下載安裝檔案

為 HDS 主機建立設定ISO

安裝 HDS 主機 OVA

從 OVA 檔案建立虛擬機器並執行初始設定，例如網路設定。

在 OVA 部署期間網路設定的選項已針對 ESXi 6.5 進行測試。 該選項在早期版本中可能不可用。

設定混合資料安全VM

上傳並裝載 HDS 設定ISO

設定 HDS 節點以進行 Proxy 整合

註冊叢集中的第一個節點

建立並註冊更多節點

執行試用並移至生產（下一章）

登入https://admin.webex.com，然後按一下服務。

在「混合服務」區段中，找到「混合資料安全性」卡片，然後按一下設定。

如果卡片已停用或您看不到它，請聯絡您的客戶團隊或合作夥伴組織。 將您的帳號提供給他們，並要求為您的組織啟用混合資料安全性。 若要尋找帳號，請按一下右上方您的組織名稱旁的齒輪。

您也可以隨時從說明區段上的設定頁面。 在混合資料安全性卡片上，按一下編輯設定以開啟頁面。 然後，按一下下載「混合資料安全性」軟體在說明區段。

較舊版本的軟體套件 (OVA) 將與最新的「混合資料安全性」升級不相容。 這可能會導致升級應用程式時發生問題。 請確保下載最新版本的 OVA 檔案。

選取無以指示您尚未"安裝;設定"該節點，然後按一下下一個。

（可選）按一下開啟部署指南以檢查是否有本指南可用的較新版本。

在機器的指令行中，輸入適合您環境的指令：

在一般環境中：

docker rmi ciscocitg/hds-setup:stable

在 FedRAMP 環境中：

docker rmi ciscocitg/hds-setup-fedramp:stable

此步驟會清理先前的 HDS 設定工具映像。 如果沒有先前的映像，則會返回錯誤，但您可加以忽略。

若要登入 Docker 映像登錄，請輸入下列項目：

docker login -u hdscustomersro

在密碼提示中，輸入此雜湊：

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

下載適用於您環境的最新穩定映像：

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

提取完成後，輸入適用於您環境的指令：

• 在沒有 Proxy 的一般環境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• 在具有 HTTP Proxy 的一般環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在具有 HTTPSProxy 的一般環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在沒有 Proxy 的 FedRAMP 環境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• 在具有 HTTP Proxy 的 FedRAMP 環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• 在具有 HTTPS Proxy 的 FedRAMP 環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

設定工具不支援透過以下方式連線至 本地主機： http://localhost:8080 。 使用http://127.0.0.1:8080以連線至 本地主機。

使用 Web 瀏覽器轉至 本地主機， http://127.0.0.1:8080 ，並在提示時輸入 Control Hub 的客戶管理員使用者名稱。

提示時，輸入 Control Hub 客戶管理員登入認證，然後按一下登入以允許存取「混合資料安全性」所需的服務。

在設定工具概觀頁上，按一下開始使用。

於ISO匯入頁面上，您有下列選項：

• 無— 如果您要建立第一個 HDS 節點，則您沒有要上傳的ISO檔案。
• 是- 如果您已建立 HDS 節點，則您在瀏覽中選取ISO檔案並上傳。

檢查您的 X.509 憑證是否符合X.509 憑證需求。

• 如果您之前從未上傳過憑證，請上傳 X.509 憑證，輸入密碼，然後按一下繼續。
• 如果您的憑證確定，請按一下繼續。
• 如果您的憑證已過期或您要取代它，請選取無為繼續使用先前ISO中的 HDS憑證鏈結和私密金鑰嗎？ 。 上傳新的 X.509 憑證，輸入密碼，然後按一下繼續。

