> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/vi/dich-vu-doanh-nghiep-lon-nang-cao/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md).

# Cấu hình và quản lý sau triển khai Zoom Node

Hoàn thành phần này sau khi triển khai giải pháp hypervisor của bạn để cấu hình cài đặt mạng, quản lý chứng chỉ và nhiều nội dung khác.

Sau khi triển khai Zoom Node vào môi trường siêu giám sát, Cấu hình bắt đầu bằng giao diện người dùng dòng lệnh (TUI), nơi các quản trị viên hoàn tất các tác vụ thiết lập nền tảng thiết yếu như đặt mật khẩu hệ thống và bật các giao diện mạng.

Khi Cấu hình ban đầu hoàn tất, việc quản lý nền tảng chuyển sang giao diện đồ họa web của Zoom Node, cung cấp một giao diện tập trung cho các thao tác nâng cao. Từ giao diện này, các quản trị viên có thể Cấu hình các Cài đặt mạng chi tiết, đăng ký Node với Zoom, quản lý chứng chỉ và triển khai các mô-đun chức năng.

Mỗi bước trong quy trình Cấu hình được mô tả trong phần này, và quy trình này hỗ trợ các triển khai an toàn, có khả năng mở rộng và phù hợp với các chính sách của bạn.

### <mark style="color:xanh dương;">Cấu hình nền tảng ban đầu qua bảng điều khiển và giao diện đồ họa web</mark>

Cấu hình Zoom Node bắt đầu qua bảng điều khiển của hypervisor, nơi các quản trị viên Cấu hình một mật khẩu an toàn và tên máy chủ. Sau thiết lập ban đầu này, bạn sẽ dùng giao diện đồ họa web cục bộ cho Cấu hình mạng, gán Địa chỉ IP tĩnh và đăng ký nền tảng.

Phần này trình bày toàn bộ quy trình thiết lập để chuẩn bị Node cho việc triển khai dịch vụ.

#### Truy cập bảng điều khiển và thiết lập ban đầu

Để Cấu hình Zoom Node:

1. Truy cập bảng điều khiển của máy ảo Zoom Node thông qua bảng điều khiển Hypervisor.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-44c16abeb9f2f680a5a8323632e252608f104676%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

2. Node sẽ khởi động và chờ một mật khẩu mới được Cấu hình.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-c3cc4aa4e31a6e8ac3d31b170871aa79973da340%2Funknown.png?alt=media" alt="" width="563"><figcaption></figcaption></figure>

{% hint style="info" %}
Bạn có thể cần nhấn ESC vài lần để quay lại màn hình này nếu các ký tự không hợp lệ đã được gửi đến bảng điều khiển.
{% endhint %}

3. Đi vào một mật khẩu đáp ứng các yêu cầu sau:
   1. 8-16 ký tự có một chữ số
   2. Một ký hiệu trong các lựa chọn sau ( ! . @ % # \* \_ \~ ?)
   3. Một chữ cái viết hoa và một chữ cái viết thường
4. Đi vào mật khẩu lần thứ hai.

{% hint style="info" %}
Tên người dùng dùng cho truy cập cục bộ là zoom-setup (viết thường và có dấu gạch nối). Tên người dùng này sẽ được yêu cầu cho giao diện đồ họa cục bộ hoặc truy cập bảng điều khiển.
{% endhint %}

5. Chọn **Đi vào** để Thay đổi tên máy chủ.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-7b11786367f57bf452d69bf5446bfe95fb929abf%2Funknown.png?alt=media" alt="" width="563"><figcaption></figcaption></figure>
6. Đi vào **Tên miền đủ điều kiện (FQDN)**, tức là tên máy chủ và bất kỳ hậu tố miền nào.
   1. Trong ví dụ này, Node có tên `zn-sjc-zn01.localdomain.com`.

{% hint style="info" %}
FQDN này sẽ được dùng cho quản lý chứng chỉ và để đặt tên cho Zoom Node trong Zoom cổng thông tin quản trị. Nếu bạn dự định dùng chứng chỉ của riêng mình thay vì chứng chỉ do Zoom tự động quản lý, thì FQDN này phải **khớp chính xác** với CN hoặc SAN trong chứng chỉ.
{% endhint %}

7. Chọn **Đi vào** để chấp nhận tên.
8. Chọn **phím ESC hai lần** để quay lại menu chính. Màn hình sẽ trông tương tự như hình sau:\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-61c6d1941ebfbf71d8b0db9e4ea92fef27b9b5d0%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Các Địa chỉ IP có thể được Cấu hình bằng giao diện người dùng dạng văn bản (TUI) trên bảng điều khiển hoặc qua Giao diện người dùng đồ họa cục bộ (GUI, còn gọi là cổng web) bằng trình duyệt sau khi Node đã được gán một địa chỉ.

