De inhoud op deze pagina is automatisch vertaald. Zoom garandeert de nauwkeurigheid niet.
Ctrlk
Zoom CommunityCustomer Support
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Zoom Node-configuratie en beheer na implementatie

Voltooi dit onderdeel nadat u uw hypervisoroplossing hebt geïmplementeerd om de Instellingen voor het netwerk te configureren, certificaten te beheren en meer.

Na het implementeren van Zoom Node in een hypervisoromgeving begint de configuratie met de terminalgebruikersinterface (TUI), waar beheerders essentiële Platforminstallatietaken uitvoeren, zoals het instellen van systeemwachtwoorden en het inschakelen van netwerkinterfaces.

Zodra de initiële configuratie is voltooid, gaat het Platformbeheer over naar de Zoom Node-web-GUI, die een gecentraliseerde interface voor geavanceerde bewerkingen biedt. Vanuit deze interface kunnen beheerders gedetailleerde netwerkinstellingen configureren, de Node bij Zoom registreren, certificaten beheren en functionele modules implementeren.

Elke stap binnen de configuratieworkflow wordt in deze sectie beschreven, en deze workflow ondersteunt implementaties die veilig, schaalbaar en afgestemd op uw beleid zijn.

Initiële Platformconfiguratie via console en web-GUI

De configuratie van Zoom Node begint via de hypervisorconsole, waar beheerders een veilig wachtwoord en hostnaam configureren. Na deze initiële installatie gebruikt u de lokale web-GUI voor netwerkconfiguratie, toewijzing van een statisch IP-adres en Platformregistratie.

Deze sectie behandelt de volledige installatieworkflow om de Node voor service-implementatie voor te bereiden.

Console-Access en initiële installatie

Zoom Node configureren:

  1. Open de console van de Zoom Node-VM via de hypervisorconsole.

  1. De Node start op en wacht tot er een nieuw wachtwoord wordt geconfigureerd.\

Mogelijk moet u een paar keer op ESC drukken om naar dit Scherm terug te keren als er ongeldige tekens naar de console zijn verzonden.

  1. Voer een wachtwoord in dat aan de volgende vereisten voldoet:

    1. 8-16 tekens met een cijfer

    2. Een symbool uit deze opties ( ! . @ % # * _ ~ ?)

    3. Een hoofdletter en een kleine letter

  2. Voer het wachtwoord een tweede keer in.

De Gebruikersnaam die voor lokale toegang wordt gebruikt, is zoom-setup (kleine letters en met koppeltekens). Deze Gebruikersnaam is vereist voor toegang tot de lokale GUI of console.

  1. Selecteer Invoeren om de hostnaam te Wijzigen.\

  2. Voer de Fully Qualified Domain Name (FQDN), wat de hostnaam en een eventueel domeinachtervoegsel is.

    1. In dit voorbeeld heet de Node zn-sjc-zn01.localdomain.com.

Deze FQDN wordt gebruikt voor certificaatbeheer en om de Zoom Node te benoemen in het Zoom-beheerportal. Als u van plan bent uw eigen certificaten te gebruiken in plaats van de automatisch beheerde certificaten van Zoom, moet deze FQDN exact overeenkomen met de CN of SAN in het certificaat.

  1. Selecteer Invoeren om de naam te accepteren.

  2. Selecteer de ESC-toets tweemaal om terug te keren naar het hoofdmenu. Het Scherm ziet er ongeveer uit als in de volgende afbeelding:\

De IP-adressen kunnen worden geconfigureerd met de tekstgebruikersinterface (TUI) van de console of via de lokale grafische gebruikersinterface (GUI, ook wel het webportaal genoemd) met een Browser zodra aan de Node een adres is toegewezen.

In de bovenstaande schermafbeelding is de Zoom Node geïmplementeerd in een netwerk met een DHCP-server en heeft deze het IP-adres gekregen 10.15.1.126.

Als er geen DHCP-server beschikbaar is op het subnet, moet het eerste adres handmatig via de TUI worden geconfigureerd. Vervolgens kunt u volgende adressen configureren met de TUI of GUI.

Netwerkconfiguratie

Zoom raadt aan de lokale GUI als eenvoudigere methode te gebruiken. Configureren met de lokale GUI:

  1. Ga naar de URL die in blauw wordt weergegeven op de consolepagina van Zoom Node.

    1. In het voorbeeld van de vorige sectie was dit: https://10.15.1.126:8443.

  2. Accepteer de zelfondertekende certificaten.

  3. Het Zoom Node-aanmeldingsscherm wordt weergegeven.\

  4. Voer het wachtwoord in dat in de TUI is ingesteld.

  5. Het dashboard van het lokale beheerportal van de Node wordt weergegeven.\

  6. Klik op Netwerk aan de linkerkant van het Scherm.\

  7. Klik op de Configureer knop om de netwerkinstellingen te wijzigen.

Een Zoom Node gebruikt maximaal vijf (5) IP-adressen: één voor het Besturingssysteem van de Node en één voor elke service die op de Node is geïmplementeerd. Zoom Node kan het IP-adres van het Besturingssysteem delen met de eerste service die is geïmplementeerd. Afhankelijk van het doel van deze Zoom Node zijn tussen één (1) en vijf (5) IP-adressen vereist. Zoom Meetings Hybrid vereist bijvoorbeeld minimaal twee (2) per Node (1 ZCP + 1 HMMR) en maximaal vijf (5) (1 NodeOS + 1 ZCP + 3 HMMR's).

