Support og diagnostik

Send fejloplysninger via sslbrain Cloud (EU) til FairSSL, så support kan undersøge problemet.

Det skal I bruge

Et administratorlogin til appliancen.
En kort beskrivelse af fejlen og tidspunktet, hvor den opstod.

Supportbundt

Et supportbundt er en JSON-fil med det, support skal bruge for at finde en fejl. Kun administratorer kan hente og sende det.

Åbn Support › Hjælp.
Klik på Send til sslbrain Cloud, og bekræft med Ja, send til sslbrain Cloud.
Notér referencen under Sendte supportbundter.

Kontrollér, at det virker

Under Sendte supportbundter står bundtets reference. Send referencen og fejlbeskrivelsen til info@fairssl.dk.

Hvis det fejler

Appliancen kan ikke sende til sslbrain Cloud (EU) → klik på Opret supportbundt, og send JSON-filen til support.
Hostnames og IP-adresser må ikke forlade netværket → hent bundtet, og gennemgå det, før I sender det.
Webfladen kan ikke åbnes → brug konsolmenuen til at se status og adresse.

Bundtet sendes kun, når nogen klikker på knappen.

Bundtet indeholder systemoplysninger, status for databasemigreringer, køen, åbne bestillinger, pladsforbrug, de seneste udrulninger med integrationernes output, service-agentopgavernes trin, installationsplanernes kørsler, service-agenternes og integrationernes versioner, de sidste 100 linjer af applikationsloggen og alle indstillinger.

Fjernet før download og afsendelse er kendte hemmelige værdier, krypterede indstillinger (vist som [ENCRYPTED]), indstillinger med navne som password, secret, key, api_token og hmac (vist som [REDACTED]) og tekst, der ligner adgangskoder, tokens, private nøgler, Bearer- og Basic-headere og connection strings.

Supportpartner

En supportpartner er en IT-partner, der bliver kontoens supportkontakt i sslbrain Cloud og kan sende jeres sager videre til FairSSL. Partneren får ikke adgang til appliancen.

Få en invitationskode fra partneren.
Åbn fanen Supportpartner under Support.
Skriv koden i Invitationskode, og vælg en udløbsdato højst 10 år frem.
Klik på Godkend.

Fjern adgang ophæver godkendelsen i sslbrain Cloud og på appliancen. Kun administratorer kan godkende og fjerne.

Diagnostik

Med diagnostik sender appliancen løbende udvalgte oplysninger til FairSSL, så support kan se en fejl uden at bede om et bundt. Diagnostik er slået fra, indtil en administrator slår Del diagnostik med FairSSL til under Support › Diagnostik. Satte I kryds i Del diagnostik med FairSSL løbende under opsætningen, er den slået til for alle sektioner.

Mens diagnostik er slået til:

sendes de valgte sektioner til sslbrain Cloud cirka hvert 15. minut, signeret og over HTTPS;
fjernes adgangskoder, tokens, API-nøgler og private nøgler på appliancen, før noget sendes;
logger appliancen på debug-niveau, så længe applikationsloggen deles;
sletter FairSSL de modtagne data efter 30 dage.

Slår I diagnostik fra, sendes der ikke mere, og det, der ventede, slettes.

I vælger selv sektionerne:

Sektion	Indhold
Applikationslog	Nye linjer fra appliancens egen log og procesloggene
Service-agent-kørsler	Opgaver sendt til service-agenter: type, status, tidspunkter og agentens hostname, OS-version og version
Kørsler med push fra appliancen	Installationer med push fra appliancen: integration og version, tjeneste, handling, status, exit code og varighed
Fejllog	Kun fejllinjerne fra de samme logs
Certifikatmetadata	Navn, SAN, udsteder, serienummer, gyldighed, nøgletype og fingeraftryk. Aldrig private nøgler
Certifikatkilder	Hvilke kilder der er sat op, og hvordan, uden adgangskoder og API-nøgler
Serverinventar	Servernavn, hostname, IP-adresse, styresystem og forbindelsesstatus
Automatisering	Installationsplanernes strategi, vedligeholdelsesvindue og om fornyede certifikater udrulles automatisk
Appliancens sundhed	Hukommelse, CPU og disk time for time, opstarter, opgraderinger og processer, der er gået ned. Ingen hostnavne, domæner, IP-adresser eller certifikater

SSH til fejlfinding

Kun med adgang til appliancens lokale konsol kan man åbne SSH til fejlfinding i 24 timer. Også da kræver det adgang til appliancen på jeres netværk. Så kan FairSSL support logge ind. Det gælder den virtuelle appliance (OVA og qcow2). En appliance i Docker har ikke muligheden.

Åbn den virtuelle maskines konsol i hypervisoren.
Vælg 9 Danger zone og derefter 2 Temporary SSH for support.
Svar yes til “Open temporary SSH for 24 hours?”.
Giv support appliancens adresse. Den står under 1 Status. Support skal kunne nå den på port 22 eller 10022.

SSH tager kun imod de nøgler til FairSSL support, der er bygget ind i imaget, aldrig en adgangskode. Support logger ind som root. SSH lukker af sig selv efter 24 timer, også hvis maskinen genstartes. Luk den før tid fra samme skærm.

SSH er slået fra som standard og kan ikke åbnes på afstand eller fra webfladen. Der går ingen tunnel gennem sslbrain Cloud.

Licens og status

Appliance › Licens og status samler følgende faner. Administratorfaner vises kun for administratorer:

Fane	Viser
Status	Licens, Audit log, gældende Servicevindue, hostname, version, cloudforbindelse, seneste heartbeat, installationsdato og identitet (alle brugere)
Moduler	Licensadgang og aktivering af moduler (administrator)
System	Status, Genstart, Stop sslbrain og Seneste aktivitet med de seneste 50 systemhandlinger (administrator)
Driftsform	Driftsform og automatik (administrator)
Domænelås	Domænegrænse på Free (administrator)
Licens	Åbner licensen i sslbrain Cloud (administrator)

Genstart genstarter sslbrain, og siden forbinder af sig selv igen. Stop sslbrain stopper sslbrain, men ikke styresystemet.