輸入 HDS 的資料庫位址和帳戶以存取您的金鑰資料存放區：

1. 選取您的資料庫類型（ Postgres或Microsoft SQL Server )。

   如果您選擇Microsoft SQL Server ，您會獲得一個驗證類型欄位。

2. （ Microsoft SQL Server僅））選取您的驗證類型：

   • 基本驗證： 您需要一個本機SQL Server帳戶名稱，使用者名稱欄位。

   • Windows 驗證： 您需要一個 Windows 帳戶，格式為 username@DOMAIN 在 使用者名稱欄位。

3. 在以下表格中輸入資料庫伺服器位址 <hostname>:<port> 或 <IP-address>:<port> 。

   範例：
   dbhost.example.org:1433 或 198.51.100.17:1433

   如果節點無法使用DNS來解析主機名稱，您可以使用IP 位址進行基本驗證。

   如果使用的是 Windows 驗證，則必須輸入以下格式的完整網域名稱： dbhost.example.org:1433

4. 輸入資料庫名稱。

5. 輸入使用者名稱和密碼對金鑰儲存資料庫具有所有特權的使用者的權限。

選取一個TLS資料庫連線模式：

模式	說明
偏好使用 TLS （預設選項）	HDS 節點不需要使用 TLS 連線到資料庫伺服器。 若您在資料庫伺服器上啟用TLS ，節點會嘗試進行加密連線。
需要 TLS	僅當資料庫伺服器可以交涉 TLS 時，HDS 節點才會連接。
需要 TLS 並驗證憑證簽署者	此模式不適用於SQL Server 資料庫。 僅當資料庫伺服器可以交涉 TLS 時，HDS 節點才會連接。 建立TLS連線後，節點將來自資料庫伺服器的憑證簽署者與資料庫中的憑證授權機構進行比較。資料庫根憑證。 如果它們不相符，則節點會斷開連線。 使用下拉清單下方的資料庫根憑證控制項上傳此選項的根憑證。
需要 TLS 並驗證憑證簽署者和主機名稱	僅當資料庫伺服器可以交涉 TLS 時，HDS 節點才會連接。 建立TLS連線後，節點將來自資料庫伺服器的憑證簽署者與資料庫中的憑證授權機構進行比較。資料庫根憑證。 如果它們不相符，則節點會斷開連線。 節點還會驗證伺服器憑證中的主機名稱是否符合資料庫主機和通訊埠欄位。 名稱必須完全相符，否則節點將斷開連線。 使用下拉清單下方的資料庫根憑證控制項上傳此選項的根憑證。

在系統記錄頁上，設定您的 Syslogd 伺服器：

1. 輸入 syslog 伺服器URL。

   如果無法從 HDS 叢集的節點DNS伺服器，請在URL中使用IP 位址。

   範例：
   udp://10.92.43.23:514 表示在UDP連接埠 514 上記錄到 Syslogd 主機 10.92.43.23。

2. 如果您將伺服器"安裝;設定"為使用TLS加密，請勾選您的 syslog 伺服器是否設定為使用SSL加密？ 。

   如果勾選此勾選方塊，請確保輸入一個TCP URL ，例如 tcp://10.92.43.23:514 。

3. 從選擇 syslog 記錄終止下拉清單，請為您的ISO檔案選擇適當的設定： 選擇或換行用於 Graylog 和 Rsyslog TCP

   • 空值位元組 -- \x00

   • 換行 -- \n - 為 Graylog 和 Rsyslog TCP選取此選項。

4. 按一下繼續。

（可選）您可以在 中變更某些資料庫連線參數的預設值：進階設定。 一般而言，您可能只需要變更此參數：

app_datasource_connection_pool_maxSize: 10

按一下繼續位於重設服務帳戶密碼螢幕。

按一下下載ISO檔案。 將檔案儲存在易於尋找的位置。

在您的本地系統上製作ISO檔案的備份。

若要關閉安裝工具，請鍵入 CTRL+C 。

使用電腦上的 VMware vSphere 用戶端來登入 ESXi 虛擬主機。

選取檔案>部署 OVF 範本。

在精靈中，指定您之前下載的 OVA 檔案的位置，然後按一下下一個。

於選取名稱和資料夾頁面上，輸入虛擬機器名稱用於節點（例如「HDS_否ode_1")，選擇虛擬機器節點部署可駐留的位置，然後按一下下一個。

於選取計算資源頁面上，選擇目標計算資源，然後按一下下一個。

驗證範本詳細資料，然後按一下下一個。

如果您被要求在設定頁面，按一下4 個CPU然後按一下下一個。

於選取儲存空間頁面，按一下下一個接受預設磁碟格式和VM儲存原則。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

