyumluluk görevlilerinin Webex iletişim verilerini aramasını ve ayıklamasını sağlamak gibi çeşitli özellikleri destekler ve organizasyonel düzenlemeler, güvenlik ve veri gizliliği standartlarıyla uyumluluk sağlar.

Örnek günlük:
```
2026-06-18 11:24:53.034 (+0000) INFO  KMS [pool-19-thread-118] - WEBEX_TRACKINGID=ccc_8[~]c, kms.data.method=retrieve, kms.merc.id=2[~]a, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=1[~]2, kms.data.orgId=null, kms.data.uri=kms://hds2.org5.portun.us/keys/d[~]7, kms.data.userId=o-agent 9[~]c -> userid 4[~]b, kms.data.httpUserAgent=<Webex service>
```
Anahtar gösterge: Örnek günlük, bir Webex hizmeti için kullanıcı adına (4 [~] b) bir anahtar alan bir kuruluş aracısını (o-agent 9 [~] c) gösterir.
Bulut Aracısı (c-ajan):
Bu güvenilir Webex hizmet hesapları, bir kullanıcı adına yetki verilen erişim yoluyla HDS üzerinde işlem gerçekleştirme yetkisine sahiptir. Toplantı sonrası kayıtlar, transkriptler, kötü amaçlı yazılım önleme taraması ve genel kullanıcı deneyimini geliştiren dosya önizlemeleri gibi temel özellikleri desteklerler.

Cloud Agents, ISO değiştirilerek devre dışı bırakılabilirken, müşteriler bunun Webex Uygulama Alanlarında toplantı sonrası kayıtlar, transkriptler, dosya önizlemeleri ve otomatik kötü amaçlı yazılım önleme taraması gibi işlevlerin kaybına neden olacağının farkında olmalıdır. Daha fazla bilgi için bkz. Bulut Arac ılarını Devre Dışı B ırak bölümü.

Örnek günlük:
```
2026-06-18 11:27:59.388 (+0000) INFO  KMS [pool-19-thread-56] - WEBEX_TRACKINGID=CLIENT_2[~]e, kms.data.method=retrieve, kms.merc.id=b[~]c, kms.merc.sync=false, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=0[~]6, kms.data.orgId=null, kms.data.uri=kms://hds2.org5.portun.us/keys/e[~]e, kms.data.userId=c-agent b[~]c -> userid 9[~]c, kms.data.httpUserAgent=<Webex service>
```
Anahtar gösterge: Örnek günlük, kullanıcı adına bir içerik anahtarı alan bir bulut aracısını (c-ajan b [~] c) gösterir (9 [~] c).

Son Kullanıcı Doğrudan Etkileşimi:

Doğrudan HDS ile etkileşime giren kimliği doğrulanmış bir kullanıcı.

Örnek günlük:

2026-06-18 11:29:39.858 (+0000) INFO  KMS [pool-19-thread-141] - kms.data.method=retrieve, kms.merc.id=a[~]d, kms.merc.sync=false, kms.data.orgId=null, kms.data.httpUserAgent=<Webex service>, WEBEX_TRACKINGID=CLIENT_7[~]e, kms.data.uriHost=hds2.org5.portun.us, kms.data.type=KEY, kms.data.requestId=1[~]a, kms.response.destination=https://wdm-a.wbx2.com/wdm/api/v1/devices/1[~]e, kms.response.resourceuri=null, kms.data.uri=kms://hds2.org5.portun.us/keys/b[~]b, kms.data.userId=c[~]f, kms.response.success=true

Anahtar gösterge: Örnek günlük, bir anahtarı alan ve doğrudan HDS ile etkileşime giren bir son kullanıcının (c [~] f) gösterir.

Hibrit Veri Güvenliği Durumunu İzleme

İş Ortağı Merkezi'ndeki bir durum göstergesi, Çok Kiracılı Hibrit Veri Güvenliği dağıtımında her şeyin yolunda olup olmadığını gösterir. Daha proaktif uyarı için e-posta bildirimlerine kaydolun. Hizmeti etkileyen alarmlar veya yazılım yükseltmeleri olduğunda bilgilendirileceksiniz.

1	İş Ortağı Merkezi 'nde ekranın sol tarafındaki menüden Hizmetler'i seçin.
2	Hibrit bölümünde Hibrit Veri Güvenliği'ni bulun ve Ayarları Düzenle'yi tıklatın. Hibrit Veri Güvenliği Ayarları sayfası görüntülenir.
3	E-posta Bildirimleri bölümünde virgülle ayrılmış bir veya daha fazla e-posta adresi yazın ve Enter tuşuna basın.

HDS dağıtımınızı yönetin

HDS Dağıtımını Yönetme

Hibrit Veri Güvenliği dağıtımınızı yönetmek için burada açıklanan görevleri kullanın.

Küme Yükseltme Zamanlamasını Ayarla

Hibrit Veri Güvenliği için yazılım yükseltmeleri küme düzeyinde otomatik olarak yapılır, bu da tüm düğümlerin her zaman aynı yazılım sürümünü çalıştırmasını sağlar. Yükseltmeler küme için yükseltme programına göre yapılır. Bir yazılım yükseltmesi kullanıma sunulduğunda, kümeyi planlanan yükseltme zamanından önce manuel olarak yükseltme seçeneğiniz vardır. Belirli bir yükseltme programı ayarlayabilir veya varsayılan saat 03:00 Daily United States: America/Los Angeles programını kullanabilirsiniz. Gerekirse yaklaşan bir yükseltmeyi ertelemeyi de seçebilirsiniz.

Yükseltme programını ayarlamak için:

1	İş Ortağı Merkezi'nde oturum açın.
2	Ekranın sol tarafındaki menüden Hizmetler'i seçin.
3	Hibrit bölümünde Hibrit Veri Güvenliği'ni bulun ve Ayarla'yı tıklayın
4	Hibrit Veri Güvenliği Kaynakları sayfasında kümeyi seçin.
5	Küme Ayarları sekmesine tıklayın.
6	Küme Ayarları sayfasında, Yükseltme Zamanlaması altında, yükseltme zamanlaması için saat ve saat dilimini seçin. Not: Saat diliminin altında, bir sonraki kullanılabilir yükseltme tarihi ve saati görüntülenir. Gerekirse 24 saat Ertele'yi tıklatarak yükseltmeyi ertesi güne erteleyebilirsiniz.

Düğüm Yapılandırmasını Değiştirme

Bazen Hibrit Veri Güvenliği düğüm ünüzün yapılandırmasını aşağıdaki gibi bir nedenden dolayı değiştirmeniz gerekebilir:

X.509 sertifikalarının süresi dolması veya diğer nedenlerden dolayı değiştirilmesi.

Bir sertifikanın CN alan adının değiştirilmesini desteklemiyoruz. Etki alanı, kümeyi kaydetmek için kullanılan orijinal etki alanıyla eşleş melidir.
PostgreSQL veya Microsoft SQL Server veritabanının bir kopyasına değiştirmek için veritabanı ayarlarını güncelleştirme.

Verilerin PostgreSQL'den Microsoft SQL Server'a taşınmasını veya tam tersini desteklemiyoruz. Veritabanı ortamını değiştirmek için yeni bir Hibrit Veri Güvenliği dağıtımını başlatın.
Yeni bir veri merkezi hazırlamak için yeni bir yapılandırma oluşturma.

Ayrıca, güvenlik amacıyla, Hibrit Veri Güvenliği, dokuz aylık ömre sahip hizmet hesabı parolalarını kullanır. HDS Kurulum aracı bu parolaları oluşturduktan sonra, bunları ISO yapılandırma dosyasındaki HDS düğümlerinizin her birine dağıtırsınız. Kuruluşunuzun parolalarının süresi dolmaya yaklaştığında, Webex ekibinizden makine hesabınızın parolasını sıfırlamak için bir bildirim alırsınız. (E-posta, “Parolayı güncellemek için makine hesabı API'sini kullan” metnini içerir.) Parolalar ınızın süresi henüz dolmadıysa, araç size iki seçenek sunar:

Yumuşak sıfır lama - Eski ve yeni şifrelerin ikisi de 10 güne kadar çalışır. Düğümlerdeki ISO dosyasını kademeli olarak değiştirmek için bu süreyi kullanın.
Sert sıfır lama - Eski şifreler hemen çalışmayı durdurur.

Parolalarınızın süresi sıfırlanmadan geçerse, HDS hizmetinizi etkiler ve tüm düğüm lerde ISO dosyasının derhal donanımdan sıfırlanmasını ve değiştirilmesini gerektirir.

Yeni bir yapılandırma ISO dosyası oluşturmak ve kümenize uygulamak için bu yordamı kullanın.

Başlamadan önce

HDS Kurulum aracı yerel bir makinede Docker konteyneri olarak çalışır. Erişmek için Docker'ı o makinede çalıştırın. Kurulum işlemi, iş ortağı tam yönetici haklarına sahip bir İş Ortağı Merkezi hesabının kimlik bilgilerini gerektirir.

Docker Desktop lisansınız yoksa, aşağıdaki yordamda 1.a ila 1.e adımları için HDS Kurulum aracını çalıştırmak için Podman Desktop'ı kullanabilirsiniz. Ayrıntılar için bkz. Podman Desktop kullanarak HDS Kurulum aracını çalıştır ma.

HDS Kurulum aracı ortamınızdaki bir proxy'nin arkasında çalışıyorsa, Docker kapsayıcısını 1.e'de açarken Docker ortam değişkenleri aracılığıyla proxy ayarlarını (sunucu, bağlantı noktası, kimlik bilgileri) sağlayın. Bu tablo bazı olası ortam değişkenlerini verir:

Açıklama	Değişken
Kimlik doğrulama olmadan HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulama olmadan HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulamalı HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
Kimlik doğrulamalı HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`

Yeni bir yapılandırma oluşturmak için geçerli yapılandırma ISO dosyasının bir kopyasına ihtiyacınız var. ISO, PostgreSQL veya Microsoft SQL Server veritabanını şifreleyen ana anahtarı içerir. Veritabanı kimlik bilgileri, sertifika güncelleştirmeleri veya yetkilendirme ilkesinde değişiklikler dahil olmak üzere yapılandırma değişiklikleri yaparken ISO'ya ihtiyacınız vardır.

