Support och diagnostik

Skicka feluppgifter via sslbrain Cloud (EU) till FairSSL så att support kan undersöka problemet.

Det här behöver ni

En administratörsinloggning till appliancen.
En kort beskrivning av felet och tidpunkten då det inträffade.

Supportpaket

Ett supportpaket är en JSON-fil med det som support behöver för att hitta ett fel. Bara administratörer kan ladda ner och skicka det.

Öppna Support › Hjälp.
Klicka på Skicka till sslbrain Cloud och bekräfta med Ja, skicka till sslbrain Cloud.
Notera referensen under Skickade supportpaket.

Kontrollera att det fungerar

Under Skickade supportpaket finns paketets referens. Skicka referensen och felbeskrivningen till info@fairssl.se.

Om det inte fungerar

Appliancen kan inte skicka till sslbrain Cloud (EU) → klicka på Skapa supportpaket och skicka JSON-filen till support.
Värdnamn och IP-adresser får inte lämna nätverket → hämta paketet och granska det innan ni skickar det.
Webbgränssnittet går inte att öppna → använd konsolmenyn för att se status och adress.

Paketet skickas bara när någon klickar på knappen.

Paketet innehåller systeminformation, status för databasmigreringar, kön, öppna beställningar, utrymmesanvändning, de senaste körningarna med integrationernas utdata, serviceagentuppgifternas steg, installationsplanernas körningar, serviceagenternas och integrationernas versioner, de sista 100 raderna i applikationsloggen och alla inställningar.

Borttaget före nedladdning och sändning är kända hemliga värden, krypterade inställningar (visas som [ENCRYPTED]), inställningar med namn som password, secret, key, api_token och hmac (visas som [REDACTED]) och text som liknar lösenord, tokens, privata nycklar, Bearer- och Basic-headers och connection strings.

Supportpartner

En supportpartner är en IT-partner som blir kontots supportkontakt i sslbrain Cloud och kan skicka era ärenden vidare till FairSSL. Partnern får ingen åtkomst till appliancen.

Be partnern om en inbjudningskod.
Öppna fliken Supportpartner under Support.
Skriv koden i Inbjudningskod och välj ett slutdatum högst 10 år fram i tiden.
Klicka på Godkänn.

Ta bort åtkomst häver godkännandet i sslbrain Cloud och på appliancen. Bara administratörer kan godkänna och ta bort.

Diagnostik

Med diagnostik skickar appliancen löpande utvalda uppgifter till FairSSL, så att support kan se ett fel utan att be om ett paket. Diagnostik är avslagen tills en administratör slår på Dela diagnostik med FairSSL under Support › Diagnostik. Kryssade ni i Dela diagnostik med FairSSL löpande under konfigurationen är den påslagen för alla avsnitt.

Medan diagnostik är påslagen:

skickas de valda avsnitten till sslbrain Cloud ungefär var 15:e minut, signerade och över HTTPS;
tas lösenord, tokens, API-nycklar och privata nycklar bort på appliancen innan något skickas;
loggar appliancen på debugnivå så länge applikationsloggen delas;
raderar FairSSL mottagna data efter 30 dagar.

Slår ni av diagnostik skickas inget mer, och det som väntade raderas.

Ni väljer själva avsnitten:

Avsnitt	Innehåll
Applikationslogg	Nya rader från appliancens egen logg och processloggarna
Serviceagentkörningar	Uppgifter som skickats till serviceagenter: typ, status, tidpunkter och agentens värdnamn, OS-version och version
Körningar med push från appliancen	Installationer med push från appliancen: integration och version, tjänst, åtgärd, status, exit code och varaktighet
Fellogg	Bara felraderna från samma loggar
Certifikatmetadata	Namn, SAN, utfärdare, serienummer, giltighet, nyckeltyp och fingeravtryck. Aldrig privata nycklar
Certifikatkällor	Vilka källor som är konfigurerade och hur, utan lösenord och API-nycklar
Serverinventarie	Servernamn, värdnamn, IP-adress, operativsystem och anslutningsstatus
Automatisering	Installationsplanernas strategi, underhållsfönster och om förnyade certifikat installeras automatiskt
Appliancens hälsa	Minne, CPU och disk timme för timme, uppstarter, uppgraderingar och processer som har kraschat. Inga värdnamn, domäner, IP-adresser eller certifikat

SSH för felsökning

Bara med åtkomst till appliancens lokala konsol kan man öppna SSH för felsökning i 24 timmar. Även då krävs åtkomst till appliancen i ert nätverk. Då kan FairSSL support logga in. Det gäller den virtuella appliancen (OVA och qcow2). En appliance i Docker har inte den möjligheten.

Öppna den virtuella maskinens konsol i hypervisorn.
Välj 9 Danger zone och sedan 2 Temporary SSH for support.
Svara yes på “Open temporary SSH for 24 hours?”.
Ge support appliancens adress. Den står under 1 Status. Support måste kunna nå den på port 22 eller 10022.

SSH tar bara emot de nycklar för FairSSL support som är inbyggda i imagen, aldrig ett lösenord. Support loggar in som root. SSH stängs av sig själv efter 24 timmar, även om maskinen startas om. Stäng den i förtid från samma skärm.

SSH är avslagen som standard och kan inte öppnas på distans eller från webbgränssnittet. Ingen tunnel går genom sslbrain Cloud.

Licens och status

Appliance › Licens och status samlar följande flikar. Administratörsflikar visas bara för administratörer:

Flik	Visar
Status	Licens, Granskningslogg, gällande Servicefönster, värdnamn, version, Cloud-anslutning, senaste heartbeat, installationsdatum och identitet (alla användare)
Moduler	Licensåtkomst och aktivering av moduler (administratör)
System	Status, Starta om, Stoppa sslbrain och Senaste aktivitet med de senaste 50 systemåtgärderna (administratör)
Driftläge	Driftläge och automatik (administratör)
Domänlås	Domängräns på Free (administratör)
Licens	Öppnar licensen i sslbrain Cloud (administratör)

Starta om startar om sslbrain, och sidan ansluter av sig själv igen. Stoppa sslbrain stoppar sslbrain men inte operativsystemet.