於自訂範本頁面，設定下列網路設定：

• 主機名稱— 輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

  您不需要將網域設定為與用於獲取 X.509 憑證的網域相符。 若要確保成功註冊雲端，請在您為節點設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。 FQDN 的總長度不得超過 64 個字元。

• IP位址— 輸入節點內部介面的IP 位址。

  您的節點應該具有內部IP 位址和DNS名稱。 不支援DHCP 。

• 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如， 255.255.255.0 。
• 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
• DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。 （最多允許 4 個DNS項目。）
• NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 預設NTP伺服器可能不適用於所有企業。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

• 將所有節點部署在相同的子網路或VLAN上，以便可以從網路中的用戶端訪問叢集中的所有節點以進行管理。

如果願意，您可以跳過網路設定，並遵循設定混合資料安全VM以從節點主控台配置設定。

在 OVA 部署期間網路設定的選項已針對 ESXi 6.5 進行測試。 該選項在早期版本中可能不可用。

在節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

在 VMware vSphere 用戶端中，選取您的「混合資料安全性」節點VM並選取主控台標籤。

使用以下預設登入和密碼來登入和變更認證：

1. 登入： admin

2. 密碼： cisco

如果您已在 中網路設定安裝 HDS 主機 OVA ，請跳過此程序的其餘部分。 否則，在主功能表表 中，選取編輯設定選項。

使用IP 位址、遮罩、閘道 和DNS資訊設定靜態組態。 您的節點應該具有內部IP 位址和DNS名稱。 不支援DHCP 。

（可選）視需要變更主機名稱、網域或NTP 伺服器以符合您的網路原則。

儲存網路組態設定並重新啟動VM以使變更生效。

從您的電腦上傳ISO檔案：

1. 在 VMware vSphere 用戶端的左側導覽窗格中，按一下 ESXi 伺服器。

2. 在組態標籤的硬體清單中，按一下儲存。

3. 在資料儲存區清單中，按右鍵一下 VM 的資料儲存區，然後按一下瀏覽資料儲存區。

4. 按一下上傳檔案圖示，然後按一下上傳檔案。

5. 瀏覽到您在電腦上下載ISO檔案的位置，然後按一下開啟。

6. 按一下是接受上傳/下載操作警告，並關閉資料存放區對話。

裝載ISO檔案：

1. 在 VMware vSphere 用戶端的左側導覽窗格中，用滑鼠右鍵按一下虛擬機器，然後按一下編輯設定。

2. 按一下確定接受受限編輯選項警告。

3. 按一下 CD/DVD Drive 1 ，選取從資料儲存區ISO檔案裝載的選項，然後瀏覽到您上傳設定ISO檔案的位置。

4. 檢查已連線和開啟電源時連接。

5. 儲存變更並重新啟動虛擬機器。

輸入 HDS 節點設定URL https://[HDS Node IP or FQDN]/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下 登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

• 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
• 透通的非檢查 Proxy — 節點未設定為使用特定的 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
• 透通的檢查 Proxy — 節點未設定為使用特定的 Proxy 伺服器位址。 在混合資料安全部署中不需要變更 HTTPS 設定，但是，HDS 節點需要根憑證以使其信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以存取哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量（甚至是 HTTPS）。
• 明確 Proxy — 可使用明確 Proxy 告知用戶端（HDS 節點）使用哪個 Proxy 伺服器，並且此選項支援多種驗證類型。 選擇此選項後，您必須輸入以下資訊：