1	Yerel bir makinede Docker'ı kullanarak HDS Kurulum Aracı'nı çalıştırın. Makinenizin komut satırına, ortamınız için uygun komutu girin: Düzenli ortamlarda: `docker rmi ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `docker rmi ciscocitg/hds-setup-fedramp:stable` Bu adım önceki HDS kurulum aracı görüntülerini temizler. Önceki resim yoksa, göz ardı edebileceğiniz bir hata döndürür. Docker görüntü kayıt defterinde oturum açmak için aşağıdakileri girin: `docker login -u hdscustomersro` Parola isteminde şu karmayı girin: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo` Ortamınız için en son kararlı görüntüyü indirin: Düzenli ortamlarda: `docker pull ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `docker pull ciscocitg/hds-setup-fedramp:stable` Bu prosedür için en son Kurulum aracını kullandığınızdan emin olun. 22 Şubat 2018'den önce oluşturulan aracın sürümlerinde şifre sıfırlama ekranları yoktur. Çekme işlemi tamamlandığında, ortamınız için uygun komutu girin: Proxy'siz normal ortamlarda: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` HTTP proxy'sine sahip normal ortamlarda: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` Https Proxy'li normal ortamlarda: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` Proxy'siz FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` HTTP proxy'sine sahip FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` HTTPS proxy'sine sahip FedRAMP ortamlarında: `docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` Konteyner çalışırken, “8080 numaralı bağlantı noktasında hızlı sunucu dinliyor” görürsünüz. Localhost'a bağlanmak için bir tarayıcı kullanın, `http://127.0.0.1:8080`. Kurulum aracı, http://localhost:8080 üzerinden localhost'a bağlanmayı desteklemez. Local host'a bağlanmak için http://127.0.0.1:8080 kullanın. İstendiğinde İş Ortağı Merkezi müşteri oturum açma kimlik bilgilerinizi girin ve ardından devam etmek için Kabul Et'i tıklatın. Geçerli yapılandırma ISO dosyasını içe aktarın. Aracı tamamlamak ve güncellenmiş dosyayı indirmek için talimatları izleyin. Kurulum aracını kapatmak için `CTRL+C yazın`. Güncellenen dosyanın yedek kopyasını başka bir veri merkezinde oluşturun.
2	Çalışan yalnızca bir HDS düğümünüz varsa, yeni bir Hibrit Veri Güvenliği düğümü sanal makinesi oluşturun ve yeni yapılandırma ISO dosyasını kullanarak kaydedin. Daha ayrıntılı talimatlar için bkz. Daha fazla düğüm oluşturma ve kaydetme. HDS ana bilgisayarı OVA'yı yükleyin. HDS VM'yi kurun. Güncellenmiş yapılandırma dosyasını bağlayın. Yeni düğümü İş Ortağı Merkezi'ne kaydedin.
3	Eski yapılandırma dosyasını çalıştıran mevcut HDS düğümleri için ISO dosyasını bağlayın. Bir sonraki düğümü kapatmadan önce her düğümü güncelleyerek sırayla her düğümde aşağıdaki yordamı uygulayın: VMware Dağıtımları için: HDS sanal makinesini kapatın. VMware vSphere İstemcisinde, HDS sanal makinesini seçin. Sanal makineyi sağ tıklatın ve Ayarları Düzenle'yi seçin. CD/DVD Sürücüsü 1'i seçin. Şu anda bir ISO dosyası eklenmişse, devam etmeden önce çıkarın. Datastore ISO Dosyası'nı seçin ve ardından yeni yapılandırma ISO dosyasını seçin. Güç aç ıldığında Bağlı ve Bağlan'ı seçin. Değişiklikleri ve gücü sanal makineye kaydedin. NFVIS Dağıtımları için: Yapıl andırma > Sanal Makine > Görüntüler > Görüntü De posu'na gidin ve yeni yapılandırma ISO dosyasını NFVIS görüntü deposuna yükleyin. Yapıl andırma > Sanal Makine > Yönet böl ümüne gidin ve HDS sanal makinesini seçin. HDS sanal makinesini kap atın ve durumu Kapat olarak değişene kadar bekleyin. CD-ROM Aygıt larını açın. Şu anda bir ISO dosyası eklenmişse, onu ayırın ve hiçbir ISO dosyasının eklenmediğini doğrulayın. Ek le 'yi seçin ve ardından yeni yüklenen yapılandırma ISO dosyasını seçin. İşlemi tamamlayın ve yeni yapılandırma ISO dosyasının listelendiğini doğrulayın. HDS sanal makinesini başlatın. Nutanix Dağıtımları için: Prism Central'da, Altyapı > Hesapl ama > Görüntüler bölümüne gidin. Resim Ek le'yi seçin. Görüntü Kaynağı altında Görüntü Dosyası'n ı seçin ve ardından Dosya Ekle'yi seçin. Yeni yapılandırma ISO'sunu seçin ve Türün ISO olarak ayarlandığını doğrul ayın. Hedef küme için konum seçimini tamamlayın ve yüklemeyi tamamlayın. Altyap ı > Hesaplama > VM'lere gidin ve uygun HDS VM'yi seçin. VM'nin Özet sekmesinde Güç İşlemleri > Kapat'ı seçin ve VM tamamen durdurulana kadar bekleyin. VM'nin Diskleri sekmesini açın. Eski bir yapılandırma ISO'su eklenmişse, yalnızca CD-ROM girişini seçin ve Sil'i tıklatın. Diskler sekmesinde, herhangi bir sanal disk girişi için Kaynak alanı boşsa, ilgili onay kutularını seçin ve Sil'i tıklatın. Disk Ekle'yi seçin ve aşağıdaki değerleri yapılandırın: Türü: CD-ROM İşlem: Görüntü den Klonlama Disk Yerleştirme: Aynı küme Resim: Yeni yüklenen yapılandırma ISO Veri Yolu Tipi: SATA Yapılandırmayı kaydedin ve yeni ISO'nun VM'nin ekli CD-ROM'u olarak göründüğünü onaylayın. Sanal Makinenin Özet sekmesinde Güç İşlemleri > Aç'ı seçin. En az 15 dakika boyunca alarm vermediğinden emin olun.
4	Eski yapılandırmayı çalıştıran kalan her düğümdeki yapılandırmayı değiştirmek için 3. adımı tekrarlayın.

Engellenen Harici DNS Çözünürlük Modunu Kapatın

Bir düğümü kaydettiğinizde veya düğümün proxy yapılandırmasını kontrol ettiğinizde, işlem DNS aramasını ve Cisco Webex buluta bağlantıyı test eder. Düğümün DNS sunucusu genel DNS adlarını çözemezse düğüm otomatik olarak Engellenen Harici DNS Çözümü moduna geçer.

Düğümleriniz genel DNS adlarını dahili DNS sunucuları aracılığıyla çözebiliyorsa, her düğümde proxy bağlantı testini yeniden çalıştırarak bu modu kapatabilirsiniz.

Başlamadan önce

Dahili DNS sunucularınızın genel DNS adlarını çözebildiğinden ve düğümlerinizin onlarla iletişim kurabildiğinden emin olun.

1	Bir web tarayıcısında, Hibrit Veri Güvenliği düğüm arabirimini açın (IP adresi/kurulum, örneğin, https://192.0.2.0/setup), düğüm için ayarladığınız yönetici kimlik bilgilerini girin ve ardından Otur um Aç'ı tıklatın.
2	Genel Bak ış'a gidin (varsayılan sayfa). Etkinleştirildiğinde, Eng ellenen Harici DNS Çöz ünürlüğü Evet olarak ayarlanır.
3	Trust Store & Proxy sayfasına gidin.
4	Proxy Bağlantısını Kontrol Et'e tıklayın. Harici DNS çözümlemesinin başarılı olmadığını belirten bir ileti görürseniz düğüm DNS sunucusuna ulaşamadı ve bu modda kalacaktır. Aksi takdirde, düğümü yeniden başlattıktan ve Genel Bak ış sayfasına geri döndükten sonra Engellenen Harici DNS Çözümü hayır olarak ayarlanmalıdır.

Bundan sonra ne yapmalı

Hibrit Veri Güvenliği kümenizdeki her düğümde proxy bağlantı testini tekrarlayın.

Bir Düğümü Kaldır

Hibrit Veri Güvenliği düğümünü Webex bulutundan kaldırmak için bu yordamı kullanın. Düğümü kümeden kaldırdıktan sonra, güvenlik verilerinize daha fazla erişimi önlemek için sanal makineyi silin.

HDS sanal makinesini bulmak ve kapatmak için dağıtımınızdaki hipervizörün yönetim arabirimini kullanın.

Düğümü kaldırın:

İş Ortağı Merkezi'nde oturum açın ve ardından Hizmetler'i seçin.
Hibrit Veri Güvenliği kartında, Karma Veri Güven liği Kaynakları sayfasını görüntülemek için Tümünü Görüntüle'yi tıklatın.
Genel Bakış panelini görüntülemek için kümenizi seçin.
Kaldırmak istediğiniz düğüme tıklayın.
Sağ da görünen panelde Bu düğ ümü kaydı sil'e tıklayın
Ayrıca düğümün sağ tarafındaki... düğümünü tıklayıp Kayıt Dil düğümünü seçerek de düğümün kaydını silebilirsiniz.

Dağıtımınızdaki hipervizör yönetim arabirimini kullanarak HDS sanal makinesini bulun ve silin.

VM'yi silmezseniz, yapılandırma ISO dosyasını çıkarmayı unutmayın. ISO dosyası olmadan, güvenlik verilerinize erişmek için VM'yi kullanamazsınız.

Olağanüstü Durum Kurtarma için Bekleme Veri Merkezi

Dağıtım sırasında güvenli bir bekleme veri merkezi kurarsınız. Veri merkezi felaketi durumunda, bekleme veri merkezine dağıtımınızı manuel olarak başarısız olabilirsiniz.

Before failover, Data Center A has active HDS nodes and the primary PostgreSQL or Microsoft SQL Server database, while B has a copy of the ISO file with additional configurations, VMs that are registered to the organization, and a standby database. After failover, Data Center B has active HDS nodes and the primary database, while A has unregistered VMs and a copy of the ISO file, and the database is in standby mode. — ***Bekleme Veri Merkezine Manuel Yük Devretme***

Aktif ve bekleme veri merkezlerinin veritabanları birbirleriyle senkronize olur ve bu da yük devretme işleminin gerçekleştirilmesi için gereken süreyi en aza indirir.

Etkin Hibrit Veri Güvenliği düğümleri her zaman etkin veritabanı sunucusu ile aynı veri merkezinde olmalıdır.

Felaket kurtarma için bekleme veri merkezini kurma

Bekleme veri merkezinin ISO dosyasını yapılandırmak için aşağıdaki adımları izleyin:

Başlamadan önce

Bekleme veri merkezi, VM'lerin üretim ortamını ve yedek bir PostgreSQL veya Microsoft SQL Server veritabanını yansıtmalıdır. Örneğin, üretimde HDS düğümleri çalıştıran 3 sanal makine varsa, yedekleme ortamında 3 sanal makine bulunmalıdır. (Bu yük devretme modeline genel bakış için Olağanüstü Durum Kurtarma için Bekleme Veri Merkezi bölümüne bakın.)
Aktif ve pasif küme düğümlerinin veritabanı arasında veritabanı senkronizasyonunun etkinleştirildiğinden emin olun.

