Trin 1 af 8

1. Installér sslbrain

Installér appliancen i jeres netværk, og åbn opsætningsguiden i browseren.

Det skal I bruge

En konto i sslbrain Cloud (EU) med godkendte licensvilkår og databehandleraftale.
Til en virtuel maskine: 2 vCPU, 4 GB RAM og 40 GB disk med thin provisioning.
Til Docker: en Linux-server med 4 GB RAM og 20 GB fri disk.

Vælg jeres platform

VMware: OVA til vSphere, ESXi, Workstation eller Fusion.
Proxmox og KVM: qcow2-diskbillede.
Linux med Docker: install.sh på jeres egen server.

Hyper-V understøttes ikke. Den virtuelle appliance har konsolmenu, firewall og sikkerhedsopdateringer til Ubuntu. Med Docker holder I selv serverens styresystem og Docker opdateret.

Åbn appliancen

Installér appliancen efter platformens vejledning ovenfor.
Vent, til den virtuelle maskines konsol viser Open https://<ip> in a browser to use it. Med Docker bruger I adressen fra scriptet.
Åbn adressen i browseren. Browseren advarer om det selvsignerede certifikat. På en virtuel appliance kan I sammenligne SHA-256-fingeraftrykket med punkt 1 i konsolmenuen, før I fortsætter.

Kontrollér, at det virker

Opsætningsguiden viser Log ind med sslbrain Cloud.

Næste skridt

Fortsæt med 2. Første opsætning.

Hvis det fejler

Konsollen viser NO NETWORK ADDRESS → sæt en fast adresse med punkt 3 i konsolmenuen.
Konsollen viser The IP address from the deploy wizard was refused → læs årsagen, og sæt adressen med punkt 3. Appliancen fortsætter selv.
Softwaren kan ikke hentes → kør forbindelsestesten med punkt 2. Åbn de nødvendige forbindelser i firewallen, og se Ingen forbindelse til sslbrain Cloud. Appliancen prøver igen hvert 30. sekund.
Signaturkontrollen fejler → hent loggen fra første start med punkt 4 og derefter 3 i konsolmenuen, og send den til support. Appliancen starter ikke softwaren og prøver igen hvert 5. minut.
Browseren kan ikke åbne siden → kontrollér adressen og status med punkt 1 i konsolmenuen.

Interne servernavne kan ikke slås op

Efter opsætningen: åbn Appliance › Netværk › DNS-servere som administrator. Skriv jeres interne DNS-servere under DNS-server IP-adresser, adskilt af komma, og udfyld Søgedomæner til korte navne. Klik på Gem, og prøv et internt navn under Test DNS-opslag.

Aktiv konfiguration viser de adresser, der bruges. Appliancen spørger de interne DNS-servere først, derefter dem, den havde i forvejen, og til sidst 1.1.1.1.

Netværk og firewall

Appliancen skal kun have udgående forbindelser til internettet. Brug navnene i firewallen, hvis den kan, for adresserne bag dem kan skifte. De faste IP-adresser står under Sikkerhed, Netværk.

Fra	Til	Port	Bruges til
Appliancen	`cloud.sslbrain.com`	443	Aktivering, licens og sslbrain Cloud
Appliancen	`acme.sslbrain.com`	443	Certifikatudstedelse
Appliancen	`registry.sslbrain.com`	443	Appliancens software og opdateringer
Den virtuelle appliance	`archive.ubuntu.com`, `security.ubuntu.com`	80	Sikkerhedsopdateringer til Ubuntu

Uden port 80 kører appliancen, men Ubuntu får ingen sikkerhedsopdateringer. Ubuntu genstarter kl. 03:00, når en opdatering kræver det.

I jeres eget netværk:

Fra	Til	Port
Browsere og service-agenter	Appliancen	443 på den virtuelle appliance, 8443 med Docker
Appliancen	Servere uden service-agent, via SSH	22
Appliancen	Servere, der styres via API	enhedens HTTPS-port
Appliancen	DNS-udbyderens API, hvis I bruger DNS-API til domænevalidering	443

Fast IP-adresse eller DHCP

Den virtuelle appliance bruger DHCP. En fast adresse angives ved import: som OVF-egenskaber i VMware eller på en seed-disk i Proxmox og KVM. Adressen læses én gang ved første start. Bagefter skifter I adresse med punkt 3 i konsolmenuen (Konsolmenu). Uden DNS-servere bruger appliancen 1.1.1.1 og 9.9.9.9.

Konsolmenuen

Konsollen på den virtuelle maskine viser en menu på engelsk i stedet for en login-prompt. Alle punkterne står under Konsolmenu. En Docker-installation har ingen konsolmenu.

CPU og RAM ændrer I i hypervisoren. Disken gør I større sådan: forstør den virtuelle disk, mens maskinen er slukket, og vælg derefter punkt 9 og 5 i konsolmenuen. Før første start er det nok at forstørre disken.