  1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

  2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

  3. Proxy 通訊協定 — 選擇 http（檢視和控制從用戶端收到的所有請求）或 https（提供通往伺服器的通道，且用戶端接收並驗證伺服器的憑證）。 根據 Proxy 伺服器支援的內容來選擇一個選項。

  4. 驗證類型 — 從以下驗證類型中選擇：

     • 無 — 無需進一步驗證。

       適用於 HTTP 或 HTTPS Proxy。

     • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼。 使用 Base64 編碼。

       適用於 HTTP 或 HTTPS Proxy。

       如果選擇此選項，則您還必須輸入使用者名稱和密碼。

     • 摘要式 — 用於在傳送機密資訊之前確認帳戶。 在透過網路傳送之前，對使用者名稱和密碼套用雜湊函數。

       僅適用於 HTTPS Proxy。

       如果選擇此選項，則您還必須輸入使用者名稱和密碼。

按一下上傳根憑證或最終實體憑證，然後導覽以選擇 Proxy 的根憑證。

按一下檢查 Proxy 連線以測驗節點與 Proxy 之間的網路連線。

連線測驗通過後，針對僅設為 https 的明確 Proxy，請打開開關以透過明確 Proxy 來路由來自此節點的所有連接埠 443/444 https 請求。 此設定需要 15 秒才能生效。

按一下將所有憑證安裝到信任儲存庫（顯示給 HTTPS 明確 Proxy 或透通檢查 Proxy）或重新啟動（顯示給 HTTP 明確 Proxy），閱讀提示，然後在準備妥當後按一下安裝。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

登入 https://admin.webex.com。

從螢幕左側的功能表中，選取服務。

在「混合服務」區段中，找到混合資料安全性，然後按一下設定。

選取是以表示您已"安裝;設定"節點並準備註冊它，然後按一下下一個。

在第一個欄位中，輸入您要向其指派「混合資料安全性」節點的叢集的名稱。

在第二個欄位中，輸入節點的內部IP 位址或完整網域名稱(FQDN)，然後按一下下一個。

按一下移至節點。

按一下警告訊息中的繼續。

檢查允許存取您的混合資料安全節點勾選方塊，然後按一下繼續。

按一下該鏈結或關閉標籤以返回 Control Hub 混合資料安全性頁面。

從 OVA 建立新的虛擬機器，重複中的步驟安裝 HDS 主機 OVA 。

在新的VM上設定初始設定，重複中的步驟設定混合資料安全VM 。

在新的VM上，重複中的步驟上傳並裝載 HDS 設定ISO 。

如果要為部署設定 Proxy，請重複設定 HDS 節點以進行 Proxy 整合為新節點提供需要。

註冊節點。

1. 輸入https://admin.webex.com，選取服務從螢幕左側的功能表中。

2. 在「混合服務」區段中，找到「混合資料安全性」卡片，然後按一下資源。

   出現「混合資料安全性資源」頁。

3. 按一下新增資源。

4. 在第一個欄位中，選取現有叢集的名稱。

5. 在第二個欄位中，輸入節點的內部IP 位址或完整網域名稱(FQDN)，然後按一下下一個。

   系統將顯示一則訊息，指出您可以將節點註冊到Webex雲端。

6. 按一下移至節點。

   稍待片刻後，您被重新導向至Webex服務的節點連線測試。 如果所有測試都成功，會出現「允許存取混合資料安全節點」頁。 在這裡，您確認要向組織授予權限，以存取您的節點。

7. 檢查允許存取您的混合資料安全節點勾選方塊，然後按一下繼續。

   您的帳戶已驗證，且「註冊完成」訊息表示您的節點現已向Webex雲端註冊。

8. 按一下該鏈結或關閉標籤以返回 Control Hub 混合資料安全性頁面。

下載安裝檔案

為 HDS 主機建立設定ISO

安裝 HDS 主機 OVA

從 OVA 檔案建立虛擬機器並執行初始設定，例如網路設定。

在 OVA 部署期間網路設定的選項已針對 ESXi 6.5 進行測試。 該選項在早期版本中可能不可用。

設定混合資料安全VM

上傳並裝載 HDS 設定ISO

設定 HDS 節點以進行 Proxy 整合

註冊叢集中的第一個節點

建立並註冊更多節點

執行試用並移至生產（下一章）

登入https://admin.webex.com，然後按一下服務。

在「混合服務」區段中，找到「混合資料安全性」卡片，然後按一下設定。

如果卡片已停用或您看不到它，請聯絡您的客戶團隊或合作夥伴組織。 將您的帳號提供給他們，並要求為您的組織啟用混合資料安全性。 若要尋找帳號，請按一下右上方您的組織名稱旁的齒輪。

