> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh/gao-ji-qi-ye-ban-fu-wu/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md).

# Zoom Node 部署后配置和管理

在将 Zoom Node 部署到虚拟机管理程序环境后，配置从终端用户界面（TUI）开始，管理员在此完成诸如设置系统密码和启用网络接口等必要的平台设置任务。

初始配置完成后，平台管理将转到 Zoom Node Web GUI，它提供了一个用于高级操作的集中式界面。通过此界面，管理员可以配置详细的网络设置、将 Node 注册到 Zoom、管理证书，并部署功能模块。

本节描述配置工作流中的每个步骤，该工作流支持安全、可扩展并符合您策略的部署。

### <mark style="color:蓝色;">通过控制台和 Web GUI 进行初始平台配置</mark>

Zoom Node 配置从虚拟机管理程序控制台开始，管理员在此配置安全密码和主机名。完成此初始设置后，您将使用本地 Web GUI 进行网络配置、静态 IP 分配和平台注册。

本节将介绍完整的设置工作流，以便为服务部署准备 Node。

#### 控制台访问和初始设置

要配置 Zoom Node：

1. 通过虚拟机管理程序控制台访问 Zoom Node VM 的控制台。

<figure><img src="/files/5025e08061bd0bec363d74386e134d653cea695f" alt=""><figcaption></figcaption></figure>

2. Node 将启动并等待配置新密码。\\

   <figure><img src="/files/a7b5f8161abdf950030c88f6d905eee512e665b0" alt="" width="563"><figcaption></figcaption></figure>

{% hint style="info" %}
如果有无效字符发送到控制台，您可能需要按几次 ESC 才能返回此屏幕。
{% endhint %}

3. 输入一个符合以下要求的密码：
   1. 8-16 个字符，并包含一个数字
   2. 从以下选项中选择一个符号（! . @ % # \* \_ \~ ?）
   3. 一个大写字母和一个小写字母
4. 再次输入密码。

{% hint style="info" %}
用于本地访问的用户名是 zoom-setup（小写并带连字符）。访问 Local GUI 或控制台时需要使用此用户名。
{% endhint %}

5. 选择 **输入** 以更改主机名。\\

   <figure><img src="/files/6e6ebca03c522638d790ef8b8a15dfb9c3fd5b45" alt="" width="563"><figcaption></figcaption></figure>
6. 输入 **完全限定域名（FQDN）**，即主机名和任何域后缀。
   1. 在此示例中，Node 命名为 `zn-sjc-zn01.localdomain.com`.

{% hint style="info" %}
此 FQDN 将用于证书管理，并在 Zoom 管理员门户中为 Zoom Node 命名。如果您计划使用自己的证书而不是 Zoom 自动管理的证书，则此 FQDN 必须 **完全匹配** 证书中的 CN 或 SAN。
{% endhint %}

7. 选择 **输入** 以接受该名称。
8. 选择 **两次按 ESC 键** 以返回主菜单。屏幕将类似于下图：\\

   <figure><img src="/files/5093830fb4f6524ae7694ee413fb89999dd0fb4c" alt=""><figcaption></figcaption></figure>

一旦为 Node 分配了地址，就可以使用控制台文本用户界面（TUI）或使用浏览器通过本地图形用户界面（GUI，即 Web 门户）配置 IP 地址。

在上面的截图中，Zoom Node 已部署在一个带有 DHCP 服务器的网络上，并已获得 IP 地址 `10.15.1.126`.