Trong ảnh chụp màn hình ở trên, Zoom Node đã được triển khai trên một mạng có máy chủ DHCP và đã được gán Địa chỉ IP `10.15.1.126`.

Nếu không có máy chủ DHCP nào Đang rảnh trên subnet, thì địa chỉ đầu tiên phải được Cấu hình thủ công qua TUI. Sau đó, bạn có thể Cấu hình các địa chỉ tiếp theo bằng TUI hoặc GUI.

#### Cấu hình mạng

Zoom khuyến nghị sử dụng GUI cục bộ như một phương pháp đơn giản hơn. Để Cấu hình bằng GUI cục bộ:

1. Truy cập URL hiển thị màu xanh trên trang bảng điều khiển Zoom Node.
   1. Trong ví dụ của phần trước, đó là: `https://10.15.1.126:8443`.
2. Chấp nhận các chứng chỉ tự ký.
3. Màn hình đăng nhập Zoom Node xuất hiện.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-14076ab9236a3b5f6bc06206577429f0cf045dd1%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
4. Đi vào mật khẩu đã đặt trong TUI.
5. Bảng điều khiển của cổng thông tin quản trị cục bộ của Node xuất hiện.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-febb051c8566955aaccdb9812a0280863d99a7c8%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
6. Nhấp **Mạng** ở phía bên trái của màn hình.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-581d4f84892a91462d5c5d2c9754505748197259%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
7. Nhấp vào **Cấu hình** nút để sửa đổi Cài đặt mạng.

{% hint style="info" %}
Một Zoom Node sẽ sử dụng tối đa năm (5) Địa chỉ IP, một cho Hệ điều hành của Node và một cho mỗi dịch vụ được triển khai trên Node. Zoom Node có thể dùng chung Địa chỉ IP của Hệ điều hành với dịch vụ đầu tiên được triển khai. Tùy theo mục đích của Zoom Node này, sẽ cần từ một (1) đến năm (5) Địa chỉ IP. Ví dụ: Zoom Meetings Hybrid yêu cầu tối thiểu hai (2) cho mỗi Node (1 ZCP + 1 HMMR) và tối đa năm (5) (1 Hệ điều hành Node + 1 ZCP + 3 HMMRs).
{% endhint %}

Trong ví dụ này, DHCP đã tự động gán Địa chỉ IP đầu tiên. Rất khuyến nghị cấp cho Zoom Node các Địa chỉ IP tĩnh để đảm bảo nó không thay đổi nếu máy chủ DHCP cấp một địa chỉ khác trong tương lai.

Vì bạn đang giao tiếp trực tiếp với GUI cục bộ của Zoom Node trên Địa chỉ IP được DHCP gán, bạn không thể xóa nó. Làm vậy sẽ ngắt kết nối bạn khỏi Node. Trước tiên bạn phải Thêm các địa chỉ khác, sau đó bạn có thể kết nối với GUI bằng IP mới và xóa IP DHCP sau.

**Thêm các Địa chỉ IP bổ sung**

Để Thêm các địa chỉ bổ sung:

1. Nhấp vào **cộng** nút phía trên Địa chỉ IP 1.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-f434ea9cd3ca42c1b3d057920201b12183eb95a2%2Funknown.png?alt=media" alt="" width="563"><figcaption></figcaption></figure>

2. Đi vào địa chỉ IP mới ở định dạng CIDR.
   1. Định dạng CIDR bao gồm mặt nạ mạng con ở cuối, theo ký hiệu dấu gạch chéo. Ví dụ: `/24` tương đương với `255.255.255.0`; `/23` là `255.255.252.0`; `/16` là `255.255.0.0`; và cứ thế.\\

      <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-aa88d04d745b225af30811924e76fd1350ce951e%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
3. Nhấp **Thêm** để Đi vào địa chỉ.
4. (Tùy chọn) Lặp lại quy trình này cho số lượng Địa chỉ IP mà bạn cần.
5. Sau khi các Địa chỉ IP được thêm, nhấp **Lưu** để áp dụng các địa chỉ vào Zoom Node.\\&#x20;

