Configuratie en beheer van Zoom Node na implementatie
Voltooi deze sectie na het implementeren van uw hypervisoroplossing om netwerk Instellingen te configureren, certificaten te beheren en meer.
Na het implementeren van Zoom Node in een hypervisoromgeving begint de configuratie met de terminal gebruiker interface (TUI), waar beheerders essentiële Platform-instellingstaken uitvoeren, zoals het instellen van systeemwachtwoorden en het inschakelen van netwerkinterfaces.
Zodra de initiële configuratie is voltooid, gaat het beheer van het Platform over naar de Zoom Node web-GUI, die een gecentraliseerde interface biedt voor geavanceerde bewerkingen. Vanuit deze interface kunnen beheerders gedetailleerde netwerk-Instellingen configureren, de Node bij Zoom registreren, certificaten beheren en functionele modules implementeren.
Elke stap binnen de configuratieworkflow wordt in deze sectie beschreven, en deze workflow ondersteunt implementaties die veilig, schaalbaar en in lijn met uw beleid zijn.
Initiële Platform-configuratie via console en web-GUI
De configuratie van Zoom Node begint via de hypervisorconsole, waar beheerders een veilig wachtwoord en hostnaam configureren. Na deze eerste installatie gebruikt u de lokale web-GUI voor netwerkconfiguratie, toewijzing van een statisch IP-adres en Platform-Registratie.
Deze sectie leidt u door de volledige installatieworkflow om de Node voor service-implementatie voor te bereiden.
Console Access en initiële installatie
Configureer Zoom Node:
Access de console van de Zoom Node-VM via de hypervisorconsole.
De Node zal opstarten en wachten tot een nieuw wachtwoord wordt geconfigureerd.\
Het kan zijn dat u een paar keer op ESC moet drukken om terug te keren naar dit Scherm als er ongeldige tekens naar de console zijn verzonden.
Invoeren een wachtwoord dat aan de volgende vereisten voldoet:
8-16 tekens met een cijfer
Een symbool uit deze keuzes ( ! . @ % # * _ ~ ?)
Een hoofdletter en een kleine letter
Voer het wachtwoord een tweede keer in.
De Gebruikersnaam die voor lokale access wordt gebruikt is zoom-setup (kleine letters en met een koppelteken). Deze Gebruikersnaam is vereist voor lokale GUI- of consoletoegang.
Selecteer Invoeren om de hostnaam te Wijzigen.\
Invoeren de Fully Qualified Domain Name (FQDN), wat de hostnaam en eventuele domeinsuffix is.
In dit voorbeeld heet de Zoom Node
zn-sjc-zn01.localdomain.com.
Deze FQDN wordt gebruikt voor certificaatbeheer en om de Zoom Node een naam te geven in de Zoom beheerportal. Als u van plan bent uw eigen certificaten te gebruiken in plaats van de automatisch beheerde certificaten van Zoom, dan moet deze FQDN exact overeenkomen met de CN of SAN in het certificaat.
Selecteer Invoeren om de naam te accepteren.
Selecteer het de ESC-toets tweemaal om terug te gaan naar het hoofdmenu. Het Scherm ziet er ongeveer als volgt uit:\\
De IP-adressen kunnen worden geconfigureerd via de console Text Gebruikerinterface (TUI) of via de lokale grafische Gebruikerinterface (GUI, oftewel het webportaal) met behulp van een Browser zodra aan de Node een adres is toegewezen.
In de bovenstaande schermafbeelding is de Zoom Node geïmplementeerd op een netwerk met een DHCP-server en is het IP-adres toegewezen 10.15.1.126.
Als er geen DHCP-server Beschikbaar is op het subnet, dan moet het eerste adres handmatig worden geConfigureerd via de TUI. U kunt daarna de volgende adressen configureren met de TUI of GUI.
Netwerkconfiguratie
Zoom raadt aan om de lokale GUI te gebruiken als eenvoudigere methode. Om te configureren met de lokale GUI:
Ga naar de URL die in blauw wordt weergegeven op de Zoom Node-consolepagina.
In het voorbeeld van de vorige sectie was het:
https://10.15.1.126:8443.
Accepteer de zelfondertekende certificaten.
Het Zoom Node-inlogscherm verschijnt.\াস
Voer het wachtwoord in dat is ingesteld in de TUI.
Het Dashboard van de lokale beheerportal van de Node verschijnt.\
Klik op Netwerk aan de linkerkant van het Scherm.\
Klik op de Configureer knop om de netwerk Instellingen te wijzigen.
