Zoom Node Dağıtım Sonrası Yapılandırma ve Yönetim
Ağ Ayarlarını yapılandırmak, sertifikaları yönetmek ve daha fazlası için hiper yönetici çözümünüzü dağıttıktan sonra bu bölümü tamamlayın.
Bir Hypervisor ortamına Zoom Node dağıttıktan sonra, yapılandırma terminal kullanıcı arayüzü (TUI) ile başlar; burada yöneticiler sistem parolalarını ayarlama ve ağ arayüzlerini etkinleştirme gibi temel platform kurulum görevlerini tamamlar.
İlk yapılandırma tamamlandıktan sonra, platform yönetimi gelişmiş işlemler için merkezi bir arayüz sağlayan Zoom Node web GUI’sine geçer. Bu arayüzden yöneticiler ayrıntılı ağ Ayarlar’ını Yapılandırabilir, Node’u Zoom ile kaydedebilir, sertifikaları yönetebilir ve işlevsel modülleri dağıtabilir.
Yapılandırma iş akışındaki her adım bu bölümde açıklanmaktadır ve bu iş akışı güvenli, ölçeklenebilir ve politikalarınızla uyumlu dağıtımları destekler.
Konsol ve web GUI aracılığıyla ilk platform yapılandırması
Zoom Node yapılandırması Hypervisor konsolu üzerinden başlar; burada yöneticiler güvenli bir parola ve ana makine adı yapılandırır. Bu ilk kurulumdan sonra, ağ yapılandırması, statik IP ataması ve platform kaydı için yerel web GUI’yi kullanacaksınız.
Bu bölüm, Node’u hizmet dağıtımı için hazırlamak üzere tüm kurulum iş akışını adım adım açıklar.
Konsol Access ve İlk Kurulum
Zoom Node’u Yapılandırmak için:
Zoom Node VM’nin konsoluna Hypervisor konsolu üzerinden Access edin.
Node önyüklenecek ve yeni bir parolanın yapılandırılmasını bekleyecektir.\
Geçersiz karakterler konsola gönderildiyse bu ekrana geri dönmek için ESC tuşuna birkaç kez basmanız gerekebilir.
Aşağıdaki gereksinimleri karşılayan bir parola Girin:
Bir sayı içeren 8-16 karakter
Bu seçeneklerden bir sembol ( ! . @ % # * _ ~ ?)
Bir büyük harf ve bir küçük harf
Parolayı ikinci kez Girin.
Yerel Access için kullanılan Kullanıcı Adı zoom-setup’tır (küçük harfli ve tireli). Bu Kullanıcı Adı, Yerel GUI veya konsol Access için gerekli olacaktır.
Seç Girin ana makine adını Değiştirmek için.\
Girin Tam Nitelikli Alan Adı (FQDN), yani ana makine adı ve herhangi bir etki alanı son ekidir.
Bu örnekte, Node şu şekilde adlandırılmıştır
zn-sjc-zn01.localdomain.com.
Bu FQDN, sertifika yönetimi için ve Zoom yönetici portalında Zoom Node’a ad vermek için kullanılacaktır. Zoom’un otomatik olarak yönetilen sertifikaları yerine kendi sertifikalarınızı kullanmayı planlıyorsanız, bu FQDN tam olarak eşleşmelidir sertifikadaki CN veya SAN ile.
Seç Girin adı kabul etmek için.
Şunu Seçin: ESC tuşuna iki kez ana menüye geri dönmek için. Ekran aşağıdaki görüntüye benzer görünecektir:\
IP Adresleri, Node’a bir adres atandıktan sonra, konsol Metin Kullanıcı Arayüzü (TUI) kullanılarak veya yerel Grafik Kullanıcı Arayüzü (GUI, yani web portalı) aracılığıyla bir tarayıcı kullanılarak Yapılandırılabilir.
Yukarıdaki ekran görüntüsünde, Zoom Node bir DHCP sunucusu bulunan bir ağda dağıtılmış ve kendisine IP Adresi verilmiştir 10.15.1.126.