如果子网中没有在线的 DHCP 服务器，则必须先通过 TUI 手动配置第一个地址。然后您可以使用 TUI 或 GUI 配置后续地址。

#### 网络配置

Zoom 建议使用本地 GUI 作为更简单的方法。要通过本地 GUI 配置：

1. 浏览 Zoom Node 控制台页面上以蓝色显示的 URL。
   1. 在上一节的示例中，它是： `https://10.15.1.126:8443`.
2. 接受自签名证书。
3. Zoom Node 登录屏幕出现。\\

   <figure><img src="/files/946a444ca54ba7ab27c69b850abc8f2e61895deb" alt=""><figcaption></figcaption></figure>
4. 输入在 TUI 中设置的密码。
5. Node 本地管理员门户仪表板出现。\\

   <figure><img src="/files/42f292c263146f9db73b1b493e15046734a2ac7b" alt=""><figcaption></figcaption></figure>
6. 单击 **网络** 在屏幕左侧。\\

   <figure><img src="/files/c93dbb280ecfd0a36adcfa6aaeb80906d8bf326e" alt=""><figcaption></figcaption></figure>
7. 单击 **配置** 按钮以修改网络设置。

{% hint style="info" %}
一个 Zoom Node 最多会使用五 (5) 个 IP 地址，一个用于 Node 操作系统，另一个用于在 Node 上部署的每个服务。Zoom Node 可以将操作系统 IP 地址与部署的第一个服务共享。根据此 Zoom Node 的用途，需要一到五 (5) 个 IP 地址。例如，Zoom Meetings Hybrid 每个 Node 至少需要两个 (2)（1 ZCP + 1 HMMR），最多需要五 (5) 个（1 Node 操作系统 + 1 ZCP + 3 HMMR）。
{% endhint %}

在此示例中，DHCP 已自动分配第一个 IP 地址。强烈建议为 Zoom Node 分配静态 IP 地址，以确保如果 DHCP 服务器将来分配不同的地址，它不会更改。

因为您正在通过 DHCP 分配的 IP 地址与 Zoom Node 本地 GUI 进行主动通信，所以不能删除它。那样会使您与 Node 断开连接。您必须先添加其他地址，然后才能使用新的 IP 连接到 GUI，之后再删除 DHCP IP。

**添加额外的 IP 地址**

要添加其他地址：

1. 单击 **加号** 位于 IP 地址 1 上方的按钮。

<figure><img src="/files/a0f738f6b761d2053ce13e87d2825afff5137973" alt="" width="563"><figcaption></figcaption></figure>

2. 以 CIDR 格式输入新的 IP 地址。
   1. CIDR 格式在末尾包含子网掩码，采用斜杠表示法。示例： `/24` 等于 `255.255.255.0`; `/23` 是 `255.255.252.0`; `/16` 是 `255.255.0.0`；依此类推。\\

      <figure><img src="/files/8d889848708677d6537f2a3126575397d5a6c6fa" alt=""><figcaption></figcaption></figure>
3. 单击 **添加** 输入地址。
4. (可选) 按需重复此过程以添加任意数量的 IP 地址。
5. 添加 IP 地址后，点击 **保存** 将这些地址应用到 Zoom Node。\\

   <figure><img src="/files/9dd8694dba44c40ebd2c4715bec9f44f8763b1e6" alt="" width="324"><figcaption></figcaption></figure>
6. 查看仪表板的 Network 选项卡，在 Interface 选项卡下你会看到所有已添加的 IP 地址。\\

   <figure><img src="/files/4586da994b889eb5dd4fae6b1aa649b0afc1b6c8" alt=""><figcaption></figcaption></figure>

**连接到新的 IP 地址**

在添加四个静态 IP 地址后，列表中的 Node 仍分配了旧的 DHCP 地址。

在移除 DHCP 地址之前，你需要连接到其中一个静态分配的 IP。在下面的示例中， **主** 地址将是 `10.15.1.90`.

