RecoverPoint for VMs: Varmenteiden päivittäminen RecoverPoint virtuaalikoneille -ympäristöissä

Tämä toimenpide vaaditaan seuraavissa tilanteissa:

• Jos vCenter-palvelin tai RecoverPoint-varmenne on vaihdettu varmenteeksi tai varmenteiden myöntäjäksi oletusvarmenteen sijaan.
• Jos laajennuspalvelin ei pystynyt hakemaan oletusvarmenteita automaattisesti.
• Kun laajennuspalvelimen käyttöönotto epäonnistuu ja näyttää varmennevirheitä

RecoverPoint- ja vCenter-varmenteiden lisääminen laajennuspalvelimeen:

1. Lisää itse tai varmenteiden myöntäjän allekirjoittama RecoverPoint-varmenne laajennuspalvelimeen:
   1. Varmista, että root-käyttäjä on ottanut käyttöön RecoverPoint Appliancen (RPA) hallinnan paikan päällä.
   2. Kirjaudu laajennuspalvelimeen vSphere-verkkokonsolista.
   3. Lataa RecoverPoint-varmenne laajennuspalvelimeen.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Päivitä laajennuspalvelimen varmenteiden hallintapalvelu suorittamalla seuraava komento vSphere-konsolissa:
      update-ca-certificates
   5. Käynnistä laajennuspalvelin uudelleen ja käynnistä se uudelleen, jotta sillä on noin 2 minuuttia aikaa suunnistaa. Jos se tehdään liian aikaisin, HTML5-laajennuksessa ilmenee sisäisiä virheitä ja muita viestintäongelmia.
      reboot
   6. Kun laajennuspalvelin on ollut online-tilassa kahden minuutin ajan, kirjaudu takaisin RecoverPoint for Virtual Machine HTML5 -laajennukseen ja tarkista, onko koontinäyttöön lisätty klusterin tietoja.

• Lisää itse tai varmenteiden myöntäjän allekirjoittama vCenter-varmenne laajennukseen:
  1. Kirjaudu RecoverPoint-laajennuspalvelimeen vSphere-verkkokonsolista.
  2. Lataa vCenter-varmenne .zip tiedosto alla olevalla komennolla.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Pura varmennetiedostot hakemistoon /etc/pki/trust/anchors. Tämä ohittaa myös CRL-tiedostot, joiden pääte on r*.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Päivitä laajennuspalvelimen varmenteiden hallintapalvelu suorittamalla seuraava komento vSphere-konsolissa:
     update-ca-certificates
  5. Käynnistä laajennuspalvelin uudelleen ja käynnistä se uudelleen, jotta sillä on noin 2 minuuttia aikaa suunnistaa. Jos se tehdään liian aikaisin, HTML5-laajennuksessa ilmenee sisäisiä virheitä ja muita viestintäongelmia.
     uudelleenkäynnistää
  6. Kirjaudu kahden minuutin kuluttua takaisin RecoverPoint for Virtual Machine HTML5 -laajennukseen ja tarkista, onko koontinäyttöön lisätty klusterin tietoja.
• Lisää vCenter-varmenne RecoverPoint-puolelle:
  1. Lisää uusi vCenter-varmenne manuaalisesti base64-muodossa (vain CA-varmenne) RecoverPoint Appliancen (RPA) luotetussa säilössä.
  2. Kirjaudu admin-valikkoon.
  3. Siirry kohtaan Asetukset.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Lisää CA-varmenne RecoverPoint Appliancen (RPA) luotettuun säilöön.
     Sinun on avattava varmenne luettavassa näkymässä ja kopioitava koko todistus, mukaan lukien:
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Liitä se PuTTY: hen, lisää # uudelle riville ja paina Enter.
  5. Suorita komento RecoverPoint-järjestelmän komentoriviliittymässä.
     update_vcenter_server_registration -f