Konsolmeny

Öppna konsolmenyn för att se appliancens status och hitta adressen till webbgränssnittet.

Det här behöver ni

Åtkomst till den virtuella maskinens konsol i hypervisorn.
En virtuell appliance (OVA eller qcow2). Docker har ingen konsolmeny.

Öppna webbgränssnittet från konsolen

Öppna den virtuella maskinens konsol i hypervisorn.
Skriv 1 och tryck Enter för 1 Status, and how to reach the web interface.
Öppna den visade webbadressen i webbläsaren. Varnar webbläsaren för certifikatet jämför ni SHA-256-fingeravtrycket med det som konsolen visar.

Kontrollera att det fungerar

Webbläsaren visar appliancens inloggningssida. Konsolen visar webbadressen och Appliance software version.

Om det inte fungerar

NO NETWORK ADDRESS → se nätverket under 3 Configure the network.
Anslutningen till sslbrain Cloud (EU) misslyckas → kör 2 Test the connection to sslbrain Cloud.
En åtgärd visar FAILED (exit N) → öppna 4 View logs och hitta orsaken.
En åtgärd är inte klar efter 15 minuter → öppna loggen i menypunkt 4. Enter låter åtgärden fortsätta i bakgrunden.

Menyn är på engelska. Skriv punktens nummer och tryck Enter. En ja/nej-fråga kräver yes, y, j eller ja; enbart Enter betyder nej. En åtgärd visar working... mm:ss och till sist WORKED. eller FAILED (exit N).

1 Status, and how to reach the web interface

Visar:

nätverksadress och värdnamn;
operativsystem, kärna, om automatiska säkerhetsuppdateringar är påslagna och hur många som väntar;
om appliancen körs, är stoppad eller inte är installerad än, och varför;
ledigt och använt utrymme på datadisken;
om controllern körs och när den senast checkade in. Den ska checka in varje minut;
controllerns senaste åtgärd;
Appliance software version och VM image version;
adressen till webbgränssnittet och SHA-256-fingeravtrycket för appliancens certifikat.

Varnar webbläsaren för certifikatet första gången jämför ni med fingeravtrycket här.

2 Test the connection to sslbrain Cloud

Testar cloud.sslbrain.com, acme.sslbrain.com och registry.sslbrain.com. Appliancen måste nå alla tre.

Svar	Betyder
reachable (HTTP nnn)	Adressen svarar.
NAME DOES NOT RESOLVE	Appliancen kan inte slå upp namnet i DNS.
NO ANSWER	Oftast en brandvägg som blockerar.

Portarna står under Säkerhet.

3 Configure the network

Sätter en statisk adress på den virtuella maskinen. Skärmen frågar efter:

IPv4-adressen med prefix, till exempel 192.168.1.50/24;
default gateway;
DNS-servrar, kommaseparerade;
värdnamn.

Cancel behåller de nuvarande inställningarna.

4 View logs

Bläddra med piltangenterna och stäng med q.

Val	Logg
1 The appliance, last 200 lines	Appliancens egen logg
2 The controller: updates, restarts, signature checks	Controllerns logg: uppdateringar, omstarter och signaturkontroll
3 First boot: image pull, verification, activation	Den första starten: hämtning, kontroll och aktivering av appliance-imagen
b Back	Tillbaka till menyn

Misslyckas en uppdatering står orsaken i logg 2. Se När något inte fungerar.

5 Restart the appliance

Startar om appliancen (containern). Den virtuella maskinen fortsätter att köra. Webbgränssnittet är borta en kort stund.

6 Update to the latest version

Gör samma sak som Uppdatera nu i webbgränssnittet. Den senaste signerade versionen hämtas och signaturen kontrolleras. Appliancen måste svara korrekt inom 300 sekunder efter start. Misslyckas ett steg startas den version som kördes innan. Se Håll sslbrain uppdaterat.

7 Free disk space

Raderar Docker-images och build-cache som inte används och visar ledigt utrymme före och efter. Den appliance som körs påverkas inte.