1	HDS Kurulum aracını başlatın ve HDS Ana Bilgisayarları için Yapılandırma ISO Oluşturma bölümünde belirtilen adımları izleyin. ISO dosyası, aşağıdaki yapılandırma güncellemelerinin yapılacağı birincil veri merkezinin orijinal ISO dosyasının bir kopyası olmalıdır.
2	Syslogd sunucusunu yapılandırdıktan sonra Gelişmiş Ayarlar'a tıklayın
3	Gelişmiş Ayarlar sayfasında, düğümü pasif moda yerleştirmek için aşağıdaki yapılandırmayı ekleyin. Bu modda düğüm kuruluşa kaydedilecek ve buluta bağlanacaktır, ancak herhangi bir trafiği işlemeyecektir. `passiveMode: 'true'`
4	Yapılandırma işlemini tamamlayın ve ISO dosyasını bulması kolay bir konuma kaydedin.
5	Yerel sisteminizdeki ISO dosyasının yedek bir kopyasını alın. Yedek kopyayı güvende tutun. Bu dosya veritabanı içeriği için bir ana şifreleme anahtarı içerir. Erişimi yalnızca yapılandırma değişiklikleri yapması gereken Hibrit Veri Güvenliği yöneticileriyle sınırlayın.
6	Yapılandırma ISO dosyasını bağlayın: Yeni yapılandırma ISO'yu monte etmeden önce: HDS düğümünü kapatın. Şu anda hiçbir ISO dosyasının eklenmediğini doğrulayın. Bir ISO dosyası eklenmişse, devam etmeden önce çıkarın. VMware Dağıtımları için: VMware vSphere İstemcisinde, HDS sanal makinesini seçin. Sanal makineyi sağ tıklatın ve Ayarları Düzenle'yi seçin. CD/DVD Sürücüsü 1'i seçin. Datastore ISO Dosyası'nı seçin ve ardından yeni yapılandırma ISO dosyasını seçin. Güç açıkken Bağlı ve Bağlan seçeneğinin seçili olduğundan emin olun. Değişiklikleri kaydedin. NFVIS Dağıtımları için: Yapıl andırma > Sanal Makine > Görüntüler > Görüntü De posu'na gidin ve yeni yapılandırma ISO dosyasını NFVIS görüntü deposuna yükleyin. Yapıl andırma > Sanal Makine > Yönet böl ümüne gidin ve HDS sanal makinesini seçin. CD-ROM Aygıtlarını açın ve şu anda hiçbir ISO dosyasının eklenmediğini doğrulayın. Ek le 'yi seçin ve ardından yeni yüklenen yapılandırma ISO dosyasını seçin. İşlemi tamamlayın ve yeni yapılandırma ISO dosyasının eklendiğini doğrulayın. Nutanix Dağıtımları için: Prism Central'da, Altyapı > Hesapl ama > Görüntüler bölümüne gidin. Resim Ek le'yi seçin. Görüntü Kaynağı altında Görüntü Dosyası'n ı seçin ve ardından Dosya Ekle'yi seçin. Yeni yapılandırma ISO'sunu seçin ve Türün ISO olarak ayarlandığını doğrul ayın. Hedef küme için konum seçimini tamamlayın ve yüklemeyi tamamlayın. Altyap ı > Hesaplama > VM'lere gidin ve uygun HDS VM'yi seçin. VM'nin Özet sekmesinde Güç İşlemleri > Kapat'ı seçin ve VM tamamen durdurulana kadar bekleyin. VM'nin Diskleri sekmesini açın. Eski bir yapılandırma ISO'su eklenmişse, yalnızca CD-ROM girişini seçin ve Sil'i tıklatın. Diskler sekmesinde, herhangi bir sanal disk girişi için Kaynak alanı boşsa, ilgili onay kutularını seçin ve Sil'i tıklatın. Disk Ekle'yi seçin ve aşağıdaki değerleri yapılandırın: Türü: CD-ROM İşlem: Görüntü den Klonlama Disk Yerleştirme: Aynı küme Resim: Yeni yüklenen yapılandırma ISO Veri Yolu Tipi: SATA Yapılandırmayı kaydedin ve yeni ISO'nun VM'nin ekli CD-ROM'u olarak göründüğünü onaylayın.
7	HDS düğümünü açın ve en az 15 dakika boyunca alarm olmadığından emin olun.
8	Bekleme veri merkezindeki her düğüm için işlemi tekrarlayın. Düğümlerin pasif modda olduğunu doğrulamak için syslog'ları kontrol edin. Syslog'larda “Pasif modda yapılandırılmış KMS” mesajını görüntüleyebilmelisiniz.

Bundan sonra ne yapmalı

ISO dosyasında Passive Mode 'u yapılandırdıktan ve kaydettikten sonra, Passive Mode yapılandırması olmadan ISO dosyasının başka bir kopyasını oluşturabilir ve güvenli bir yere kaydede bilirsiniz. ISO dosyasının Passive Mode yapılandırılmamış bu kopyası, olağanüstü durum kurtarma sırasında hızlı bir yük devretme işlemine yardımcı olabilir. Ayrıntılı yük devretme prosedürü için Bekleme Veri Merkezi'ni kullanarak Olağanüstü Durum Kurtarma bölümüne bakın.

Bekleme Veri Merkezi'ni kullanarak Felaket Kurtarma

Hibrit Veri Güvenliği kümenizin sağladığı en kritik hizmet, Webex bulutunda depolanan iletileri ve diğer içerikleri şifrelemek için kullanılan anahtarların oluşturulması ve depolanmasıdır. Kuruluş içindeki Hibrit Veri Güvenliği'ne atanan her kullanıcı için, yeni anahtar oluşturma istekleri kümeye yönlendirilir. Küme ayrıca, oluşturduğu anahtarları geri alma yetkisi olan kullanıcılara (örneğin bir konuşma alanı üyelerine) iade etmekten de sorumludur.

Küme, bu anahtarları sağlamanın kritik işlevini yerine getirdiğinden, kümenin çalışır durumda kalması ve uygun yedeklemelerin sürdürülmesi zorunludur. Hibrit Veri Güvenliği veritabanının veya şema için kullanılan yapılandırma ISO'sunun kaybı, müşteri içeriğinin KURTARILAMAZ KAYBI ile sonuçlanacaktır. Böyle bir kaybı önlemek için aşağıdaki uygulamalar zorunludur:

Bir felaket, birincil veri merkezinde HDS dağıtımının kullanılamaz hale gelmesine neden olursa, bekleme veri merkezine manuel olarak yük devretmek için bu yordamı izleyin.

Başlamadan önce

Aşağıda belirtilen yük devretme prosedürünü gerçekleştirmek için daha önce etkin olan kümenin düğümlerine göre yapılandırılmış en son ISO dosyasını kullanın.

1	HDS Kurulum aracını başlatın ve HDS Ana Bilgisayarları için Yapılandırma ISO Oluşturma bölümünde belirtilen adımları izleyin.
2	Syslogd sunucusunu yapılandırdıktan sonra Gelişmiş Ayarlar'a tıklayın
3	Gelişmiş Ayarlar sayfasında, düğümü aktif hale getirmek için aşağıdaki yapılandırmayı ekleyin veya `Pasif Mod` yapılandırmasını kaldırın. Bu yapılandırıldıktan sonra düğüm trafiği işleyebilir. `passiveMode: 'false'`
4	Yapılandırma işlemini tamamlayın ve ISO dosyasını bulması kolay bir konuma kaydedin.
5	Yerel sisteminizdeki ISO dosyasının yedek bir kopyasını alın. Yedek kopyayı güvende tutun. Bu dosya veritabanı içeriği için bir ana şifreleme anahtarı içerir. Erişimi yalnızca yapılandırma değişiklikleri yapması gereken Hibrit Veri Güvenliği yöneticileriyle sınırlayın.
6	Yapılandırma ISO dosyasını bağlayın: Yeni yapılandırma ISO'yu monte etmeden önce: HDS düğümünü kapatın. Şu anda hiçbir ISO dosyasının eklenmediğini doğrulayın. Bir ISO dosyası eklenmişse, devam etmeden önce çıkarın. VMware Dağıtımları için: VMware vSphere İstemcisinde, HDS sanal makinesini seçin. Sanal makineyi sağ tıklatın ve Ayarları Düzenle'yi seçin. CD/DVD Sürücüsü 1'i seçin. Datastore ISO Dosyası'nı seçin ve ardından yeni yapılandırma ISO dosyasını seçin. Güç açıkken Bağlı ve Bağlan seçeneğinin seçili olduğundan emin olun. Değişiklikleri kaydedin. NFVIS Dağıtımları için: Yapıl andırma > Sanal Makine > Görüntüler > Görüntü De posu'na gidin ve yeni yapılandırma ISO dosyasını NFVIS görüntü deposuna yükleyin. Yapıl andırma > Sanal Makine > Yönet böl ümüne gidin ve HDS sanal makinesini seçin. CD-ROM Aygıtlarını açın ve şu anda hiçbir ISO dosyasının eklenmediğini doğrulayın. Ek le 'yi seçin ve ardından yeni yüklenen yapılandırma ISO dosyasını seçin. İşlemi tamamlayın ve yeni yapılandırma ISO dosyasının eklendiğini doğrulayın. Nutanix Dağıtımları için: Prism Central'da, Altyapı > Hesapl ama > Görüntüler bölümüne gidin. Resim Ek le'yi seçin. Görüntü Kaynağı altında Görüntü Dosyası'n ı seçin ve ardından Dosya Ekle'yi seçin. Yeni yapılandırma ISO'sunu seçin ve Türün ISO olarak ayarlandığını doğrul ayın. Hedef küme için konum seçimini tamamlayın ve yüklemeyi tamamlayın. Altyap ı > Hesaplama > VM'lere gidin ve uygun HDS VM'yi seçin. VM'nin Özet sekmesinde Güç İşlemleri > Kapat'ı seçin ve VM tamamen durdurulana kadar bekleyin. VM'nin Diskleri sekmesini açın. Eski bir yapılandırma ISO'su eklenmişse, yalnızca CD-ROM girişini seçin ve Sil'i tıklatın. Diskler sekmesinde, herhangi bir sanal disk girişi için Kaynak alanı boşsa, ilgili onay kutularını seçin ve Sil'i tıklatın. Disk Ekle'yi seçin ve aşağıdaki değerleri yapılandırın: Türü: CD-ROM İşlem: Görüntü den Klonlama Disk Yerleştirme: Aynı küme Resim: Yeni yüklenen yapılandırma ISO Veri Yolu Tipi: SATA Yapılandırmayı kaydedin ve yeni ISO'nun VM'nin ekli CD-ROM'u olarak göründüğünü onaylayın.
7	HDS düğümünü açın ve en az 15 dakika boyunca alarm olmadığından emin olun.
8	Bekleme veri merkezindeki her düğüm için işlemi tekrarlayın. Bekleme veri merkezinin düğümlerinin pasif modda olmadığını doğrulamak için syslog çıkışını kontrol edin. “Pasif modda yapılandırılmış KMS” sysloglarda görünmemelidir.

Bundan sonra ne yapmalı

Yük devrettikten sonra, birincil veri merkezi tekrar aktif hale gelirse, bekleme veri merkezini olağanüstü durum kurtarma için ayarlama bölümünde açıklanan adımları izleyerek bekleme veri merkezini tekrar pasif moda getir in.

(İsteğe bağlı) HDS Yapılandırmasından Sonra ISO'yu Çıkarın

Standart HDS yapılandırması ISO takılıyken çalışır. Ancak, bazı müşteriler ISO dosyalarını sürekli monte edilmiş bırak mamayı tercih ediyor. Tüm HDS düğümleri yeni yapılandırmayı aldıktan sonra ISO dosyasını kaldırabilirsiniz.

Yapılandırma değişiklikleri yapmak için hala ISO dosyalarını kullanıyorsunuz. Yeni bir ISO oluşturduğunuzda veya Kurulum Aracı aracılığıyla bir ISO güncellediğinizde, güncellenmiş ISO'yu tüm HDS düğümlerinize bağlamanız gerekir. Tüm düğümleriniz yapılandırma değişikliklerini aldıktan sonra, bu prosed ürle ISO'yu tekrar çıkarabilirsiniz.

Başlamadan önce

Tüm HDS düğümlerinizi 2025.06.02.6983 veya sonraki sürümüne yükseltin.

Yapılandırma ISO dosyasını ayırın.