要连接：

1. 在浏览器窗口中修改 URL 以使用新的 IP 地址。连接到： `https://10.15.1.90:8443`.
2. 接受自签名证书以进行连接。
3. 输入你为 Node 设置的密码。

<figure><img src="/files/d38d0a45b4a774529db7cb220b88bc5da8c1f9fa" alt="" width="521"><figcaption></figcaption></figure>

4. 主菜单将再次出现。
5. 单击 **网络** 从屏幕左侧。\\

   <figure><img src="/files/5b22055f79db8eda5061613eda1c66d36181bec6" alt="" width="563"><figcaption></figcaption></figure>
6. 单击 **配置**.
7. 在列表中查找通过 DHCP 分配的 IP 地址。
8. 单击 **-（减号）** DHCP 地址旁边的按钮以将其移除。
9. 单击 **删除** 进行确认。
10. 单击 **保存** 应用 IP 地址设置。

在下面的示例截图中，我们现在已经拥有希望分配给 Node 的四个静态 IP 地址。

<figure><img src="/files/3901003a3bf6404f2c5e7a1c5b09d3d6dff03ee4" alt="" width="413"><figcaption></figcaption></figure>

可选地，你还可以配置其他网络设置，例如 DNS、代理服务器设置或其他网络接口。

请注意，Zoom Node 会自动查找分配给 VM 的其他 NIC，并在需要多 NIC 部署时允许配置。

#### 平台注册

如前所述，在 Field Guide 中，你需要确保你的 **实名网址** 已获得 Zoom 支持批准并应用到你的账户。这是必需的。

要确定你是否已分配实名网址，请登录 Zoom 管理员门户。点击 **账户管理 > 账户信息** 然后向下滚动到 **实名网址** 部分。

<figure><img src="/files/87efc5a5186ec33b7a1639d1d45c5fb3c01d1fab" alt=""><figcaption></figcaption></figure>

下一步，确保网络和防火墙规则已就绪，以允许 Zoom Node 按本文档中所述的先决条件与 Zoom 云通信。

要确定 Zoom Node 是否与 Zoom 云具有足够的连接性，请点击 **诊断** Zoom Node 本地 GUI 中的菜单：

<figure><img src="/files/74f0df8fe9d52d61dd962e26be469805d5cdf77e" alt=""><figcaption></figcaption></figure>

上方截图显示 Zoom Node 已完全连接，并已准备好注册到 Zoom 云。

现在，你将创建一个注册代码。重新登录 Zoom 管理员门户。

在主页上，向下滚动并点击 **节点管理** 下方的下拉菜单 **管理员** 部分。点击 **模块**。然后，点击 **节点** 屏幕顶部的选项卡。

<figure><img src="/files/bb8e64dd9b4665d490148fbdd6aec9663dc42d00" alt=""><figcaption></figcaption></figure>

默认情况下， **Zoom Node - Meetings Hybrid** 部分会出现。您可以点击屏幕顶部的该模块名称，它会作为下拉列表使用。然后，您可以根据需要选择其他服务模块。

<figure><img src="/files/02b983c7cc2e517c13b5e63bdaa7cc3bd1cf6325" alt=""><figcaption></figcaption></figure>

Zoom Node 需要部署在相应的模块系列下。例如，如果您正在部署 Recording Hybrid 模块，它属于与 Meetings Hybrid 模块相同的系列。这使它们可以以更低的容量部署在同一个 Zoom Node 上。

{% hint style="info" %}
需要注意的是，目前单个 Zoom Node 不能同时运行来自不同系列的模块。单个 Zoom Node VM 只能服务于单一的模块系列类型，例如 Meetings Hybrid 或 聊天 Hybrid。
{% endhint %}

### <mark style="color:蓝色;">查看运行中的 Node Agent</mark>

设置完成后，必须确认 Zoom Node 处于有效状态并已在 Zoom 管理员门户中注册。可以从本地 GUI 验证 Node Agent 状态，而最终注册会在门户的 Unconfirmed Nodes 部分完成。确认后，系统会自动安装所需的代理以完成激活。

要确认 Zoom Node 处于有效状态：

1. 单击 **首页** 位于屏幕左侧。
2. 在 **服务状态** 部分，您会看到 Node Agent 正在运行。

<figure><img src="/files/059788aa963a8aa9066172243f4e3d749c1edc18" alt=""><figcaption></figcaption></figure>