您也可以隨時從說明區段上的設定頁面。 在混合資料安全性卡片上，按一下編輯設定以開啟頁面。 然後，按一下下載「混合資料安全性」軟體在說明區段。

較舊版本的軟體套件 (OVA) 將與最新的「混合資料安全性」升級不相容。 這可能會導致升級應用程式時發生問題。 請確保下載最新版本的 OVA 檔案。

選取無以指示您尚未"安裝;設定"該節點，然後按一下下一個。

（可選）按一下開啟部署指南以檢查是否有本指南可用的較新版本。

在機器的指令行中，輸入適合您環境的指令：

在一般環境中：

docker rmi ciscocitg/hds-setup:stable

在 FedRAMP 環境中：

docker rmi ciscocitg/hds-setup-fedramp:stable

此步驟會清理先前的 HDS 設定工具映像。 如果沒有先前的映像，則會返回錯誤，但您可加以忽略。

若要登入 Docker 映像登錄，請輸入下列項目：

docker login -u hdscustomersro

在密碼提示中，輸入此雜湊：

dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo

下載適用於您環境的最新穩定映像：

docker pull ciscocitg/hds-setup:stable

docker pull ciscocitg/hds-setup-fedramp:stable

提取完成後，輸入適用於您環境的指令：

• 在沒有 Proxy 的一般環境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable

• 在具有 HTTP Proxy 的一般環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在具有 HTTPSProxy 的一般環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable

• 在沒有 Proxy 的 FedRAMP 環境中：

  docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable

• 在具有 HTTP Proxy 的 FedRAMP 環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

• 在具有 HTTPS Proxy 的 FedRAMP 環境中：

  docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

設定工具不支援透過以下方式連線至 本地主機： http://localhost:8080 。 使用http://127.0.0.1:8080以連線至 本地主機。

使用 Web 瀏覽器轉至 本地主機， http://127.0.0.1:8080 ，並在提示時輸入 Control Hub 的客戶管理員使用者名稱。

提示時，輸入 Control Hub 客戶管理員登入認證，然後按一下登入以允許存取「混合資料安全性」所需的服務。

在設定工具概觀頁上，按一下開始使用。

於ISO匯入頁面上，您有下列選項：

• 無— 如果您要建立第一個 HDS 節點，則您沒有要上傳的ISO檔案。
• 是- 如果您已建立 HDS 節點，則您在瀏覽中選取ISO檔案並上傳。

檢查您的 X.509 憑證是否符合X.509 憑證需求。

• 如果您之前從未上傳過憑證，請上傳 X.509 憑證，輸入密碼，然後按一下繼續。
• 如果您的憑證確定，請按一下繼續。
• 如果您的憑證已過期或您要取代它，請選取無為繼續使用先前ISO中的 HDS憑證鏈結和私密金鑰嗎？ 。 上傳新的 X.509 憑證，輸入密碼，然後按一下繼續。