Alt ağda Uygun bir DHCP sunucusu yoksa, ilk adres TUI üzerinden elle yapılandırılmalıdır. Ardından sonraki adresleri TUI veya GUI kullanarak yapılandırabilirsiniz.
Ağ Yapılandırması
Zoom, daha basit bir yöntem olarak yerel GUI’nin kullanılmasını önerir. Yerel GUI ile Yapılandırmak için:
Zoom Node konsol sayfasında mavi renkte görüntülenen URL’ye tarayıcıyla gidin.
Önceki bölümdeki örnekte bu:
https://10.15.1.126:8443.
Öz imzalı sertifikaları kabul edin.
Zoom Node giriş ekranı görünür.\
TUI’de ayarlanan parolayı Girin.
Node Yerel Yönetici Portalı Panosu görünür.\
Tıklayın Ağ ekranın sol tarafında.\
Tıklayın Yapılandır ağ Ayarlar’ını değiştirmek için düğmesi.
Bir Zoom Node, Node işletim sistemi için bir tane ve Node üzerinde dağıtılan her hizmet için bir tane olmak üzere en fazla beş (5) IP Adresi kullanır. Zoom Node, işletim sistemi IP Adresi’ni ilk dağıtılan hizmetle paylaşabilir. Bu Zoom Node’un amacına bağlı olarak bir (1) ile beş (5) IP Adresi arasında gerekecektir. Örneğin, Zoom Meetings Hibrit, Node başına en az iki (2) IP Adresi (1 ZCP + 1 HMMR) ve en fazla beş (5) IP Adresi (1 Node işletim sistemi + 1 ZCP + 3 HMMR) gerektirir.
Bu örnekte, DHCP ilk IP Adresi’ni otomatik olarak atamıştır. DHCP sunucusu gelecekte farklı bir IP Adresi verirse değişmemesini sağlamak için Zoom Node’a statik IP Adresleri atamanız şiddetle önerilir.
DHCP tarafından atanan IP Adresi üzerinde Zoom Node yerel GUI’siyle etkin olarak iletişim kurduğunuz için onu kaldıramazsınız. Bu, Node ile bağlantınızı keser. Önce diğer adresleri eklemelisiniz, ardından yeni IP’yi kullanarak GUI’ye bağlanabilir ve sonrasında DHCP IP’sini kaldırabilirsiniz.
Ek IP Adresleri Ekleme
Ek adresleri Eklemek için:
Tıklayın artı 1. IP Adresi'nin üzerindeki düğme.
Yeni IP Adresini CIDR biçiminde girin.
CIDR biçimi, sonunda eğik çizgi gösteriminde alt ağ maskesini içerir. Örnek:
/24eşittir255.255.255.0;/23şudur:255.255.252.0;/16şudur:255.255.0.0; ve benzeri.\
Tıklayın Ekle adresi girmek için.
(İsteğe Bağlı) Bu işlemi ihtiyacınız olan kadar IP adresi için tekrarlayın.
IP adresleri eklendikten sonra, tıklayın Kaydet adresleri Zoom Node'a uygulamak için.\
Pano'nun Network sekmesini gözden geçirin ve Interface sekmesi altında eklenen tüm IP adreslerini göreceksiniz.\
Yeni IP Adresine Bağlanın
Dört statik IP adresi eklendikten sonra, eski DHCP adresi listede Node'a atanır.
DHCP adresini kaldırmadan önce, atanmış statik IP'lerden birine bağlanmanız gerekir. Aşağıdaki örnekte, birincil adres olacaktır 10.15.1.90.
Bağlanmak için:
Yeni IP adresini kullanmak için tarayıcı penceresindeki URL'yi değiştirin. Şuraya bağlanın:
https://10.15.1.90:8443.Bağlanmak için kendinden imzalı sertifikayı kabul edin.
Node'a atadığınız parolayı girin.
Ana menü yeniden görünecektir.
Tıklayın Ağ ekranın sol tarafından.\
Tıklayın Yapılandır.
Listede DHCP aracılığıyla atanan IP Adresini arayın.
Tıklayın - (eksi) DHCP adresinin yanındaki düğmeye, kaldırmak için.