8 Reboot this machine

Startar om hela den virtuella maskinen efter frågan “Reboot this machine now?”. Appliancen startar själv när maskinen är uppe.

9 Danger zone

Valet heter Danger zone (root shell, support SSH, OS update, disk), och skärmen varnar: “This may break your installation, please backup first.” Ta en backup först: Spara en backup och återställ från den.

1 Open a root shell

Root-kontot har inget lösenord. Root-skalet öppnas med en engångskod från konsolen och ett svar från sslbrain Cloud.

Välj 9 Danger zone, sedan 1 Open a root shell. Skärmen visar en kod, till exempel K7Q2-M9XD. Den gäller i 30 minuter och för en session.
Öppna Appliances i sslbrain Cloud, klicka på appliancen och välj fliken Shell-åtkomst. Skriv koden och klicka på Hämta svar.
Skriv svaret, till exempel 4H7M-Q2XD-9KTB, vid Answer i konsolen. Ett rätt svar öppnar ett root-skal, och koden är förbrukad.

Licens	Vem kan hämta svaret
Free och Basic	FairSSL support med ett supportärende. Skicka koden från konsolen till support.
Professional och Enterprise	Kontots Ägare och Administratör själva, och FairSSL support med ett supportärende.

Licensen måste vara giltig. En licens som väntar på betalning ger inte kundens administratörer åtkomst. Supportärendet skrivs i loggen och kunden kan se det.

Fem felaktiga svar i rad låser i 15 minuter. Därefter visar menyn en ny kod.
sslbrain Cloud loggar vem som hämtade svaret till vilken kod och när.
Appliancen rapporterar till sslbrain Cloud när en session öppnas och när den stängs. Inspelningen av sessionen skickas med stängningen. Går strömmen eller stoppar konsolen under en session rapporteras stängningen med inspelningen när konsolen startar igen. Är den över 2 MiB komprimerad skickas slutet. Ägare och Administratör ser sessionerna och hämtar inspelningarna under Shell-åtkomst. Inspelningen finns också kvar på maskinen, se 3 View recorded shell sessions.
Kontots Ägare och Administratörer med bekräftad e-postadress får ett mejl varje gång en session faktiskt öppnas. Att hämta ett svar skickar inget mejl.
Har appliancen ingen anslutning till sslbrain Cloud sparar den händelserna och skickar dem när anslutningen är tillbaka. Mejlet om öppningen kommer då.
En appliance som ännu inte är registrerad och ansluten till sslbrain Cloud kan inte visa en kod. Då kan FairSSL support hjälpa till via SSH för felsökning.

2 Temporary SSH for support

Bara med åtkomst till appliancens lokala konsol kan man öppna SSH för felsökning i 24 timmar. Även då krävs åtkomst till appliancen i ert nätverk. Då kan FairSSL support logga in. Se Support och diagnostik.

3 View recorded shell sessions

Visar de senaste 10 inspelningarna från root-skalet med allt som stod på skärmen. Inspelningarna skickas också till sslbrain Cloud. SSH-sessioner spelas inte in här.

4 Force an OS update now

Installerar uppdateringar av operativsystemet nu i stället för vid den dagliga körningen. En fullständig uppgradering flyttar även paket som appliancen är beroende av, till exempel Docker. Skärmen säger om maskinen behöver startas om. Annars sker en nödvändig omstart kl. 03:00.

5 Claim new space from the virtual disk

Utökar partition, volym och filsystem till den virtuella diskens storlek. Själva disken görs större i hypervisorn.

Stäng av den virtuella maskinen.
Gör den virtuella disken större i hypervisorn.
Starta maskinen och välj 9 Danger zone, sedan 5 Claim new space from the virtual disk.

6 Reinstall the appliance software (data kept)

Hämtar den version som körs på nytt, kontrollerar signaturen och skapar containern igen. Certifikat, inställningar, konton och databas finns kvar. Webbgränssnittet är borta i några minuter. Valet är en av lösningarna när en uppdatering misslyckas. Se När något inte fungerar.

0 Back to the main menu leder tillbaka till huvudmenyn.