輸入 HDS 的資料庫位址和帳戶以存取您的金鑰資料存放區：

1. 選取您的資料庫類型（ Postgres或Microsoft SQL Server )。

   如果您選擇Microsoft SQL Server ，您會獲得一個驗證類型欄位。

2. （ Microsoft SQL Server僅））選取您的驗證類型：

   • 基本驗證： 您需要一個本機SQL Server帳戶名稱，使用者名稱欄位。

   • Windows 驗證： 您需要一個 Windows 帳戶，格式為 username@DOMAIN 在 使用者名稱欄位。

3. 在以下表格中輸入資料庫伺服器位址 <hostname>:<port> 或 <IP-address>:<port> 。

   範例：
   dbhost.example.org:1433 或 198.51.100.17:1433

   如果節點無法使用DNS來解析主機名稱，您可以使用IP 位址進行基本驗證。

   如果使用的是 Windows 驗證，則必須輸入以下格式的完整網域名稱： dbhost.example.org:1433

4. 輸入資料庫名稱。

5. 輸入使用者名稱和密碼對金鑰儲存資料庫具有所有特權的使用者的權限。

選取一個TLS資料庫連線模式：

模式	說明
偏好使用 TLS （預設選項）	HDS 節點不需要使用 TLS 連線到資料庫伺服器。 若您在資料庫伺服器上啟用TLS ，節點會嘗試進行加密連線。
需要 TLS	僅當資料庫伺服器可以交涉 TLS 時，HDS 節點才會連接。
需要 TLS 並驗證憑證簽署者	此模式不適用於SQL Server 資料庫。 僅當資料庫伺服器可以交涉 TLS 時，HDS 節點才會連接。 建立TLS連線後，節點將來自資料庫伺服器的憑證簽署者與資料庫中的憑證授權機構進行比較。資料庫根憑證。 如果它們不相符，則節點會斷開連線。 使用下拉清單下方的資料庫根憑證控制項上傳此選項的根憑證。
需要 TLS 並驗證憑證簽署者和主機名稱	僅當資料庫伺服器可以交涉 TLS 時，HDS 節點才會連接。 建立TLS連線後，節點將來自資料庫伺服器的憑證簽署者與資料庫中的憑證授權機構進行比較。資料庫根憑證。 如果它們不相符，則節點會斷開連線。 節點還會驗證伺服器憑證中的主機名稱是否符合資料庫主機和通訊埠欄位。 名稱必須完全相符，否則節點將斷開連線。 使用下拉清單下方的資料庫根憑證控制項上傳此選項的根憑證。

在系統記錄頁上，設定您的 Syslogd 伺服器：

1. 輸入 syslog 伺服器URL。

   如果無法從 HDS 叢集的節點DNS伺服器，請在URL中使用IP 位址。

   範例：
   udp://10.92.43.23:514 表示在UDP連接埠 514 上記錄到 Syslogd 主機 10.92.43.23。

2. 如果您將伺服器"安裝;設定"為使用TLS加密，請勾選您的 syslog 伺服器是否設定為使用SSL加密？ 。

   如果勾選此勾選方塊，請確保輸入一個TCP URL ，例如 tcp://10.92.43.23:514 。

3. 從選擇 syslog 記錄終止下拉清單，請為您的ISO檔案選擇適當的設定： 選擇或換行用於 Graylog 和 Rsyslog TCP

   • 空值位元組 -- \x00

   • 換行 -- \n - 為 Graylog 和 Rsyslog TCP選取此選項。

4. 按一下繼續。

（可選）您可以在 中變更某些資料庫連線參數的預設值：進階設定。 一般而言，您可能只需要變更此參數：

app_datasource_connection_pool_maxSize: 10

按一下繼續位於重設服務帳戶密碼螢幕。

按一下下載ISO檔案。 將檔案儲存在易於尋找的位置。

在您的本地系統上製作ISO檔案的備份。

若要關閉安裝工具，請鍵入 CTRL+C 。

使用電腦上的 VMware vSphere 用戶端來登入 ESXi 虛擬主機。

選取檔案>部署 OVF 範本。

在精靈中，指定您之前下載的 OVA 檔案的位置，然後按一下下一個。

於選取名稱和資料夾頁面上，輸入虛擬機器名稱用於節點（例如「HDS_否ode_1")，選擇虛擬機器節點部署可駐留的位置，然後按一下下一個。

於選取計算資源頁面上，選擇目標計算資源，然後按一下下一個。

驗證範本詳細資料，然後按一下下一個。

如果您被要求在設定頁面，按一下4 個CPU然後按一下下一個。

於選取儲存空間頁面，按一下下一個接受預設磁碟格式和VM儲存原則。

於選取網路頁面上，從項目清單中選擇網路選項以提供所需的VM連線。

於自訂範本頁面，設定下列網路設定：

• 主機名稱— 輸入節點的 FQDN（主機名稱和網域）或單字主機名稱。

  您不需要將網域設定為與用於獲取 X.509 憑證的網域相符。 若要確保成功註冊雲端，請在您為節點設定的 FQDN 或主機名稱中僅使用小寫字元。 目前不支援大寫。 FQDN 的總長度不得超過 64 個字元。

