Support og diagnostik

FairSSL har ingen adgang til appliancen. Support får det, I selv sender: et supportbundt, løbende diagnostik eller SSH i 24 timer. Skriv til FairSSL support på info@fairssl.dk.

Supportbundt

Et supportbundt er en JSON-fil med det, support skal bruge for at finde en fejl. Kun administratorer kan hente og sende det.

Åbn Vedligehold og support › Support.
Klik på Send til sslbrain Cloud, og bekræft med Ja, send til sslbrain Cloud. Kan appliancen ikke nå sslbrain Cloud, så klik på Hent supportbundt, og send filen sslbrain-debug-<dato>-<tid>.json til info@fairssl.dk.
Skriv til support, hvad der er galt. Bundtets reference står under Sendte supportbundter.

Bundtet sendes kun, når nogen klikker på knappen.

Hostnames og IP-adresser bliver i bundtet. Må de ikke forlade jeres netværk, så klik på Hent supportbundt, og se filen igennem, før I sender den.

Bundtet indeholder systemoplysninger, status for databasemigreringer, køen, åbne bestillinger, pladsforbrug, de seneste udrulninger med agenternes output, agentopgavernes trin, reglernes kørsler, agentversioner, de sidste 100 linjer af applikationsloggen og alle indstillinger.

Fjernet før download og afsendelse er kendte hemmelige værdier, krypterede indstillinger (vist som [ENCRYPTED]), indstillinger med navne som password, secret, key, api_token og hmac (vist som [REDACTED]) og tekst, der ligner adgangskoder, tokens, private nøgler, Bearer- og Basic-headere og connection strings.

Supportpartner

En supportpartner er en IT-partner, der bliver kontoens supportkontakt i sslbrain Cloud og kan sende jeres sager videre til FairSSL. Partneren får ikke adgang til appliancen.

Få en invitationskode fra partneren.
Åbn fanen Supportpartner under Vedligehold og support › Support.
Skriv koden i Invitationskode, og vælg en udløbsdato højst 10 år frem.
Klik på Godkend.

Fjern adgang ophæver godkendelsen i sslbrain Cloud og på appliancen. Kun administratorer kan godkende og fjerne.

Diagnostik

Med diagnostik sender appliancen løbende udvalgte oplysninger til FairSSL, så support kan se en fejl uden at bede om et bundt. Diagnostik er slået fra, indtil en administrator slår Del diagnostik med FairSSL til under Vedligehold og support › Diagnostik. Satte I kryds i Del diagnostik med FairSSL løbende under opsætningen, er den slået til for alle sektioner.

Mens diagnostik er slået til:

sendes de valgte sektioner til sslbrain Cloud cirka hvert 15. minut, signeret og over HTTPS;
fjernes adgangskoder, tokens, API-nøgler og private nøgler på appliancen, før noget sendes;
logger appliancen på debug-niveau, så længe applikationsloggen deles;
sletter FairSSL de modtagne data efter 30 dage.

Slår I diagnostik fra, sendes der ikke mere, og det, der ventede, slettes.

I vælger selv sektionerne:

Sektion	Indhold
Applikationslog	Nye linjer fra appliancens egen log og procesloggene
Service-agent-kørsler	Opgaver sendt til service-agenter: type, status, tidspunkter og agentens hostname, OS-version og version
Push-agent-kørsler	Udrulninger uden service-agent: agent og version, endpoint, handling, status, exit code og varighed
Fejllog	Kun fejllinjerne fra de samme logs
Certifikatmetadata	Navn, SAN, udsteder, serienummer, gyldighed, nøgletype og fingeraftryk. Aldrig private nøgler
Certifikatkilder	Hvilke kilder der er sat op, og hvordan, uden adgangskoder og API-nøgler
Serverinventar	Servernavn, hostname, IP-adresse, styresystem og forbindelsesstatus
Automatisering	Reglernes strategi, vedligeholdelsesvindue og om fornyede certifikater udrulles automatisk
Appliancens sundhed	Hukommelse, CPU og disk time for time, opstarter, opgraderinger og processer, der er gået ned. Ingen hostnavne, domæner, IP-adresser eller certifikater

Midlertidig SSH for support

På den virtuelle appliance (OVA og qcow2) kan I åbne SSH i 24 timer, så FairSSL support kan logge ind. En appliance i Docker har ikke muligheden.

Åbn den virtuelle maskines konsol i hypervisoren.
Vælg 9 Danger zone og derefter 2 Temporary SSH for support.
Svar yes til “Open temporary SSH for 24 hours?”.
Giv support appliancens adresse. Den står under 1 Status. Support skal kunne nå den på port 22 eller 10022.

SSH tager kun imod de nøgler til FairSSL support, der er bygget ind i imaget, aldrig en adgangskode. Support logger ind som root. SSH lukker af sig selv efter 24 timer, også hvis maskinen genstartes. Luk den før tid fra samme skærm.

SSH er slået fra som standard og kan ikke åbnes på afstand eller fra webfladen.

Appliance og licens

System › Appliance og licens har tre faner:

Fane	Hvem	Viser
Oversigt	Alle	Licensen, kortet Audit log, Vedligeholdelsesvindue og appliancens hostname, version, forbindelse til sslbrain Cloud, seneste heartbeat, installationsdato og identitet
System	Administratorer	Status, Genstart, Stop sslbrain og Seneste aktivitet med de seneste 50 systemhandlinger
Licens og units	Administratorer	Åbner Licenser og units i sslbrain Cloud, se sslbrain Cloud

Genstart genstarter sslbrain, og siden forbinder af sig selv igen. Stop sslbrain stopper sslbrain, men ikke styresystemet.