In dit voorbeeld heeft DHCP automatisch het eerste IP-adres toegewezen. Het wordt sterk aanbevolen om Zoom Node statische IP-adressen te geven, zodat deze niet veranderen als de DHCP-server in de toekomst een ander IP-adres uitgeeft.

Omdat je actief communiceert met de lokale GUI van Zoom Node op het door DHCP toegewezen IP-adres, kun je dit niet verwijderen. Daardoor zou de verbinding met de Node worden verbroken. Je moet eerst de andere adressen Toevoegen, vervolgens kun je verbinding maken met de GUI via het nieuwe IP-adres en daarna het DHCP-IP-adres verwijderen.

Aanvullende IP-adressen toevoegen

Aanvullende adressen toevoegen:

  1. Klik op de plus knop boven IP-adres 1.

  1. Invoeren het nieuwe IP-adres in CIDR-indeling.

    1. De CIDR-indeling bevat aan het einde het subnetmasker, in slashnotatie. Voorbeeld: /24 komt overeen met 255.255.255.0; /23 is 255.255.252.0; /16 is 255.255.0.0; enzovoort.\

  2. Klik op Toevoegen om het adres in te voeren.

  3. (Optioneel) Herhaal dit proces voor zoveel IP-adressen als je nodig hebt.

  4. Klik nadat de IP-adressen zijn toegevoegd op Opslaan om de adressen toe te passen op de Zoom Node.\

  5. Bekijk het Netwerk-tabblad van het Dashboard; onder het Interfacetabblad zie je alle toegevoegde IP-adressen.\

Verbinding maken met het nieuwe IP-adres

Na het toevoegen van de vier statische IP-adressen wordt het oude DHCP-adres in de lijst aan de Node toegewezen.

Voordat je het DHCP-adres verwijdert, moet je verbinding maken met een van de statisch toegewezen IP-adressen. In het volgende voorbeeld is het primaire adres 10.15.1.90.

Verbinding maken:

  1. Wijzigen de URL in een Browservenster om het nieuwe IP-adres te gebruiken. Maak verbinding met: https://10.15.1.90:8443.

  2. Accepteer het zelfondertekende certificaat om verbinding te maken.

  3. Invoeren het wachtwoord dat je aan de Node hebt toegewezen.

  1. Het hoofdmenu verschijnt opnieuw.

  2. Klik op Netwerk aan de linkerkant van het Scherm.\

  3. Klik op Configureer.

  4. Zoek in de lijst naar het IP-adres dat via DHCP is toegewezen.

  5. Klik op de - (minteken) knop naast het DHCP-adres om dit te verwijderen.

  6. Klik op Verwijderen om te bevestigen.

  7. Klik op Opslaan om de Instellingen voor het IP-adres toe te passen.

In de volgende voorbeeldschermafbeelding hebben we nu de vier statische IP-adressen die we aan de Node willen toewijzen.

Optioneel kun je andere netwerkinstellingen Configureer, zoals DNS, instellingen voor de proxyserver of aanvullende netwerkinterfaces.

Houd er rekening mee dat Zoom Node automatisch zoekt naar aanvullende NIC's die aan de VM zijn toegewezen en configuratie Toestaan als een implementatie met meerdere NIC's gewenst is.

Platform Registratie

Zoals eerder vermeld in de Field Guide, moet je ervoor zorgen dat je vanity-URL is goedgekeurd door Zoom-ondersteuning en toegepast op je account. Dit is verplicht.

Meld je aan bij het Zoom-beheerportal om te bepalen of je een vanity-URL hebt toegewezen. Klik op Accountbeheer > accountprofiel en scrol vervolgens omlaag naar het vanity-URL gedeelte.

Volgende moet je ervoor zorgen dat de netwerk- en firewallregels aanwezig zijn om Zoom Node met de Cloud van Zoom te laten communiceren volgens de vermelde vereisten in dit document.

Om te bepalen of Zoom Node voldoende verbinding heeft met de Zoom-cloud, klik op de Diagnostiek menu in de lokale GUI van Zoom Node:

De bovenstaande schermafbeelding laat zien dat Zoom Node volledige connectiviteit heeft en klaar is om te worden geregistreerd bij de Zoom-cloud.

