# Konfiguration und Verwaltung nach der Bereitstellung von Zoom Node Nach der Bereitstellung von Zoom Node in einer Hypervisor-Umgebung beginnt die Konfiguration mit der Terminal-Benutzeroberfläche (TUI), in der Administratoren wesentliche Aufgaben zur Einrichtung der Plattform abschließen, wie das Festlegen von System-Passwörtern und das Aktivieren von Netzwerkschnittstellen. Sobald die anfängliche Konfiguration abgeschlossen ist, geht die Verwaltung der Plattform auf die Zoom Node-Web-GUI über, die eine zentrale Oberfläche für erweiterte Vorgänge bereitstellt. Über diese Oberfläche können Administratoren detaillierte Netzwerk-Einstellungen Konfigurieren, den Node bei Zoom registrieren, Zertifikate verwalten und funktionale Module bereitstellen. Jeder Schritt innerhalb des Konfigurations-Workflows wird in diesem Abschnitt beschrieben, und dieser Workflow unterstützt Bereitstellungen, die sicher, skalierbar und auf Ihre Richtlinien abgestimmt sind. ### Anfängliche Plattform-Konfiguration über Konsole und Web-GUI Die Konfiguration von Zoom Node beginnt über die Hypervisor-Konsole, wo Administratoren ein sicheres Passwort und einen Hostnamen Konfigurieren. Nach dieser anfänglichen Einrichtung verwenden Sie die lokale Web-GUI für die Netzwerkkonfiguration, die Zuweisung einer statischen IP-Adresse und die Plattform-Registrierung. Dieser Abschnitt führt durch den vollständigen Einrichtungs-Workflow, um den Node auf die Bereitstellung von Diensten vorzubereiten. #### Konsolen-Access und anfängliche Einrichtung So Konfigurieren Sie Zoom Node: 1. Access auf die Konsole der Zoom Node-VM über die Hypervisor-Konsole.

2. Der Node wird starten und auf die Konfiguration eines neuen Passworts warten.\\

{% hint style="info" %} Möglicherweise müssen Sie ESC ein paar Mal drücken, um zu diesem Bildschirm zurückzukehren, wenn ungültige Zeichen an die Konsole gesendet wurden. {% endhint %} 3. Geben Sie ein Passwort ein, das die folgenden Anforderungen erfüllt: 1. 8–16 Zeichen mit einer Zahl 2. Ein Symbol aus diesen Auswahlmöglichkeiten ( ! . @ % # \* \_ \~ ?) 3. Ein Großbuchstabe und ein Kleinbuchstabe 4. Geben Sie das Passwort ein zweites Mal ein. {% hint style="info" %} Der für den lokalen Zugriff verwendete Benutzername ist zoom-setup (klein geschrieben und mit Bindestrich). Dieser Benutzername wird für den Zugriff über die lokale GUI oder Konsole benötigt. {% endhint %} 5. auswählen **eingeben** um den Hostnamen zu Ändern.\\

6. Geben Sie das **Vollständig qualifizierter Domänenname (FQDN)**, also der Hostname und jeglicher Domänensuffix. 1. In diesem Beispiel heißt der Node `zn-sjc-zn01.localdomain.com`. {% hint style="info" %} Dieser FQDN wird für die Zertifikatsverwaltung verwendet und um den Zoom Node in der Zoom Admin-Portal zu benennen. Wenn Sie anstelle der automatisch verwalteten Zertifikate von Zoom eigene Zertifikate verwenden möchten, dann muss dieser FQDN **genau übereinstimmen** die CN oder SAN im Zertifikat. {% endhint %} 7. auswählen **eingeben** den Namen zu akzeptieren. 8. Wählen Sie die **ESC-Taste zweimal** um zum Hauptmenü zurückzukehren. Der Bildschirm wird dem folgenden Bild ähnlich sehen:\\\\