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-aa7914ac62fa9fb373f4048315e3eaa635e2d6cc%2Funknown.png?alt=media" alt="" width="324"><figcaption></figcaption></figure>
6. Xem thẻ Network của bảng điều khiển, và trong thẻ Interface bạn sẽ thấy tất cả các Địa chỉ IP đã được thêm.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-35f8f79b34aecb9ac224ac5c37d4e3dce27e319d%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

**Kết nối tới Địa chỉ IP mới**

Sau khi thêm bốn Địa chỉ IP tĩnh, địa chỉ DHCP cũ được gán cho Node trong danh sách.

Trước khi xóa địa chỉ DHCP, bạn cần kết nối tới một trong các Địa chỉ IP tĩnh đã được gán. Trong ví dụ sau, **chính** địa chỉ sẽ là `10.15.1.90`.

Để kết nối:

1. Sửa URL trong một cửa sổ trình duyệt để sử dụng Địa chỉ IP mới. Kết nối tới: `https://10.15.1.90:8443`.
2. Chấp nhận chứng chỉ tự ký để kết nối.
3. Đi vào mật khẩu bạn đã gán cho Node.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-7d4bbe01c0fc8d0c8884dbfa001a7cea3092d75c%2Funknown.png?alt=media" alt="" width="521"><figcaption></figcaption></figure>

4. Menu chính sẽ xuất hiện lại.
5. Nhấp **Mạng** từ phía bên trái của màn hình.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-7f4e6d2c53de229ebe4c75475a127b765c5f425c%2Funknown.png?alt=media" alt="" width="563"><figcaption></figcaption></figure>
6. Nhấp **Cấu hình**.
7. Tìm kiếm trong danh sách Địa chỉ IP được gán qua DHCP.
8. Nhấp vào **- (dấu trừ)** nút bên cạnh địa chỉ DHCP để xóa nó.
9. Nhấp **Xóa** để xác nhận.
10. Nhấp **Lưu** để áp dụng các Cài đặt Địa chỉ IP.

Trong ảnh chụp màn hình ví dụ sau, giờ chúng ta có bốn Địa chỉ IP tĩnh mà chúng ta muốn gán cho Node.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-612c4dbc88f4d78254f81a5540ce696238374757%2Funknown.png?alt=media" alt="" width="413"><figcaption></figcaption></figure>

Tùy chọn, bạn có thể Cấu hình các Cài đặt mạng khác như DNS, Cài đặt máy chủ proxy hoặc các Giao diện Mạng bổ sung.

Hãy lưu ý rằng Zoom Node sẽ tự động tìm kiếm các NIC bổ sung được gán cho VM và Cho phép cấu hình nếu muốn triển khai đa NIC.

#### Đăng ký nền tảng

Như đã đề cập trước đó trong Field Guide, bạn sẽ cần đảm bảo rằng **URL tùy biến** đã được Hỗ trợ Zoom phê duyệt và áp dụng cho tài khoản của bạn. Điều này là bắt buộc.

Để xác định xem bạn có được gán URL tùy biến hay không, hãy đăng nhập vào cổng thông tin quản trị Zoom. Nhấp vào [**Trung tâm quản trị**](https://zoom.com/account) → **Tài khoản** → [**hồ sơ tài khoản**](https://zoom.com/account) và sau đó cuộn xuống đến **URL tùy biến** mục.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-f145ee1ca3c7a6b28aad797e9015b94008a82b22%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Tiếp, hãy đảm bảo rằng các quy tắc mạng và tường lửa đã được thiết lập để cho phép Zoom Node giao tiếp với đám mây của Zoom theo các điều kiện tiên quyết đã nêu trong tài liệu này.

Để xác định xem Zoom Node có đủ kết nối tới đám mây của Zoom hay không, hãy nhấp vào **Chẩn đoán** menu từ GUI cục bộ của Zoom Node:

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-83a303d92696ac2e132d4f935738df13dd36a82d%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Ảnh chụp màn hình ở trên cho thấy Zoom Node có kết nối đầy đủ và sẵn sàng được đăng ký với Zoom cloud.

Bây giờ, bạn sẽ tạo mã đăng ký. Đăng nhập lại vào cổng thông tin quản trị Zoom.