VMware Dağıtımları için:

Bir HDS düğümünü kapatın.
VMware vSphere istemcisinde, HDS sanal makinesini seçin.
Sanal makineyi sağ tıklatın ve Ayarları Düzenle'yi seçin.
CD/DVD Sürücü 1'i seçin ve monte edilmiş yapılandırma ISO dosyasını çıkarın.
Güç aç ıldığında Bağlı ve Bağlan öğesini temiz leyin ve ardından değişiklikleri kaydedin.
HDS düğümünü açın ve en az 20 dakika boyunca alarm oluşmadığını doğrulayın.
Kalan HDS düğümleri için birer birer bu adımları tekrarlayın.

NFVIS Dağıtımları için:

Yapıl andırma > Sanal Makine > Yönet böl ümüne gidin ve bir HDS sanal makinesi seçin.
VM'yi kapatın ve durumu Kapat olarak değişene kadar bekleyin.
CD-ROM Aygıt larını açın.
Ekli yapılandırma ISO dosyasını seçin ve Ayır'ı tıkl atın.
ISO dosyasının artık sanal makineye eklenmediğini doğrulayın.
HDS düğümünü başlatın ve en az 20 dakika boyunca alarm oluşmadığını doğrulayın.
Kalan HDS düğümleri için birer birer bu adımları tekrarlayın.

Nutanix Dağıtımları için:

Altyap ı > Hesaplama > VM'lere gidin ve bir HDS sanal makinesi seçin.
VM'nin Özet sekmesinde Güç İşlemleri > Kapat'ı seçin ve VM tamamen durdurulana kadar bekleyin.
VM'nin Diskler sekmesini açın.
Türü CD-ROM olan yapılandırma ISO girişini seçin.
Çıkar 'ı tıklatın.
Yapılandırma ISO'sunun artık monte edilmediğini onaylayın.
Sanal Makinenin Özet sekmesinde Güç İşlemleri > Aç'ı seçin.
En az 15 dakika boyunca alarm vermediğinden emin olun.
Kalan HDS düğümleri için birer birer bu adımları tekrarlayın.

Karma Veri Güvenliği Sorunlarını Giderme

Uyarıları Görüntüle ve Sorun Giderme

Kümedeki tüm düğümlere erişilemiyorsa veya küme zaman aşımı talep edecek kadar yavaş çalışıyorsa, Hibrit Veri Güvenliği dağıtımının kullanılamayacağı kabul edilir. Kullanıcılar Hibrit Veri Güvenliği kümenize ulaşamazlarsa aşağıdaki belirtilerle karşılaşırlar:

Yeni boşluklar oluşturulamıyor (yeni anahtarlar oluşturulamıyor)
Mesajların ve alan başlıklarının şifresi şunu çözemiyor:
- Bir alana yeni kullanıcılar eklendi (anahtarlar alınamıyor)
- Yeni bir istemci kullanan bir alandaki mevcut kullanıcılar (anahtarlar alınamıyor)
Bir alandaki mevcut kullanıcılar, istemcileri şifreleme anahtarlarının önbelleğine sahip olduğu sürece başarılı bir şekilde çalışmaya devam eder.

Hizmetin kesintisini önlemek için Hibrit Veri Güvenliği kümenizi düzgün bir şekilde izlemeniz ve uyarıları derhal ele almanız önemlidir.

Uyarılar

Karma Veri Güvenliği kurulumunda bir sorun varsa, İş Ortağı Merkezi kuruluş yöneticisine uyarılar görüntüler ve yapılandırılan e-posta adresine e-posta gönderir. Uyarılar birçok yaygın senaryoyu kapsar.

Tablo 1. Yaygın Sorunlar ve Çözme Adımları
Alarm	Eylem
Yerel veritabanı erişim hatası.	Veritabanı hatalarını veya yerel ağ sorunlarını kontrol edin.
Yerel veritabanı bağlantısı hatası.	Veritabanı sunucusunun kullanılabilir olup olmadığını ve düğüm yapılandırmasında doğru hizmet hesabı kimlik bilgilerinin kullanıldığını kontrol edin.
Bulut hizmeti erişim hatası.	Düğümlerin Webex sunucularına Har ici bağlantı gereksinimleri bölümünde belirtildiği gibi erişebileceğini kontrol edin.
Bulut hizmeti kaydının yenilenmesi.	Bulut hizmetlerine kayıt iptal edildi. Kayıtın yenilenmesi devam ediyor.
Bulut hizmeti kaydı düştü.	Bulut hizmetlerine kayıt sonlandırıldı. Servis kapanıyor.
Servis henüz etkinleştirilmedi.	İş Ortağı Merkezi'nde HDS'yi etkinleştirin.
Yapılandırılmış etki alanı sunucu sertifikasıyla eşleşmiyor.	Sunucu sertifikanızın yapılandırılmış hizmet etkinleştirme etki alanıyla eşleştiğinden emin olun. En olası neden, CN sertifikasının yakın zamanda değiştirilmiş olması ve şimdi ilk kurulum sırasında kullanılan CN'den farklı olmasıdır.
Bulut hizmetlerinde kimlik doğrulaması yapılamadı.	Hizmet hesabı kimlik bilgilerinin doğruluğunu ve olası sona ermesini kontrol edin.
Yerel anahtar deposu dosyası açılamadı.	Yerel anahtar deposu dosyasında bütünlük ve şifre doğruluğunu kontrol edin.
Yerel sunucu sertifikası geçersiz.	Sunucu sertifikasının son kullanma tarihini kontrol edin ve güvenilir bir kişi tarafından verildiğini onaylayınCertificate Authority.
Metrikler gönderilemiyor.	Harici bulut hizmetlerine yerel ağ erişimini kontrol edin.
/media/configdrive/hds dizini mevcut değil.	Sanal ana bilgisayardaki ISO montaj yapılandırmasını kontrol edin. ISO dosyasının var olduğunu, yeniden başlatma sırasında monte edilecek şekilde yapılandırıldığını ve başarıyla bağlandığını doğrulayın.
Eklenen kuruluşlar için Kiracı Kuruluş Kurulumu tamamlanmadı	HDS Kurulum Aracı'nı kullanarak yeni eklenen kiracı kuruluşları için CMK'lar oluşturarak kurulumu tamamlayın.
Kaldırılan kuruluşlar için Kiracı Kuruluş Kurulumu tamamlanmadı	HDS Kurulum Aracı kullanılarak kaldırılan kiracı kuruluşların CMK'larını iptal ederek kurulumu tamamlayın.

Karma Veri Güvenliği Sorunlarını Giderme

Karma Veri Güvenliği ile ilgili sorunları giderirken aşağıdaki genel yönergeleri kullanın.

1	İş Ortağı Merkezi'nde oturum açın.
2	Ekranın sol tarafındaki menüden Hizmetler'i seçin.
3	Hibrit bölümünde Hibrit Veri Güvenliği'ni bulun ve Etkin likler'i tıklayın.
4	Herhangi bir uyarı için etkinlik geçmişi sayfasını inceleyin ve orada bulduğunuz öğeleri düzeltin. Referans için aşağıdaki resme bakın.
5	Hibrit Veri Güvenliği dağıtımından etkinlik için syslog sunucusu çıktısını inceleyin. Sorun gidermede yardımcı olması için “Uyarı” ve “Hata” gibi kelimeleri filtreleyin.
6	Cisco desteğine başvurun.

HDS Geliştirici API'leri

HDS Geliştirici API'leri, analiz ve izleme verilerini almanın yanı sıra Webex Geliştirici Portalı aracılığıyla HDS dağıtımlarınızda sorun gidermenin bir yoludur. API'ler https://developer.webex.com/messaging/docs/api/v1/hds adresinde mevcuttur.

Diğer notlar

Hibrit Veri Güvenliği için Bilinen Sorunlar

Tüm Hibrit Veri Güvenliği etkin kümelerinizi kapatırsanız (İş Ortağı Merkezi'nden silerek veya tüm düğümleri kapatarak), yapılandırma ISO dosyanızı kaybederseniz veya anahtar deposu veritabanına erişiminizi kaybederseniz, müşteri kuruluşlarının Webex App kullanıcıları artık KMS'nizdeki anahtarlarla oluşturulan Kişiler listelerinin altındaki alanları kullanamaz. Şu anda bu sorun için bir geçici çözümümüz veya düzeltmemiz yok ve aktif kullanıcı hesaplarını ele aldıktan sonra HDS hizmetlerinizi kapatmamanızı tavsiye ediyoruz..
Bir KMS'ye mevcut bir ECDH bağlantısı olan bir istemci, bu bağlantıyı bir süre boyunca (muhtemelen bir saat) korur.

NFVIS'te HDS'yi Dağıtma ve Yapılandırma

Bir NFVIS hiper denetleyicisinde HDS'yi dağıtmak için aşağıdaki yordamları izleyin. İşlem, HDS OVA'nın yüklenmesini, VM'yi ayarlamayı, yapılandırma ISO'sunu monte etmeyi ve dağıtımın doğrulanmasını içerir.

NFVIS'e HDS Host OVA'yı yükleyin

Başlamadan önce

Hibrit Veri Güvenliği ön koşullarını tamamlayın ve en son HDS OVA'yı indirin. İzleme için hds- .ova biçimini kullanarak dosyayı yeniden adlandırın; örneğin, hds-26-aug-2026.ova. <DD-MMM-YYYY>
HDS yapılandırma ISO'sunu oluşturun ve güvenli bir şekilde saklayın. ISO, ana şifreleme anahtarını içerir.
Düğümün statik IP adresini, alt ağ maskesini, ağ geçidini, DNS sunucusunu, NTP sunucusunu ve NFVIS ağ adını toplayın.
NFVIS yönetici erişiminizin ve HDS düğümü başına en az 4 vCPU, 8 GB bellek ve 30 GB depolama alanı tahsis etmek için yeterli kapasiteye sahip olduğunuzu onaylayın.

1	NFVIS arabiriminde oturum açın ve Yapıl andırma > Sanal Makine > Görüntüler > Görüntü Deposu bölümüne gidin.
2	LOC AL seçeneğini seçin ve yeniden adlandırılmış HDS OVA dosyanızı yükleyin (örneğin, hds-26-aug-2026.ova).
3	VM İş Yükü Türünü Çağrı olarak ve VM Türünü ECP/VIDEO MESH olarak ayarlayın, ardından Dosya Yükle'yi seçin.
4	Tamamlanana kadar yükleme ilerlemesini izleyin.
5	Yüklenen OVA'nın etkin olarak işaretlendiğini ve NFVIS'in ilişkili özel OVA profilini başarıyla oluşturduğunu onaylayın.

NFVIS'te Hibrit Veri Güvenliği VM'sini kurma

1	Yapıl andırma > Dağıt'a gidin ve VM Seç men üsünden ECP/VIDEO MESH öğesini seçin.
2	Benzersiz bir VM adı girin, önceden yüklenen HDS görüntüsünü seçin ve Dağıtım Ayrıntıları bölümünde ilgili özel OVA profilini seçin.
3	DEPLO Y öğesini seçin ve başarılı dağıtım bildirimini bekleyin.
4	Yeni HDS VM'nin etkin olduğunu doğrulamak için Yapılandırma > Sanal Makine > Yö net bölümüne gidin.
5	Yapıl andırma > Dağıtım bölümüne dönün, HDS VM'yi seçin ve gerekli WAN ağına eklemek için Ağ Arabirimleri açılır listesini kullanın.
6	Ağ yapılandırma değişikliklerini uygulamak için DEPLOY öğesini seçin.