Nu maakt u een Registratiecode aan. Meld u opnieuw aan bij het Zoom-beheerportal.

Scroll omlaag op de hoofdpagina en klik op de Nodebeheer uitklapmenu onder de beheerder sectie. Klik Modules. Klik vervolgens op de Knooppunten Tabblad bovenaan het Scherm.

Standaard, de Zoom Node - Meetings Hybrid De sectie verschijnt. U kunt op die modulenaam bovenaan het Scherm klikken, die fungeert als een vervolgkeuzelijst. Daarna kunt u indien nodig aanvullende Service Modules Selecteer.

De Zoom Node moet worden geïmplementeerd onder de juiste modulfamilie. Als u bijvoorbeeld een Recording Hybrid-module implementeert, behoort deze tot dezelfde familie als de Meetings Hybrid-module. Daardoor kunnen ze op dezelfde Zoom Node worden geïmplementeerd met verminderde Capaciteit.

Het is belangrijk om te begrijpen dat één Zoom Node momenteel geen modules uit verschillende families tegelijkertijd kan uitvoeren. Eén Zoom Node-VM kan alleen een enkel type modulfamilie bedienen, zoals Meetings Hybrid of chatbericht Hybrid.

Het controleren van de actieve Node Agent

Na de installatie moet Zoom Node worden bevestigd als Actief en geregistreerd in de Zoom beheerportal. De status van de Node Agent kan worden geverifieerd vanuit de lokale GUI, terwijl de definitieve Registratie plaatsvindt in de sectie Unconfirmed Nodes van de portal. Zodra bevestigd, installeert het systeem automatisch de vereiste agents om de activatie te voltooien.

Om te bevestigen dat Zoom Node Actief is:

  1. Klik op Start aan de linkerkant van het Scherm.

  2. Onder het Servicestatus zie je dat de Node Agent draait.

  1. Klik op het open Tabblad van je Zoom beheerportal. Als het nog steeds open was vanaf de vorige stap, zie je het Code genereren Scherm.

  2. Klik op de < Terug link boven aan de pagina om terug te keren naar de lijst met Nodes.

  3. (Optioneel) Ga anders naar de Knooppunten sectie van de beheerportal.

  1. Controleer het Niet-bevestigde Nodes Tabblad boven aan het Scherm. Merk op dat er nu een klein rood puntje naast Niet-bevestigde Nodes wat aangeeft dat er een nieuwe Node is geregistreerd. Deze moet worden bevestigd.

  2. Klik op de Niet-bevestigde Nodes Tabblad.

  3. Controleer of de Node-naam en IP-adressen correct zijn voor de nieuwe Node.

  1. Klik op de Bevestigen knop wanneer u klaar bent.

  2. Er verschijnt een nieuw dialoogvenster.

  1. (Optioneel) Invoeren een beschrijving van de Node indien gewenst.

  2. Klik op de Node Locatie veld en voer de fysieke locatie van de Node in.

  3. Klik op Bevestigen.

De Node zal nu verdwijnen van de pagina Onbevestigde Nodes.

Ga opnieuw naar de hoofdpagina van de Node en klik op het Bevestigde Nodes Tabblad bovenaan het Scherm om de Node in de lijst te zien.

De Node is nu geregistreerd bij de Zoom-cloud. Zodra de Node is geregistreerd, start deze een procedure om de nieuwste Node Agents naar het systeem te pushen. Dit kan tot vijf (5) minuten duren.

U kunt klikken op de Zoom Node-naam om details over de agents te krijgen. Dit kan enkele minuten duren. Wacht een paar minuten en ga terug naar of vernieuw de pagina om de status te controleren.

Zodra alle drie de agents zijn geïnstalleerd en actief zijn, is de Node-bevestiging voltooid.

Certificaatbeheer (BYOC)

Kies ervoor om uw eigen certificaten te leveren in plaats van Auto-PKI te gebruiken, dan moet u de certificaten registreren door toegang te krijgen tot de lokale GUI van Zoom Node. U hebt de optie om ofwel een Private Key en een CSR-bestand te genereren voor ondertekening door een publiek vertrouwde CA, of u kunt uw eigen Private Key en certificaat importeren dat elders is gegenereerd en ondertekend door de publiek vertrouwde CA.

U zou een Browser-Tabblad open moeten hebben met uw lokale GUI van Zoom Node als u de vorige installatie- en configuratie-instructies hebt gevolgd.

U kunt ook navigeren naar https://<NODE IP>:8443 om in te loggen.

Gebruik de inloggegevens die zijn ingesteld tijdens de Node-implementatie om te authenticeren. De Gebruikersnaam is zoom-setup, en het wachtwoord is uw geconfigureerde wachtwoord.

