Dell VxRail: Tarayıcının VxRail Manager Sertifikasına güvenmesini sağlama

Varsayılan olarak, VxRail kümesi ilk kez yapılandırıldıktan sonra VxRail Manager sertifikası, genel bir CA olmadan kendi kendine imzalanır. Bu nedenle sertifika, tarayıcı tarafından güvenilir sertifika olarak tanınmaz ve bu da CloudIQ Webapp ile VxRail Manager arasındaki bağlantıyı engeller. 

Bu makalede, tarayıcının VxRail Manager sertifikalarına güvenmesini sağlamak için sunucu seçenekleri belirtilmektedir.

1. Genel CA tarafından verilen Sertifika

İyi bilinen genel CA (Sertifika Yetkilileri) sertifikaları, tarayıcı kurulumunun parçası olarak tarayıcıya yüklenir.

VxRail Manager sertifikası genel CA tarafından imzalanmışsa sertifikaya tarayıcı tarafından otomatik olarak güvenilir ve manuel işleme gerek kalmaz.

2. Şirket CA'sı tarafından verilen Sertifika

Kuruluş, şirkete ait CA'yı yönetiyorsa ve VxRail Manager sertifikası şirket CA'sı tarafından imzalanmışsa kullanıcının şirket kök CA sertifikasını tarayıcıya Güvenilir Kök Sertifika Yetkilileri olarak aktarması gerekir. Böylece, tüm şirket CA'sı tarafından imzalanan VxRail Manager sertifikalarına tarayıcının güvenmesi sağlanır.

Şirket, VxRail Manager sertifikalarını imzalamak için ara CA kullanıyorsa ara CA sertifikaları da güvenilir Ara Sertifika Yetkilileri olarak tarayıcıya aktarılmalıdır.

3. VxRail kendinden imzalı Sertifika

VxRail Manager hâlâ kendinden imzalı sertifika kullanıyorsa (bu önerilmez) VxRail Manager sertifikasının geçerli olduğundan emin olmak için lütfen KB 000194174 makalesini inceleyin. Ayrıca tarayıcının VxRail Manager sertifikalarına güvenmesini sağlamak için kullanıcının HER VxRail Manager sertifikasını ayrı ayrı tarayıcıya Güvenilir Kök Sertifika Yetkilileri olarak aktarması gerekir.

Not: Mevcut VxRail Manager sertifikası yukarıdaki koşullardan herhangi birini karşılamıyorsa lütfen VxRail Manager sertifikasını güncelleştirmek için vCenter'daki VxRail eklentisi "Sertifika Yönetimi" sayfasındaki bilgileri takip edin, ardından tarayıcının VxRail Manager sertifikasına güvenmesi için önerilen işlemi uygulayın.

CloudIQ Akıllı Yönetim Sistemleri özelliğinin bir parçası olarak aşağıdaki işlemler, kimlik bilgilerini işleyebilir:

• HCI Ayarları: Yönetici - HCI sayfası, vCenter Erişimini Etkinleştirme veya Kimlik Bilgilerini Yönetme.
• VxRail sistemleri için sistem güncelleştirmesini çalıştırın: Sağlık - Sistem Güncelleştirmeleri - HCI (sekmesi) sayfası, VxRail sistemleri için GÜNCELLEŞTİRME görevini çalıştırma.

Güvenlik sorunları nedeniyle, bu işlemleri gerçekleştirirken tarayıcıdaki CloudIQ Webapp'in doğrudan HTTPS bağlantısı için VxRail Manager ile aynı ağda bulunması gerekir. 

Bunun için tarayıcının, kullanıcının erişebileceği her VxRail sistemi için VxRail Manager'ın tüm sertifikalarına güvenebilmesi gerekir.