Instalar a appliance Edge

Neste tutorial, vamos instalar uma appliance Edge na sua rede, registá-la com um código de uso único, e confirmar que está saudável. A appliance Edge é um agente que corre na sua rede e só abre ligações de saída HTTPS para o serviço. Hoje serve o acesso privilegiado: sessões SSH gravadas, terminal web e rotação de credenciais. Corre como contentor Docker, ou como serviço systemd em Debian ou Ubuntu.

Na consola, abra Operar, Appliances Edge. Crie primeiro um local, e depois escolha Adicionar appliance, com um nome. Aparece o código de registo. É mostrado uma única vez, e expira em trinta minutos. Use Copiar comando: leva o endereço, a organização e o código. No anfitrião, crie antes o segredo do anfitrião: trinta e dois bytes aleatórios que selam as chaves da appliance.

Guarde-o fora da imagem, e inclua-o nas cópias de segurança. Sem ele, a appliance tem de ser registada de novo. Depois, execute o comando copiado. A appliance só precisa de saída na porta 443 para o serviço e para o armazenamento das gravações, e de acesso às portas dos alvos. A página de estado deve ficar só para as redes de gestão. No registo da appliance aparece um código de seis algarismos.

Na consola, escolha Confirmar e escreva-o. Os dois lados calculam o código a partir das chaves do registo: o servidor nunca o envia. O estado passa a Ativo. Em Configuração, escolha os módulos, o intervalo de sincronização e as redes de gestão. Guardar é uma alteração de política: aprove-a no telemóvel ou com a passkey. A consola marca os problemas na linha da appliance: sem sinal de vida, desvio do relógio, certificado a expirar.

Mantenha o NTP ativo no anfitrião. Para atualizar, recrie o contentor com o mesmo volume e o mesmo segredo: não precisa de um código novo. E está feito: a appliance registada, confirmada e saudável. No próximo tutorial, vamos ver a auditoria e os pedidos RGPD.