設置資料中心閘道

1. 驗證系統需求
2. 授予權限
3. 下載資料中心閘道軟體
4. 下載憑證檔案
5. 配置 vCenter/Active Directory 伺服器和代理（如果有的話）
6. 安裝資料中心閘道

驗證系統需求

• Red Hat Enterprise Linux 7
• Red Hat Enterprise Linux 8
• Ubuntu Linux 18.04
• Ubuntu Linux 20.04

• 1 個 CPU 或虛擬 CPU (vCPU)
• 2 GB 記憶體 (RAM)
• 1 GB 可用磁碟空間

授與權限

1. 前往Administration → 使用者角色。
2. 新增或編輯自訂使用者角色：
   • 要新增自訂使用者角色，請點選+ Add Role。
   • 要編輯自訂使用者角色，請選擇自訂使用者角色並點選編輯圖示。
3. 在General information標籤上，指定角色名稱和描述。
4. 在Permissions標籤上，選擇要授予角色的權限。
   除了您希望授予使用者角色的任何其他權限外，您必須包含以下設定，以允許指定的使用者管理資料中心閘道並存取驗證憑證檔案。
   • 前往 安全功能 → Server & Workload Protection → Other Rights → Data Center Gateways
     • View：已啟動
     • Create：已啟動
     • 編輯：已啟動
     • 刪除：已啟動

下載資料中心閘道軟體

下載憑證檔案

1. 在 Server & Workload Security保護，前往 Administration → System Settings → Data Center Gateway。
2. 點選 New。
3. 輸入Display Name。點選下一步。
4. 點選Download Credential File。不要更改檔案名稱。這是安裝程式所需的。
5. 重複前面的步驟，為您將安裝的每個資料中心閘道下載一個憑證檔案。

秘訣 僅使用具有其自身資料中心閘道的憑證檔案。即使是部署為高可用性 (HA) 配對的資料中心閘道也有唯一的憑證檔案。將相同的檔案複製到多個安裝中可能會導致意外行為。

警告 將憑證檔案保存在安全的地方，並使用權限來限制存取。金鑰是機密資訊，類似於密碼。未經授權的存取可能會導致安全漏洞。

配置 vCenter/Active Directory 伺服器和代理（如果有的話）

秘訣 使用 linter 驗證清單是否為有效的 YAML 格式。無效的檔案無法被安裝程式使用。

gateway_proxy:
  - HostName: "internet.proxy.example.com"
    Port: 3128
    Username: "intenet_proxy_user"
    Password: "internet_proxy_password"
destinations:
  - HostName: "vcenter1.datacenter.internal"
    Port: 443
  - HostName: "192.168.123.45"
    Port: 443
  - HostName: "adserver1.datacenter.internal"
    Port: 389
  - HostName: "192.168.123.46"
    Port: 389
    Proxy:
      HostName: "proxy.vCenter.internal"
      Port: 3128
      Username: "vcenter_proxy_user"
      Password: "vcenter_proxy_password"

• gateway_proxy 區段定義資料中心閘道將用來連接 Server & Workload Security保護 的 Proxy。
• destinations 部分定義了 vCenter 和/或 Active Directory 伺服器以及用於連接它們的代理（如果有的話）。
• HostName 是用於在 Server & Workload Security保護 控制台或 API 中添加 vCenter/Active Directory 伺服器的識別碼。
• 使用者名稱 和 密碼 是資料中心閘道用來連接到 Proxy 的登入資訊。如果不需要驗證，請省略它們。

警告 將 destination_allow_list.yaml 保存在安全的地方，並使用權限來限制訪問。它包含密碼。未經授權的訪問可能會導致安全漏洞。

警告 每個 HostName 必須是唯一的。如果網域名稱或 IP 位址指向與另一個 HostName 相同的 vCenter/Active Directory 伺服器，可能會導致受管理代理程式出現意外行為。

注意 為避免多個 HostName 條目解析到相同的 IP 位址而造成重複，只有第一個網域名稱會生效。網域名稱優先於 IP 位址。例如，根據以下配置，資料中心閘道將與主機名稱為 vc1.dc.internal 的 vCenter 伺服器通信：

# Both "vc1.dc.internal" and "vc1.dc.example.com" resolve to 192.168.100.1

destinations:
  - HostName: "192.168.100.1"       # Does not take effect because hostnames take precedence over IP addresses
    Port: 443
  - HostName: "vc1.dc.internal"     # Takes effect
    Port: 443
  - HostName: "vc1.dc.example.com"  # Does not take effect because it resolves to the same IP address as previous hostname
    Port: 443

安裝資料中心閘道

• Red Hat Enterprise Linux: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" rpm -ivh /path/to/rpm/file
• Ubuntu: sudo DCGW_CRED_PATH="</absolute/path/to/credentials.json>" DCGW_ALLOW_LIST_PATH="</absolute/path/to/destination_allow_list.yaml>" apt install /path/to/deb/file

credentials.json

DCGW_CRED_PATH

DCGW_CRED_PATH

DCGW_CRED_PATH

credentials.json

DCGW_CRED_PATH

DCGW_ALLOW_LIST_PATH

DCGW_CRED_PATH

credentials.json

DCGW_ALLOW_LIST_PATH

destination_allow_list.yaml

readlink -f

credentials.json

destination_allow_list.yaml

DCGW_CRED_PATH

DCGW_ALLOW_LIST_PATH

readlink -f

credentials.json

destination_allow_list.yaml

疑難排解

驗證資料中心閘道的狀態

注意 狀態僅顯示已添加到目的地列表中的伺服器。它不會測試與 vCenter 或 Active Directory 的網路連接，這必須單獨完成。

驗證資料中心閘道的網路連線

• SERVER_HOST_IP 是 vCenter 或 Active Directory 伺服器的主機名稱或 IP 位址。
• SERVER_HOST_PORT 是監聽的通訊埠號碼。預設情況下，vCenter 為 443，Active Directory 為 389(StarTLS)/636(LDAPS)。

升級資料中心閘道

• Red Hat Enterprise Linux: sudo rpm -U <new data center gateway installer rpm>
• Ubuntu Linux: sudo apt --only-upgrade install ./<new data center gateway installer deb>

1. 檢查資料中心閘道狀態和資料中心閘道網路連線。
2. 驗證已安裝軟體的版本號碼：
   • Red Hat Enterprise Linux: rpm -q --info <資料中心閘道套件名稱>
   • Ubuntu Linux: apt show <資料中心閘道套件名稱>