Die IP-Adressen können entweder über die Textbenutzeroberfläche (TUI) der Konsole oder über die lokale grafische Benutzeroberfläche (GUI, auch bekannt als Webportal) mithilfe eines Browsers konfiguriert werden, sobald dem Node eine Adresse zugewiesen wurde. Im obigen Screenshot wurde der Zoom Node in einem Netzwerk mit einem DHCP-Server bereitgestellt und mit der IP-Adresse `10.15.1.126`. Wenn im Subnetz kein DHCP-Server Verfügbar ist, muss die erste Adresse manuell über die TUI Konfiguriert werden. Anschließend können Sie weitere Adressen entweder über die TUI oder die GUI Konfigurieren. #### Netzwerkkonfiguration Zoom empfiehlt die Verwendung der lokalen GUI als einfachere Methode. So konfigurieren Sie mit der lokalen GUI: 1. Rufen Sie die URL auf, die auf der Zoom Node-Konsolenseite blau angezeigt wird. 1. Im Beispiel des vorherigen Abschnitts war es: `https://10.15.1.126:8443`. 2. Akzeptieren Sie die selbstsignierten Zertifikate. 3. Der Login-Bildschirm von Zoom Node erscheint.\\

4. Geben Sie das in der TUI festgelegte Passwort ein. 5. Das Dashboard des lokalen Administrator-Portals des Node wird angezeigt.\\

6. Klicken Sie auf **Netzwerk** auf der linken Seite des Bildschirms.\\

7. Klicken Sie auf **Konfigurieren** Schaltfläche, um die Netzwerk-Einstellungen zu ändern. {% hint style="info" %} Ein Zoom Node verwendet bis zu fünf (5) IP-Adressen, eine für das Node-Betriebssystem und eine für jeden auf dem Node bereitgestellten Dienst. Zoom Node kann die Betriebssystem-IP-Adresse mit dem ersten bereitgestellten Dienst gemeinsam nutzen. Je nach Zweck dieses Zoom Node werden zwischen einer (1) und fünf (5) IP-Adressen benötigt. Zum Beispiel erfordert Zoom Meetings Hybrid mindestens zwei (2) pro Node (1 ZCP + 1 HMMR) und bis zu fünf (5) (1 NodeOS + 1 ZCP + 3 HMMRs). {% endhint %} In diesem Beispiel hat DHCP die erste IP-Adresse automatisch zugewiesen. Es wird dringend empfohlen, dem Zoom Node statische IP-Adressen zuzuweisen, um ein Ändern zu verhindern, falls der DHCP-Server in Zukunft eine andere vergibt. Da Sie aktiv mit der lokalen GUI des Zoom Node über die von DHCP zugewiesene IP-Adresse kommunizieren, können Sie sie nicht entfernen. Dadurch würden Sie die Verbindung zum Node trennen. Sie müssen zuerst die anderen Adressen Hinzufügen, dann können Sie sich über die neue IP mit der GUI verbinden und die DHCP-IP anschließend entfernen. **Zusätzliche IP-Adressen hinzufügen** Zum Hinzufügen zusätzlicher Adressen: 1. Klicken Sie auf **plus** Schaltfläche über IP-Adresse 1.

2. Geben Sie die neue IP-Adresse im CIDR-Format ein. 1. Das CIDR-Format enthält die Subnetzmaske am Ende in Schrägstrichschreibweise. Beispiel: `/24` entspricht `255.255.255.0`; `/23` ist `255.255.252.0`; `/16` ist `255.255.0.0`; und so weiter.\\

3. Klicken Sie auf **Hinzufügen** um die Adresse einzugeben. 4. (optional) Wiederholen Sie diesen Vorgang für so viele IP-Adressen wie Sie benötigen. 5. Sobald die IP-Adressen hinzugefügt wurden, klicken Sie auf **Speichern** um die Adressen auf den Zoom Node anzuwenden.\\

6. Überprüfen Sie die Registerkarte „Network“ im Dashboard, und unter der Registerkarte „Interface“ sehen Sie alle hinzugefügten IP-Adressen.\\

**Mit der neuen IP-Adresse verbinden** Nachdem die vier statischen IP-Adressen hinzugefügt wurden, wird die alte DHCP-Adresse dem Knoten in der Liste zugewiesen. Bevor Sie die DHCP-Adresse entfernen, müssen Sie sich mit einer der statisch zugewiesenen IP-Adressen verbinden. Im folgenden Beispiel wird die **primäre** Adresse wird `10.15.1.90`. So verbinden Sie sich: 1. Ändern Sie die URL in einem Browserfenster, um die neue IP-Adresse zu verwenden. Verbinden Sie sich mit: `https://10.15.1.90:8443`. 2. Akzeptieren Sie das selbstsignierte Zertifikat, um eine Verbindung herzustellen. 3. Geben Sie das Passwort ein, das Sie dem Node zugewiesen haben.