Từ trang chính, cuộn xuống và nhấp vào **Quản lý nút** thả xuống dưới **Quản trị viên** mục. Nhấp **Mô-đun**. Sau đó, nhấp vào **Nút** thẻ ở phía trên cùng của màn hình.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-17de20a4c47b1d76c103b09432b39a1343f4bce5%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Theo mặc định,  **Zoom Node - Cuộc họp Hybrid** phần xuất hiện. Bạn có thể nhấp vào tên mô-đun đó ở đầu màn hình, nơi hoạt động như một danh sách thả xuống. Sau đó, bạn có thể Chọn các Mô-đun Dịch vụ bổ sung khi cần thiết.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-01b991626822455e5db302031e658e3209af3dde%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Zoom Node cần được triển khai dưới họ mô-đun phù hợp. Ví dụ, nếu bạn đang triển khai một mô-đun Recording Hybrid, nó thuộc cùng họ với mô-đun Meetings Hybrid. Điều đó cho phép chúng được triển khai trên cùng một Zoom Node với dung lượng giảm.

{% hint style="info" %}
Điều quan trọng là phải hiểu rằng, hiện tại, một Zoom Node duy nhất không thể chạy các module từ các họ khác nhau cùng lúc. Một VM Zoom Node duy nhất chỉ có thể phục vụ một loại họ module duy nhất như Meetings Hybrid hoặc cuộc trò chuyện Hybrid.
{% endhint %}

### <mark style="color:xanh dương;">Xem xét Node Agent đang chạy</mark>

Sau khi thiết lập, Zoom Node phải được xác nhận là Đang hoạt động và đã đăng ký trong cổng thông tin quản trị Zoom. Trạng thái của Node Agent có thể được xác minh từ GUI cục bộ, trong khi việc đăng ký cuối cùng diễn ra trong mục Unconfirmed Nodes của cổng thông tin. Sau khi được xác nhận, hệ thống sẽ tự động cài đặt các agent cần thiết để hoàn tất kích hoạt.

Để xác nhận Zoom Node đang hoạt động:

1. Nhấp **Trang chủ** ở phía bên trái của màn hình.
2. Bên dưới **Trạng thái dịch vụ** phần này, bạn sẽ thấy rằng Node Agent đang chạy.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-be991b53230dba792f3df4a5579c8aac9b71b9bb%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

3. Nhấp vào thẻ cổng thông tin quản trị Zoom đang mở của bạn. Nếu nó vẫn còn mở từ bước trước, bạn sẽ thấy **Tạo mã** màn hình.
4. Nhấp vào **< Quay lại** liên kết ở đầu trang để quay lại danh sách các Node.
5. (Tùy chọn) Nếu không, đi tới **Nút** phần của cổng thông tin quản trị.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-badf1027fb345b5d3413dbee685c84b7515c4100%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

6. Xem lại **Các Node chưa được xác nhận** thẻ ở phía trên cùng của màn hình. Hãy lưu ý rằng giờ đây có một chấm đỏ nhỏ bên cạnh **Các Node chưa được xác nhận** cho thấy rằng một Node mới đã được đăng ký. Nó cần được xác nhận.
7. Nhấp vào **Các Node chưa được xác nhận** thẻ.
8. Xác minh xem tên Node và địa chỉ IP có đúng cho Node mới hay không.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-8377e00f505a997667c67aab594f0ae5edc6df6c%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

9. Nhấp vào **Xác nhận** nút khi sẵn sàng.
10. Một cửa sổ hộp thoại mới xuất hiện.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-9f2d208159a1b5600b8ed33754f2446c147bf1d6%2Funknown.png?alt=media" alt="" width="374"><figcaption></figcaption></figure>

11. (Tùy chọn) Đi vào mô tả về Node nếu muốn.
12. Nhấp vào **Vị trí nút** trường và Đi vào Vị trí vật lý của Node.
13. Nhấp **Xác nhận**.

Nút sẽ giờ đây biến mất khỏi trang Các nút chưa xác nhận.

Trên trang Node chính một lần nữa, nhấp vào **Các nút đã xác nhận** thẻ ở phía trên cùng của màn hình để xem Node được liệt kê.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-6cafc5cd0f5bad13ff2461fed070e8cb92b2341c%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Nút hiện đã được đăng ký với Zoom cloud. Sau khi nút được đăng ký, nút sẽ bắt đầu quy trình đẩy các tác nhân nút mới nhất vào hệ thống. Quá trình này có thể mất tối đa năm (5) phút.

