Steg 5 av 8 · Anslutning

Så når agenten appliancen

Serviceagenten ansluter själv till appliancen över HTTPS. Appliancen ansluter aldrig till agenten. Sidan gäller agenter som installerats med en installationskod. En agent som installerats utan installationskod använder adressen den fick vid installationen och följer inte Agenter › Anslutning förrän den har gått över till installationskod (Agenter installerade utan installationskod).

Direkt till appliancen

Servern måste kunna nå appliancen över HTTPS, på port 443 som standard. Adressen som agenterna får är alltid appliancens värdnamn från Nätverk och DNS och agentporten. Har appliancen inget värdnamn är det dess IP-adress.

Under Nätverk och DNS › Nätverk visas adressen vid Agenterna ansluter till. Den kan inte redigeras där. Kortet har ett fält:

Extern HTTPS-port: 443 som standard. En Docker-installation publicerar appliancen på port 8443, så skriv 8443 här.

Agenten godtar appliancens certifikat när servern litar på det, eller när det stämmer med nycklarna agenten har fått från appliancen.

Byter ni värdnamn eller port visar installationskommandot under Servrar › Lägg till server den nya adressen direkt. Agenter som installerats med installationskod får den nya adressen i sin nästa konfiguration, nästa gång de hör av sig. Fram till dess måste de kunna nå den adress de har nu eller sslbrain Cloud. Agenter som installerats utan installationskod måste installeras om med den nya SERVER (MSI-egenskaper).

Adresser och ordning

Kortet Adresser under Agenter › Anslutning visar de adresser som agenter installerade med installationskod använder. Kortet kan inte redigeras.

Appliancens adress: adressen från Direkt till appliancen. Den ändras under Nätverk och DNS, inte här.
sslbrain Cloud: står efter appliancens adress så länge Tillåt agentkommunikation via Cloud är påslagen under Inställningar › Säkerhet.

En server som måste nå appliancen på en annan adress, till exempel genom NAT eller en reverse proxy, får den i sitt installationskommando (DESTINATIONS) eller efteråt på serverns sida (Inställningar för en agent).

När appliancen uppgraderas tas tidigare sparade adresslistor bort. Stod där en annan adress än appliancens värdnamn eller IP-adress nämner granskningsloggen den under agent_protocol.saved_agent_addresses_removed; ge de servrar som ska använda den adressen på serverns sida.

Första gången använder agenten adresserna på installationskoden. Därefter följer den adresserna här eller sin egen lista på serverns sida.

Inställningar för en agent

En enskild agent kan få egna värden, till exempel en annan ordning på adresserna eller debug-loggning.

Öppna servern under Servrar.
Öppna Inställningar för den här agenten i panelen Serviceagent.
Fyll bara i de fält som ska avvika. Tomma fält följer Agenter › Anslutning.
- Adresser i prioriterad ordning (kommaseparerade, cloud för sslbrain Cloud): https-adresser och cloud, högst åtta och minst en https-adress. En adress får inte ha användarnamn, query eller fragment och får inte peka på sslbrain Cloud. Listan ligger kvar när appliancen byter värdnamn.
- Debug i timmar (1 till 24): debug-loggning under en begränsad tid.
Spara. Agenten får inställningarna nästa gång den hör av sig.

Kortet Agenter med egna inställningar under Agenter › Anslutning visar alla agenter med egna värden.

Via sslbrain Cloud

Med Tillåt agentkommunikation via Cloud påslagen under Inställningar › Säkerhet når agenterna appliancen via sslbrain Cloud när den direkta vägen ligger nere. Det är standard. Alla licenser kan ansluta via Cloud; omfattar licensen inte Cloud-anslutning får en server som körs via Cloud inga uppgifter (Licensen). Så håller ni en enskild agent utanför: En agent med egna adresser.

Kontrollera att det fungerar

Panelen Serviceagent på serverns sida visar:

Konfiguration: “skickad v…, i bruk v…”. Lika siffror betyder att agenten använder den senaste konfigurationen.
Senaste svar: Tagen i bruk eller Tagen i bruk efter prov.
Adresser i bruk: listan, med “används nu” vid adressen som agenten använder.
Senast nådd: Direkt eller Via Cloud.

Om det inte fungerar

Senaste svar är Avvisad eller Använder sin senast fungerande konfiguration: agenten kunde inte nå appliancen med den nya konfigurationen. Kontrollera adresserna och porten, och att servern kan nå dem.
Ett värde går inte att spara: det ligger utanför gränserna i tabellerna nedan.
Agenten hör inte av sig: En serviceagent hör inte av sig.
Servern kan inte nå någon direkt adress: Servrar utanför ert nätverk.

Inrapportering

Kortet Inrapportering, omförsök och timeouts styr hur ofta agenten frågar appliancen efter arbete. Agenterna får en sparad ändring nästa gång de hör av sig. Kan agenten inte nå appliancen med den nya konfigurationen använder den sin senast fungerande.

Fält	Standard	Gränser
Inrapporteringsintervall (sekunder)	300	30 till 3600
Spridning av inrapporteringen (%)	20	5 till 50
Snabb uppföljning efter arbete (sekunder)	5	1 till 60

En Windows-agent som installerats utan installationskod hör av sig var 900:e sekund som standard. Intervallet sätts med CHECKININTERVAL vid installationen (MSI-egenskaper).

Omförsök och timeouts

Svarar en adress inte väntar agenten allt längre mellan försöken. Efter ett antal fel i rad byter den till nästa adress i listan.

Fält	Standard	Gränser
Första backoff (sekunder)	60	10 till 600
Backoff-faktor (%)	200	150 till 400
Största backoff (sekunder)	3600	300 till 86400
Byt adress efter fel i rad	3	1 till 10
Prova första adressen igen efter (sekunder)	1800	300 till 86400
Anslutnings-timeout (sekunder)	10	2 till 60
Request-timeout (sekunder)	60	10 till 300
Probe-timeout (sekunder)	120	30 till 600
Loggnivå	`info`	`error`, `warn`, `info`

Största backoff måste vara minst Första backoff.
Anslutnings-timeout måste vara mindre än Request-timeout.
Request-timeout får vara högst Probe-timeout.

Appliancens agentnyckel

Kortet Appliancens agentnyckel visar fingeravtrycket för nyckeln som appliancen signerar meddelanden till agenterna med. Installationskoderna bär samma fingeravtryck.

Bara ägaren kan använda Byt signeringsnyckel. Agenterna följer med nästa gång de hör av sig. Oanvända installationskoder slutar fungera. Ta en ny backup efteråt, eftersom en backup från före bytet inte kan betjäna agenterna (Ta en backup).