4. Das Hauptmenü wird erneut angezeigt. 5. Klicken Sie auf **Netzwerk** von der linken Seite des Bildschirms.\\

6. Klicken Sie auf **Konfigurieren**. 7. Suchen Sie in der Liste nach der über DHCP zugewiesenen IP-Adresse. 8. Klicken Sie auf **- (Minus)** Schaltfläche neben der DHCP-Adresse, um sie zu entfernen. 9. Klicken Sie auf **Löschen** zum Bestätigen. 10. Klicken Sie auf **Speichern** um die IP-Adresse-Einstellungen anzuwenden. Im folgenden Beispiel-Screenshot haben wir nun die vier statischen IP-Adressen, die wir dem Node zuweisen möchten.

Optional können Sie andere Netzwerkeinstellungen wie DNS, Proxyserver-Einstellungen oder zusätzliche Netzwerkschnittstellen Konfigurieren. Beachten Sie, dass Zoom Node automatisch nach zusätzlichen NICs sucht, die der VM zugewiesen sind, und die Konfiguration zulässt, wenn eine Multi-NIC-Bereitstellung gewünscht ist. #### Plattform Registrierung Wie bereits zuvor im Field Guide erwähnt, müssen Sie sicherstellen, dass Ihre **Vanity-URL** von Zoom-Support genehmigt und Ihrem Konto zugewiesen wurde. Dies ist zwingend erforderlich. Um festzustellen, ob Ihnen eine Vanity-URL zugewiesen ist, melden Sie sich beim Zoom-Administrator-Portal an. Klicken Sie auf **Kontoverwaltung > Kontoprofil** und scrollen Sie dann nach unten zu **Vanity-URL** Abschnitt.

Als Nächstes stellen Sie sicher, dass die Netzwerk- und Firewall-Regeln vorhanden sind, damit Zoom Node gemäß den in diesem Dokument genannten Voraussetzungen mit der Zoom-Cloud kommunizieren kann. Um festzustellen, ob Zoom Node über ausreichende Konnektivität zur Zoom Cloud verfügt, klicken Sie auf das **Diagnose** Menü in der lokalen GUI von Zoom Node:

Der obige Screenshot zeigt, dass Zoom Node vollständige Konnektivität hat und bereit ist, bei der Zoom Cloud registriert zu werden. Jetzt erstellen Sie einen Registrierungscode. Melden Sie sich wieder beim Zoom Administrator-Portal an. Scrollen Sie auf der Hauptseite nach unten und klicken Sie auf das **Knotenverwaltung** Dropdown-Menü unter dem **Administrator** Abschnitt. Klicken Sie auf **Module**. Dann klicken Sie auf das **Nodes** Registerkarte oben auf dem Bildschirm.

Standardmäßig, die **Zoom Node - Hybrid-Besprechungen** Abschnitt erscheint. Sie können oben auf dem Bildschirm auf diesen Modullnamen klicken, der als Dropdown-Liste fungiert. Dann können Sie bei Bedarf zusätzliche Servicemodule auswählen.

Der Zoom Node muss unter der entsprechenden Modulfamilie bereitgestellt werden. Wenn Sie beispielsweise ein Recording Hybrid-Modul bereitstellen, gehört es zur selben Familie wie das Meetings Hybrid-Modul. Dadurch können sie auf demselben Zoom Node mit reduzierter Kapazität bereitgestellt werden. {% hint style="info" %} Es ist wichtig zu verstehen, dass derzeit ein einzelner Zoom Node nicht gleichzeitig Module aus verschiedenen Familien ausführen kann. Eine einzelne Zoom Node-VM kann nur einen einzelnen Modulfamilientyp wie Meetings Hybrid oder Chat Hybrid bereitstellen. {% endhint %} ### Überprüfung des laufenden Node-Agenten Nach der Einrichtung muss der Zoom Node als aktiv bestätigt und im Admin-Portal registriert werden. Der Status des Node Agent kann über die lokale GUI überprüft werden, während die endgültige Registrierung im Abschnitt „Unconfirmed Nodes“ des Portals erfolgt. Sobald bestätigt, installiert das System automatisch die erforderlichen Agenten, um die Aktivierung abzuschließen. Um zu bestätigen, dass Zoom Node aktiv ist: 1. Klicken Sie auf **Startseite** auf der linken Seite des Bildschirms. 2. Unter dem **Dienststatus** Bereich sehen Sie, dass der Node-Agent ausgeführt wird.

