Richten Sie ein Datenzentrum-Gateway ein

1. Systemvoraussetzungen überprüfen
2. Berechtigungen erteilen
3. Laden Sie die Gateway-Software für das Rechenzentrum herunter
4. Laden Sie die Anmeldedateien herunter
5. Konfigurieren Sie die vCenter- und Active Directory-Server und -Proxys
6. Installieren Sie das Rechenzentrum-Gateway

Systemvoraussetzungen überprüfen

• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Ubuntu Linux 18.04
• Ubuntu Linux 20.04
• Ubuntu Linux 22.04

• 1 CPU oder virtuelle CPU (vCPU)
• 2 GB Speicher (RAM)
• 1GB verfügbaren Festplattenspeicher

Berechtigungen erteilen

1. Navigieren Sie zu Administration → Benutzerrollen.
2. Benutzerdefinierte Rolle hinzufügen oder bearbeiten:
   • Zum Hinzufügen einer neuen benutzerdefinierten Rolle klicken Sie auf + Add Role.
   • Um eine benutzerdefinierte Benutzerrolle zu bearbeiten, wählen Sie die benutzerdefinierte Benutzerrolle aus und klicken Sie auf das Bearbeiten-Symbol.
3. Geben Sie auf der Registerkarte General information den Rollennamen und die Beschreibung an.
4. Wählen Sie auf der Registerkarte Berechtigungen die Berechtigungen aus, die der Rolle gewährt werden sollen.
   Zusätzlich zu allen anderen Berechtigungen, die Sie der Benutzerrolle gewähren möchten, müssen Sie die folgenden Einstellungen einbeziehen, um den zugewiesenen Benutzern die Berechtigung zu erteilen, Datenzentrum-Gateways zu verwalten und auf die Authentifizierungsanmeldedateien zuzugreifen.
   • Navigieren Sie zu Security Functions → Server & Workload Protection → Other Rights → Data Center Gateways
     • !!View!!: Aktiviert
     • Erstellen: Aktiviert
     • Bearbeiten: Aktiviert
     • Löschen: Aktiviert

Laden Sie die Gateway-Software für das Rechenzentrum herunter

Anmeldedateien herunterladen

1. Gehen Sie am Server- und Workload Protection zu Administration → System Settings → Data Center Gateway.
2. Klicken Sie auf Neu.
3. Geben Sie ein Anzeigename ein. Klicken Sie auf Weiter.
4. Klicken Sie auf Download Credential File. Ändern Sie den Namen der Datei nicht. Er wird vom Installationsprogramm benötigt.
5. Wiederholen Sie die vorherigen Schritte, um eine Anmeldedatei für jedes Datenzentrum-Gateway herunterzuladen, das Sie installieren werden.

Warnung Bewahren Sie die Anmeldedateien an einem sicheren Ort auf und verwenden Sie Berechtigungen, um den Zugriff zu beschränken. Schlüssel sind Geheimnisse, ähnlich wie Passwörter. Unbefugter Zugriff kann zu einer Sicherheitskompromittierung führen.

Konfigurieren Sie vCenter- und Active Directory-Server sowie Proxys

gateway_proxy:
  - HostName: "internet.proxy.example.com"
    Port: 3128
    Username: "intenet_proxy_user"
    Password: "internet_proxy_password"
destinations:
  - HostName: "vcenter1.datacenter.internal"
    Port: 443
  - HostName: "192.168.123.45"
    Port: 443
  - HostName: "adserver1.datacenter.internal"
    Port: 389
  - HostName: "192.168.123.46"
    Port: 389
    Proxy:
      HostName: "proxy.vCenter.internal"
      Port: 3128
      Username: "vcenter_proxy_user"
      Password: "vcenter_proxy_password"

• Der Abschnitt gateway_proxy definiert den Proxy, den das Gateway des Rechenzentrums verwenden wird, um eine Verbindung zu Server- und Workload Protection herzustellen.
• Der Abschnitt destinations definiert die vCenter- und/oder Active Directory-Server sowie die Proxys, die für die Verbindung zu ihnen verwendet werden (falls vorhanden).
• HostName ist der Bezeichner, der verwendet wird, um vCenter- oder Active Directory-Server in der Server- und Workload Protection-Konsole oder API hinzuzufügen.
  Jeder HostName muss eindeutig sein. Wenn der Domänenname oder die IP-Adresse auf denselben vCenter- oder Active Directory-Server wie ein anderer HostName verweisen, kann dies zu unerwartetem Verhalten bei verwalteten Agenten führen.
• Username und Password sind die Anmeldedaten, die das Rechenzentrum-Gateway verwendet, um eine Verbindung zu einem Proxy herzustellen. Lassen Sie sie weg, wenn keine Authentifizierung erforderlich ist.

Warnung Bewahren Sie destination_allow_list.yaml an einem sicheren Ort auf und verwenden Sie Berechtigungen, um den Zugriff einzuschränken. Es enthält Passwörter. Unbefugter Zugriff kann zu einer Sicherheitskompromittierung führen.

# Both "vc1.dc.internal" and "vc1.dc.example.com" resolve to 192.168.100.1

destinations:
  - HostName: "192.168.100.1"       # Does not take effect because hostnames take precedence over IP addresses
    Port: 443
  - HostName: "vc1.dc.internal"     # Takes effect
    Port: 443
  - HostName: "vc1.dc.example.com"  # Does not take effect because it resolves to the same IP address as previous hostname
    Port: 443

Installieren Sie das Rechenzentrum-Gateway

• Red Hat Enterprise Linux: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" rpm -ivh /path/to/rpm/file
• Ubuntu: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" apt install /path/to/deb/file

Fehlerbehebung

Überprüfen Sie den Status des Rechenzentrum-Gateways

Überprüfen Sie die Netzwerkverbindungen für ein Datenzentrum-Gateway

• SERVER_HOST_IP ist der Hostname oder die IP-Adresse des vCenter- oder Active Directory-Servers.
• SERVER_HOST_PORT ist die Portnummer, die abgehört wird. Standardmäßig ist es 443 für vCenter und 389(StarTLS)/636(LDAPS) für Active Directory.

Das Rechenzentrum-Gateway aktualisieren

• Red Hat Enterprise Linux: sudo rpm -U <new data center gateway installer rpm>
• Ubuntu Linux: sudo apt --only-upgrade install ./<new data center gateway installer deb>

1. Überprüfen Sie den Status des Rechenzentrum-Gateways und die Netzwerkverbindungen des Rechenzentrum-Gateways.
2. Überprüfen Sie die Versionsnummer der installierten Software:
   • Red Hat Enterprise Linux: rpm -q --info <data center gateway package name>
   • Ubuntu Linux: apt show <data center gateway package name>