Configuration et gestion post-déploiement de Zoom Node
Complétez cette section après le déploiement de votre solution d'hyperviseur pour configurer les paramètres réseau, gérer les certificats et plus encore.
Après avoir déployé Zoom Node dans un environnement de hyperviseur, la configuration commence avec l’interface utilisateur en mode terminal (TUI), où les administrateurs effectuent les tâches essentielles de configuration de la plateforme, comme définir les mots de passe système et activer les interfaces réseau.
Une fois la configuration initiale terminée, la gestion de la plateforme se poursuit dans l’interface web GUI de Zoom Node, qui fournit une interface centralisée pour les opérations avancées. Depuis cette interface, les administrateurs peuvent configurer des paramètres réseau détaillés, enregistrer le Node auprès de Zoom, gérer les certificats et déployer des modules fonctionnels.
Chaque étape du flux de configuration est décrite dans cette section, et ce flux prend en charge des déploiements sécurisés, évolutifs et conformes à vos politiques.
Configuration initiale de la plateforme via la console et l’interface web GUI
La configuration de Zoom Node commence via la console du hyperviseur, où les administrateurs configurent un mot de passe sécurisé et un nom d’hôte. Après cette configuration initiale, vous utiliserez l’interface web GUI locale pour la configuration réseau, l’attribution d’une adresse IP statique et l’enregistrement de la plateforme.
Cette section présente le flux de configuration complet pour préparer le Node au déploiement des services.
Accès à la console et configuration initiale
Pour configurer Zoom Node :
Accédez à la console de la VM Zoom Node via la console du hyperviseur.
Le Node démarre et attend qu’un nouveau mot de passe soit configuré.\
Vous devrez peut-être appuyer plusieurs fois sur ÉCHAP pour revenir à cet écran si des caractères non valides ont été envoyés à la console.
Saisissez un mot de passe qui respecte les exigences suivantes :
8 à 16 caractères avec un chiffre
Un symbole parmi ces choix ( ! . @ % # * _ ~ ? )
Une lettre majuscule et une lettre minuscule
Saisissez le mot de passe une deuxième fois.
Le nom d’utilisateur utilisé pour l’accès local est zoom-setup (en minuscules et avec un trait d’union). Ce nom d’utilisateur sera requis pour l’accès à l’interface graphique locale ou à la console.
Sélectionnez Entrer pour modifier le nom d’hôte.\
Entrez le nom de domaine pleinement qualifié (FQDN), qui correspond au nom d’hôte et à tout suffixe de domaine.
Dans cet exemple, le Node est nommé
zn-sjc-zn01.localdomain.com.
Ce FQDN sera utilisé pour la gestion des certificats et pour nommer le Zoom Node dans le portail d’administration Zoom. Si vous prévoyez d’utiliser vos propres certificats plutôt que les certificats gérés automatiquement par Zoom, alors ce FQDN doit correspondre exactement au CN ou au SAN du certificat.
Sélectionnez Entrer pour accepter le nom.
Sélectionnez l’ deux fois sur la touche ÉCHAP pour revenir au menu principal. L’écran ressemblera à l’image suivante :\
Les adresses IP peuvent être configurées soit à l’aide de l’interface textuelle utilisateur de la console (TUI), soit via l’interface utilisateur graphique locale (GUI, également appelée portail web) à l’aide d’un navigateur une fois qu’une adresse a été attribuée au Node.
Dans la capture d’écran ci-dessus, Zoom Node a été déployé sur un réseau avec un serveur DHCP et a reçu l’adresse IP 10.15.1.126.
Si aucun serveur DHCP n’est disponible sur le sous-réseau, la première adresse doit être configurée manuellement via la TUI. Vous pourrez ensuite configurer les adresses suivantes à l’aide de la TUI ou de la GUI.
Configuration réseau
Zoom recommande d’utiliser la GUI locale comme méthode plus simple. Pour configurer avec la GUI locale :
Accédez à l’URL affichée en bleu sur la page de la console Zoom Node.
Dans l’exemple de la section précédente, c’était :
https://10.15.1.126:8443.
Acceptez les certificats auto-signés.
L’écran de connexion Zoom Node s’affiche.\
Saisissez le mot de passe défini dans la TUI.
Le tableau de bord du portail d’administration local du Node s’affiche.\
Cliquez sur Réseau sur le côté gauche de l’écran.\
Cliquez sur l’onglet Configurer bouton pour modifier les paramètres réseau.
