Steg 1 av 8

1. Installera sslbrain

Installera appliancen i ert nätverk och öppna konfigurationsguiden i webbläsaren.

Det här behöver ni

Ett konto i sslbrain Cloud (EU) med godkända licensvillkor och personuppgiftsbiträdesavtal.
För en virtuell maskin: 2 vCPU, 4 GB RAM och 40 GB disk med thin provisioning.
För Docker: en Linux-server med 4 GB RAM och 20 GB ledigt diskutrymme.

Välj er plattform

VMware: OVA för vSphere, ESXi, Workstation eller Fusion.
Proxmox och KVM: qcow2-diskavbildning.
Linux med Docker: install.sh på er egen server.

Hyper-V stöds inte. Den virtuella appliancen har konsolmeny, brandvägg och säkerhetsuppdateringar för Ubuntu. Med Docker håller ni själva serverns operativsystem och Docker uppdaterade.

Öppna appliancen

Installera appliancen enligt vägledningen för er plattform ovan.
Vänta tills den virtuella maskinens konsol visar Open https://<ip> in a browser to use it. Med Docker använder ni adressen från skriptet.
Öppna adressen i webbläsaren. Webbläsaren varnar för det självsignerade certifikatet. På en virtuell appliance kan ni jämföra SHA-256-fingeravtrycket med punkt 1 i konsolmenyn innan ni fortsätter.

Kontrollera att det fungerar

Konfigurationsguiden visar Logga in med sslbrain Cloud.

Nästa steg

Fortsätt med 2. Första konfigurationen.

Om det inte fungerar

Konsolen visar NO NETWORK ADDRESS → ange en fast adress med punkt 3 i konsolmenyn.
Konsolen visar The IP address from the deploy wizard was refused → läs orsaken och ange adressen med punkt 3. Appliancen fortsätter automatiskt.
Programvaran kan inte hämtas → kör anslutningstestet med punkt 2. Öppna de anslutningar som behövs i brandväggen och se Ingen anslutning till sslbrain Cloud. Appliancen försöker igen var 30:e sekund.
Signaturkontrollen misslyckas → hämta loggen från första starten med punkt 4 och sedan 3 i konsolmenyn och skicka den till support. Appliancen startar inte programvaran och försöker igen var 5:e minut.
Webbläsaren kan inte öppna sidan → kontrollera adress och status med punkt 1 i konsolmenyn.

Interna servernamn kan inte slås upp

Efter konfigurationen: öppna Appliance › Nätverk › DNS-servrar som administratör. Skriv era interna DNS-servrar under IP-adresser till DNS-servrar, separerade med kommatecken, och fyll i Sökdomäner för korta namn. Klicka på Spara och prova ett internt namn under Testa DNS-uppslag.

Aktiv konfiguration visar adresserna som används. Appliancen frågar de interna DNS-servrarna först, därefter dem den redan hade och sist 1.1.1.1.

Nätverk och brandvägg

Appliancen behöver bara utgående anslutningar till internet. Använd namnen i brandväggen om den klarar det, eftersom adresserna bakom dem kan ändras. De fasta IP-adresserna finns under Säkerhet, Nätverk.

Från	Till	Port	Används till
Appliancen	`cloud.sslbrain.com`	443	Aktivering, licens och sslbrain Cloud
Appliancen	`acme.sslbrain.com`	443	Utfärdande av certifikat
Appliancen	`registry.sslbrain.com`	443	Appliancens programvara och uppdateringar
Den virtuella appliancen	`archive.ubuntu.com`, `security.ubuntu.com`	80	Säkerhetsuppdateringar till Ubuntu

Utan port 80 körs appliancen, men Ubuntu får inga säkerhetsuppdateringar. Ubuntu startar om kl. 03:00 när en uppdatering kräver det.

I ert eget nätverk:

Från	Till	Port
Webbläsare och serviceagenter	Appliancen	443 på den virtuella appliancen, 8443 med Docker
Appliancen	Servrar utan serviceagent, via SSH	22
Appliancen	Servrar som styrs via API	enhetens HTTPS-port
Appliancen	DNS-leverantörens API, om ni använder DNS-API för domänvalidering	443

Fast IP-adress eller DHCP

Den virtuella appliancen använder DHCP. En fast adress anges vid importen: som OVF-egenskaper i VMware eller på en seed-disk i Proxmox och KVM. Adressen läses en gång, vid första starten. Därefter byter ni adress med punkt 3 i konsolmenyn (Konsolmeny). Utan DNS-servrar använder appliancen 1.1.1.1 och 9.9.9.9.

Konsolmenyn

Konsolen på den virtuella maskinen visar en meny på engelska i stället för en inloggningsprompt. Alla punkter står under Konsolmeny. En Docker-installation har ingen konsolmeny.

CPU och RAM ändrar ni i hypervisorn. Så gör ni disken större: utöka den virtuella disken medan maskinen är avstängd, och välj sedan punkt 9 och 5 i konsolmenyn. Före första starten räcker det att utöka disken.