Een Zoom Node gebruikt maximaal vijf (5) IP-adressen, één voor het Node Besturingssysteem en één voor elke service die op de Node wordt geïmplementeerd. Zoom Node kan het IP-adres van het Besturingssysteem delen met de eerste service die op de Node wordt geïmplementeerd. Afhankelijk van het doel van deze Zoom Node zijn tussen één (1) en vijf (5) IP-adressen vereist. Zoom Meetings Hybrid vereist bijvoorbeeld minimaal twee (2) per Node (1 ZCP + 1 HMMR) en maximaal vijf (5) (1 Node Besturingssysteem + 1 ZCP + 3 HMMR's).
In dit voorbeeld heeft DHCP het eerste IP-adres automatisch toegewezen. Het wordt sterk aangeraden om de Zoom Node statische IP-adressen te geven om ervoor te zorgen dat het niet verandert als de DHCP-server in de toekomst een ander IP-adres uitdeelt.
Omdat je actief communiceert met de lokale GUI van de Zoom Node op het door DHCP toegewezen IP-adres, kun je die niet verwijderen. Dat zou je van de Node loskoppelen. Je moet eerst de andere adressen toevoegen, daarna kun je verbinding maken met de GUI met het nieuwe IP en vervolgens het DHCP-IP verwijderen.
Toevoegen van extra IP-adressen
Om extra adressen toe te voegen:
Klik op de plus knop boven IP-adres 1.
Voer het nieuwe IP-adres in CIDR-indeling in.
De CIDR-indeling bevat het subnetmasker aan het einde, in slashnotatie. Voorbeeld:
/24komt overeen met255.255.255.0;/23is255.255.252.0;/16is255.255.0.0; enzovoort.\
Klik op Toevoegen om het adres in te voeren.
(Optioneel) Herhaal dit proces zo vaak als nodig voor zoveel IP-adressen als u nodig hebt.
Zodra de IP-adressen zijn toegevoegd, klikt u op Opslaan om de adressen toe te passen op de Zoom Node.\
Controleer het tabblad Netwerk van het Dashboard en onder het tabblad Interface ziet u alle toegevoegde IP-adressen.\
Verbinding maken met het nieuwe IP-adres
Nadat de vier statische IP-adressen zijn toegevoegd, wordt het oude DHCP-adres toegewezen aan de Node in de lijst.
Voordat u het DHCP-adres verwijdert, moet u verbinding maken met een van de statisch toegewezen IP's. In het volgende voorbeeld wordt het primaire adres 10.15.1.90.
Om verbinding te maken:
Wijzig de URL in een Browservenster om het nieuwe IP-adres te gebruiken. Maak verbinding met:
https://10.15.1.90:8443.Accepteer het zelfondertekende certificaat om verbinding te maken.
Voer het wachtwoord in dat u aan de Node hebt toegewezen.
Het hoofdmenu verschijnt opnieuw.
Klik op Netwerk aan de linkerkant van het Scherm.\
Klik op Configureer.
Zoek in de lijst naar het IP-adres dat via DHCP is toegewezen.
Klik op de - (min) knop naast het DHCP-adres om het te verwijderen.
Klik op Verwijderen om te bevestigen.
Klik op Opslaan om de instellingen voor het IP-adres toe te passen.
In de volgende voorbeeldschermafbeelding hebben we nu de vier statische IP-adressen die we aan de Node willen toewijzen.
Optioneel kunt u andere netwerkinstellingen Configureer, zoals DNS, proxyserverinstellingen of extra netwerkinterfaces.
Houd er rekening mee dat Zoom Node automatisch zoekt naar extra NIC's die aan de VM zijn toegewezen en Toestaan configuratie als een implementatie met meerdere NIC's gewenst is.
Platform Registratie
Zoals eerder vermeld in de Field Guide, moet u ervoor zorgen dat uw vanity-URL is goedgekeurd door Zoom-ondersteuning en is toegepast op uw account. Dit is verplicht.
Om te bepalen of u een vanity-URL toegewezen hebt gekregen, log in op de Zoom beheerportal. Klik op Account Management > accountprofiel en scrol vervolgens naar de vanity-URL sectie.
Volgende, zorg ervoor dat de netwerk- en firewallregels aanwezig zijn zodat Zoom Node kan communiceren met Zoom-cloud volgens de vermelde vereisten in dit document.
Om te bepalen of Zoom Node voldoende connectiviteit heeft met Zoom-cloud, klikt u op het Diagnostiek menu in de lokale GUI van Zoom Node:
De bovenstaande schermafbeelding laat zien dat Zoom Node volledige connectiviteit heeft en klaar is om te worden geregistreerd bij Zoom-cloud.
Nu maakt u een registratiecode aan. Meld u opnieuw aan bij de Zoom beheerportal.
