Configurazione e gestione post-distribuzione di Zoom Node
Completa questa sezione dopo aver distribuito la tua soluzione hypervisor per configurare le Impostazioni di rete, gestire i certificati e altro ancora.
Dopo aver distribuito Zoom Node in un ambiente hypervisor, la configurazione inizia con l'interfaccia utente terminale (TUI), dove gli amministratori completano attività essenziali di configurazione della piattaforma come l'impostazione delle password di sistema e l'abilitazione delle interfacce di rete.
Una volta completata la configurazione iniziale, la gestione della piattaforma passa alla GUI web di Zoom Node, che offre un'interfaccia centralizzata per le operazioni avanzate. Da questa interfaccia, gli amministratori possono Configura le Impostazioni di rete dettagliate, eseguire l'iscrizione del Node con Zoom, gestire i certificati e distribuire i moduli funzionali.
Ogni passaggio nel flusso di lavoro di configurazione è descritto in questa sezione, e questo flusso di lavoro supporta distribuzioni sicure, scalabili e allineate alle tue policy.
Configurazione iniziale della piattaforma tramite console e GUI web
La configurazione di Zoom Node inizia tramite la console dell'hypervisor, dove gli amministratori configurano una password sicura e l'hostname. Dopo questa configurazione iniziale, utilizzerai la GUI web locale per la configurazione di rete, l'assegnazione di un Indirizzo IP statico e l'iscrizione della piattaforma.
Questa sezione illustra l'intero flusso di configurazione per preparare il Node alla distribuzione del servizio.
Access alla console e configurazione iniziale
Configura Zoom Node:
Access alla console della VM di Zoom Node tramite la console dell'Hypervisor.
Il Node si avvierà e attenderà che venga configurata una nuova password.\\
Inserire una password che soddisfi i seguenti requisiti:
8-16 caratteri con un numero
Un simbolo tra queste opzioni ( ! . @ % # * _ ~ ?)
Una lettera maiuscola e una lettera minuscola
Inserire la password una seconda volta.
Seleziona inserire per Modifica l'hostname.\\
Inserire il Fully Qualified Domain Name (FQDN), che è l'hostname e qualsiasi suffisso di dominio.
In questo esempio, il Node si chiama
zn-sjc-zn01.localdomain.com.
Seleziona inserire per accettare il nome.
Seleziona il tasto ESC due volte per tornare al menu principale. Lo schermo sarà simile alla seguente immagine:\\
Gli Indirizzi IP possono essere configurati sia tramite l'interfaccia utente testuale della console (TUI) sia tramite l'interfaccia utente grafica locale (GUI, detta anche portale web) usando un browser una volta che al Node è stato assegnato un indirizzo.
Nello screenshot sopra, Zoom Node è stato distribuito su una rete con un server DHCP e gli è stato assegnato l'Indirizzo IP 10.15.1.126.
Se nessun server DHCP è Disponibile sulla sottorete, allora il primo indirizzo deve essere configurato manualmente tramite il TUI. Puoi quindi configurare gli indirizzi successivi usando il TUI o la GUI.
Configurazione di rete
Zoom consiglia di usare la GUI locale come metodo più semplice. Per Configura con la GUI locale:
Vai all'URL visualizzato in blu nella pagina della console di Zoom Node.
Nell'esempio della sezione precedente, era:
https://10.15.1.126:8443.
Accetta i certificati autofirmati.
Appare lo schermo di accesso di Zoom Node.\\
Inserire la password impostata nel TUI.
Appare la Dashboard del portale amministratori locale del Node.\\
Fai clic su Rete sul lato sinistro dello schermo.\\
Fai clic sul Configura pulsante per modificare le Impostazioni di rete.
In questo esempio, DHCP ha assegnato automaticamente il primo Indirizzo IP. Si consiglia vivamente di assegnare a Zoom Node Indirizzi IP statici per assicurarsi che non cambi se in futuro il server DHCP ne assegna uno diverso.
Poiché stai comunicando attivamente con la GUI locale di Zoom Node sull'Indirizzo IP assegnato da DHCP, non puoi rimuoverlo. Questo ti disconnetterebbe dal Node. Devi prima Aggiungi gli altri indirizzi, poi puoi connetterti alla GUI usando il nuovo Indirizzo IP e rimuovere in seguito l'IP DHCP.
Aggiunta di ulteriori Indirizzi IP
Per aggiungere indirizzi aggiuntivi:
Fai clic sul più pulsante sopra l'Indirizzo IP 1.
Inserisci il nuovo Indirizzo IP nel formato CIDR.
Il formato CIDR include la subnet mask alla fine, nella notazione con barra. Esempio:
/24equivale a255.255.255.0;/23è255.255.252.0;/16è255.255.0.0; e così via.\\
Fai clic su Aggiungi per inserire l'indirizzo.
(Facoltativo) Ripeti questo processo per tutti gli Indirizzi IP di cui hai bisogno.