Bạn có thể nhấp vào **Tên Zoom Node** để nhận chi tiết về các đại lý. Việc này có thể mất vài phút. Hãy đợi vài phút rồi quay lại hoặc làm mới trang để kiểm tra trạng thái.

Khi cả ba tác nhân đã được cài đặt và đang chạy, việc xác nhận Node hoàn tất.

### <mark style="color:xanh dương;">Quản lý chứng chỉ (BYOC)</mark>

Nếu bạn Chọn cung cấp chứng chỉ của riêng mình thay vì sử dụng Auto-PKI, thì bạn phải đăng ký chứng chỉ bằng cách truy cập Giao diện đồ họa cục bộ của Zoom Node. Bạn có thể либо tạo một Private Key và một tệp CSR để ký bởi một CA được tin cậy công khai, hoặc bạn có thể nhập Private Key của riêng mình và chứng chỉ được tạo ở nơi khác và được CA được tin cậy công khai ký.

Bạn nên mở một thẻ trình duyệt tới giao diện đồ họa cục bộ của Zoom Node nếu bạn đã làm theo các hướng dẫn thiết lập và cấu hình trước đó.

{% hint style="info" %}
Bạn cũng có thể truy cập `https://<NODE IP>:8443` để đăng nhập.
{% endhint %}

Xác thực bằng thông tin đăng nhập đã được thiết lập trong quá trình triển khai Node. Tên người dùng là `zoom-setup`, và mật khẩu là mật khẩu bạn đã cấu hình.

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-febb051c8566955aaccdb9812a0280863d99a7c8%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

#### Đăng ký chứng chỉ

Để triển khai và đăng ký chứng chỉ của bạn:

1. Nhấp **chứng chỉ** ở phía bên trái của màn hình.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-d2b1dd58d5ac9d3551cee8d369a53062339fcbb8%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
2. Nhấp **Tải lên chứng chỉ của bạn** để bắt đầu quá trình đăng ký.
   1. Hiện tại chưa có gì được tải lên.\\\\

      <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-82db62afcb1a6e865123a2e61d7432b0dc9b9239%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
3. Bên dưới **chứng chỉ** phần, Chọn một phương thức để cung cấp chứng chỉ.

Nếu bạn không chắc nên Chọn tùy chọn nào, hãy người liên hệ với nhóm bảo mật phụ trách các chứng chỉ cho Tổ chức của bạn. Đây là quy trình phổ biến hơn đối với từng máy chủ: tạo CSR, ký nó, rồi tải lên chứng chỉ lên máy chủ. Nếu bạn đã có khóa riêng và chứng chỉ đã được ký và đáp ứng các yêu cầu, bạn có thể tải trực tiếp chúng lên.

{% hint style="info" %}
Chứng chỉ cho Zoom Node phải được mã hóa Base-64 và thường có phần mở rộng như `pem`, cer hoặc `crt`). Các tệp có thể chỉnh sửa trong trình soạn thảo văn bản và sẽ bao gồm các tiêu đề như sau:

`-----BEGIN CHỨNG CHỈ-----`

Hình ảnh ví dụ:

<img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-30ded86a3bc6d22e0a878ca28942a7a0f954791f%2Funknown.png?alt=media" alt="" data-size="original">
{% endhint %}

Hướng dẫn cho cả hai tùy chọn được trình bày bên dưới.

#### Tùy chọn 1: Tải lên một chứng chỉ và cặp khóa riêng hiện có

Màn hình sau xuất hiện sau khi Chọn tùy chọn này:

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-02ba63019797ddf33dbefc2cb1224a2defc83397%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Tiếp, bạn phải cung cấp ba tệp để tải lên cho mỗi lời nhắc của từng phần:

* **Chọn tệp CRT của máy chủ**: Đây chính là chứng chỉ máy chủ được mã hóa base-64.
  * chứng chỉ máy chủ này sẽ là một khối văn bản duy nhất có `----BEGIN chứng chỉ----` tiêu đề và một `----END chứng chỉ----` chân trang.
* **Chọn tệp khóa riêng tư**: Đây là khóa mã hóa riêng tư mà máy chủ sử dụng.
  * Tính bảo mật của tệp này là tối quan trọng. Không chia sẻ tệp này.
* **Chọn tệp CRT chuỗi tin cậy**: Tệp này chứa mọi chứng chỉ trung gian và chứng chỉ gốc mà CRT máy chủ của bạn đã được ký bởi từ CA công khai.
  * Đôi khi một chuỗi chứng chỉ có thể bao gồm cả phần chứng chỉ máy chủ. Bạn sẽ chỉ dùng tất cả các chứng chỉ trung gian và gốc trong tệp này, chứ không dùng phần máy chủ.

