V této části jsou popsány předpoklady pro konfiguraci systému Bastion Orchestrator
Následují předpoklady konfigurace dvou systémů Orchestrator jako páru Bastion:
- Nastavte vlastnost systému
session.options.enableBastionOrchestrator
na True v obou systémech Orchestrator (Bastion a Production). Ve výchozím nastavení je tato vlastnost systému nastavena na False. - Nastavte systémovou vlastnost
network.public.address
v obou systémech Orchestrator (Bastion a Production) na příslušnou IP adresu systému Orchestrator. - Nezapomeňte si poznamenat univerzální jedinečný identifikátor UUID z obou systémů Orchestrator, Bastion i Production, který bude použit pro konfiguraci Bastion. UUID můžete získat z vlastnosti systému
vco.uuid
. - Nezapomeňte si poznamenat tajnou hodnotu relace systému Bastion Orchestrator z vlastnosti systému
session.secret
. Pokud chcete po propagaci zařízení Edge upgradovat bitovou kopii programu Edge, tajné hodnoty identifikátory UUID a relace Bastion Orchestrator jsou povinné. další informace viz část Omezení v Přehled systému Bastion Orchestrator. - Ujistěte se, že jste v systému Production Orchestrator vytvořili nejméně jeden účet primárního uživatele operátora, který lze použít pro fázování v systému Bastion Orchestrator. Postup naleznete v tématu Vytvoření nového uživatele typu operátor. Tento účet primárního uživatele operátora je používán pro nouzové účely pro získání přístupu do systému Bastion Orchestrator. V rámci normálních provozních podmínek musí být účet deaktivován z produkčního systému Production Orchestrator, aby se snížila možnost útoku.
- V systému Production Orchestrator se ujistěte, že profil operátora (používaný pro zajišťování Edge) má v poli Adresa systému Orchestrator (Orchestrator Address) v sekci Nastavení správy (Management Settings) zadanou příslušnou IP adresu systému Orchestrator.
- V systému Production Orchestrator vytvořte nový podnikový profil s minimální konfigurací (konfigurace bez podnikových služeb, konfigurací segmentů, skupinami objektů) za účelem fázování podnikového zákazníka v systému Bastion Orchestrator. Postup naleznete v tématu Vytvoření nového profilu.