Scrol op de hoofdpagina omlaag en klik op het Nodebeheer keuzemenu onder de beheerder sectie. Klik Modules. Daarna, klik op de Knooppunten Tabblad bovenaan het Scherm.
Standaard, de Zoom Node - Vergaderingen Hybrid sectie verschijnt. U kunt op die modulenaam bovenaan het Scherm klikken, dat als een vervolgkeuzelijst werkt. Vervolgens kunt u indien nodig extra Service Modules Selecteer.
De Zoom Node moet worden geïmplementeerd onder de juiste modulfamilie. Als u bijvoorbeeld een Recording Hybrid-module implementeert, hoort deze bij dezelfde familie als de Meetings Hybrid-module. Daardoor kunnen ze op dezelfde Zoom Node worden geïmplementeerd met verminderde Capaciteit.
Het is belangrijk om te begrijpen dat momenteel één enkele Zoom Node niet tegelijkertijd modules uit verschillende families kan uitvoeren. Eén enkele Zoom Node-VM kan alleen één type modulefamilie bedienen, zoals Meetings Hybrid of chatbericht Hybrid.
De draaiende Node Agent controleren
Na de installatie moet worden bevestigd dat Zoom Node Actief en geregistreerd is in het Zoom beheerportal. De status van de Node Agent kan worden geverifieerd via de lokale GUI, terwijl de definitieve registratie plaatsvindt in het gedeelte Niet-bevestigde Nodes van het portal. Zodra dit is bevestigd, installeert het systeem automatisch de vereiste agents om de activering te voltooien.
Om te bevestigen dat Zoom Node Actief is:
Klik op Start aan de linkerkant van het Scherm.
Onder het Servicestatus gedeelte, zie je dat de Node Agent draait.
Klik op uw geopende Zoom beheerportal Tabblad. Als het nog steeds open was vanaf de vorige stap, ziet u het Code genereren Scherm.
Klik op de < Terug link bovenaan de pagina om terug te keren naar de lijst met Nodes.
(Optioneel) Ga anders naar het Knooppunten gedeelte van de beheerportal.
Controleer het Tabblad Niet-bevestigde Nodes bovenaan het Scherm. Merk op dat er nu een kleine rode stip naast Tabblad Niet-bevestigde Nodes wordt weergegeven, wat aangeeft dat er een nieuwe Node is geregistreerd. Deze moet worden bevestigd.
Klik op de Tabblad Niet-bevestigde Nodes Tabblad.
Controleer of de Node-naam en IP-adressen correct zijn voor de nieuwe Node.
Klik op de Bevestigen knop wanneer u klaar bent.
Er verschijnt een nieuw dialoogvenster.
(Optioneel) Voer indien gewenst een beschrijving van de Node in.
Klik op de Node Locatie veld en Invoeren de fysieke Locatie van de Node.
Klik op Bevestigen.
De Node zal nu verdwijnen van de pagina Niet-bevestigde Nodes.
Ga opnieuw naar de hoofdpagina van de Node en klik op de Bevestigde Nodes Tabblad bovenaan het Scherm om de Node in de lijst te zien.
De Node is nu geregistreerd bij de Zoom-cloud. Zodra de Node is geregistreerd, begint hij met een procedure om de nieuwste Node Agents naar het systeem te pushen. Dit kan maximaal vijf (5) minuten duren.
U kunt op de naam van de Zoom Node om details over de agents te krijgen. Dit kan enkele minuten duren. Wacht een paar minuten en ga terug naar de pagina of vernieuw deze om de status te controleren.
Zodra alle drie de agents zijn geïnstalleerd en actief zijn, is de Node-bevestiging voltooid.
Certificaatbeheer (BYOC)
Als u ervoor kiest uw eigen certificaten te gebruiken in plaats van Auto-PKI, dan moet u de certificaten registreren door de lokale GUI van Zoom Node te openen. U hebt de optie om ofwel een Private Key en een CSR-bestand te genereren voor ondertekening door een publiek vertrouwde CA, of u kunt uw eigen Private Key en certificaat importeren, elders gegenereerd en ondertekend door de publiek vertrouwde CA.
U zou een Browser-Tabblad open moeten hebben naar uw lokale GUI van Zoom Node als u de vorige installatie- en configuratie-instructies hebt gevolgd.
U kunt ook navigeren naar https://<NODE IP>:8443 om in te loggen.
Authenticeren met de inloggegevens die zijn ingesteld tijdens de Node-implementatie. De Gebruikersnaam is zoom-setup, en het wachtwoord is uw geconfigureerde wachtwoord.
