Dell VxRail: 브라우저에서 VxRail Manager 인증서를 신뢰하도록 하는 방법

기본적으로 VxRail 클러스터 초기 구성 후 VxRail Manager 인증서는 공용 CA 없이 자체 서명되어 브라우저에서 신뢰할 수 있는 인증서로 인식되지 않으므로 CloudIQ WebApp에서 VxRail Manager로의 연결이 차단됩니다. 

이 문서에서는 브라우저에서 VxRail Manager 인증서를 신뢰하도록 하는 서비스 옵션을 제공합니다.

1. 공용 CA 발급 인증서

잘 알려진 공용 CA(Certificate Authorities) 인증서는 브라우저 설치의 일부로 브라우저에 설치됩니다.

공용 CA로 VxRail Manager 인증서에 서명한 경우 브라우저에서 인증서를 자동으로 신뢰하므로 수동으로 작업할 필요가 없습니다.

2. 회사 CA 발급 인증서

조직에서 회사 소유 CA를 관리하고 회사 CA로 VxRail Manager 인증서에 서명한 경우 사용자는 브라우저에 회사 루트 CA 인증서를 신뢰할 수 있는 루트 인증 기관으로 가져와야 합니다. 이렇게 하면 회사 CA가 서명한 모든 VxRail Manager 인증서가 브라우저에서 신뢰할 수 있게 됩니다.

회사에서 중간 CA를 사용하여 VxRail Manager 인증서에 서명하는 경우 중간 CA 인증서도 신뢰할 수 있는 중간 인증 기관으로 브라우저에 가져와야 합니다.

3. VxRail 자체 서명 인증서

VxRail Manager가 자체 서명된 인증서(권장되지 않음)를 계속 사용하는 경우 KB 000194174를 확인하여VxRail Manager 인증서가 유효한지 점검하십시오. 또한 브라우저에서 VxRail Manager 인증서를 신뢰하도록 하려면 사용자가 모든 개별 VxRail Manager 인증서를 신뢰할 수 있는 루트 인증 기관으로 브라우저에 가져와야 합니다.

참고: 현재 VxRail Manager 인증서가 위의 조건을 충족하지 않는 경우 vCenter의 VxRail 플러그인 "Certificate Management" 페이지를 따라 VxRail Manager 인증서를 업데이트한 다음 제안된 작업을 수행하여 브라우저에서 VxRail Manager 인증서를 신뢰하도록 하십시오.

CloudIQ Intelligent Management Systems 기능의 일부로 다음과 같은 작업에서 자격 증명 데이터를 처리할 수 있습니다.

• HCI 설정: Admin - HCI 페이지, Enable vCenter Access 또는 Manage Credentials
• VxRail 시스템에 대한 시스템 업데이트 실행: Health - System Updates - HCI(탭) 페이지에서 VxRail 시스템에 대한 업데이트 작업 실행

보안 문제로 인해 이러한 작업을 수행할 때 브라우저의 CloudIQ WebApp은 HTTPS와 직접 연결하기 위해 VxRail Manager와 동일한 네트워크에 있어야 합니다. 

이를 위해서는 브라우저에서 사용자가 액세스할 수 있는 각 VxRail 시스템에 대한 VxRail Manager의 모든 인증서를 신뢰할 수 있어야 합니다.