Un Zoom Node utilisera jusqu’à cinq (5) adresses IP, une pour le système d’exploitation du Node et une pour chaque service déployé sur le Node. Zoom Node peut partager l’adresse IP du système d’exploitation avec le premier service déployé. Selon l’objectif de ce Zoom Node, entre une (1) et cinq (5) adresses IP seront nécessaires. Par exemple, Zoom Meetings Hybrid nécessite au minimum deux (2) par Node (1 ZCP + 1 HMMR) et jusqu’à cinq (5) (1 NodeOS + 1 ZCP + 3 HMMR).
Dans cet exemple, DHCP a automatiquement attribué la première adresse IP. Il est fortement recommandé d’attribuer des adresses IP statiques au Zoom Node afin de garantir qu’elle ne change pas si le serveur DHCP en attribue une autre à l’avenir.
Comme vous communiquez activement avec l’interface GUI locale du Zoom Node sur l’adresse IP attribuée par DHCP, vous ne pouvez pas la supprimer. Cela vous déconnecterait du Node. Vous devez d’abord ajouter les autres adresses, puis vous pourrez vous connecter à la GUI à l’aide de la nouvelle IP et supprimer ensuite l’adresse IP DHCP.
Ajout d’adresses IP supplémentaires
Pour ajouter des adresses supplémentaires :
Cliquez sur l’onglet plus bouton au-dessus de l’adresse IP 1.
Saisissez la nouvelle adresse IP au format CIDR.
Le format CIDR inclut le masque de sous-réseau à la fin, sous forme de notation avec barre oblique. Exemple :
/24équivaut à255.255.255.0;/23est255.255.252.0;/16est255.255.0.0; et ainsi de suite.\
Cliquez sur Ajouter pour saisir l’adresse.
(Facultatif) Répétez ce processus autant de fois que nécessaire pour ajouter le nombre d’adresses IP souhaité.
Une fois les adresses IP ajoutées, cliquez sur Enregistrer pour appliquer les adresses au Zoom Node.\
Consultez l’onglet Réseau du tableau de bord, et sous l’onglet Interface, vous verrez toutes les adresses IP ajoutées.\
Se connecter à la nouvelle adresse IP
Après avoir ajouté les quatre adresses IP statiques, l’ancienne adresse DHCP est attribuée au Node dans la liste.
Avant de supprimer l’adresse DHCP, vous devez vous connecter à l’une des adresses IP statiques attribuées. Dans l’exemple suivant, l’adresse principale sera 10.15.1.90.
Pour vous connecter :
Modifiez l’URL dans une fenêtre de navigateur pour utiliser la nouvelle adresse IP. Connectez-vous à :
https://10.15.1.90:8443.Acceptez le certificat auto-signé pour vous connecter.
Saisissez le mot de passe que vous avez attribué au Node.
Le menu principal réapparaîtra.
Cliquez sur Réseau sur le côté gauche de l’écran.\
Cliquez sur Configurer.
Recherchez dans la liste l’adresse IP attribuée via DHCP.
Cliquez sur l’onglet - (moins) bouton à côté de l’adresse DHCP pour la supprimer.
Cliquez sur Supprimer pour confirmer.
Cliquez sur Enregistrer pour appliquer les paramètres de l’adresse IP.
Dans la capture d’écran suivante, nous avons maintenant les quatre adresses IP statiques que nous voulons attribuer au Node.
En option, vous pouvez configurer d’autres paramètres réseau tels que DNS, les paramètres du serveur proxy ou des interfaces réseau supplémentaires.
Notez que Zoom Node recherchera automatiquement les cartes réseau supplémentaires attribuées à la VM et permettra leur configuration si un déploiement multi-NIC est souhaité.
Enregistrement de la plateforme
Comme indiqué précédemment dans le Field Guide, vous devrez vous assurer que votre URL de redirection a été approuvée par l’assistance Zoom et appliquée à votre compte. C’est obligatoire.
Pour déterminer si une URL de redirection vous a été attribuée, connectez-vous au portail d’administration Zoom. Cliquez sur Gestion du compte > Profil du compte puis faites défiler jusqu’à la section URL de redirection .
Ensuite, assurez-vous que les règles réseau et pare-feu sont en place pour permettre à Zoom Node de communiquer avec le cloud de Zoom conformément aux prérequis indiqués dans ce document.
Pour déterminer si Zoom Node dispose d’une connectivité suffisante avec le cloud de Zoom, cliquez sur le menu Diagnostics dans l’interface GUI locale de Zoom Node :
La capture d’écran ci-dessus montre que Zoom Node dispose d’une connectivité complète et est prêt à être enregistré dans le cloud Zoom.