3. Klicken Sie auf die offene Zoom Admin-Portal Registerkarte. Wenn sie noch aus dem vorherigen Schritt geöffnet war, sehen Sie die **Code generieren** Bildschirm. 4. Klicken Sie auf **< Zurück** Link oben auf der Seite, um zur Liste der Knoten zurückzukehren. 5. (Optional) Andernfalls wechseln Sie zu der **Nodes** Abschnitt des Admin-Portals.

6. Überprüfen Sie die **Unbestätigte Knoten** Registerkarte oben auf dem Bildschirm. Beachten Sie, dass sich jetzt ein kleiner roter Punkt neben **Unbestätigte Knoten** zeigt an, dass ein neuer Node registriert wurde. Er muss bestätigt werden. 7. Klicken Sie auf **Unbestätigte Knoten** Registerkarte. 8. Überprüfen Sie, ob der Node-Name und die IP-Adressen für den neuen Node korrekt sind.

9. Klicken Sie auf **Bestätigen** Schaltfläche, wenn Sie bereit sind. 10. Es erscheint ein neues Dialogfenster.

11. (optional) Geben Sie bei Bedarf eine Beschreibung des Node ein. 12. Klicken Sie auf **Node-Standort** Feld und geben Sie den physischen Standort des Node ein. 13. Klicken Sie auf **Bestätigen**. Der Node wird nun von der Seite Unconfirmed Nodes verschwinden. Klicken Sie auf der Hauptseite des Node erneut auf die **Bestätigte Nodes** Registerkarte oben auf dem Bildschirm, um den aufgeführten Node zu sehen.

Der Node ist jetzt bei Zoom Cloud registriert. Sobald der Node registriert ist, beginnt ein Vorgang, um die neuesten Node Agents auf das System zu übertragen. Dies kann bis zu fünf (5) Minuten dauern. Sie können auf das **Zoom Node** Namen klicken, um Details zu den Agents zu erhalten. Dies kann mehrere Minuten dauern. Warten Sie einige Minuten und kehren Sie zurück oder aktualisieren Sie die Seite, um den Status zu überprüfen. Sobald alle drei Agents installiert sind und ausgeführt werden, ist die Node-Bestätigung abgeschlossen. ### Zertifikatverwaltung (BYOC) Wenn Sie sich dafür entscheiden, Ihre eigenen Zertifikate bereitzustellen, anstatt Auto-PKI zu verwenden, müssen Sie die Zertifikate registrieren, indem Sie auf die lokale GUI von Zoom Node zugreifen. Sie haben die Möglichkeit, entweder einen Private Key und eine CSR-Datei zur Signierung durch eine öffentlich vertrauenswürdige CA zu generieren, oder Sie können Ihren eigenen Private Key und ein anderswo erstelltes und von der öffentlich vertrauenswürdigen CA signiertes Zertifikat importieren. Wenn Sie die vorherigen Einrichtungs- und Konfigurationsanweisungen befolgt haben, sollten Sie eine Browser-Registerkarte mit Ihrer lokalen GUI von Zoom Node geöffnet haben. {% hint style="info" %} Sie können auch navigieren zu `https://:8443` zum Anmelden. {% endhint %} Authentifizieren Sie sich mit den Anmeldedaten, die während der Node-Bereitstellung festgelegt wurden. Der Benutzername ist `Zoom-Einrichtung`, und das Passwort ist Ihr konfiguriertes Passwort.