• IP位址— 輸入節點內部介面的IP 位址。

  您的節點應該具有內部IP 位址和DNS名稱。 不支援DHCP 。

• 遮罩— 以點十進製表示法輸入子網路遮罩位址。 譬如， 255.255.255.0 。
• 閘道—輸入閘道IP 位址。 閘道是用作另一個網路的存取點的網路節點。
• DNS伺服器— 輸入以逗號分隔的DNS伺服器清單，該伺服器負責將網域名稱轉換為數字IP位址。 （最多允許 4 個DNS項目。）
• NTP伺服器— 輸入您組織的NTP 伺服器或另一個可在您的組織中使用的外部NTP 伺服器。 預設NTP伺服器可能不適用於所有企業。 您還可以使用逗號分隔的清單來輸入多個NTP伺服器。

• 將所有節點部署在相同的子網路或VLAN上，以便可以從網路中的用戶端訪問叢集中的所有節點以進行管理。

如果願意，您可以跳過網路設定，並遵循設定混合資料安全VM以從節點主控台配置設定。

在 OVA 部署期間網路設定的選項已針對 ESXi 6.5 進行測試。 該選項在早期版本中可能不可用。

在節點VM上按一下滑鼠右鍵，然後選擇電源>開啟電源。

在 VMware vSphere 用戶端中，選取您的「混合資料安全性」節點VM並選取主控台標籤。

使用以下預設登入和密碼來登入和變更認證：

1. 登入： admin

2. 密碼： cisco

如果您已在 中網路設定安裝 HDS 主機 OVA ，請跳過此程序的其餘部分。 否則，在主功能表表 中，選取編輯設定選項。

使用IP 位址、遮罩、閘道 和DNS資訊設定靜態組態。 您的節點應該具有內部IP 位址和DNS名稱。 不支援DHCP 。

（可選）視需要變更主機名稱、網域或NTP 伺服器以符合您的網路原則。

儲存網路組態設定並重新啟動VM以使變更生效。

從您的電腦上傳ISO檔案：

1. 在 VMware vSphere 用戶端的左側導覽窗格中，按一下 ESXi 伺服器。

2. 在組態標籤的硬體清單中，按一下儲存。

3. 在資料儲存區清單中，按右鍵一下 VM 的資料儲存區，然後按一下瀏覽資料儲存區。

4. 按一下上傳檔案圖示，然後按一下上傳檔案。

5. 瀏覽到您在電腦上下載ISO檔案的位置，然後按一下開啟。

6. 按一下是接受上傳/下載操作警告，並關閉資料存放區對話。

裝載ISO檔案：

1. 在 VMware vSphere 用戶端的左側導覽窗格中，用滑鼠右鍵按一下虛擬機器，然後按一下編輯設定。

2. 按一下確定接受受限編輯選項警告。

3. 按一下 CD/DVD Drive 1 ，選取從資料儲存區ISO檔案裝載的選項，然後瀏覽到您上傳設定ISO檔案的位置。

4. 檢查已連線和開啟電源時連接。

5. 儲存變更並重新啟動虛擬機器。

輸入 HDS 節點設定URL https://[HDS Node IP or FQDN]/setup 在 Web 瀏覽器中，輸入您為節點"安裝;設定"的管理員認證，然後按一下 登入。

轉至信任儲存庫和 Proxy，然後選擇一個選項：

• 無 Proxy — 整合 Proxy 之前的預設選項。 無需更新憑證。
• 透通的非檢查 Proxy — 節點未設定為使用特定的 Proxy 伺服器位址，並且不應要求進行任何變更以使用非檢查 Proxy。 無需更新憑證。
• 透通的檢查 Proxy — 節點未設定為使用特定的 Proxy 伺服器位址。 在混合資料安全部署中不需要變更 HTTPS 設定，但是，HDS 節點需要根憑證以使其信任 Proxy。 IT 部門通常使用檢查 Proxy 來強制執行關於可以存取哪些網站以及不允許使用哪些類型的內容的政策。 這種類型的 Proxy 會解密您的所有流量（甚至是 HTTPS）。
• 明確 Proxy — 可使用明確 Proxy 告知用戶端（HDS 節點）使用哪個 Proxy 伺服器，並且此選項支援多種驗證類型。 選擇此選項後，您必須輸入以下資訊：

