Conecta la laptop al conmutador

Este documento está dirigido a los administradores que configuran el dispositivo aislado de Google Distributed Cloud (GDC). Dado que este dispositivo está diseñado para entornos aislados de forma segura, no tiene acceso a la red externa de forma predeterminada. Para aprovisionar por completo el dispositivo y, luego, implementar tu pila de software, primero deberás establecer una conexión de administración local y directa. Si conectas una laptop directamente al switch de la parte superior del rack (TOR), obtendrás el acceso administrativo seguro necesario para autenticar el hardware, configurar los parámetros de configuración de red iniciales y preparar el dispositivo para la producción.

Antes de comenzar

Antes de encender el dispositivo y configurar tu red, asegúrate de completar este paso fundamental:

  • Inserta las YubiKeys: Debes insertar las YubiKeys proporcionadas en los servidores designados antes de iniciar la secuencia de arranque. Estas llaves de seguridad de hardware sirven como un requisito criptográfico estricto: desbloquean los volúmenes de almacenamiento encriptados y autentican el hardware mientras se inicia el sistema. Si las YubiKeys no se insertan correctamente, los servidores no se iniciarán de forma segura. En consecuencia, no podrás establecer una conexión SSH ni continuar con la configuración del dispositivo.

Enciende el dispositivo

Sigue estas instrucciones para conectar la laptop al switch con un adaptador y acceder a la terminal:

  1. Usa los cables de alimentación incluidos para suministrar energía al dispositivo y enciende los tres servidores y el switch TOR.

  2. Conecta una laptop al puerto de administración de enlace ascendente (puerto 10) del switch.

    Cambiar

  3. Establece la configuración de red de la laptop:

    1. Establece la dirección del protocolo de Internet (IP) del vínculo en la laptop en 198.18.0.30.
    2. La máscara de subred es 255.255.255.224.
    3. La puerta de enlace predeterminada es 198.18.0.1.
    4. Los campos de DNS se pueden dejar en blanco, ya que debes conectarte a 198.18.0.6 con la dirección IP y no con un nombre de host.

  4. Verifica que puedas acceder al dispositivo estableciendo una conexión de Secure Shell (SSH) al servidor al que se le asignó la IP 198.18.0.6 con el nombre de usuario applianceusr y la contraseña predeterminada Bosco08!.

       ssh applianceusr@198.18.0.6

  5. Verifica que tengas las siguientes direcciones IP establecidas como extremos de red en el dispositivo. Si usas cualquier otra dirección, es posible que se produzcan problemas de conexión debido a las reglas de la lista de entidades permitidas del firewall:

    Plano de administración (198.18.0.0/24, VLAN 501)

    Dirección IP Descripción
    198.18.0.1 IP del switch
    198.18.0.2 IP del chasis
    198.18.0.4 IP de bm01
    198.18.0.5 IP de bm02
    198.18.0.6 IP de bm03
    198.18.0.7 iLO para bm01
    198.18.0.8 iLO para bm02
    198.18.0.9 iLO para bm03 (blade de GPU)
    198.18.0.30 IP del dispositivo de administración (puerto 10)

    Plano de datos (198.18.2.0/24, VLAN 100)

    Dirección IP Descripción
    198.18.2.1 IP del switch
    198.18.2.2 IP de bm01
    198.18.2.3 IP de bm02
    198.18.2.4 IP de bm03

¿Qué sigue?

Crea un archivo de configuración de entrada