#### Zertifikat registrieren Um Ihr Zertifikat bereitzustellen und zu registrieren: 1. Klicken Sie auf **Zertifikat** auf der linken Seite des Bildschirms.\\

2. Klicken Sie auf **Laden Sie Ihr Zertifikat hoch** um den Registrierungsprozess zu beginnen. 1. Es werden vorerst noch keine Uploads erfolgen.\\

3. Unter dem **Zertifikat** Abschnitt, Wählen Sie eine Methode, um das Zertifikat bereitzustellen. Wenn Sie unsicher sind, welche Option Sie Wählen sollen, nehmen Sie Kontakt mit dem Sicherheitsteam auf, das die Zertifikate für Ihr Unternehmen verwaltet. Dies ist ein gängigerer Workflow für einzelne Server, eine CSR zu erstellen, sie signieren zu lassen und dann das Zertifikat auf den Server hochzuladen. Wenn Sie bereits über einen privaten Schlüssel und ein Zertifikat verfügen, das signiert wurde und die Anforderungen erfüllt, können Sie sie direkt hochladen. {% hint style="info" %} Zertifikate für Zoom Node müssen Base-64-kodiert sein und haben typischerweise eine Erweiterung wie `PEM`, cer oder `crt`). Die Dateien sind in einem Texteditor bearbeitbar und enthalten Überschriften wie die folgenden: `-----BEGIN Zertifikat-----` Beispielbild:

{% endhint %} Hinweise zu beiden Optionen folgen unten. #### Option 1: Ein vorhandenes Zertifikat und ein privates Schlüsselpaar hochladen Der folgende Bildschirm erscheint nach Auswahl dieser Option:

1. Füllen Sie alle Felder mit den Informationen Ihres Unternehmens aus. 1. Denken Sie daran, es ist **kritisch** dass vor der Unterzeichnung irgendwelche SANs in die CSR aufgenommen sind. 2. Klicken Sie auf **Weiter**.\\

3. Klicken Sie auf **CSR-Datei herunterladen** Schaltfläche. 4. Klicken Sie auf **Datei des privaten Schlüssels herunterladen** Schaltfläche. {% hint style="danger" %} Bewahren Sie den privaten Schlüssel sicher auf. {% endhint %} {% hint style="info" %} Die CSR muss zur Unterzeichnung an die öffentlich vertrauenswürdige CA gesendet werden. Sobald sie unterzeichnet wurde, können Sie den Vorgang Fortfahren. {% endhint %} 5. Scrollen Sie nach unten zum nächsten Abschnitt.\\

Weiter müssen Sie für jede Abschnittsaufforderung drei Dateien zum Hochladen bereitstellen: * **Wählen Sie die Server-CRT-Datei aus**: Dies ist das selbst base-64-kodierte Server-Zertifikat. * Dieses Server-Zertifikat wird ein einzelner Textblock sein, der ein `----BEGIN ZERTIFIKAT----` Kopfzeile und ein `----ENDE ZERTIFIKAT----` Fußzeile. * **auswählen Sie die private Schlüsseldatei**: Dies ist der private Verschlüsselungsschlüssel, den der Server verwendet. * Die Vertraulichkeit dieser Datei ist von größter Bedeutung. Geben Sie sie nicht weiter. * **auswählen Sie die Trustchain-CRT-Datei**: Diese Datei enthält alle Zwischen- und Stammzertifikate, mit denen Ihr Server-CRT von der öffentlichen CA signiert wurde. * Manchmal kann eine Zertifikatkette den Server-Zertifikat-Teil enthalten. Sie verwenden aus dieser Datei nur alle Zwischen- und Stammzertifikate, nicht aber den Server-Teil. {% hint style="info" %} Eine einzelne Zertifikatdatei enthält oft das Server-Zertifikat, gefolgt von den Zwischenzertifikaten und dem Stammzertifikat in einer Kette. Sie müssen einen Texteditor verwenden, um das Server-Zertifikat (normalerweise am Anfang) vom Rest der Vertrauenskette zu trennen. Dadurch entstehen zwei Zertifikatdateien (eine für den Server und eine für die Vertrauenskette) und eine einzelne private Schlüsseldatei. {% endhint %} --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://library.zoom.com/technical-library/de/erweiterte-enterprise-services/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.