Dell VxRail: Selaimen määrittäminen VxRail Managerin varmenteeseen luottamista varten

VxRail-klusterin alkumäärityksen jälkeen VxRail Managerin varmenne on oletusarvoisesti itse allekirjoitettu varmenne ilman julkista varmenteiden myöntäjää. Siksi selain ei tunnista sitä luotetuksi varmenteeksi ja estää yhteyden CloudIQ-verkkosovelluksesta VxRail Manageriin. 

Tässä artikkelissa esitellään erilaisia tapoja, joilla selaimen saa luottamaan VxRail Managerin varmenteisiin.

1. Julkisen varmenteiden myöntäjän varmenne

Julkisten varmenteiden myöntäjien varmenteet asennetaan selaimeen selaimen asennuksen yhteydessä.

Jos VxRail Managerin varmenne on julkisen varmenteiden myöntäjän allekirjoittama, selain luottaa siihen automaattisesti eikä manuaalisia toimia tarvita.

2. Yrityksen varmenteiden myöntäjän varmenne

Jos yrityksellä on oma varmenteiden myöntäjä ja VxRail Managerin varmenne on kyseisen myöntäjän allekirjoittama, käyttäjän on tuotava yrityksen päämyöntäjän varmenne selaimeen luotettuna päämyöntäjänä. Tällöin selain luottaa jatkossa kaikkiin yrityksen varmenteiden myöntäjän allekirjoittamiin VxRail Managerin varmenteisiin.

Jos yritys käyttää VxRail Managerin varmenteiden allekirjoittamiseen keskitason myöntäjää, myös kyseisen myöntäjän varmenteet on tuotava selaimeen luotettuina keskitason myöntäjinä.

3. VxRailin itse allekirjoitettu varmenne

Jos VxRail Manager käyttää edelleen itse allekirjoitettua varmennetta (mitä ei suositella), tarkista varmenteen käyttökelpoisuus artikkelista KB 000194174. Tällaisissa tilanteissa käyttäjän on tuotava JOKAINEN VxRail Managerin varmenne erikseen selaimeen luotettuna päämyöntäjänä, jotta selain luottaa siihen.

Huomautus: Jos VxRail Managerin nykyinen varmenne ei vastaa mitään edellä kuvatuista vaihtoehdoista, päivitä se vCenterin VxRail-laajennuksen Certificate Management -sivulla ja määritä selain luottamaan siihen noudattamalla suositeltua toimenpidettä.

Seuraavat toiminnot saattavat käsitellä tunnistetietoja osana CloudIQ-sovelluksen Intelligent Management Systems -ominaisuutta:

• HCI-asetukset: Admin - HCI -sivu, Enable vCenter Access tai Manage Credentials
• VxRail-järjestelmien järjestelmäpäivitys: Health - System Updates - HCI (välilehti) -sivu, UPDATE-tehtävä VxRail-järjestelmille.

Tietoturvasyistä CloudIQ-verkkosovelluksen on oltava näiden toimintojen aikana samassa verkossa kuin VxRail Manager suoran HTTPS-yhteyden muodostamista varten. 

Tämä edellyttää, että selain voi luottaa kaikkiin VxRail Managerin varmenteisiin kussakin käytettävässä VxRail-järjestelmässä.