Una volta aggiunti gli Indirizzi IP, fai clic su Salva per applicare gli indirizzi a Zoom Node.\\
Controlla la scheda Network del Dashboard e, sotto la scheda Interfaccia, vedrai tutti gli Indirizzi IP aggiunti.\\
Connettiti al Nuovo Indirizzo IP
Dopo aver aggiunto i quattro indirizzi IP statici, il vecchio indirizzo DHCP viene assegnato al nodo nell'elenco.
Prima di rimuovere l'indirizzo DHCP, devi connetterti a uno degli Indirizzi IP statici assegnati. Nell'esempio seguente, il principale indirizzo sarà 10.15.1.90.
Per connetterti:
Modifica l'URL in una finestra del browser per usare il nuovo Indirizzo IP. Connettiti a:
https://10.15.1.90:8443.Accetta il certificato autofirmato per connetterti.
Inserisci la password che hai assegnato al nodo.
Il menu principale riapparirà.
Fai clic su Rete dal lato sinistro dello schermo.\\
Fai clic su Configura.
Cerca nell'elenco l'Indirizzo IP assegnato tramite DHCP.
Fai clic sul - (meno) pulsante accanto all'indirizzo DHCP per rimuoverlo.
Fai clic su Elimina per confermare.
Fai clic su Salva per applicare le Impostazioni dell'Indirizzo IP.
Nella seguente schermata di esempio, ora abbiamo i quattro indirizzi IP statici che vogliamo assegnare al nodo.
Facoltativamente, puoi configurare altre impostazioni di rete come DNS, impostazioni del server proxy o ulteriori interfacce di rete.
Tieni presente che Zoom Node cercherà automaticamente ulteriori NIC assegnate alla VM e consentirà la configurazione se si desidera una distribuzione multi-NIC.
Iscrizione alla piattaforma
Come accennato in precedenza nella Field Guide, dovrai assicurarti che il tuo URL personalizzato sia stato approvato da Assistenza Zoom e applicato al tuo account. Questo è obbligatorio.
Per verificare se ti è stato assegnato un URL personalizzato, accedi al portale amministratori Zoom. Fai clic su Gestione account > profilo dell'account e poi scorri fino alla URL personalizzato sezione.
Avanti, assicurati che le regole di rete e firewall siano in atto per consentire a Zoom Node di comunicare con cloud Zoom secondo i prerequisiti indicati in questo documento.
Per verificare se Zoom Node dispone di connettività sufficiente verso cloud Zoom, fai clic sulla Diagnostica voce di menu della GUI locale di Zoom Node:
La schermata precedente mostra che Zoom Node ha connettività completa ed è pronto per essere iscritto al cloud Zoom.
Ora creerai un codice di iscrizione. Accedi di nuovo al portale amministratori Zoom.
Dalla pagina principale, scorri verso il basso e fai clic sul Gestione dei nodi menu a discesa sotto il admin sezione. Fai clic su Moduli. Poi, fai clic sulla Nodi scheda nella parte superiore dello schermo.
Per impostazione predefinita, la Zoom Node - Meetings Hybrid sezione viene visualizzata. Puoi fare clic sul nome di quel modulo nella parte superiore dello schermo, che funge da elenco a discesa. Quindi, Seleziona moduli di servizio aggiuntivi secondo necessità.
Il Zoom Node deve essere distribuito nell'opportuna famiglia di moduli. Ad esempio, se stai distribuendo un modulo Recording Hybrid, appartiene alla stessa famiglia del modulo Meetings Hybrid. Ciò consente di distribuirli sullo stesso Zoom Node con capacità ridotta.
Verifica dell'agente del nodo in esecuzione
Dopo la configurazione, è necessario confermare che Zoom Node sia attivo e registrato nel portale amministratori Zoom. Lo stato del Node Agent può essere verificato dalla GUI locale, mentre l'iscrizione finale avviene nella sezione Nodi non confermati del portale. Una volta confermato, il sistema installa automaticamente gli agenti richiesti per completare l'attivazione.
Per confermare che Zoom Node sia attivo:
Fai clic su Home sul lato sinistro dello schermo.
Nella Stato del servizio sezione, vedrai che il Node Agent è in esecuzione.
Fai clic sulla scheda aperta del portale amministratori Zoom. Se era ancora aperta dal passaggio precedente, vedrai lo Genera codice schermo.
Fai clic sul < Indietro collegamento nella parte superiore della pagina per tornare all'elenco dei Nodi.
(Facoltativo) In caso contrario, vai alla Nodi sezione del portale amministratori.
Controlla la Nodi non confermati scheda nella parte superiore dello schermo. Nota che ora c'è un piccolo punto rosso accanto a Nodi non confermati mostrando che un nuovo Node è stato registrato. Necessita di conferma.
Fai clic sul Nodi non confermati scheda.
Verifica se il nome del Node e gli indirizzi IP sono corretti per il nuovo Node.
Fai clic sul Conferma pulsante quando sei pronto.
Appare una nuova finestra di dialogo.