  1. Proxy IP/FQDN — 可用於存取 Proxy 機器的位址。

  2. Proxy 連接埠 — Proxy 用於接聽 Proxy 流量的連接埠號。

  3. Proxy 通訊協定 — 選擇 http（檢視和控制從用戶端收到的所有請求）或 https（提供通往伺服器的通道，且用戶端接收並驗證伺服器的憑證）。 根據 Proxy 伺服器支援的內容來選擇一個選項。

  4. 驗證類型 — 從以下驗證類型中選擇：

     • 無 — 無需進一步驗證。

       適用於 HTTP 或 HTTPS Proxy。

     • 基本 — 供 HTTP 使用者代理用來在發出請求時提供使用者名稱和密碼。 使用 Base64 編碼。

       適用於 HTTP 或 HTTPS Proxy。

       如果選擇此選項，則您還必須輸入使用者名稱和密碼。

     • 摘要式 — 用於在傳送機密資訊之前確認帳戶。 在透過網路傳送之前，對使用者名稱和密碼套用雜湊函數。

       僅適用於 HTTPS Proxy。

       如果選擇此選項，則您還必須輸入使用者名稱和密碼。

按一下上傳根憑證或最終實體憑證，然後導覽以選擇 Proxy 的根憑證。

按一下檢查 Proxy 連線以測驗節點與 Proxy 之間的網路連線。

連線測驗通過後，針對僅設為 https 的明確 Proxy，請打開開關以透過明確 Proxy 來路由來自此節點的所有連接埠 443/444 https 請求。 此設定需要 15 秒才能生效。

按一下將所有憑證安裝到信任儲存庫（顯示給 HTTPS 明確 Proxy 或透通檢查 Proxy）或重新啟動（顯示給 HTTP 明確 Proxy），閱讀提示，然後在準備妥當後按一下安裝。

節點重新啟動後，如有需要，請再次登入，然後開啟概觀頁面檢查連線以確保它們都處於綠色狀態。

登入 https://admin.webex.com。

從螢幕左側的功能表中，選取服務。

在「混合服務」區段中，找到混合資料安全性，然後按一下設定。

選取是以表示您已"安裝;設定"節點並準備註冊它，然後按一下下一個。

在第一個欄位中，輸入您要向其指派「混合資料安全性」節點的叢集的名稱。

在第二個欄位中，輸入節點的內部IP 位址或完整網域名稱(FQDN)，然後按一下下一個。

按一下移至節點。

按一下警告訊息中的繼續。

檢查允許存取您的混合資料安全節點勾選方塊，然後按一下繼續。

按一下該鏈結或關閉標籤以返回 Control Hub 混合資料安全性頁面。

從 OVA 建立新的虛擬機器，重複中的步驟安裝 HDS 主機 OVA 。

在新的VM上設定初始設定，重複中的步驟設定混合資料安全VM 。

在新的VM上，重複中的步驟上傳並裝載 HDS 設定ISO 。

如果要為部署設定 Proxy，請重複設定 HDS 節點以進行 Proxy 整合為新節點提供需要。

註冊節點。

1. 輸入https://admin.webex.com，選取服務從螢幕左側的功能表中。

2. 在「混合服務」區段中，找到「混合資料安全性」卡片，然後按一下資源。

   出現「混合資料安全性資源」頁。

3. 按一下新增資源。

4. 在第一個欄位中，選取現有叢集的名稱。

5. 在第二個欄位中，輸入節點的內部IP 位址或完整網域名稱(FQDN)，然後按一下下一個。

   系統將顯示一則訊息，指出您可以將節點註冊到Webex雲端。

6. 按一下移至節點。

   稍待片刻後，您被重新導向至Webex服務的節點連線測試。 如果所有測試都成功，會出現「允許存取混合資料安全節點」頁。 在這裡，您確認要向組織授予權限，以存取您的節點。

7. 檢查允許存取您的混合資料安全節點勾選方塊，然後按一下繼續。

   您的帳戶已驗證，且「註冊完成」訊息表示您的節點現已向Webex雲端註冊。

8. 按一下該鏈結或關閉標籤以返回 Control Hub 混合資料安全性頁面。