RecoverPoint for VMs: Aktualizowanie certyfikatów w środowiskach RecoverPoint dla maszyn wirtualnych

Ta procedura jest wymagana w następujących scenariuszach:

• Jeśli certyfikat serwera vCenter lub RecoverPoint został zmieniony na certyfikat z podpisem własnym lub CA, a nie domyślny.
• Jeśli serwer dodatków nie może automatycznie pobrać domyślnych certyfikatów.
• Gdy wdrażanie serwera wtyczek kończy się niepowodzeniem z błędami certyfikatów

Jak dodać certyfikaty RecoverPoint i vCenter do serwera wtyczek:

1. Dodaj certyfikat RecoverPoint podpisany samodzielnie lub przez CA do serwera wtyczek:
   1. Upewnij się, że użytkownik główny ma włączoną kontrolę na miejscu urządzenia RecoverPoint Appliance (RPA).
   2. Zaloguj się do serwera wtyczek z konsoli internetowej vSphere.
   3. Pobierz certyfikat RecoverPoint na serwer wtyczek.
      scp root@{CLUSTER_IP}:/etc/kbox/ssl/rpa_web_server.crt /etc/pki/trust/anchors/
   4. Zaktualizuj usługę zarządzania certyfikatami na serwerze wtyczek, uruchamiając następujące polecenie z poziomu konsoli vSphere:
      update-ca-certificates
   5. Uruchom ponownie serwer wtyczek, a następnie włącz go ponownie, dając mu około 2 minuty na zorientowanie się. Jeśli zrobisz to zbyt wcześnie, we wtyczce HTML5 pojawią się błędy wewnętrzne i inne problemy z komunikacją.
      reboot
   6. Po upływie dwóch minut, gdy serwer wtyczek jest w trybie online, zaloguj się ponownie do wtyczki RecoverPoint for Virtual Machine HTML5, aby sprawdzić, czy na pulpicie nawigacyjnym pojawiły się informacje o klastrze.

• Dodaj do wtyczki certyfikat własny lub certyfikat vCenter podpisany przez CA:
  1. Zaloguj się do serwera wtyczek RecoverPoint z konsoli internetowej vSphere.
  2. Pobierz plik .zip certyfikatu vCenter przy użyciu poniższego polecenia.
     curl -ko download.zip https://{VCENTER_IP}/certs/download.zip
  3. Wyodrębnij pliki certyfikatów do katalogu /etc/pki/trust/anchors. Spowoduje to również zignorowanie plików CRL z rozszerzeniem r*.
     unzip -j download.zip "certs/lin/*" -x "*.r*" -d "/etc/pki/trust/anchors"
  4. Zaktualizuj usługę zarządzania certyfikatami na serwerze wtyczek, uruchamiając następujące polecenie z poziomu konsoli vSphere:
     update-ca-certificates
  5. Uruchom ponownie serwer wtyczek, a następnie włącz go ponownie, dając mu około 2 minuty na zorientowanie się. Jeśli zrobisz to zbyt wcześnie, we wtyczce HTML5 pojawią się błędy wewnętrzne i inne problemy z komunikacją.
     ponowny rozruch
  6. Po upływie 2 minut zaloguj się ponownie do wtyczki RecoverPoint for Virtual Machine HTML5, aby sprawdzić, czy na pulpicie nawigacyjnym pojawiły się informacje o klastrze.
• Dodaj certyfikat vCenter po stronie RecoverPoint:
  1. Ręcznie dodaj nowy certyfikat vCenter w formacie base64 (tylko certyfikat CA) w zaufanym magazynie urządzenia RecoverPoint Appliance (RPA).
  2. Zaloguj się do menu administratora.
  3. Przejdź do pozycji Opcje.
     [2] Setup > [8] Advanced options > [2] Security options > [2] Certificates management > [2] Truststore management > [2] Add trusted certificate
  4. Dodaj certyfikat CA do zaufanego magazynu urządzenia RecoverPoint Appliance (RPA).
     Musisz otworzyć certyfikat w czytelnym widoku i skopiować cały certyfikat, w tym:
     -----BEGIN CERTIFICATE REQUEST-----
To
-----END CERTIFICATE REQUEST-----
     Wklej go w PuTTY, a następnie dodaj # w nowym wierszu i naciśnij Enter.
  5. Uruchom polecenie z wiersza poleceń systemu RecoverPoint.
     update_vcenter_server_registration -f