Dell VxRail: Jak nastavit certifikát VxRail Manager Trust v prohlížeči

Ve výchozím nastavení je po počáteční konfiguraci clusteru VxRail certifikát VxRail Manager podepsán držitelem bez veřejné certifikační autority, takže jej prohlížeč nerozpozná jako důvěryhodný certifikát, který blokuje připojení aplikace CloudIQ Webapp k nástroji VxRail Manager. 

Tento článek obsahuje možnosti, jak nastavit certifikáty VxRail Manager trust prohlížeče.

1. Certifikát vydaný veřejným certifikačním autoritou

V rámci instalace prohlížeče jsou v prohlížeči nainstalovány známé certifikáty veřejných certifikačních autorit.

Pokud je certifikát VxRail Manager podepsán veřejnou certifikační autoritou, bude mu automaticky důvěřovat prohlížeč, a není nutné provádět ruční operace.

2. Certifikát vydaný certifikační autoritou společnosti

Pokud organizace spravuje certifikační autoritu vlastněnou společností a certifikát VxRail Manager je podepsán certifikační autoritou společnosti, bude muset uživatel importovat kořenový certifikát CA společnosti do prohlížeče jako důvěryhodné kořenové certifikační autority, čímž budou všechny firemní certifikáty manažera VxRail podepsané certifikační autoritou společnosti důvěryhodné prohlížečem.

Pokud společnost používá k podepisování certifikátů správce VxRail zprostředkující certifikační autoritu, je nutné do prohlížeče také importovat zprostředkující certifikáty CERTIFIKAČNÍ AUTORITy jako důvěryhodné zprostředkující certifikační autority.

3. Certifikát podepsaný držitelem VxRail

Pokud správce VxRail stále používá certifikát podepsaný držitelem (což se nedoporučuje), zkontrolujte 000194174 databáze znalostí a ujistěte se, že je certifikát správce VxRail platný. Aby bylo možné nastavit certifikáty VxRail Manager v prohlížeči jako důvěryhodné kořenové certifikační autority, musí uživatel importovat do prohlížeče KAŽDÝ jednotlivý certifikát VxRail Manager.

Poznámka: Pokud aktuální certifikát správce VxRail nesplňuje žádné výše uvedené podmínky, postupujte podle stránky "Certificate Management" modulu VxRail v nástroji vCenter a aktualizujte certifikát správce VxRail. Postupujte podle doporučené operace a vytvořte certifikát správce VxRail.

V rámci funkce inteligentních systémů pro správu CloudIQ mohou níže uvedené operace zpracovávat data přihlašovacích údajů:

• Nastavení infrastruktury HCI: Admin – stránka HCI, Enable vCenter Access nebo Manage Credentials.
• Spusťte aktualizaci systému pro systémy VxRail: Health - System Updates - HCI (tab) page, run UPDATE task for VxRail systems. (Stav – aktualizace systému – stránka HCI (karta), spuštění úlohy UPDATE pro systémy VxRail.

Kvůli problémům se zabezpečením musí být aplikace CloudIQ Webapp v prohlížeči při provádění těchto operací ve stejné síti s nástrojem VxRail Manager, aby bylo možné přímé připojení HTTPS. 

To vyžaduje, aby byl prohlížeč schopen důvěřovat všem certifikátům nástroje VxRail Manager pro každý systém VxRail, ke kterému má uživatel přístup.