(Facoltativo) Inserire una descrizione del Node, se desiderato.
Fai clic sul Posizione del Node campo e inserire la posizione fisica del Node.
Fai clic su Conferma.
Il Node ora scomparirà dalla pagina Nodi non confermati.
Di nuovo nella pagina principale di Node, fai clic su Nodi confermati scheda nella parte superiore dello schermo per vedere il Node elencato.
Il Node è ora registrato a cloud Zoom. Una volta registrato il Node, inizierà una procedura per inviare al sistema i più recenti Node Agent. Questa operazione può richiedere fino a cinque (5) minuti.
Puoi fare clic sul nome di Zoom Node per ottenere i dettagli sugli agenti. Potrebbe richiedere diversi minuti. Attendi qualche minuto e torna alla pagina oppure aggiornala per controllare lo stato.
Una volta installati e in esecuzione tutti e tre gli agenti, la conferma del Node è completata.
Gestione del certificato (BYOC)
Se Scegli di fornire i tuoi certificati invece di usare Auto-PKI, devi registrare i certificati accedendo alla GUI locale di Zoom Node. Hai la possibilità di generare una chiave privata e un file CSR da firmare da una CA pubblicamente affidabile, oppure puoi importare la tua chiave privata e il tuo certificato generati altrove e firmati dalla CA pubblicamente affidabile.
Dovresti avere aperta una scheda del browser con la tua GUI locale di Zoom Node, se hai seguito le istruzioni precedenti di configurazione e setup.
Per autenticare , usa le credenziali stabilite durante la distribuzione del Node. Il Nome utente è zoom-setup, e la password è la tua password configurata.
Registrazione del certificato
Per distribuire e registrare il tuo certificato:
Fai clic su certificato sul lato sinistro dello schermo.\\
Fai clic su Carica il tuo certificato per iniziare il processo di registrazione.
Non avverrà ancora alcun caricamento.\
Nella certificato sezione, Scegli un metodo per fornire il certificato.
Se non sei sicuro di quale opzione Scegli, stabilisci un contatto con il team di sicurezza che gestisce i certificati per la tua Organizzazione. È un flusso di lavoro più comune per i singoli server generare una CSR, farla firmare e poi caricare il certificato sul server. Se hai già una chiave privata e un certificato firmato che soddisfa i requisiti, puoi caricarli direttamente.
I certificati per Zoom Node devono essere codificati in Base-64 e in genere hanno un'estensione come pem, cer o crt). I file sono modificabili in un editor di testo e includeranno intestazioni come le seguenti:
-----BEGIN certificato-----
Immagine di esempio:
Di seguito sono riportate indicazioni per entrambe le opzioni.
Opzione 1: Carica un certificato esistente e la coppia di chiavi privata
Lo schermo seguente appare dopo Seleziona questa opzione:
Avanti, devi fornire tre file da caricare per ogni prompt di sezione:
Seleziona il file CRT del server: Questo è il certificato del server stesso codificato in base-64.
Questo certificato del server sarà un singolo blocco di testo che ha un
----INIZIO certificato----intestazione e un----FINE certificato----piè di pagina.
Seleziona il file della chiave privata: Questa è la chiave privata di crittografia che il server utilizza.
La riservatezza di questo file è fondamentale. Non condividerlo.
Seleziona il file CRT della catena di fiducia: Questo file contiene eventuali certificati intermedi e root con cui il tuo certificato CRT è stato firmato dalla CA pubblica.
A volte una catena di certificati può includere la parte del certificato del server. Utilizzerai solo tutti i certificati intermedi e root in questo file, ma non la parte del server.
Opzione 2: Genera una richiesta di firma del certificato (CSR)
Lo schermo seguente appare dopo Seleziona questa opzione:
Completa tutti i campi con le informazioni della tua Organizzazione.
Ricorda che è fondamentale che eventuali SAN siano inclusi nel CSR prima che venga firmato.
Fai clic su Avanti.\
Fai clic sul Scarica il file CSR pulsante.
Fai clic sul Scarica il file della chiave privata pulsante.
Conserva la chiave privata al sicuro.
Scorri verso il basso fino alla sezione successiva.\
Avanti, devi fornire tre file da caricare per ogni prompt di sezione:
Seleziona il file CRT del server: Questo è il certificato del server stesso codificato in base-64.
Questo certificato del server sarà un singolo blocco di testo che ha un
----INIZIO certificato----intestazione e un----FINE certificato----piè di pagina.
Seleziona il file della chiave privata: Questa è la chiave privata di crittografia che il server utilizza.
La riservatezza di questo file è fondamentale. Non condividerlo.
Seleziona il file CRT della catena di fiducia: Questo file contiene eventuali certificati intermedi e root con cui il tuo certificato CRT è stato firmato dalla CA pubblica.
A volte una catena di certificati può includere la parte del certificato del server. Utilizzerai solo tutti i certificati intermedi e root in questo file, ma non la parte del server.
Ultimo aggiornamento
È stato utile?