À présent, vous allez créer un code d’enregistrement. Reconnectez-vous au portail d’administration Zoom.
Depuis la page principale, faites défiler vers le bas et cliquez sur la liste déroulante Gestion des nœuds sous la section Admin . Cliquez sur Modules. Puis, cliquez sur l’onglet Nodes en haut de l’écran.
Par défaut, la section Zoom Node - Meetings Hybrid s’affiche. Vous pouvez cliquer sur le nom de ce module en haut de l’écran, ce qui agit comme une liste déroulante. Ensuite, vous pouvez sélectionner des modules de service supplémentaires si nécessaire.
Le Zoom Node doit être déployé sous la famille de modules appropriée. Par exemple, si vous déployez un module Recording Hybrid, il appartient à la même famille que le module Meetings Hybrid. Cela leur permet d’être déployés sur le même Zoom Node avec une capacité réduite.
Il est important de comprendre qu’à l’heure actuelle, un seul Zoom Node ne peut pas exécuter en même temps des modules de familles différentes. Une seule VM Zoom Node ne peut servir qu’un seul type de famille de modules, comme Meetings Hybrid ou Chat Hybrid.
Vérification de l’agent Node en cours d’exécution
Après la configuration, il faut confirmer que Zoom Node est actif et enregistré dans le portail d’administration Zoom. L’état de l’agent Node peut être vérifié depuis l’interface GUI locale, tandis que l’enregistrement final s’effectue dans la section Nœuds non confirmés du portail. Une fois confirmé, le système installe automatiquement les agents requis pour finaliser l’activation.
Pour confirmer que Zoom Node est actif :
Cliquez sur Accueil sur le côté gauche de l’écran.
Sous la catégorie État du service , vous verrez que l’agent Node est en cours d’exécution.
Cliquez sur l’onglet ouvert de votre portail d’administration Zoom. S’il était encore ouvert depuis l’étape précédente, vous verrez l’écran Générer le code .
Cliquez sur l’onglet < Retour lien en haut de la page pour revenir à la liste des Nodes.
(Facultatif) Sinon, accédez à la Nodes section du portail d’administration.
Examinez la Nœuds non confirmés onglet en haut de l’écran. Remarquez qu’il y a maintenant un petit point rouge à côté de Nœuds non confirmés indiquant qu’un nouveau Node a été enregistré. Il doit être confirmé.
Cliquez sur l’onglet Nœuds non confirmés .
Vérifiez que le nom du Node et les adresses IP sont corrects pour le nouveau Node.
Cliquez sur l’onglet Confirmer bouton lorsque vous êtes prêt.
Une nouvelle fenêtre de dialogue apparaît.
(Facultatif) Saisissez une description du Node si vous le souhaitez.
Cliquez sur l’onglet champ Emplacement du Node et saisissez l’emplacement physique du Node.
Cliquez sur Confirmer.
Le Node disparaîtra alors de la page Nœuds non confirmés.
Sur la page principale des Nodes, cliquez à nouveau sur l’onglet Nœuds confirmés en haut de l’écran pour voir le Node répertorié.
Le Node est maintenant enregistré dans le cloud Zoom. Une fois le Node enregistré, il commencera une procédure de déploiement des derniers agents Node sur le système. Cela peut prendre jusqu’à cinq (5) minutes.
Vous pouvez cliquer sur le nom du Zoom Node pour obtenir des détails sur les agents. Cela peut prendre plusieurs minutes. Attendez quelques minutes, puis revenez à la page ou actualisez-la pour vérifier l’état.
Une fois que les trois agents sont installés et en cours d’exécution, la confirmation du Node est terminée.
Gestion des certificats (BYOC)
Si vous choisissez de fournir vos propres certificats plutôt que d’utiliser Auto-PKI, vous devez alors inscrire les certificats en accédant à l’interface GUI locale de Zoom Node. Vous avez la possibilité soit de générer une clé privée et un fichier CSR à faire signer par une autorité de certification (CA) publique de confiance, soit d’importer votre propre clé privée et un certificat généré ailleurs et signé par une CA publique de confiance.
Vous devriez avoir un onglet de navigateur ouvert sur l’interface GUI locale de votre Zoom Node si vous avez suivi les instructions précédentes de configuration.
Vous pouvez également accéder à https://<NODE IP>:8443 pour vous connecter.
Authentifiez-vous à l’aide des identifiants établis lors du déploiement du Node. Le nom d’utilisateur est zoom-setup, et le mot de passe est celui que vous avez configuré.