Het certificaat registreren

Om uw certificaat te implementeren en te registreren:

  1. Klik op Certificaat aan de linkerkant van het Scherm.\

  2. Klik op Upload uw certificaat om het registratieproces te beginnen.

    1. Er zullen nog geen uploads plaatsvinden.\

  3. Onder het Certificaat sectie, Kies een methode om het certificaat te verstrekken.

Als u niet zeker weet welke optie u moet Kies, raadpleeg dan de contactpersoon van het beveiligingsteam dat certificaten voor uw Organisatie beheert. Het is een gebruikelijkere werkwijze dat afzonderlijke servers een CSR genereren, deze laten ondertekenen en vervolgens het certificaat naar de server uploaden. Als u al een privésleutel en een ondertekend certificaat hebt die aan de vereisten voldoen, kunt u deze rechtstreeks uploaden.

Certificaten voor Zoom Node moeten Base64-gecodeerd zijn en hebben doorgaans een extensie zoals pem, cer of crt). De bestanden zijn bewerkbaar in een teksteditor en bevatten kopteksten zoals de volgende:

-----BEGIN CERTIFICAAT-----

Voorbeeldafbeelding:

Hieronder volgt uitleg over beide opties.

Optie 1: Upload een bestaand certificaat en privésleutelpaar

Het volgende Scherm verschijnt nadat u deze optie hebt geselecteerd:

Volgende moet u voor elke sectieprompt drie bestanden aanleveren om te uploaden:

  • Selecteer het server-CRT-bestand: Dit is het zelf base-64-gecodeerde servercertificaat.

    • Dit servercertificaat is een enkele tekstblok dat een ----BEGIN CERTIFICAAT---- kop heeft en een ----EINDE CERTIFICAAT---- voet.

  • Selecteer het bestand met de privésleutel: Dit is de private encryptiesleutel die de server gebruikt.

    • De vertrouwelijkheid van dit bestand is van het grootste belang. Deel het niet.

  • Selecteer het trustchain CRT-bestand: Dit bestand bevat alle tussenliggende en rootcertificaten waarmee uw server-CRT door de openbare CA is ondertekend.

    • Soms kan een certificaatketen het servercertificaatgedeelte bevatten. U gebruikt alleen alle tussenliggende en rootcertificaten in dit bestand, maar niet het servergedeelte.

Een enkel certificaatbestand bevat vaak het servercertificaat, gevolgd door de tussenliggende en rootcertificaten in een keten. U moet een teksteditor gebruiken om het servercertificaat (meestal bovenaan) van de rest van de trustketen te scheiden. Dit levert twee certificaatbestanden op (één voor de server en één voor de trustketen) en één bestand met privésleutel.

Optie 2: Genereer een aanvraag voor ondertekening van een certificaat (CSR)

Het volgende Scherm verschijnt nadat u deze optie hebt geselecteerd:

  1. Vul alle velden in met de informatie van uw Organisatie.

    1. Onthoud dat het is kritiek om eventuele SAN's in de CSR op te nemen voordat deze is ondertekend.

  2. Klik op Volgende.\

  3. Klik op de CSR-bestand downloaden knop.

  4. Klik op de Privésleutelbestand downloaden knop.

Bewaar de privésleutel veilig.

De CSR moet naar de publiek vertrouwde CA worden gestuurd voor ondertekening. Zodra deze is ondertekend, kunt u het proces voortzetten.

  1. Scrol omlaag naar de volgende sectie.\

Volgende moet u voor elke sectieprompt drie bestanden aanleveren om te uploaden:

  • Selecteer het server-CRT-bestand: Dit is het zelf base-64-gecodeerde servercertificaat.

    • Dit servercertificaat is een enkele tekstblok dat een ----BEGIN CERTIFICAAT---- kop heeft en een ----EINDE CERTIFICAAT---- voet.

  • Selecteer het bestand met de privésleutel: Dit is de private encryptiesleutel die de server gebruikt.

    • De vertrouwelijkheid van dit bestand is van het grootste belang. Deel het niet.

  • Selecteer het trustchain CRT-bestand: Dit bestand bevat alle tussenliggende en rootcertificaten waarmee uw server-CRT door de openbare CA is ondertekend.

    • Soms kan een certificaatketen het servercertificaatgedeelte bevatten. U gebruikt alleen alle tussenliggende en rootcertificaten in dit bestand, maar niet het servergedeelte.

Een enkel certificaatbestand bevat vaak het servercertificaat, gevolgd door de tussenliggende en rootcertificaten in een keten. U moet een teksteditor gebruiken om het servercertificaat (meestal bovenaan) van de rest van de trustketen te scheiden. Dit levert twee certificaatbestanden op (één voor de server en één voor de trustketen) en één bestand met privésleutel.

Laatst bijgewerkt

Was dit nuttig?