חיבור המחשב הנייד למפסק

המסמך הזה מיועד לאדמינים שמגדירים את מכשיר Google Distributed Cloud (GDC) עם בידוד פיזי. המכשיר הזה מיועד לסביבות מבודדות ומאובטחות, ולכן אין לו גישה לרשת חיצונית כברירת מחדל. כדי להקצות את כל המשאבים של מכשיר ה-Appliance ולפרוס את חבילת התוכנה, צריך קודם ליצור חיבור ניהול מקומי ישיר. חיבור מחשב נייד ישירות למתג TOR (top-of-rack) יאפשר לכם לקבל גישה אדמיניסטרטיבית מאובטחת שנדרשת כדי לאמת את החומרה, להגדיר את הגדרות הרשת הראשוניות ולהכין את המכשיר לייצור.

לפני שמתחילים

לפני שמפעילים את המכשיר ומגדירים את הרשת, חשוב לוודא שביצעתם את השלב החשוב הזה:

  • מכניסים את מפתחות YubiKey: צריך להכניס את מפתחות YubiKey שסופקו לשרתים המיועדים לפני שמתחילים את רצף האתחול. מפתחות האבטחה האלה משמשים כדרישה קריפטוגרפית מחמירה – הם מבטלים את הנעילה של נפחי האחסון המוצפנים ומאמתים את החומרה בזמן הפעלת המערכת. אם לא מכניסים את מפתחות YubiKey בצורה נכונה, השרתים לא יפעלו בצורה מאובטחת. כתוצאה מכך, לא תוכלו ליצור חיבור SSH או להמשיך בהגדרת המכשיר.

מפעילים את המכשיר

כדי לחבר את המחשב הנייד למפסק באמצעות מתאם ולהיכנס למסוף:

  1. משתמשים בכבלי החשמל שצורפו כדי לספק חשמל למכשיר, ומפעילים את שלושת השרתים ואת מתג ה-TOR.

  2. מחברים מחשב נייד ליציאת הניהול של הקישור העולה (יציאה 10) במתג.

    החלפה

  3. מגדירים את תצורת הרשת של המחשב הנייד:

    1. מגדירים את כתובת פרוטוקול האינטרנט (IP) של הקישור במחשב הנייד לערך 198.18.0.30.
    2. מסכת רשת המשנה היא 255.255.255.224.
    3. שער ברירת המחדל הוא 198.18.0.1.
    4. אפשר להשאיר את שדות ה-DNS ריקים, כי צריך להתחבר אל 198.18.0.6 באמצעות כתובת ה-IP ולא שם המארח.

  4. מוודאים שיש לכם גישה למכשיר על ידי יצירת חיבור Secure Shell‏ (SSH) לשרת שהוקצתה לו כתובת ה-IP‏ 198.18.0.6 באמצעות שם המשתמש applianceusr וסיסמת ברירת המחדל Bosco08!.

       ssh applianceusr@198.18.0.6

  5. בודקים את כתובות ה-IP הנדרשות לנקודות קצה ברשת במכשיר:

    מישור הניהול (198.18.0.0/24, VLAN 501)

    כתובת IP תיאור
    198.18.0.1 החלפת כתובת IP
    198.18.0.2 כתובת ה-IP של השלדה
    198.18.0.4 bm01 IP
    198.18.0.5 כתובת ה-IP של bm02
    198.18.0.6 כתובת ה-IP של bm03
    198.18.0.7 iLO for bm01
    198.18.0.8 iLO for bm02
    198.18.0.9 iLO for bm03 (GPU blade)

    מישור הנתונים (198.18.2.0/24, VLAN 100)

    כתובת IP תיאור
    198.18.2.1 החלפת כתובת IP
    198.18.2.2 bm01 IP
    198.18.2.3 כתובת ה-IP של bm02
    198.18.2.4 כתובת ה-IP של bm03

המאמרים הבאים

יצירת קובץ תצורת קלט