חיבור המחשב הנייד למפסק

המסמך הזה מיועד לאדמינים שמגדירים את מכשיר Google Distributed Cloud (GDC) עם בידוד פיזי. המכשיר הזה מיועד לסביבות מבודדות ומאובטחות, ולכן אין לו גישה לרשת חיצונית כברירת מחדל. כדי להקצות את כל המשאבים של מכשיר ה-Appliance ולפרוס את חבילת התוכנה, צריך קודם ליצור חיבור ניהול מקומי ישיר. חיבור מחשב נייד ישירות למתג TOR (top-of-rack) מאפשר גישה אדמיניסטרטיבית מאובטחת שנדרשת לאימות החומרה, להגדרת הגדרות הרשת הראשוניות ולהכנת המכשיר לייצור.

לפני שמתחילים

לפני שמפעילים את המכשיר ומגדירים את הרשת, חשוב לוודא שביצעתם את השלב החשוב הזה:

• מכניסים את מפתחות YubiKey: צריך להכניס את מפתחות YubiKey שסופקו לשרתים המיועדים לפני שמתחילים את רצף האתחול. מפתחות האבטחה האלה משמשים כדרישה קריפטוגרפית מחמירה – הם מבטלים את הנעילה של נפחי האחסון המוצפנים ומאמתים את החומרה בזמן שהמערכת מופעלת. אם לא מכניסים את מפתחות YubiKey בצורה נכונה, השרתים לא יפעלו בצורה מאובטחת. כתוצאה מכך, לא תוכלו ליצור חיבור SSH או להמשיך בהגדרת המכשיר.

מפעילים את המכשיר

כדי לחבר את המחשב הנייד למפסק באמצעות מתאם ולהיכנס למסוף:

1. משתמשים בכבלי החשמל שצורפו כדי לספק חשמל למכשיר, ומפעילים את כל שלושת השרתים ואת מתג TOR.

2. מחברים מחשב נייד ליציאת הניהול של הקישור העולה (יציאה 10) במתג.

   

3. מגדירים את תצורת הרשת של המחשב הנייד:

   1. מגדירים את כתובת פרוטוקול האינטרנט (IP) של הקישור במחשב הנייד לערך 198.18.0.30.
   2. מסכת רשת המשנה היא 255.255.255.224.
   3. שער ברירת המחדל הוא 198.18.0.1.
   4. אפשר להשאיר את שדות ה-DNS ריקים, כי צריך להתחבר אל 198.18.0.6 באמצעות כתובת ה-IP ולא שם המארח.

4. מוודאים שיש לכם גישה למכשיר על ידי יצירת חיבור Secure Shell‏ (SSH) לשרת שהוקצתה לו כתובת ה-IP‏ 198.18.0.6 באמצעות שם המשתמש applianceusr וסיסמת ברירת המחדל Bosco08!.

      ssh applianceusr@198.18.0.6
   

המאמרים הבאים

יצירת קובץ תצורת קלט