Inscription du certificat
Pour déployer et inscrire votre certificat :
Cliquez sur Certificat sur le côté gauche de l’écran.\
Cliquez sur Téléchargez votre certificat pour commencer le processus d’inscription.
Aucun téléversement n’aura lieu pour le moment.\
Sous la catégorie Certificat section, choisissez une méthode pour fournir le certificat.
Si vous ne savez pas quelle option choisir, contactez l’équipe de sécurité qui gère les certificats pour votre organisation. Il est plus courant, pour des serveurs individuels, de générer une CSR, de la faire signer, puis de téléverser le certificat sur le serveur. Si vous disposez déjà d’une clé privée et d’un certificat signé et conforme aux exigences, vous pouvez les téléverser directement.
Les certificats pour Zoom Node doivent être encodés en Base64 et ont généralement une extension comme pem, cer ou crt). Les fichiers sont modifiables dans un éditeur de texte et contiendront des en-têtes comme le suivant :
-----BEGIN CERTIFICATE-----
Image d’exemple :
Des indications sur les deux options suivent ci-dessous.
Option 1 : téléverser un certificat et une paire de clés privée existants
L’écran suivant apparaît après la sélection de cette option :
Ensuite, vous devez fournir trois fichiers à téléverser pour chaque invite de section :
Sélectionnez le fichier CRT du serveur: Il s’agit du certificat serveur lui-même, encodé en Base64.
Ce certificat serveur sera un bloc de texte unique contenant un en-tête
----BEGIN CERTIFICATE----et un pied de page----END CERTIFICATE----.
Sélectionnez le fichier de clé privée: Il s’agit de la clé de chiffrement privée utilisée par le serveur.
La confidentialité de ce fichier est primordiale. Ne le partagez pas.
Sélectionnez le fichier CRT de la chaîne de confiance: Ce fichier contient tous les certificats intermédiaires et racine avec lesquels votre certificat serveur a été signé par l’autorité de certification publique.
Parfois, une chaîne de certificats peut inclure la partie certificat du serveur. Vous n’utiliserez dans ce fichier que tous les certificats intermédiaires et racine, mais pas la partie serveur.
Un seul fichier de certificat contient souvent le certificat serveur, suivi des certificats intermédiaires et racine dans une chaîne. Vous devrez utiliser un éditeur de texte pour séparer le certificat serveur (généralement en haut) du reste de la chaîne de confiance. Cela produira deux fichiers de certificat (un pour le serveur et un pour la chaîne de confiance) ainsi qu’un seul fichier de clé privée.
Option 2 : générer une demande de signature de certificat (CSR)
L’écran suivant apparaît après la sélection de cette option :
Renseignez tous les champs avec les informations de votre organisation.
Rappelez-vous qu’il est crucial d’inclure tous les SAN dans la CSR avant qu’elle ne soit signée.
Cliquez sur Suivant.\
Cliquez sur l’onglet Télécharger le fichier CSR bouton.
Cliquez sur l’onglet Télécharger le fichier de clé privée bouton.
Conservez la clé privée en lieu sûr.
La CSR doit être envoyée à la CA publique de confiance pour signature. Une fois signée, vous pouvez poursuivre le processus.
Faites défiler jusqu’à la section suivante.\
Ensuite, vous devez fournir trois fichiers à téléverser pour chaque invite de section :
Sélectionnez le fichier CRT du serveur: Il s’agit du certificat serveur lui-même, encodé en Base64.
Ce certificat serveur sera un bloc de texte unique contenant un en-tête
----BEGIN CERTIFICATE----et un pied de page----END CERTIFICATE----.
Sélectionnez le fichier de clé privée: Il s’agit de la clé de chiffrement privée utilisée par le serveur.
La confidentialité de ce fichier est primordiale. Ne le partagez pas.
Sélectionnez le fichier CRT de la chaîne de confiance: Ce fichier contient tous les certificats intermédiaires et racine avec lesquels votre certificat serveur a été signé par l’autorité de certification publique.
Parfois, une chaîne de certificats peut inclure la partie certificat du serveur. Vous n’utiliserez dans ce fichier que tous les certificats intermédiaires et racine, mais pas la partie serveur.
Un seul fichier de certificat contient souvent le certificat serveur, suivi des certificats intermédiaires et racine dans une chaîne. Vous devrez utiliser un éditeur de texte pour séparer le certificat serveur (généralement en haut) du reste de la chaîne de confiance. Cela produira deux fichiers de certificat (un pour le serveur et un pour la chaîne de confiance) ainsi qu’un seul fichier de clé privée.
Mis à jour
Ce contenu vous a-t-il été utile ?