3. 单击您已打开的 Zoom 管理员门户选项卡。如果它仍然是上一步打开的，您会看到 **生成代码** 屏幕。
4. 单击 **< 返回** 页面顶部的链接，用于返回节点列表。
5. （可选）否则，浏览到 **节点** 管理员门户中的该部分。

<figure><img src="/files/a44652dc5fbbd6ea007784b98aea61ec4f97b540" alt=""><figcaption></figcaption></figure>

6. 查看 **未确认的节点** 屏幕顶部的选项卡。请注意，现在在其旁边有一个小红点 **未确认的节点** 表明已注册了一个新节点。它需要确认。
7. 单击 **未确认的节点** 选项卡中看到它。
8. 验证新节点的名称和 IP 地址是否正确。

<figure><img src="/files/e4e704d9b368983aabc7e147b8006fa5ae97f2b0" alt=""><figcaption></figcaption></figure>

9. 单击 **确认** 准备好后点击按钮。
10. 出现一个新的对话窗口。

<figure><img src="/files/cdd255fadb614616441b9156b41a71808a6383e1" alt="" width="374"><figcaption></figcaption></figure>

11. （可选）如有需要，请输入 Node 的说明。
12. 单击 **节点位置** 字段并输入 Node 的物理位置。
13. 单击 **确认**.

该 Node 现在将从未确认节点页面消失。

再次在主 Node 页面上，单击 **已确认节点** 屏幕顶部的选项卡以查看列出的 Node。

<figure><img src="/files/069edf33922c1942dcd11aaeeb399a461d2408ed" alt=""><figcaption></figcaption></figure>

该 Node 现已注册到 Zoom 云。注册后，Node 将开始将最新的 Node Agents 推送到系统的流程。这可能需要最长五（5）分钟。

您可以单击 **Zoom Node 名称** 获取有关代理的信息。这可能需要几分钟。请等待几分钟，然后返回或刷新页面以查看状态。

当所有三个代理都已安装并运行后，Node 确认即完成。

### <mark style="color:蓝色;">证书管理 (BYOC)</mark>

如果您选择提供自己的证书，而不是使用 Auto-PKI，那么您必须通过访问 Zoom Node 本地 GUI 来注册这些证书。您可以选择生成私钥和 CSR 文件，以便由受公信的 CA 签名；也可以导入您自己在其他地方生成并由受公信的 CA 签名的私钥和证书。

如果您按照之前的设置和配置说明操作，您应该会在浏览器选项卡中打开 Zoom Node 本地 GUI。

{% hint style="info" %}
您也可以访问 `https://<NODE IP>:8443` 进行登录。
{% endhint %}

使用在 Node 部署期间建立的凭据进行身份验证。用户名是 `zoom-setup`，密码是您配置的密码。

<figure><img src="/files/42f292c263146f9db73b1b493e15046734a2ac7b" alt=""><figcaption></figcaption></figure>

#### 注册证书

要部署并注册您的证书：

1. 单击 **证书** 在屏幕左侧。\\

   <figure><img src="/files/343ea2eb434a0654549a452c5b89612dd9b8366f" alt=""><figcaption></figcaption></figure>
2. 单击 **上传您的证书** 以开始注册流程。
   1. 目前还不会进行任何上传。\\

      <figure><img src="/files/8fcb5d5149473703dda7ac06681f307e4929029e" alt=""><figcaption></figcaption></figure>
3. 在 **证书** 部分中，选择一种提供证书的方法。

如果您不确定该选择哪个选项，请联系人负责贵组织证书的安全团队。更常见的工作流程是由单个服务器生成 CSR，对其进行签名，然后将证书上传到服务器。如果您已经拥有一个私钥和已签名且符合要求的证书，您可以直接上传它们。