HDS Yapılandırma ISO'sunu Yükleme ve Montaj

1	Devamadan önce HDS yapılandırma ISO dosyasının Yapılandırma > Sanal Makine > Görüntüler > Görüntü Deposu aracılığıyla görüntü deposuna yüklendiğinden emin olun.
2	HDS VM terminalini Yapılandırma > Sanal Makine > Yönet seçeneğinden açın ve varsayılan kimlik bilgilerini kullanarak ilk oturum açmayı gerçekleştirin. `Kullanıcı Adı: admin` `Şifre: ciscosystems`
3	İstendiğinde yönetici kimlik bilgilerini değiştirin.
4	Yapılandırmayı Düzenle seçeneğini kullanarak düğümün statik IP adresini, alt ağ maskesini, ağ geçidini, DNS ve NTP ayarlarını yapılandırın.
5	Montaj işlemini kolaylaştırmak için HDS VM'yi kapatın.
6	VM eylem menüsünü açın, CD-ROM'u seçin ve VM'ye eklemek için HDS yapılandırma ISO'sunu seçin.
7	VM'yi açın ve yapılandırma ISO takılıyken başarıyla başladığını doğrulayın.

Bundan sonra ne yapmalı

Gerekirse, Proxy Entegrasyonu için Düğümü Yapılandır seçeneğine devam edin ve ardından Kü medeki ilk düğümü kaydetme seçeneğine devam edin.

Nutanix'te HDS'yi dağıtın ve yapılandırın

HDS'yi bir Nutanix hipervizöründe dağıtmak için aşağıdaki prosedürleri izleyin. İşlem, HDS OVA'nın yüklenmesini, VM'yi ayarlamayı, yapılandırma ISO'sunu monte etmeyi ve dağıtımın doğrulanmasını içerir.

HDS Host OVA'yı Nutanix'e yükleyin

HDS OVA dosyasını Nutanix'e aktarmak için bu yordamı kullanın.

1	En son HDS OVA"yı indirin.
2	Prism Central'da, Altyapı > Hes aplama > OVA'lara gidin.
3	OVA Yükle'yi seçin.
4	OVA kaynağını seçin ve hedef kümeyi seçin.
5	Yüklenen OVA'ya benzersiz ve tanınabilir bir ad verin. Yöneticilerin eski OVA sürümlerinden ayırt edebilmesi için sürümü veya yükleme tarihini ekleyin.
6	Yüklemeyi tamamlayın.
7	OVA listesinde Disk Biçiminin VMD K olarak görüntülendiğini doğrulayın.

Nutanix'te Hibrit Veri Güvenliği Sanal Makinesini Oluşturun

HDS sanal makinesini oluşturmak için bu yordamı kullanın.

1	Prism Central'da, Altyapı > Hes aplama > OVA'lara gidin.
2	Başarıyla yüklenen HDS OVA'yı seçin.
3	VM Olarak Dağıt'ı seçin.
4	Benzersiz, tanınabilir bir VM adı girin ve hedef kümeyi seçin.
5	OVA'nın aşağıdaki VM özelliklerini doldurduğunu doğrulayın: 4 vCPU 8 GB bellek
6	İleri 'ye tıklayın. Kaynak lar sihirbazı açılır.
7	Kaynaklar > Diskler tablosunda, ekli dis kin 30 GB boyutunda olduğunu doğrulayın.
8	Alt Ağa Ekle seçeneğini kullanarak doğru alt ağı veya V LAN'ı bağlayın ve ağ bağlantısı durumunu Bağlı olarak ayarlayın. Sihirbaz, VM ağı için ağ bulunamadı görüntülendiren boş veya varsayılan bir ağ girişi içeriyorsa, bu girişi kaldırın. Geçersiz giriş, doğru alt ağ eklendikten sonra bile sihirbazın devam etmesini engelleyebilir.
9	BIOS modu olarak UEF I'yi seçin ve İleri'yi tıklayın. Yönetim sihirbazı açılır.
10	Kuruluş tarafından kategoriler istenmedikçe Kategorileri boş bırakın.
11	Uygun saat dilimini seçin.
12	Misafir Özelleştirme kartında Öz el leştirme Yok seçeneğini belirleyin ve İleri'yi tıklatın.
13	Ayarları gözden geçirin ve Sanal Makine Oluştur'u seçin.

HDS Yapılandırma ISO'sunu Yükleme ve Montaj

1	Prism Central'da, Altyapı > Hesapl ama > VM'ler bölümüne gidin.
2	Dağıtılan HDS VM'yi seçin. Özet sekmesinde Güç İşlemleri > Güç Aç'ı seçin. VM'nin başlaması için birkaç dakika bekleyin.
3	Konsolu Başlat'ı tıklayın. Varsayılan kimlik bilgilerini kullanarak ilk oturum açmayı gerçekleştirin. `Kullanıcı Adı: admin` `Şifre: ciscosystems`
4	İstendiğinde yönetici kimlik bilgilerini değiştirin.
5	Yapılandırmayı Düzenle seçeneğini kullanarak düğümün statik IP adresini, alt ağ maskesini, ağ geçidini, DNS ve NTP ayarlarını yapılandırın.
6	ISO'yu eklemeden önce HDS VM'yi kapatın. Altyap ı > Hesaplama > VM'lere gidin ve uygun HDS VM'yi seçin. Özet sekmesinde Güç İşlemleri > Kapat'ı seçin ve VM tamamen durdurulana kadar bekleyin.
7	VM'nin Diskleri sekmesini açın.
8	Eski bir yapılandırma ISO'su eklenmişse, yalnızca CD-ROM girişini seçin ve Sil'i tıklatın. Diskler sekmesinde, herhangi bir sanal disk girişi için Kaynak alanı boşsa, ilgili onay kutularını seçin ve Sil'i tıklatın.
9	Disk Ekle'yi seçin ve aşağıdaki değerleri yapılandırın: Türü: CD-ROM İşlem: Görüntü den Klonlama Disk Yerleştirme: Aynı küme Resim: Yeni yüklenen yapılandırma ISO Veri Yolu Tipi: SATA
10	Yapılandırmayı kaydedin ve yeni ISO'nun VM'nin ekli CD-ROM'u olarak göründüğünü onaylayın.
11	VM'nin Özet sekmesinde Güç İşlemleri > Güç Aç'ı seçin ve en az 15 dakika boyunca alarm olmadığından emin olun.

Bundan sonra ne yapmalı

Gerekirse, Proxy Entegrasyonu için Düğümü Yapılandır seçeneğine devam edin ve ardından Kü medeki ilk düğümü kaydetme seçeneğine devam edin.

Desteklenen hipervizörler arasında HDS düğümlerini taşıma

HDS düğümlerini desteklenen bir hipervizörden diğerine taşımak için bu yordamı kullanın. Mevcut HDS sanal makineleri doğrudan hipervizörler arasında taşınmaz. Bunun yerine, hedef hiper denetleyiciye yedek düğümleri dağıtın ve bunları mevcut veya yeni HDS kümesine kaydedin.

Başlamadan önce

HDS veritabanını ve mevcut yapılandırma ISO'sunu yedekleyin.
Hedef hipervizör ve sanal ana bilgisayarların HDS dağıtım gereksinimlerini karşıladığını onaylayın.
Varolan HDS kümesinin sağlıklı olduğunu ve siz bir düğümü değiştirirken kalan düğümlerin trafiği işlemeye devam edebileceğini doğrulayın.
Değiştirilen her düğümün kaynak düğümün IP adresini ve FQDN'sini yeniden kullanıp kullanmayacağını veya yeni ağ ayarlarını kullanıp kullanmayacağını belirleyin.
Değiştirilen düğümler için geçerli yapılandırma ISO'sunu ve mevcut HDS veritabanını kullanın.

Taşıma aynı zamanda etkin veri merkezi, veritabanı sunucusu veya HDS yapılandırmasını da değiştiriyorsa, devam etmeden önce Olağanüstü Durum Kurtarma için Düğüm Yapılandır ması ve Bekleme Veri Merkezini Değiştirme böl ümüne bakın.

1	Değiştirilecek kaynak hipervizörde bir HDS düğümü seçin. Diğer tüm düğümleri çalışır durumda ve kayıtlı bırakın.
2	Değiştirme düğümü için ağ yapılandırmasını hazırlayın: Kaynak düğümün IP adresini ve FQDN'sini yeniden kullanıyorsanız, yedek düğümü çevrimiçi hale getirmeden önce kaynak VM'yi kapatın ve düğümün kaydını silin. Yeni bir IP adresi veya FQDN kullanıyorsanız, değiştirilen düğümü dağıtırken ve doğrularken kaynak düğümü çalışır durumda ve kayıtlı bırakın. Aynı ağ yapılandırmasını kullanıyorlarsa kaynak ve yedek düğümleri aynı anda çalıştırmayın.
3	Hedef hipervizörde yedek sanal makineyi oluşturun ve yapılandırın. En son HDS OVA'yı kullanın ve söz konusu hipervizör için geçerli dağıtım prosedürlerini izleyin.
4	Yedek sanal makinenin ağ ayarlarını 2. adımda seçilen yapılandırmaya göre yapılandırın. Hedef hipervizör için kurulum talimatlarını izleyin.
5	Geçerli HDS yapılandırma ISO'sunu ekleyin. Dağıtımınız bir proxy kullanıyorsa proxy'yi ve güven deposunu Proxy Tümleştirmesi için HDS Düğümünü Yapılandırma bölümünde açıklandığı gibi yapılandırın.
6	Yedek düğümü mevcut küme veya yeni bir küme ile kaydedin. Bkz. Daha Fazla Düğüm Oluşturma ve Kaydet me.
7	Değiştirilen düğümün sağlıklı olduğunu, Webex bulutuna bağlı olduğunu ve HDS trafiğini işlediğini onaylayın. Devamadan önce alarmları çözün.
8	Değiştirme yeni bir ağ yapılandırması kullandığından kaynak düğüm hala çalışıyorsa kaynak düğümü kapatın ve kaydı kaldırın. Bkz. Düğümü Kaldırma.
9	Kaynak hipervizörde kalan her düğüm için bu adımları tekrarlayın. Küme sağlıklı olana kadar başka bir düğümü değiştirmeyin.
10	Tüm değiştirme düğümleri kararlı olduktan ve geri alma artık gerekli olmadıktan sonra, orijinal sanal makineleri kaynak hipervizörden silin. Orijinal bir sanal makineyi geçici olarak korursanız, onu kapalı tutun ve yapılandırma ISO'sunu bağlantısını kaldırın.

Bundan sonra ne yapmalı

Yedek düğümleri kaydettikten sonra, bunların sağlıklı olduklarını ve HDS dağıtımının trafiği ele aldığını doğrulayın. Dağıtım sağlıklıysa, orijinal hipervizörde kayıtlı olan tüm kaynak düğümleri kaldırın. Varsa, olağanüstü durum kurtarma kurulumundaki düğümleri değiştirmek için yukarıdaki adımları izleyin.

Podman Desktop kullanarak HDS Kurulum aracını çalıştırın

Podman, kapsayıcıları çalıştırmanın, yönetmenin ve oluşturmanın bir yolunu sağlayan ücretsiz ve açık kaynaklı bir kapsayıcı yönetim aracıdır. Podman Desktop https://podman-desktop.io/downloads adresinden indirilebilir.

