Conecta la laptop al conmutador

Este documento está dirigido a los administradores que configuran el dispositivo aislado de Google Distributed Cloud (GDC). Dado que este dispositivo está diseñado para entornos aislados de forma segura, no tiene acceso a redes externas de forma predeterminada. Para aprovisionar por completo el dispositivo y, luego, implementar tu pila de software, primero deberás establecer una conexión de administración local y directa. Si conectas una laptop directamente al conmutador de la parte superior del rack (TOR), obtendrás el acceso administrativo seguro necesario para autenticar el hardware, configurar los parámetros de configuración de red iniciales y preparar el dispositivo para la producción.

Antes de comenzar

Antes de encender el dispositivo y configurar tu red, asegúrate de haber completado este paso fundamental:

  • Inserta las YubiKeys: Debes insertar las YubiKeys proporcionadas en los servidores designados antes de iniciar la secuencia de arranque. Estas llaves de seguridad de hardware cumplen con un requisito criptográfico estricto: desbloquean los volúmenes de almacenamiento encriptados y autentican el hardware mientras se inicia el sistema. Si las YubiKeys no se insertan correctamente, los servidores no se iniciarán de forma segura. Por lo tanto, no podrás establecer una conexión SSH ni continuar con la configuración del dispositivo.

Enciende el dispositivo

Sigue estas instrucciones para conectar la laptop al conmutador con un adaptador y acceder a la terminal:

  1. Usa los cables de alimentación incluidos para suministrar energía al dispositivo y enciende los tres servidores y el conmutador TOR.

  2. Conecta una laptop al puerto de administración de enlace ascendente (puerto 10) del conmutador.

    Cambiar

  3. Establece la configuración de red de la laptop:

    1. Establece la dirección de protocolo de Internet (IP) de la vinculación en la laptop en 198.18.0.30.
    2. La máscara de subred es 255.255.255.224.
    3. La puerta de enlace predeterminada es 198.18.0.1.
    4. Los campos de DNS se pueden dejar en blanco, ya que debes conectarte a 198.18.0.6 con la dirección IP y no con un nombre de host.

  4. Verifica que puedes acceder al dispositivo estableciendo una conexión de Secure Shell (SSH) al servidor al que se le asignó la IP 198.18.0.6 con el nombre de usuario applianceusr y la contraseña predeterminada Bosco08!.

       ssh applianceusr@198.18.0.6

¿Qué sigue?

Crea un archivo de configuración de entrada