Tıklayın Sil onaylamak için.
Tıklayın Kaydet IP Adresi Ayarlarını uygulamak için.
Aşağıdaki örnek ekran görüntüsünde, artık Node'a atanmasını istediğimiz dört statik IP adresine sahibiz.
İsteğe Bağlı olarak, DNS, proxy sunucusu ayarları veya ek Network Arayüzleri gibi diğer ağ ayarlarını yapılandırabilirsiniz.
Zoom Node'un, VM'ye atanmış ek NIC'leri otomatik olarak arayacağını ve çoklu NIC dağıtımı istenirse yapılandırmaya izin vereceğini unutmayın.
Platform Kaydı
Field Guide'da daha önce belirtildiği gibi, şu konuda emin olmanız gerekir ki gösterim URL'si Zoom Destek tarafından onaylandı ve hesabınıza uygulandı. Bu zorunludur.
Atanmış bir gösterim URL'si olup olmadığını belirlemek için Zoom yönetici portalına giriş yapın. Şuna tıklayın: Hesap Yönetimi > hesap profili ve ardından aşağı kaydırın gösterim URL'si bölümüne.
Ardından, bu belgede belirtilen ön koşullara göre Zoom Node'un Zoom bulut ile iletişim kurmasına izin vermek için ağ ve güvenlik duvarı kurallarının yerinde olduğundan emin olun.
Zoom Node'un Zoom bulut ile yeterli bağlantısı olup olmadığını belirlemek için, şuna tıklayın: Tanılama Zoom Node Yerel GUI'sindeki menü:
Yukarıdaki ekran görüntüsü, Zoom Node'un tam bağlantıya sahip olduğunu ve Zoom bulut'a kaydedilmeye hazır olduğunu gösteriyor.
Şimdi bir kayıt kodu oluşturacaksınız. Zoom yönetici portalına yeniden giriş yapın.
Ana sayfadan aşağı kaydırın ve şuna tıklayın: Düğüm Yönetimi altındaki açılır menü yönetici bölümü. Şuna tıklayın: Modüller. Ardından, şuna tıklayın: Düğümler ekranın üst kısmındaki sekme.
Varsayılan olarak, Zoom Node - Toplantılar Hibrit bölümü görüntülenir. Açılır liste işlevi gören bu modül adına ekran üst kısmından tıklayabilirsiniz. Ardından, gerektiğinde ek Hizmet Modüllerini Seçebilirsiniz.
Zoom Node, uygun modül ailesi altında dağıtılmalıdır. Örneğin, bir Kayıt Hibrit modülü dağıtıyorsanız, bu modül Toplantılar Hibrit modülüyle aynı aileye aittir. Bu, bunların azaltılmış kapasite ile aynı Zoom Node üzerinde dağıtılmasına olanak tanır.
Şu anda tek bir Zoom Node'un aynı anda farklı ailelerden modülleri çalıştıramayacağını anlamak önemlidir. Tek bir Zoom Node VM'si yalnızca Toplantılar Hibrit veya Sohbet Hibrit gibi tek bir modül ailesi türüne hizmet verebilir.
Çalışan Node Agent'ın İncelenmesi
Kurulumdan sonra Zoom Node'un Aktif olduğu ve Zoom yönetici portalı içinde kaydedildiği doğrulanmalıdır. Node Agent durumu yerel GUI'den doğrulanabilirken, nihai kayıt portalın Onaylanmamış Düğümler bölümünde gerçekleşir. Onaylandıktan sonra sistem, etkinleştirmeyi tamamlamak için gerekli aracıları otomatik olarak yükler.
Zoom Node'un Aktif olduğunu doğrulamak için:
Tıklayın Ana sayfa ekranın sol tarafında.
Altında Hizmet Durumu bölümünde Node Agent'ın çalıştığını görürsünüz.
Açık Zoom yönetici portalı sekmenize tıklayın. Önceki adımdan hâlâ açıksa, Kod Oluştur ekranını görürsünüz.
Tıklayın < Geri Düğümler listesine dönmek için sayfanın üst kısmındaki bağlantıyı kullanın.