{% hint style="info" %}
Zoom Node 的证书必须采用 Base-64 编码，并且通常具有如下扩展名 `pem`、cer 或 `crt`）。这些文件可在文本编辑器中编辑，并将包含如下标头：

`-----BEGIN 证书-----`

示例图像：

<img src="/files/acb1de722202a0987e2b785b180362148724150d" alt="" data-size="original">
{% endhint %}

以下提供这两个选项的指导。

#### 选项 1：上传现有证书和私钥对

选择此选项后，会出现以下屏幕：

<figure><img src="/files/39b2d93368c40bc023a8412dbb8038f2b27463f0" alt=""><figcaption></figcaption></figure>

下一步，您必须根据每个部分提示提供三个要上传的文件：

* **选择服务器 CRT 文件**：这是经过 base-64 编码的服务器证书本身。
  * 此服务器证书将是一整段文本，其中带有 `----BEGIN 证书----` 标头以及 `----END 证书----` 标尾。
* **选择私钥文件**：这是服务器使用的私有加密密钥。
  * 此文件的机密性至关重要。请勿分享。
* **选择信任链 CRT 文件**：此文件包含您的服务器 CRT 由公共 CA 签署时所使用的任何中间证书和根证书。
  * 有时，证书链会包含服务器证书部分。您在此文件中只会使用所有中间证书和根证书，而不会使用服务器部分。

{% hint style="info" %}
单个证书文件通常包含服务器证书，后面跟着链中的中间证书和根证书。您需要使用文本编辑器将服务器证书（通常位于顶部）与信任链的其余部分分开。这样将生成两个证书文件（一个用于服务器，一个用于信任链）以及一个私钥文件。
{% endhint %}

#### 选项 2：生成证书签名请求 (CSR)

选择此选项后，会出现以下屏幕：

<figure><img src="/files/6cad96a8436ef31fb6a2c972d71cff02c914ce22" alt=""><figcaption></figcaption></figure>

1. 用贵组织的信息填写所有字段。
   1. 请记住，这 **关键** 是在 CSR 签名之前将任何 SAN 包含在其中。
2. 单击 **下一步**.\\

   <figure><img src="/files/c99e34728bbe180db25cb6edc3cae4249cdb6f2d" alt=""><figcaption></figcaption></figure>
3. 单击 **下载 CSR 文件** 按钮。
4. 单击 **下载私钥文件** 按钮。

{% hint style="danger" %}
请妥善保管私钥。
{% endhint %}

{% hint style="info" %}
CSR 需要发送给公开受信任的 CA 进行签名。签名完成后，您可以继续该流程。
{% endhint %}

5. 向下滚动到下一部分。\\

   <figure><img src="/files/4031846edc1d9d536cb66a0668af8fcfb5cd3b88" alt=""><figcaption></figcaption></figure>

下一步，您必须根据每个部分提示提供三个要上传的文件：

* **选择服务器 CRT 文件**：这是经过 base-64 编码的服务器证书本身。
  * 此服务器证书将是一整段文本，其中带有 `----BEGIN 证书----` 标头以及 `----END 证书----` 标尾。
* **选择私钥文件**：这是服务器使用的私有加密密钥。
  * 此文件的机密性至关重要。请勿分享。
* **选择信任链 CRT 文件**：此文件包含您的服务器 CRT 由公共 CA 签署时所使用的任何中间证书和根证书。
  * 有时，证书链会包含服务器证书部分。您在此文件中只会使用所有中间证书和根证书，而不会使用服务器部分。

{% hint style="info" %}
单个证书文件通常包含服务器证书，后面跟着链中的中间证书和根证书。您需要使用文本编辑器将服务器证书（通常位于顶部）与信任链的其余部分分开。这样将生成两个证书文件（一个用于服务器，一个用于信任链）以及一个私钥文件。
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh/gao-ji-qi-ye-ban-fu-wu/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.