HDS Kurulum aracı yerel bir makinede Docker konteyneri olarak çalışır. Erişmek için, o makinede Podman'ı indirin ve çalıştırın. Kurulum işlemi, kuruluşunuz için tam yönetici haklarına sahip bir Control Hub hesabının kimlik bilgilerini gerektirir.

Açıklama	Değişken
Kimlik doğrulama olmadan HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulama olmadan HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://SERVER_IP:PORT`
Kimlik doğrulamalı HTTP Proxy	`KÜRESEL_AJAN_HTTP_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`
Kimlik doğrulamalı HTTPS Proxy	`KÜRESEL_AJAN_HTTPS_PROXY= http://USERNAME:PASSWORD@SERVER_IP:PORT`

Oluşturduğunuz yapılandırma ISO dosyası, PostgreSQL veya Microsoft SQL Server veritabanını şifreleyen ana anahtarı içerir. Yapılandırma değişiklikleri yaptığınızda, aşağıdaki gibi bu dosyanın en son kopyasına ihtiyacınız var:
- Veritabanı kimlik bilgileri
- Sertifika güncellemeleri
- Yetkilendirme politikasındaki değişiklikler
Veritabanı bağlantılarını şifrelemeyi planlıyorsanız, PostgreSQL veya SQL Server dağıtımınızı TLS için ayarlayın.

Hibrit Veri Güvenliği kurulum işlemi bir ISO dosyası oluşturur. Daha sonra Hibrit Veri Güvenliği ana bilgisayarınızı yapılandırmak için ISO'yu kullanırsınız.

podman rmi ciscocitg/hds-setup:stable  
podman login docker.io -u hdscustomersro
dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
podman pull ciscocitg/hds-setup:stable
podman run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

Bundan sonra ne yapmalı

ISO yapılandırmasını oluşturmak veya değiştirmek için HDS Ana Bilgisayarları için Yapılandırma ISO Oluşturma veya Düğ üm Yapılandırmasını Değiş tirme bölümündeki kalan adımları izleyin.

Cloud Agent'ları devre dışı bırak

Bulut Aracıları (c-agent), genel kullanıcı deneyimini geliştirmek için bir kullanıcı adına yetki verilen erişim yoluyla HDS üzerinde işlemler gerçekleştiren güvenilir Webex hizmet hesaplarıdır. Cloud Agent'ları devre dışı bırakmak, Webex hizmetlerinin şirket içi HDS anahtarlarına erişmesini engeller.

Bulut aracılarını devre dışı bırakmak, Webex Uygulama Alanlarında toplantı sonrası kayıtlar, transkriptler, dosya önizlemeleri ve otomatik kötü amaçlı yazılım önleme taraması gibi özelliklerin kaybolmasına neden olur.

HDS dağıtımınız için bulut aracılarını devre dışı bırakmak için aşağıdaki adımları izleyin.

1	HDS Kurulum aracını başlatın ve HDS Ana Bilgisayarları için Yapılandırma ISO Oluşturma bölümünde belirtilen adımları izleyin. ISO dosyası, aşağıdaki yapılandırma güncellemelerinin yapılacağı birincil veri merkezinin orijinal ISO dosyasının bir kopyası olmalıdır.
2	Syslogd sunucusunu yapılandırdıktan sonra Gelişmiş Ayarlar'a tıklayın.
3	Gelişmiş Ayarlar sayfasında, bulut aracılarını devre dışı bırakmak için aşağıdaki yapılandırmayı ekleyin. Bu, bulut aracılarının HDS trafiğini işlemesine izin verilmemesini sağlayacaktır. `cloudAgentUpdateEnabled: 'false'`
4	Yapılandırma işlemini tamamlayın ve ISO dosyasını bulması kolay bir konuma kaydedin.
5	Yerel sisteminizdeki ISO dosyasının yedek bir kopyasını alın. Yedek kopyayı güvende tutun. Bu dosya veritabanı içeriği için bir ana şifreleme anahtarı içerir. Erişimi yalnızca yapılandırma değişiklikleri yapması gereken Hibrit Veri Güvenliği yöneticileriyle sınırlayın.
6	Yapılandırma ISO dosyasını bağlayın: Yeni yapılandırma ISO'yu monte etmeden önce: HDS düğümünü kapatın. Şu anda hiçbir ISO dosyasının eklenmediğini doğrulayın. Bir ISO dosyası eklenmişse, devam etmeden önce çıkarın. VMware Dağıtımları için: VMware vSphere İstemcisinde, HDS sanal makinesini seçin. Sanal makineyi sağ tıklatın ve Ayarları Düzenle'yi seçin. CD/DVD Sürücüsü 1'i seçin. Datastore ISO Dosyası'nı seçin ve ardından yeni yapılandırma ISO dosyasını seçin. Güç açıkken Bağlı ve Bağlan seçeneğinin seçili olduğundan emin olun. Değişiklikleri kaydedin. NFVIS Dağıtımları için: Yapıl andırma > Sanal Makine > Görüntüler > Görüntü De posu'na gidin ve yeni yapılandırma ISO dosyasını NFVIS görüntü deposuna yükleyin. Yapıl andırma > Sanal Makine > Yönet böl ümüne gidin ve HDS sanal makinesini seçin. CD-ROM Aygıtlarını açın ve şu anda hiçbir ISO dosyasının eklenmediğini doğrulayın. Ek le 'yi seçin ve ardından yeni yüklenen yapılandırma ISO dosyasını seçin. İşlemi tamamlayın ve yeni yapılandırma ISO dosyasının eklendiğini doğrulayın. Nutanix Dağıtımları için: Prism Central'da, Altyapı > Hesapl ama > Görüntüler bölümüne gidin. Resim Ek le'yi seçin. Görüntü Kaynağı altında Görüntü Dosyası'n ı seçin ve ardından Dosya Ekle'yi seçin. Yeni yapılandırma ISO'sunu seçin ve Türün ISO olarak ayarlandığını doğrul ayın. Hedef küme için konum seçimini tamamlayın ve yüklemeyi tamamlayın. Altyap ı > Hesaplama > VM'lere gidin ve uygun HDS VM'yi seçin. VM'nin Özet sekmesinde Güç İşlemleri > Kapat'ı seçin ve VM tamamen durdurulana kadar bekleyin. VM'nin Diskleri sekmesini açın. Eski bir yapılandırma ISO'su eklenmişse, yalnızca CD-ROM girişini seçin ve Sil'i tıklatın. Diskler sekmesinde, herhangi bir sanal disk girişi için Kaynak alanı boşsa, ilgili onay kutularını seçin ve Sil'i tıklatın. Disk Ekle'yi seçin ve aşağıdaki değerleri yapılandırın: Türü: CD-ROM İşlem: Görüntü den Klonlama Disk Yerleştirme: Aynı küme Resim: Yeni yüklenen yapılandırma ISO Veri Yolu Tipi: SATA Yapılandırmayı kaydedin ve yeni ISO'nun VM'nin ekli CD-ROM'u olarak göründüğünü onaylayın.
7	HDS düğümünü açın ve en az 15 dakika boyunca alarm olmadığından emin olun.
8	HDS dağıtımınızdaki her düğüm için işlemi tekrarlayın. Aşağıdaki girişin syslog'larını kontrol ederek Cloud Agent'ların devre dışı bırakıldığını doğrulayın: 'Cloud Agent güncellemesi devre dışı bırakıldı'.

Control Hub'daki bir iş ortağı kuruluşunun mevcut tek kiracılı HDS dağıtımını İş Ortağı Merkezi'ndeki Çok Kiracılı HDS kurulumuna taşıyın

Control Hub'da yönetilen bir iş ortağı kuruluşunun mevcut tek kiracılı HDS dağıtımından İş Ortağı Hub'da yönetilen Çoklu Kiracılı HDS dağıtımına dönüştürme, öncelikle Control Hub'daki HDS hizmetini devre dışı bırakmayı, düğümlerin kaydını kaldırmayı ve kümeyi silmeyi içerir. Ardından İş Ortağı Merkezi'nde oturum açabilir, düğümleri kaydedebilir, Çoklu Kiracı HDS'yi etkinleştirebilir ve kümenize müşteri ekleyebilirsiniz.

“Tek kiracı” terimi basitçe Control Hub'daki mevcut bir HDS dağıtımını ifade eder.

HDS'yi devre dışı bırakın, düğümleri kaydı silin ve Control Hub'daki tüm kümeleri silin

1	Control Hub"da oturum açın. Sol bölmede Hibrid'i tıklatın. Hibrit Veri Güvenliği kartında Ayarları Düzenle'yi tıklatın.
2	Ayarlar sayfasında, Devre Dışı Bırak bölümüne gidin ve Devre Dışı Bırak seçen eğine tıklayın.
3	Devre dışı bırakıldıktan sonra Kaynaklar sek mesine tıklayın.
4	Kaynak lar sayfası, HDS dağıtımınızdaki kümeleri listeler. Bir kümeye tıkladığınızda, o kümenin altındaki tüm düğümlerin bulunduğu bir sayfa açılır.
5	Tıklayın sağda ve Kaydı silme düğ ümünü tıklayın. Kümedeki tüm düğümler için işlemi tekrarlayın.
6	Dağıtımınızda birden fazla küme varsa, tüm düğümlerin kaydı silinene kadar 4. ve 5. adımı tekrarlayın.
7	Kü me Ayarları > Kaldır'ı tıklatın.
8	Kümenin kaydını silmek için Kaldır mayı Onayla seçeneğini tıklatın.
9	HDS dağıtımınızdaki tüm kümeler için işlemi tekrarlayın. HDS devre dışı bırakılmasından, düğümlerin kaydını sildikten ve kümelerin kaldırılmasından sonra Control Hub'daki Hibrit Veri Hizmeti kartının alt kısmında Kurulum tamamlanmadı görüntü lenir.

İş Ortağı Merkezi'nde iş ortağı kuruluş için Çoklu Kiracı HDS'yi etkinleştirin ve müşteri ekleyin

Başlamadan önce

Çok Kiracılı Hibrit Veri Güvenliği Gereksinimleri'nde belirtilen tüm ön koşullar burada geçerlidir. Ayrıca, Çoklu Kiracı HDS'ye geçiş sırasında aynı veritabanının ve sertifikaların kullanıldığından emin olun.