(İsteğe Bağlı) Aksi durumda, şuraya gidin: Düğümler yönetici portalı bölümü.
Gözden geçirin Onaylanmamış Düğümler ekran üst kısmındaki sekme. Artık yanında küçük kırmızı bir nokta olduğunu fark edin, Onaylanmamış Düğümler bu, yeni bir Node'un kaydedildiğini gösterir. Onaylanması gerekir.
Tıklayın Onaylanmamış Düğümler sekme.
Yeni Node için Node adının ve IP adreslerinin doğru olup olmadığını doğrulayın.
Tıklayın Onayla hazır olduğunuzda düğmesine tıklayın.
Yeni bir iletişim penceresi görüntülenir.
(İsteğe Bağlı) İsterseniz Node için bir açıklama Girin.
Tıklayın Node Konum alanında Node'un fiziksel Konum bilgisini Girin.
Tıklayın Onayla.
Node artık Onaylanmamış Düğümler sayfasından kaybolacaktır.
Ana Node sayfasında tekrar, şu öğeye tıklayın: Onaylanmış Düğümler Node'u listelenmiş olarak görmek için ekran üst kısmındaki sekme.
Node artık Zoom bulut sistemine kaydedildi. Node kaydedildiğinde, en güncel Node Agent'ları sisteme göndermek için bir işlem başlatır. Bu işlem beş (5) dakika kadar sürebilir.
Şu öğeye tıklayabilirsiniz: Zoom Node adı aracılarla ilgili ayrıntıları almak için. Bu işlem birkaç dakika sürebilir. Durumu kontrol etmek için birkaç dakika bekleyin ve sayfaya geri dönün veya sayfayı yenileyin.
Üç aracının tümü yüklendikten ve çalışmaya başladıktan sonra Node onayı tamamlanır.
Sertifika Yönetimi (BYOC)
Auto-PKI kullanmak yerine kendi sertifikalarınızı sağlamayı Seçerseniz, sertifikaları Zoom Node Yerel GUI'sine erişerek kaydetmeniz gerekir. Herkese açık olarak güvenilen bir CA tarafından imzalanmak üzere bir Özel Anahtar ve CSR dosyası oluşturmayı veya başka bir yerde oluşturulmuş ve herkese açık olarak güvenilen CA tarafından imzalanmış kendi Özel Anahtarınızı ve sertifikanızı içe aktarmayı Seçebilirsiniz.
Önceki kurulum ve yapılandırma yönergelerini izlediyseniz, Zoom Node yerel GUI'nize ait bir tarayıcı sekmesi açık olmalıdır.
Ayrıca şuraya gidebilirsiniz: https://<NODE IP>:8443 oturum açmak için.
Node dağıtımı sırasında oluşturulan kimlik bilgilerini kullanarak kimlik doğrula. Kullanıcı Adı zoom-setup, ve parola yapılandırdığınız paroladır.
Sertifikanın Kaydedilmesi
sertifikanızı dağıtmak ve kaydetmek için:
Tıklayın Sertifika ekranın sol tarafında.\
Tıklayın sertifikanızı yükleyin kayıt işlemini başlatmak için.
Henüz hiçbir yükleme gerçekleşmeyecek.\
Altında Sertifika bölümünde, sertifikayı sağlamak için bir yöntem Seçin.
Hangi seçeneği seçeceğinizden emin değilseniz, Organizasyonunuz için sertifikaları yöneten güvenlik ekibiyle iletişime geçin. Tek tek sunucuların bir CSR oluşturması, bunun imzalanması ve ardından sertifikanın sunucuya yüklenmesi daha yaygın bir iş akışıdır. Zaten imzalanmış ve gereksinimleri karşılayan bir özel anahtarınız ve sertifikanız varsa, bunları doğrudan yükleyebilirsiniz.
Zoom Node için sertifikalar Base-64 ile kodlanmış olmalı ve genellikle şu tür bir uzantıya sahip olur: pem, cer veya crt). Dosyalar bir metin düzenleyicisinde düzenlenebilir ve aşağıdakine benzer başlıklar içerecektir:
-----BEGIN SERTIFIKA-----
Örnek görsel:
Her iki seçenek için de aşağıda rehberlik verilmiştir.
