Support och diagnostik

FairSSL har ingen åtkomst till appliancen. Support får det som ni själva skickar: ett supportpaket, löpande diagnostik eller SSH i 24 timmar. Skriv till FairSSL support på info@fairssl.dk.

Supportpaket

Ett supportpaket är en JSON-fil med det som support behöver för att hitta ett fel. Bara administratörer kan ladda ner och skicka det.

Öppna Underhåll och support › Support.
Klicka på Skicka till sslbrain Cloud och bekräfta med Ja, skicka till sslbrain Cloud. Kan appliancen inte nå sslbrain Cloud klickar ni på Hämta supportpaket och skickar filen sslbrain-debug-<datum>-<tid>.json till info@fairssl.dk.
Skriv till support vad som är fel. Paketets referens står under Skickade supportpaket.

Paketet skickas bara när någon klickar på knappen.

Värdnamn och IP-adresser finns kvar i paketet. Får de inte lämna ert nätverk klickar ni på Hämta supportpaket och går igenom filen innan ni skickar den.

Paketet innehåller systeminformation, status för databasmigreringar, kön, öppna beställningar, utrymmesanvändning, de senaste körningarna med agenternas utdata, agentuppgifternas steg, installationsplanernas körningar, agentversioner, de sista 100 raderna i applikationsloggen och alla inställningar.

Borttaget före nedladdning och sändning är kända hemliga värden, krypterade inställningar (visas som [ENCRYPTED]), inställningar med namn som password, secret, key, api_token och hmac (visas som [REDACTED]) och text som liknar lösenord, tokens, privata nycklar, Bearer- och Basic-headers och connection strings.

Supportpartner

En supportpartner är en IT-partner som blir kontots supportkontakt i sslbrain Cloud och kan skicka era ärenden vidare till FairSSL. Partnern får ingen åtkomst till appliancen.

Be partnern om en inbjudningskod.
Öppna fliken Supportpartner under Underhåll och support › Support.
Skriv koden i Inbjudningskod och välj ett slutdatum högst 10 år fram i tiden.
Klicka på Godkänn.

Ta bort åtkomst häver godkännandet i sslbrain Cloud och på appliancen. Bara administratörer kan godkänna och ta bort.

Diagnostik

Med diagnostik skickar appliancen löpande utvalda uppgifter till FairSSL, så att support kan se ett fel utan att be om ett paket. Diagnostik är avslagen tills en administratör slår på Dela diagnostik med FairSSL under Underhåll och support › Diagnostik. Kryssade ni i Dela diagnostik med FairSSL löpande under konfigurationen är den påslagen för alla avsnitt.

Medan diagnostik är påslagen:

skickas de valda avsnitten till sslbrain Cloud ungefär var 15:e minut, signerade och över HTTPS;
tas lösenord, tokens, API-nycklar och privata nycklar bort på appliancen innan något skickas;
loggar appliancen på debugnivå så länge applikationsloggen delas;
raderar FairSSL mottagna data efter 30 dagar.

Slår ni av diagnostik skickas inget mer, och det som väntade raderas.

Ni väljer själva avsnitten:

Avsnitt	Innehåll
Applikationslogg	Nya rader från appliancens egen logg och processloggarna
Serviceagentkörningar	Uppgifter som skickats till serviceagenter: typ, status, tidpunkter och agentens värdnamn, OS-version och version
Push-agentkörningar	Körningar utan serviceagent: agent och version, endpoint, åtgärd, status, exit code och varaktighet
Fellogg	Bara felraderna från samma loggar
Certifikatmetadata	Namn, SAN, utfärdare, serienummer, giltighet, nyckeltyp och fingeravtryck. Aldrig privata nycklar
Certifikatkällor	Vilka källor som är konfigurerade och hur, utan lösenord och API-nycklar
Serverinventarie	Servernamn, värdnamn, IP-adress, operativsystem och anslutningsstatus
Automatisering	Installationsplanernas strategi, underhållsfönster och om förnyade certifikat installeras automatiskt
Appliancens hälsa	Minne, CPU och disk timme för timme, uppstarter, uppgraderingar och processer som har kraschat. Inga värdnamn, domäner, IP-adresser eller certifikat

Tillfällig SSH för support

På den virtuella appliancen (OVA och qcow2) kan ni öppna SSH i 24 timmar så att FairSSL support kan logga in. En appliance i Docker har inte den möjligheten.

Öppna den virtuella maskinens konsol i hypervisorn.
Välj 9 Danger zone och sedan 2 Temporary SSH for support.
Svara yes på “Open temporary SSH for 24 hours?”.
Ge support appliancens adress. Den står under 1 Status. Support måste kunna nå den på port 22 eller 10022.

SSH tar bara emot de nycklar för FairSSL support som är inbyggda i imagen, aldrig ett lösenord. Support loggar in som root. SSH stängs av sig själv efter 24 timmar, även om maskinen startas om. Stäng den i förtid från samma skärm.

SSH är avslagen som standard och kan inte öppnas på distans eller från webbgränssnittet.

Appliance och licens

System › Appliance och licens har tre flikar:

Flik	Vem	Visar
Översikt	Alla	Licensen, kortet Granskningslogg, Underhållsfönster och appliancens värdnamn, version, anslutning till sslbrain Cloud, senaste heartbeat, installationsdatum och identitet
System	Administratörer	Status, Starta om, Stoppa sslbrain och Senaste aktivitet med de senaste 50 systemåtgärderna
Licens och enheter	Administratörer	Öppnar Licenser och units i sslbrain Cloud, se sslbrain Cloud

Starta om startar om sslbrain, och sidan ansluter av sig själv igen. Stoppa sslbrain stoppar sslbrain men inte operativsystemet.