1	İş Ortağı Merkezi'nde oturum açın. Sol bölmede Hizmet ler'i tıklayın. Düğümleri yapılandırmak için önceki HDS dağıtımınızdaki aynı ISO'yu kullanın. Bu, önceki mevcut HDS dağıtımında kullanıcılar tarafından oluşturulan iletilere ve içeriğin yeni Çoklu Kiracı kurulumunda hala erişilebilir olmasını sağlar.
2	Hibrit bölümünde, Hibrit Veri Güvenliği kartını bulun ve Ayarla'yı tıklayın.
3	Açılan sayfada Kaynak ekle'yi tıklatın.
4	Küme kartı oluştur 'un ilk alanına Hibrit Veri Güvenliği düğümünüzü atamak istediğiniz küme için bir ad girin. Kümeyi kümenin düğümlerinin coğrafi olarak bulunduğu yere göre adlandırmanızı öneririz. Örnekler: “San Francisco” veya “New York” veya “Dallas”
5	İkinci alana, düğümünüzün dahili IP adresini veya tam nitelikli alan adını (FQDN) girin ve ekranın altındaki Ek le'yi tıklayın. Bu IP adresi veya FQDN, Hibrit Veri Güvenliği VM'yi Ayarlama bölümünde kullandığınız IP adresi veya ana bilgisayar adı ve etki alanıyla eşleşmelidir. Düğümünüzü Webex'e kaydedebileceğinizi belirten bir mesaj görüntülenir.
6	Düğ üme Git'i tıklayın. Birkaç dakika sonra, Webex hizmetleri için düğüm bağlantı testlerine yönlendirilirsiniz. Tüm testler başarılı olursa Karma Veri Güvenliği Düğümüne Erişime İzin Ver sayfası görüntülenir. Orada, Webex kuruluşunuza düğümünüze erişmek için izin vermek istediğinizi onaylarsınız.
7	Karma Veri Güven liği Düğümünüze Erişime İzin Ver on ay kutusunu işaretleyin ve ardından Devam'ı tıklatın. Hesabınız doğrulandı ve “Kayıt Tamamlandı” mesajı düğümünüzün artık Webex bulutuna kayıtlı olduğunu gösterir. Karma Veri Güvenliği sayfasında, kaydettiğiniz düğümü içeren yeni küme Kaynak lar sekmesinin altında görüntülenir. Düğüm, buluttan en son yazılımı otomatik olarak indirecektir.
8	Ayar lar sekmesine gidin ve HDS Durum kartında Etkin leştir 'e tıklayın. Etkinleştirilmiş HDS mesajı ekranın altında görünecektir.
9	Atanan müşteriler sekmesine tıklayın.
10	Müşteri ek le'yi tıklayın.
11	Açılır menüden eklemek istediğiniz müşteriyi seçin.
12	Ek le 'yi tıklayın, müşteri kümeye eklenecektir.
13	Kümenize birden fazla müşteri eklemek için 11 ila 13 arasındaki adımları yineleyin.
14	Müşter ileri ekledikten sonra ekranın altındaki Bitti'ye tıklayın.

Bundan sonra ne yapmalı

Bir PKCS12 Dosyası Oluşturmak için OpenSSL Kullanın

Başlamadan önce

OpenSSL, PKCS12 dosyasını HDS Kurulum Aracı'na yüklemek için uygun biçimde yapmak için kullanılabilecek bir araçtır. Bunu yapmanın başka yolları da var, ve bir şekilde diğerine destek vermiyoruz veya tanıtmıyoruz.
OpenSSL kullanmayı seçerseniz, X.509 Sertifika Gereksinimlerindeki X.509 sertifika gereksinimlerini karşılayan bir dosya oluşturmanıza yardımcı olmak için bu yordamı kılavuz olarak sunuyoruz. Devamadan önce bu gereksinimleri anlayın.
OpenSSL'yi desteklenen bir ortama yükleyin. Yazılım ve belgeler için bkz. https://www.openssl.org.
Özel bir anahtar oluşturun.
Sunucu sertifikasını Certificate Authority (CA) sizden aldığınızda bu yordamı başlatın.

1	CA'nızdan sunucu sertifikasını aldığınızda, `hdsno` de.pem olarak kaydedin.
2	Sertifikayı metin olarak görüntüleyin ve ayrıntıları doğrulayın. `openssl x509 -metin -noout -hdsnode.pem`
3	`Hdsnode-bundle.pem adlı bir sertifika paketi dosyası oluşturmak için bir metin düzenleyici kullanın`. Paket dosyası, sunucu sertifikasını, ara CA sertifikalarını ve kök CA sertifikalarını aşağıdaki biçimde içermelidir: `-----BEGIN CERTIFICATE----- ### Server certificate. ### -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ### Intermediate CA certificate. ### -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- ### Root CA certificate. ### -----END CERTIFICATE-----`
4	`.p12 dosyasını kms-private-key kullanıcı adı ile oluşturun.` `openssl pkcs12 -export -inkey hdsnode.key -in-hdsnode-bundle.pem -name kms-private-key -caname kms-private-key out hdsnode.p12`
5	Sunucu sertifikası ayrıntılarını kontrol edin. `openssl pkcs12 -in-hdsnode.p12` Özel anahtarı çıktıda listelenecek şekilde şifrelemek için istemde bir şifre girin. Ardından, özel anahtarın ve ilk sertifikanın `friendlyName: kms-private-key satırlarını içerdiğini` doğrulayın. Örnek: bash$ openssl pkcs12 -in hdsnode.p12 Enter Import Password: MAC verified OK Bag Attributes friendlyName: kms-private-key localKeyID: 54 69 6D 65 20 31 34 39 30 37 33 32 35 30 39 33 31 34 Key Attributes: <No Attributes> Enter PEM pass phrase: Verifying - Enter PEM pass phrase: -----BEGIN ENCRYPTED PRIVATE KEY----- <redacted> -----END ENCRYPTED PRIVATE KEY----- Bag Attributes friendlyName: kms-private-key localKeyID: 54 69 6D 65 20 31 34 39 30 37 33 32 35 30 39 33 31 34 subject=/CN=hds1.org6.portun.us issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 -----BEGIN CERTIFICATE----- <redacted> -----END CERTIFICATE----- Bag Attributes friendlyName: CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US subject=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 issuer=/O=Digital Signature Trust Co./CN=DST Root CA X3 -----BEGIN CERTIFICATE----- <redacted> -----END CERTIFICATE-----

Bundan sonra ne yapmalı

Hibrit Veri Güvenliği Ön Koşullarını Tamamlamaya Geri D ön. HDsnode.p12 dosyasını ve HD S Ana Bilgisayarları için Yapılandırma ISO'su Oluştur ma bölümünde belirlediğiniz parolayı kullanacaksınız.

Orijinal sertifikanın süresi dolduğunda yeni bir sertifika istemek için bu dosyaları yeniden kullanabilirsiniz.

HDS Düğümleri ve Bulut Arasındaki Trafik

Giden Metrikler Toplama Trafiği

Hibrit Veri Güvenliği düğümleri, Webex bulutuna belirli metrikleri gönderir. Bunlar arasında yığın maksimum, kullanılan yığın, CPU yükü ve iş parçacığı sayısı için sistem metrikleri; senkron ve eşzamansız iş parçacıklarına ilişkin ölçümler; şifreleme bağlantıları eşiği, gecikme süresi veya istek kuyruğu uzunluğu içeren uyarılara ilişkin ölçümler; veri deposundaki ölçümler ve şifreleme bağlantısı metrikleri yer alır. Düğümler, şifrelenmiş anahtar materyali bant dışı (istekten ayrı) bir kanal üzerinden gönderir.

Gelen Trafik

Hibrit Veri Güvenliği düğümleri, Webex bulutundan aşağıdaki gelen trafik türlerini alır:

Şifreleme hizmeti tarafından yönlendirilen istemcilerden gelen şifreleme istekleri
Düğüm yazılımına yükseltmeler

Hibrit Veri Güvenliği için Squid Proxy'lerini Yapılandırma

Websocket Squid Proxy Üzerinden Bağlanamıyor

HTTPS trafiğini denetleyen Squid proxy'leri, Hibrit Veri Güvenliği'nin gerektirdiği web soketi (wss:) bağlantılarının kurulmasına müdahale edebilir. Bu bölümler, hizmetlerin düzgün çalışması için Squid'in çeşitli sürümlerinin wss: trafiğini yok sayacak şekilde nasıl yapılandırılacağı konusunda rehberlik sağlar.

Kalamar 4 ve 5

on_unsupported_ protocol yönergesini squid.conf öğesine ekleyin:

on_unsupported_protocol tunnel all

Kalamar 3.5.27

Squid .conf'a eklenen aşağıdaki kurallarla Hibrit Veri Güvenliğini başarıyla test ettik. Bu kurallar, özellikler geliştirdikçe ve Webex bulutunu güncelledikçe değişebilir.

acl wssMercuryConnection ssl::server_name_regex mercury-connection

ssl_bump splice wssMercuryConnection

acl step1 at_step SslBump1
acl step2 at_step SslBump2
acl step3 at_step SslBump3
ssl_bump peek step1 all
ssl_bump stare step2 all
ssl_bump bump step3 all

Çoklu Kiracı Hibrit Veri Güvenliğini Devre Dışı

Çok Kiracılı HDS Devre Dışı Bırakma Görev Akışı

Çoklu Kiracı HDS'yi tamamen devre dışı bırakmak için şu adımları izleyin.

Başlamadan önce

Bu görev yalnızca İş Ortağı tam yöneticisi tarafından gerçekleştirilmelidir.

1	Kir acı kuruluşlarını kaldırma bölümünde belirtildiği gibi tüm müşterileri tüm kümelerinizden kaldırın.
2	HDS'den kaldırılan kir acıların CMK'larını iptal et bölümünde belirtildiği gibi, tüm müşterilerin CMK'larını iptal edin. .
3	Bir Düğümü Kaldır'da belirtildiği gibi tüm kümelerinizden tüm düğümleri kaldırın.
4	Aşağıdaki iki yöntemden birini kullanarak tüm kümelerinizi İş Ortağı Merkezi'nden silin. Silmek istediğiniz kümeyi tıklayın ve genel bakış sayfasının sağ üst köşesindeki Bu Kü meyi Sil'i seçin. Kaynaklar sayfasında tıklayın kümenin sağ tarafında ve Kümeyi Kal dır'ı seçin.
5	Hibrit Veri Güvenliğine genel bakış sayfasındaki Ayar lar sekmesine tıklayın ve HDS Durum kartındaki HDS'yi Devre D ışı Bırak seçeneğine tıklayın.

Sıkça Sorulan Sorular

Q. CMK'lar ve ana anahtar ISO'da mı yoksa veritabanında mı saklanıyor?

A. Müşteri Ana Anahtarları (CMK'ler) veritabanında saklanır ve ISO'da depolanan ana anahtar ile şifrelenir.

S: Müşteri kuruluşlarının tüm verilerini şifrelemek için bir anahtar kullanılıyor mu?

A. Hayır. Her müşteri kuruluşunun verileri kendi CMK (Müşteri Ana Anahtarı) ile şifrelenir.

S: HDS'yi İş Ortağı Merkezi'nden devre dışı bırakırsam ne olur?

C. Alan oluşturmak ve toplantıları planlamak gibi bazı işlemler derhal etkilenecektir. Alanlardaki mevcut içeriğe yerel önbellek süresi dolana kadar erişilebilir olacaktır. 24 saat sonra, iş ortağı tarafından yönetilen kullanıcılar Cloud KMS'ye geçecek ve önceden oluşturulmuş alanlarla ve bire bir alanlarla ilgili sorunlar ortaya çıkabilir.

S: HDS Kurulum aracı aracılığıyla bir müşteri kuruluşu için CMK oluşturulduktan sonra, müşteri kuruluşunun kullanıcıları Çoklu Kiracılı HDS'den hemen yararlanmaya başlar mı?

C. Bulut önbelleğinin yenilenmesi için maksimum 24 saat gecikme olabilir.

S: İş Ortağı Merkezi'ndeki “Müşteri Ekle” düğmesini tıkladığımda neden müşteri listesi göremiyorum?

