Trin 5 af 8
5. Forbind servere
Kopiér link til siden “5. Forbind servere”Forbind jeres servere, så appliancen kan finde tjenesterne og installere certifikater på dem.
- Push-installation: udstyr, der ikke kan køre en agent, fx FortiGate, F5, pfSense, NetScaler og Palo Alto, får certifikatet fra sslbrain On-Premise. On-Premise logger ind gennem udstyrets API (som regel port 443) eller over SSH (port 22) og installerer det. Der installeres intet på udstyret.
- Windows- og Linux-servere får en service-agent. Den installerer certifikatet på sin egen server: IIS, Exchange, RDP og SQL Server på Windows, nginx, Apache og Postfix på Linux.
- Fra Professional kan en service-agent også pushe til andre servere og enheder i sit netværk, fx en HAProxy.
- Cloud-tjenester som AWS, Azure og Cloudflare får certifikatet fra On-Premise gennem deres API.
- On-Premise gemmer kun logins til udstyr uden agent, krypteret i sin vault. Hver levering kontrolleres, og fejler den, kan det tidligere certifikat gendannes.
Det skal I bruge
Kopiér link til afsnittet “Det skal I bruge”- Administratoradgang til appliancen og den server, I vil forbinde.
- Serverens navn eller IP-adresse.
Sådan installeres certifikaterne
Kopiér link til afsnittet “Sådan installeres certifikaterne”- Lokalt via service-agent: service-agenten installerer på den server, hvor den kører.
- Push-installation: appliancen forbinder til serveren eller enheden via SSH eller API og installerer dér. Fra Professional kan en service-agent i samme netværk også pushe.
Service-agenten kontakter selv appliancen over udgående HTTPS og kontrollerer integrationernes signaturer. I skal ikke åbne en port ind til den.
Forbind den første server
Kopiér link til afsnittet “Forbind den første server”- Åbn Servere › Tilføj server › Med service-agent.
- Følg Windows-servere eller Linux-servere på serveren. Kan den ikke køre en service-agent, så følg Servere uden service-agent.
- Åbn serveren under Servere › Alle servere, når installationen er færdig.
Servere uden direkte vej til appliancen
Kopiér link til afsnittet “Servere uden direkte vej til appliancen”De to forbindelser er direkte til appliancen og via sslbrain Cloud (EU), E2E. Står serveren uden for jeres netværk, så følg forbindelsen via sslbrain Cloud. Adresserne står under Sådan når service-agenten appliancen.
Kontrollér, at det virker
Kopiér link til afsnittet “Kontrollér, at det virker”Serveren står under Servere › Alle servere. På serverens side er Sidst meldt ind opdateret, og tjenesterne vises under Certifikater, når de er fundet.
Næste skridt
Kopiér link til afsnittet “Næste skridt”Fortsæt med Bevis, at domænet er jeres.
Hvis det fejler
Kopiér link til afsnittet “Hvis det fejler”- Serveren dukker ikke op, eller tidspunktet flytter sig ikke → følg Service-agenten melder sig ikke.
- Forbindelsestesten viser en fejl eller afviser login → ret forbindelsen eller adgangen under Serveren kan ikke nås.
- Serveren venter på godkendelse → brug kontrollen nedenfor.
Serveren venter på godkendelse
Kopiér link til afsnittet “Serveren venter på godkendelse”En installationskode godkender normalt serveren. Ligner den en geninstallation, venter den under Servere, der venter på godkendelse på Servere › Tilføj server › Med service-agent. Sammenlign Agentnøgle med nøglen i service-agentens log på serveren, og klik på Godkend, hvis den er jeres. Uden installationskode venter serveren under Servere › Alle servere. Godkend kun maskiner, I genkender.
Se, hvilke servere der er klar
Kopiér link til afsnittet “Se, hvilke servere der er klar”Siden Servere › Alle servere viser forbindelse, certifikater, automatisering og status. Appliancen står som Denne appliance. Åbn en server for at se Certifikater, Installationsplaner og Forbindelse.
Status Forbundet · Ikke automatiseret betyder, at forbindelsen virker, men at certifikaterne mangler en installationsplan. Klik på Opret installationsplaner automatisk, gennemgå forslagene, og opret og start de valgte installationsplaner. Status Forbundet · Automatiseret betyder, at certifikaterne fornyes og installeres automatisk.
Servere ud over licensens antal bliver deaktiveret og får ingen certifikater. Licensen dækker de ældste servere først.
Find tjenesterne på serveren
Kopiér link til afsnittet “Find tjenesterne på serveren”Appliancen finder selv tjenester og certifikater efter godkendelsen. De vises under Certifikater og kan vælges i den første installationsplan. Er der kommet en tjeneste til, så vælg Forbindelse › Opdatér serveroplysninger.