Seçenek 1: Mevcut Bir Sertifika ve Özel Anahtar Çiftini Yükleyin
Bu seçeneği seçtikten sonra aşağıdaki ekran görünür:
Sonraki, her bölüm istemi için yüklemek üzere üç dosya sağlamanız gerekir:
Sunucu CRT dosyasını Seç: Bu, Base-64 ile kodlanmış sunucu sertifikasının kendisidir.
Bu sunucu sertifikası, bir
----BEGIN SERTIFIKA----başlığı ve bir----END SERTIFIKA----alt bilgisinden oluşan tek bir metin bloğu olacaktır.
Özel anahtar dosyasını Seç: Bu, sunucunun kullandığı özel şifreleme anahtarıdır.
Bu dosyanın gizliliği son derece önemlidir. Bunu paylaşmayın.
Güven zinciri CRT dosyasını Seç: Bu dosya, sunucu CRT'nizin genel CA tarafından imzalandığı ara ve kök sertifikaları içerir.
Bazen bir sertifika zinciri sunucu sertifikası bölümünü içerebilir. Bu dosyada yalnızca tüm ara ve kök sertifikaları kullanacaksınız, ancak sunucu bölümünü kullanmayacaksınız.
Tek bir sertifika dosyası genellikle sunucu sertifikasını, ardından zincir halinde ara sertifikaları ve kökü içerir. Sunucu sertifikasını (genellikle en üstte) güven zincirinin geri kalanından ayırmak için bir metin düzenleyici kullanmanız gerekecek. Bu, iki sertifika dosyası (biri sunucu için ve biri güven zinciri için) ve tek bir özel anahtar dosyası oluşturacaktır.
Seçenek 2: Bir Sertifika İmzalama Talebi (CSR) oluşturun
Bu seçeneği seçtikten sonra aşağıdaki ekran görünür:
Tüm alanları Organizasyon bilgilerinizle doldurun.
Unutmayın ki kritik imzalanmadan önce CSR'ye herhangi bir SAN eklenmiş olması gerekir.
Tıklayın Sonraki.\
Tıklayın CSR Dosyasını İndir düğmesi.
Tıklayın Özel Anahtar Dosyasını İndir düğmesi.
Özel anahtarı güvende tutun.
CSR'nin imzalanması için genel olarak güvenilen CA'ya gönderilmesi gerekir. İmzalandıktan sonra işleme Devam etebilirsiniz.
Sonraki bölüme aşağı kaydırın.\
Sonraki, her bölüm istemi için yüklemek üzere üç dosya sağlamanız gerekir:
Sunucu CRT dosyasını Seç: Bu, Base-64 ile kodlanmış sunucu sertifikasının kendisidir.
Bu sunucu sertifikası, bir
----BEGIN SERTIFIKA----başlığı ve bir----END SERTIFIKA----alt bilgisinden oluşan tek bir metin bloğu olacaktır.
Özel anahtar dosyasını Seç: Bu, sunucunun kullandığı özel şifreleme anahtarıdır.
Bu dosyanın gizliliği son derece önemlidir. Bunu paylaşmayın.
Güven zinciri CRT dosyasını Seç: Bu dosya, sunucu CRT'nizin genel CA tarafından imzalandığı ara ve kök sertifikaları içerir.
Bazen bir sertifika zinciri sunucu sertifikası bölümünü içerebilir. Bu dosyada yalnızca tüm ara ve kök sertifikaları kullanacaksınız, ancak sunucu bölümünü kullanmayacaksınız.
Tek bir sertifika dosyası genellikle sunucu sertifikasını, ardından zincir halinde ara sertifikaları ve kökü içerir. Sunucu sertifikasını (genellikle en üstte) güven zincirinin geri kalanından ayırmak için bir metin düzenleyici kullanmanız gerekecek. Bu, iki sertifika dosyası (biri sunucu için ve biri güven zinciri için) ve tek bir özel anahtar dosyası oluşturacaktır.
Son güncelleme
Bu yararlı oldu mu?