Смена адресов Интерфейсов управления

Описание процесса замены IP-адресов Интерфейсов управления (management interface) на СУ и Узлах NGate, когда шлюз NGate работает в кластере.

Прим.: Для описания замены IP-адреса Интерфейсов управления в случае совмещения СУ и Узла NGate (версия complete) выполните только шаги 1 - 5.
  1. Замените адрес на СУ. Интерфейс управления в СУ может быть изменён только при консольном подключении.
    1. Подключитесь консольно к СУ.
      Способы подключения к аппаратным платформам NGate
    2. Запустите утилиту ng-netcfg с помощью одноимённой команды. 
      ng-netcfg
    3. Проверьте какой интерфейс назначен Интерфейсом управления. В главном меню утилиты выберите View network config.


    4. В поле интерфейса указана литера M. Вернитесь в главное меню: выберите Cancel и нажмите Enter.


    5. Выберите Configure Interface в главном меню.


    6. Выберите интерфейс управления из списка.


    7. Выберите тип интерфейса static. Интерфейс управления должен быть статическим.


    8. Введите новые параметры Интерфейса управления, нажмите OK.


    9. Выполните перезагрузку сетевых интерфейсов.


  2. После смены адреса Интерфейса управления на СУ необходимо заново выполнить экспорт сертификата администратора (Administrator certificate) для последующей привязки к порталу суперадминистратора.
    1. Запустите ng-certcfg. 
      ng-certcfg
    2. Выполните экспорт сертификата администратора: Work with internal MC service > Administrator certificate > Export certificate for bindings. В открывшемся окне выберите директорию для экспорта и имя файла.


    3. Отключите портал суперадминистратора (и администратора с ролями, если необходимо), выберите Disable superadmin/admin portal. Сертификат администратора будет отвязан, подтвердите OK.


    4. Привяжите новый сертификат Администратора к порталам, выберите Activate superadmin/admin portal.


    5. В окне работы с файлами введите путь к новому файлу Администратора.
    6. Теперь авторизация с АРМ Администратора на СУ будет производиться по новому Сертификату администратора. Выполните экспорт нового сертификата Администратора и ключей на внешний носитель: Work with internal MC service > Administrator certificate > Export Administrator key to USB


    Подробнее про экспорт: Развёртывание инфраструктуры PKI с использованием встроенного сервиса Системы управления
    Прим.: В случае использования совмещённой схемы complete (СУ и Узлы совмещены) на этом этапе смена адресации завершена.
  3. В случае использования схемы шлюза с кластером необходимо произвести повторную привязку Сервисного сертификата MC (MC Service Certificate) на все узлы NGate целевого кластера.
    1. Запустите ng-certcfg. 
      ng-certcfg
    2. Выполните экспорт Сервисного сертификата: Work with internal MC service > MC Service Certificate > Export certificate.
    3. Подключите и примонтируйте внешний носитель информации. 
      mount /dev/sdb1 /mnt -o umask=000

      где вместо /dev/sdb1 ‒ введите текущее имя внешнего носителя.

      Подробнее: Подключение и отключение внешнего носителя информации
    4. В окне работы с файлами выберите директорию для экспорта на внешний носитель информации.


  4. Переходим на узлы. Замена IP-адреса интерфейса управления на узле
    1. Запустить ng-netcfg 
      ng-netcfg
    2. Заменить адреса, процедура аналогична замене адресов на СУ в шаге 1.
  5. Выполните привязку ранее экспортированного с СУ сервисного сертификата к каждому узлу NGate в целевом кластере.
    1. Подключитесь консольно к одному из Узлов NGate в кластере.
      Способы подключения к аппаратным платформам NGate
    2. Подключите и примонтируйте внешний носитель информации к Узлу NGate.
      Подробнее: Подключение и отключение внешнего носителя информации
    3. Запустите ng-certcfg. 
      ng-certcfg
    4. Выполните привязку Сервисного сертификата СУ к Узлу: Work with internal MC service > MC Service Certificate > Create certificate bindings.
    5. В окне работы с файлами введите путь к файлу Сервисного сертификата СУ на внешнем носителе.


    6. Повторите привязку на всех Узлах NGate в кластере.
  6. Подключитесь к веб-интерфейсу управления СУ от имени суперадминистратора ng-admin, перейдите к списку Узлов в кластере, в котором производилась смена адресации: Clusters > <Имя кластера> > Nodes. Проверьте, что СУ видит все Узлы NGate.


  7. Выполните синхронизация сетевых интерфейсов: Generate node bindings.
  8. Выполните публикации всех конфигураций кластера.
    Clusters > <Имя кластера> > All configurations в поле публикуемой конфигурации нажать кнопку Publish