Het certificaat inschrijven
Om uw certificaat te implementeren en in te schrijven:
Klik op certificaat aan de linkerkant van het Scherm.\
Klik op Upload uw certificaat om het inschrijvingsproces te beginnen.
Er zullen nog geen uploads plaatsvinden.\
Onder het certificaat sectie, Kies een methode om het certificaat aan te leveren.
Als u niet zeker weet welke optie u moet Kies, neem dan contactpersoon op met het beveiligingsteam dat certificaten beheert voor uw Organisatie. Het is een gebruikelijkere workflow dat individuele servers een CSR genereren, deze laten ondertekenen en vervolgens het certificaat naar de server uploaden. Als u al een privésleutel en certificaat hebt dat is ondertekend en aan de vereisten voldoet, kunt u deze rechtstreeks uploaden.
Certificaten voor Zoom Node moeten Base-64-gecodeerd zijn en hebben doorgaans een extensie zoals pem, cer of crt). De bestanden zijn bewerkbaar in een teksteditor en bevatten kopteksten zoals de volgende:
-----BEGIN CERTIFICAAT-----
Voorbeeldafbeelding:
Hieronder volgt toelichting op beide opties.
Optie 1: een bestaand certificaat en privésleutelpaar uploaden
Het volgende Scherm verschijnt nadat u deze optie hebt geselecteerd:
Volgende moet u drie bestanden aanleveren om te uploaden voor elke sectieprompt:
Selecteer het server-CRT-bestand: Dit is de servercertificaat zelf, gecodeerd met base-64.
Dit servercertificaat zal een enkel tekstblok zijn dat een
----BEGIN CERTIFICAAT----kop en een----END CERTIFICAAT----voettekst heeft.
Selecteer het bestand met de privésleutel: Dit is de privésleutel voor encryptie die de server gebruikt.
De vertrouwelijkheid van dit bestand is van het grootste belang. Deel het niet.
Selecteer het trustchain CRT-bestand: Dit bestand bevat alle tussenliggende en rootcertificaten waarmee uw server-CRT is ondertekend door de openbare CA.
Soms kan een certificaatketen het servercertificaatgedeelte bevatten. U gebruikt alleen alle tussenliggende en rootcertificaten in dit bestand, maar niet het servergedeelte.
Eén enkel certificaatbestand bevat vaak het servercertificaat, gevolgd door de tussenliggende certifica(a)t(en) en de root in een keten. U moet een teksteditor gebruiken om het servercertificaat (meestal bovenaan) te scheiden van de rest van de vertrouwensketen. Dit levert twee certificaatbestanden op (één voor de server en één voor de vertrouwensketen) en één privé-sleutelbestand.
Optie 2: Genereer een aanvraag voor certificaatondertekening (CSR)
Het volgende Scherm verschijnt nadat u deze optie hebt geselecteerd:
Vul alle velden in met de informatie van uw Organisatie.
Onthoud dat het kritiek is dat eventuele SAN's in de CSR zijn opgenomen voordat deze wordt ondertekend.
Klik op Volgende.\
Klik op de CSR-bestand downloaden knop.
Klik op de Privésleutelbestand downloaden knop.
Houd de privésleutel veilig.
De CSR moet ter ondertekening naar de publiek vertrouwde CA worden verzonden. Zodra deze is ondertekend, kunt u doorgaan met het proces.
Scroll omlaag naar de volgende sectie.\
Volgende moet u drie bestanden aanleveren om te uploaden voor elke sectieprompt:
Selecteer het server-CRT-bestand: Dit is de servercertificaat zelf, gecodeerd met base-64.
Dit servercertificaat zal een enkel tekstblok zijn dat een
----BEGIN CERTIFICAAT----kop en een----END CERTIFICAAT----voettekst heeft.
Selecteer het bestand met de privésleutel: Dit is de privésleutel voor encryptie die de server gebruikt.
De vertrouwelijkheid van dit bestand is van het grootste belang. Deel het niet.
Selecteer het trustchain CRT-bestand: Dit bestand bevat alle tussenliggende en rootcertificaten waarmee uw server-CRT is ondertekend door de openbare CA.
Soms kan een certificaatketen het servercertificaatgedeelte bevatten. U gebruikt alleen alle tussenliggende en rootcertificaten in dit bestand, maar niet het servergedeelte.
Eén enkel certificaatbestand bevat vaak het servercertificaat, gevolgd door de tussenliggende certifica(a)t(en) en de root in een keten. U moet een teksteditor gebruiken om het servercertificaat (meestal bovenaan) te scheiden van de rest van de vertrouwensketen. Dit levert twee certificaatbestanden op (één voor de server en één voor de vertrouwensketen) en één privé-sleutelbestand.
Laatst bijgewerkt
Was dit nuttig?