{% hint style="info" %}
Một tệp chứng chỉ duy nhất thường chứa chứng chỉ máy chủ, theo sau là các chứng chỉ trung gian và gốc trong một chuỗi. Bạn sẽ cần dùng trình soạn thảo văn bản để tách chứng chỉ máy chủ (thường ở trên cùng) khỏi phần còn lại của chuỗi tin cậy. Việc này sẽ tạo ra hai tệp chứng chỉ (một cho máy chủ và một cho chuỗi tin cậy) và một tệp khóa riêng tư duy nhất.
{% endhint %}

#### Tùy chọn 2: Tạo Yêu cầu Ký chứng chỉ (CSR)

Màn hình sau xuất hiện sau khi Chọn tùy chọn này:

<figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-b6e6fff82e94d42a9501ea2f8441a51c40b4cb1d%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

1. Điền đầy đủ tất cả các trường bằng thông tin của Tổ chức bạn.
   1. Hãy nhớ rằng nó **quan trọng** phải bao gồm bất kỳ SAN nào trong CSR trước khi nó được ký.
2. Nhấp **Tiếp**.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-a0a76f622f334b18173970a9bb27db71755c76b9%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>
3. Nhấp vào **Tải xuống tệp CSR** nút.
4. Nhấp vào **Tải xuống tệp khóa riêng tư** nút.

{% hint style="danger" %}
Giữ an toàn khóa riêng tư.
{% endhint %}

{% hint style="info" %}
CSR cần được gửi đến CA được tin cậy công khai để ký. Sau khi đã được ký, bạn có thể Tiếp tục quy trình.
{% endhint %}

5. Cuộn xuống phần Tiếp theo.\\

   <figure><img src="https://2441790884-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FctBXUMeBy4rtLMmMkKRG%2Fuploads%2Fgit-blob-d5f330029dbcfcfb8cf513340edd2c6742eee39c%2Funknown.png?alt=media" alt=""><figcaption></figcaption></figure>

Tiếp, bạn phải cung cấp ba tệp để tải lên cho mỗi lời nhắc của từng phần:

* **Chọn tệp CRT của máy chủ**: Đây chính là chứng chỉ máy chủ được mã hóa base-64.
  * chứng chỉ máy chủ này sẽ là một khối văn bản duy nhất có `----BEGIN chứng chỉ----` tiêu đề và một `----END chứng chỉ----` chân trang.
* **Chọn tệp khóa riêng tư**: Đây là khóa mã hóa riêng tư mà máy chủ sử dụng.
  * Tính bảo mật của tệp này là tối quan trọng. Không chia sẻ tệp này.
* **Chọn tệp CRT chuỗi tin cậy**: Tệp này chứa mọi chứng chỉ trung gian và chứng chỉ gốc mà CRT máy chủ của bạn đã được ký bởi từ CA công khai.
  * Đôi khi một chuỗi chứng chỉ có thể bao gồm cả phần chứng chỉ máy chủ. Bạn sẽ chỉ dùng tất cả các chứng chỉ trung gian và gốc trong tệp này, chứ không dùng phần máy chủ.

{% hint style="info" %}
Một tệp chứng chỉ duy nhất thường chứa chứng chỉ máy chủ, theo sau là các chứng chỉ trung gian và gốc trong một chuỗi. Bạn sẽ cần dùng trình soạn thảo văn bản để tách chứng chỉ máy chủ (thường ở trên cùng) khỏi phần còn lại của chuỗi tin cậy. Việc này sẽ tạo ra hai tệp chứng chỉ (một cho máy chủ và một cho chuỗi tin cậy) và một tệp khóa riêng tư duy nhất.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://library.zoom.com/technical-library/vi/dich-vu-doanh-nghiep-lon-nang-cao/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.