Infoblox NIOS Grid Manager

Storage og virtualisering

Installerer og fornyer HTTPS-certifikatet til Grid Manager og WAPI på de Grid-medlemmer, du vælger.

Sådan forløber det

Appliancen forbinder til Infoblox NIOS Grid Manager gennem NIOS WAPI på port 443.
Discovery finder WAPI-version, Grid-medlemmer og HA-noder samt HTTPS-certifikatets navn, SAN, udløb, fingerprint og nøgletype.
Pakken kontrollerer certifikatet og den tilhørende nøgle før nogen forbindelse til Infoblox. Kun RSA 2048 og RSA 4096 accepteres; ECDSA og andre RSA-størrelser afvises.
Certifikat, CA-kæde og ukrypteret privat nøgle uploades samlet som én PEM-fil til hvert valgt medlem, med certificate_usage ADMIN. HTTPS-administrationen genstarter straks, og åbne sessioner afbrydes. Hvis det fejler: Rollback uploader det bevarede forrige certifikat med kæde og nøgle igen. Discovery kan ikke hente den private nøgle; uden bevaret materiale kan pakken ikke gendanne certifikatet.
Pakken venter på HTTPS og kontrollerer det præcise SHA-256-fingerprint på det certifikat, hvert valgt medlem og dets HA-noder viser. Et afbrudt uploadsvar udløser kontrol, ikke et nyt upload.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til NIOS WAPI, port 443. Der installeres ingen agent.
Tjenestens porte: 443
I skal bruge: NIOS WAPI-administrator med skriverettighed på hvert valgt medlem. Superuser er ikke nødvendig.
Platform: NIOS 8.6, 9.0 og 9.1
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: infoblox-nios-api 1.0.0
Bemærk: Certifikater håndteres pr. medlem, med HA-noder med i discovery og kontrol. Andre Grid-medlemmer og andre certifikattyper vælges ikke automatisk.
NIOS 9.0.2 og nyere håndhæver RFC 5280 ved upload. TLS-kontrol er slået til; første forbindelse til et selvsigneret management-certifikat kræver et gemt fingerprint eller en betroet CA. Andre medlemmers og noders HTTPS-endpoints bruger deres egne gemte fingerprints via INFOBLOX_MEMBER_TLS_PINS_BASE64 eller en betroet CA.
Rollback kræver, at du leverer tidligere PEM-materiale gennem det beskyttede input. Det gemmes ikke automatisk af discovery. Del store medlemsvalg op, hvis det samlede rollback-input overstiger 48.000 afkodede bytes.
Pakken kører på appliance eller gennem service-agent relay, med native Bash og PowerShell 7.4 eller nyere.