A. Bu genellikle Cisco WebexLisans Gereksinimlerini karşılayan müşteri kuruluşlarının olmadığı anlamına gelir.

S: Tüm HDS düğümleri kapatılırsa veya bir ağ sorunu tüm HDS düğümlerini etkilerse etkisi nedir?

A. Alan oluşturma ve toplantı planlama gibi işlemler derhal etkilenir. Mevcut içeriğe yalnızca yerel önbellek süresi dolana kadar erişilebilir.

S: İş ortağı kuruluşun kullanıcı verileri ISO oluşturma sırasında oluşturulan ana anahtarla şifreleniyor mu?

A. Evet. Şu anda, ortak kuruluşun kullanıcı verileri ana anahtarla şifrelenmiştir. Gelecekte, ortak kuruluşlar müşteri CMK'larına benzer şekilde iş ortağına özgü anahtarlara sahip olacaktır.

S: Ortak kuruluş ve kiracı kuruluşlar farklı bölgelerde (örneğin ABD ve AB) olabilir mi?

A. Evet. Ortak ve kiracı kuruluşlar farklı coğrafi bölgelerde bulunabilir.

S: Anahtarları Cloud KMS'ye geri taşımak için herhangi bir mekanizma var mı?

C. Bir HDS dağıtımından sonra anahtarları Buluta geri taşımak için bir mekanizma yoktur.

S: Bir iş ortağı Cloud KMS'yi kullanmaya devam edebilir ve yalnızca müşterileri yönetmek için Multi-Kiracı HDS'yi kullanabilir mi?

C. Hayır, bu şu anda desteklenmiyor. Bu işlevsellik için destek gelecek için planlanmaktadır.

S: Bir iş ortağı, kuruluşunun şifreleme için Çoklu Kiracı HDS kullandığını nasıl doğrulayabilir?

A. İş Ortağı Merkezi'nde oturum açın. Hizmetler > Karma Veri Güvenliği > Ayarlar 'a gidin. HDS durumu etkinleştirilirse, ortak kuruluşun kullanıcıları ve atanmış müşteriler Çoklu Kiracı HDS kullanıyor demektir.

Alternatif olarak, HDS'nin etkinleştirildiğini doğrulamak için syslog'larınızı kontrol edebilirsiniz. Bkz. Hibrit Veri Güvenliği Dağıtımınızı Test Et me.

S: HDS Kurulum aracını çalıştırmak için Docker Desktop'a bir alternatif var mı?

A. Evet. Pod man Desktop, Docker Desktop'a açık kaynaklı bir alternatiftir. Bk z. Podman Desktop kullanarak HDS Kurulum aracını çalıştır ma.

S: Çok Kiracılı HDS kümesinde kaç düğüm dağıtabilirim?

A. En az iki düğüm ve en fazla 1000 düğüm öneriyoruz.

S: Çok Kiracılı HDS'yi kurmak için gereken ağ gereksinimleri nelerdir?

A. Har ici bağlantı gereksinimlerine bakın.

S: Pro Pack for Control Hub iş ortağı kuruluşlar için bir gereklilik midir?

A. Hayır. Pro Pack, ortak kuruluşlar için bir gereklilik değildir. Çoklu Kiracı HDS'yi kurma konusunda yardım için Cisco iş ortağınıza veya hesap yöneticinize başvurun.

S: Çok Kiracılı HDS'de HSM destekleniyor mu?

C. Hayır, şu anda Çoklu Kiracı HDS HSM'yi desteklemiyor.

S: Çok Kiracılı HDS'yi kendi imzalı bir sertifikayla test edebilir miyim?

A. Hayır. Çok Kiracılı HDS, X.509 Sertifika Gereksinimleri'nde belirtilen tüm gereksinimleri karşılayan güvenilir bir CA'dan alınan bir sertifika gerektirir.

S: İş Ortağı Merkezi'ne her yeni müşteri eklendiğinde ISO'yu monte etmek gerekiyor mu?

A. Hayır. ISO'nun yalnızca ISO yapılandırmalarını değiştirirken monte edilmesi gerekir. İş Ortağı Merkezi'ne yeni bir müşteri eklerken HDS Kurulum Aracı'nı kullanarak CMK'lar oluşturabildiğinizden emin olun. HDS Kurulum aracını kullanarak Müşteri Ana Anahtarları (CMK'ler) Oluşturma konusuna bakın.

S: İş Ortağı Merkezi'nde Çoklu Kiracı HDS dağıtıldıktan sonra, iş ortağı kuruluşunun kullanıcıları anahtar yönetimi için şirket içi KMS'den yararlanmaya başlıyor mu?

A. Kullanıcılar anahtar yönetimi için şirket içi KMS'yi yalnızca İş Ortağı Merkezi'nde HDS etkinleştirildikten sonra kullanmaya başlayacaktır.

1	Makinenizin komut satırına, ortamınız için uygun komutu girin: Düzenli ortamlarda: `podman rmi ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `podman rmi ciscocitg/hds-setup-fedramp:stable` Bu adım önceki HDS kurulum aracı görüntülerini temizler. Önceki resim yoksa, göz ardı edebileceğiniz bir hata döndürür.
2	Docker görüntü kayıt defterinde oturum açmak için aşağıdakileri girin: `podman login docker.io -u hdscustomersro`
3	Parola isteminde şu karmayı girin: `dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo`
4	Ortamınız için en son kararlı görüntüyü indirin: Düzenli ortamlarda: `podman pull ciscocitg/hds-setup:stable` FedRAMP ortamlarında: `podman pull ciscocitg/hds-setup-fedramp:stable`
5	Çekme işlemi tamamlandığında, ortamınız için uygun komutu girin: Proxy'siz normal ortamlarda: `podman run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable` HTTP proxy'sine sahip normal ortamlarda: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` HTTPS proxy'sine sahip normal ortamlarda: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable` Proxy'siz FedRAMP ortamlarında: `podman run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable` HTTP proxy'sine sahip FedRAMP ortamlarında: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` HTTPS proxy'sine sahip FedRAMP ortamlarında: `podman run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable` Konteyner çalışırken, “8080 numaralı bağlantı noktasında hızlı sunucu dinliyor” görürsünüz. Kurulum aracı, http://localhost:8080 üzerinden localhost'a bağlanmayı desteklemez. Local host'a bağlanmak için http://127.0.0.1:8080 kullanın.

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.

Yeni ve değiştirilmiş bilgiler

Çok Kiracılı Hibrit Veri Güvenliğine Genel Bakış

Çok Kiracılı Hibrit Veri Güvenliği veri egemenliği ve veri denetimi nasıl sağlar

Çok Kiracılı Hibrit Veri Güvenliğinin Sınırlamaları

Çok Kiracılı Hibrit Veri Güvenliğindeki Roller

Güvenlik Alanı Mimarisi

Diğer Kuruluşlarla İşbirliği

Hibrit Veri Güvenliğinin Dağıtılmasına İlişkin Beklentiler

Üst düzey Kurulum süreci

Hibrit Veri Güvenliği Dağıtım Modeli

Proxy Desteği

Hibrit Veri Güvenliği Düğümleri ve Proxy Örneği

Engellenen Harici DNS Çözüm Modu (Açık Proxy Yapılandırmaları)

Çok Kiracılı Hibrit Veri Güvenliği Gereksinimleri

Cisco WebexLisans Gereksinimleri

Docker Desktop Gereksinimleri

X.509 Sertifika Gereksinimleri

Sanal Ana Bilgisayar Gereksinimleri

Veritabanı sunucusu gereksinimleri

Microsoft SQL Server'a karşı Windows kimlik doğrulaması için ek gereksinimler

Harici bağlantı gereksinimleri

Proxy Sunucusu Gereksinimleri

Hibrit Veri Güvenliği için Ön Koşulları Tamamlayın

Hibrit Veri Güvenliği Dağıtımı Görev Akışı

İlk kurulumu gerçekleştirin ve yükleme dosyalarını indirin

HDS Ana Bilgisayarları için Yapılandırma ISO'su Oluşturma

HDS Host OVA'yı yükleyin

Hibrit Veri Güvenliği VM'sini ayarlama

HDS Yapılandırma ISO'sunu Yükleme ve Montaj

Proxy Entegrasyonu için HDS Düğümünü Yapılandırma

Kümedeki ilk düğümü kaydedin

Daha fazla düğüm oluşturun ve kaydedin

İş Ortağı Merkezi'nde Çok Kiracılı HDS'yi Etkinleştirme

İş Ortağı Merkezi'nde kiracı kuruluşları ekleme

HDS Kurulum aracını kullanarak Müşteri Ana Anahtarları (CMK'ler) Oluşturma

Kiracı kuruluşlarını kaldırın

HDS'den kaldırılan kiracıların CMK'larını iptal edin.

Hibrit Veri Güvenliği Dağıtımınızı Test Edin

HDS Günlüklerini Yorumlama ve Aracı Etiketlerini Anlama

Terminoloji

Talep türleri - Hızlı referans

Talep türleri - Detaylı olarak

Hibrit Veri Güvenliği Durumunu İzleme

HDS Dağıtımını Yönetme

Küme Yükseltme Zamanlamasını Ayarla

Düğüm Yapılandırmasını Değiştirme

Engellenen Harici DNS Çözünürlük Modunu Kapatın

Bir Düğümü Kaldır

Olağanüstü Durum Kurtarma için Bekleme Veri Merkezi

Felaket kurtarma için bekleme veri merkezini kurma

Bekleme Veri Merkezi'ni kullanarak Felaket Kurtarma

(İsteğe bağlı) HDS Yapılandırmasından Sonra ISO'yu Çıkarın

Uyarıları Görüntüle ve Sorun Giderme

Uyarılar

Karma Veri Güvenliği Sorunlarını Giderme

HDS Geliştirici API'leri

Hibrit Veri Güvenliği için Bilinen Sorunlar

NFVIS'te HDS'yi Dağıtma ve Yapılandırma

NFVIS'e HDS Host OVA'yı yükleyin

NFVIS'te Hibrit Veri Güvenliği VM'sini kurma

HDS Yapılandırma ISO'sunu Yükleme ve Montaj

Nutanix'te HDS'yi dağıtın ve yapılandırın

HDS Host OVA'yı Nutanix'e yükleyin

Nutanix'te Hibrit Veri Güvenliği Sanal Makinesini Oluşturun

HDS Yapılandırma ISO'sunu Yükleme ve Montaj

Desteklenen hipervizörler arasında HDS düğümlerini taşıma

Podman Desktop kullanarak HDS Kurulum aracını çalıştırın

Cloud Agent'ları devre dışı bırak

Control Hub'daki bir iş ortağı kuruluşunun mevcut tek kiracılı HDS dağıtımını İş Ortağı Merkezi'ndeki Çok Kiracılı HDS kurulumuna taşıyın

HDS'yi devre dışı bırakın, düğümleri kaydı silin ve Control Hub'daki tüm kümeleri silin

İş Ortağı Merkezi'nde iş ortağı kuruluş için Çoklu Kiracı HDS'yi etkinleştirin ve müşteri ekleyin

Bir PKCS12 Dosyası Oluşturmak için OpenSSL Kullanın

HDS Düğümleri ve Bulut Arasındaki Trafik

Giden Metrikler Toplama Trafiği

Gelen Trafik

Hibrit Veri Güvenliği için Squid Proxy'lerini Yapılandırma

Websocket Squid Proxy Üzerinden Bağlanamıyor

Çok Kiracılı HDS Devre Dışı Bırakma Görev Akışı