Systemeinstellungen
Sie können Einstellungen für die folgenden Systemkonfigurationsparameter festlegen, indem Sie auf die Schaltfläche Bearbeiten jeder Option klicken, Ihre Änderungen vornehmen und dann auf die Schaltfläche Speichern klicken.
Dieser Abschnitt beschreibt jede Appliance-Einstellung.
-
Überwachung und Speicher
Die folgenden Dienste werden auf der App Layering Appliance ausgeführt:
- Verwaltungsdienst
- Layering-Dienst
- BITS-Serverdienst
Weitere Informationen finden Sie unter App Layering-Dienste.
Verzeichnisdienste
-
Sie können die Appliance so konfigurieren, dass sie eine Verbindung zu einem Verzeichnisdienst herstellt, z. B. Active Directory. Wenn Sie eine Verbindung zu Ihrem Verzeichnisdienst herstellen, erstellen Sie eine oder mehrere Verzeichnis-Junctions, um auf bestimmte Domänen oder OUs zuzugreifen. Die Appliance ändert den Verzeichnisdienst, mit dem Sie sich verbinden, nicht. Die Software speichert die Attribute für jeden Verzeichnisdiensteintrag zwischen, sodass die Software die zwischengespeicherten Informationen für Verwaltungsaufgaben verwenden kann, falls die Verbindung zum Verzeichnisdienst vorübergehend unterbrochen wird.
-
Weitere Informationen finden Sie unter Verzeichnisdienst.
Speicherorte für Benutzerebenen
- Der lokale Speicher der Appliance ist ein Layer-Repository, in dem die Appliance Layer und Layer-Images erstellt, zusammensetzt und speichert. Um den freien Speicherplatz im lokalen Speicher der Appliance zu überprüfen, können Sie im Systemmodul der Management Appliance sehen, wie viel Speicherplatz belegt ist.
Weitere Informationen finden Sie unter Speicher.
Netzwerkdateifreigabe
Die Netzwerkdateifreigabe wird verwendet, um:
- Layer mithilfe der Netzwerkdateifreigabe zu paketieren, anstatt einen Connector für Ihren Hypervisor zu verwenden.
- Layer-Images in der Netzwerkdateifreigabe zu veröffentlichen, anstatt einen Connector für Ihre Veröffentlichungsplattform zu verwenden.
- Elastic Layers bereitzustellen.
- Die App Layering-Software zu aktualisieren.
Netzwerkdateifreigabe konfigurieren
Um die Netzwerkdateifreigabe zu konfigurieren, geben Sie die folgenden Werte an:
- SMB-Dateifreigabepfad
- Benutzername und Kennwort
Netzwerkdateifreigabe testen
Testen Sie anschließend die Verbindung zur Dateifreigabe, indem Sie auf SMB-Dateifreigabe testen klicken. Der Test gibt eine Meldung zurück, die entweder Success oder Failed to mount network file share path lautet. Sie können einen Kommentar eingeben, der Ihre Änderungen beschreibt.
HTTP-Zertifikatseinstellungen
Zeigt das aktuell eingestellte Sicherheitszertifikat an. Verwenden Sie die Schaltflächen Hochladen und Generieren, um ein vorhandenes Zertifikat hochzuladen oder ein neues zu generieren. Geben Sie optional einen Kommentar ein, der die von Ihnen vorgenommenen Änderungen beschreibt.
Vertrauenswürdige Zertifikate
Wenn Sie die URL für die Anwendung eingeben, werden Sie automatisch zu einer sicheren Verbindung weitergeleitet. Wenn Sie HTTPS als Protokoll in der URL angeben und die Anwendung kein Sicherheitszertifikat einer Zertifizierungsstelle enthält, werden Sie beim ersten Zugriff auf die Anwendung aufgefordert, die Sicherheitswarnungen zu umgehen.
Um die Sicherheitswarnung zu beseitigen, laden Sie ein vertrauenswürdiges Zertifikat hoch, das Sie erstellen.
Anforderungen
- Die Anforderungen für das vertrauenswürdige Zertifikat sind:
- Es muss ein Privacy Enhanced Mail (PEM)-Zertifikat sein.
-
Es muss sowohl das Zertifikat als auch den Schlüssel enthalten.
- Es darf keine Passphrase enthalten.
-
CSR erstellen
- Sie müssen eine CSR-Datei generieren, die Sie dem Zertifikatsanbieter für eine Zertifikatsanfrage übergeben. Da ELM auf CentOS Linux basiert, ist OpenSSL enthalten. Verwenden Sie den OpenSSL CSR Wizard von DigiCert, um den erforderlichen OpenSSL-Befehl zu generieren. Sie können dann Putty verwenden, um sich an der Konsole anzumelden und den OpenSSL-Befehl einzufügen, der den CSR generiert. Beachten Sie die OpenSSL-Befehle im OpenSSL Quick Reference Guide.
-
Zertifikat hochladen
-
Erstellen Sie das PEM-Zertifikat.
-
Melden Sie sich beim App Layering CacheCloud Infrastructure Management-Dienstprogramm an.
-
Wählen Sie im linken Bereich Konfiguration > SSL-Zertifikat hochladen.
-
Navigieren Sie zur selbstsignierten PEM-Zertifikatsdatei und klicken Sie auf Hochladen.
-
Starten Sie die Management Appliance neu.
Benachrichtigungseinstellungen
Sie können automatische E-Mail-Benachrichtigungseinstellungen für sich selbst oder andere Benutzer konfigurieren.
E-Mail-Benachrichtigungen von der Appliance einrichten
Um E-Mail-Benachrichtigungen einzurichten, füllen Sie die folgenden Felder aus. Alle Felder sind Pflichtfelder.
- Geben Sie im Feld Mailserver den Namen Ihres E-Mail-Servers oder SMTP-Relay-Servers ein.
- Geben Sie im Feld Mailserver-Port die Nummer des Ports ein, den der E-Mail-Server für die Kommunikation verwendet.
- Geben Sie im Feld Benutzername den Benutzernamen für das E-Mail-Konto ein, das Sie zum Senden von Benachrichtigungen verwenden möchten. Zum Beispiel benutzername@domäne.com.
- Geben Sie im Feld Kennwort das Kennwort für das E-Mail-Konto ein.
-
Geben Sie im Feld Von eine E-Mail-Adresse ein, um die Quelle der E-Mail-Nachricht zu identifizieren. Wenn Sie beispielsweise meineadresse@meinefirma.com eingeben, zeigt die E-Mail-Nachricht im Feld Von der empfangenen Benachrichtigung Folgendes an:
App Layering Manager [meineadresse@meinefirma.com]
- Geben Sie im Feld Empfängerliste die E-Mail-Adressen ein, die Benachrichtigungen erhalten sollen. Verwenden Sie ein Komma oder Semikolon, um die E-Mail-Adressen zu trennen.
- Klicken Sie auf E-Mail-Konfiguration testen, um zu überprüfen, ob die Einstellungen für den E-Mail-Server und das Konto korrekt funktionieren. Wenn der Test erfolgreich ist, zeigt die Software eine Erfolgsmeldung an und sendet den Empfängern eine Bestätigungs-E-Mail.
- Geben Sie bei Bedarf einen Kommentar ein und klicken Sie auf Speichern, um die E-Mail-Einstellungen zu speichern. Alle von Ihnen eingegebenen Kommentare werden in der Informationsansicht Audit-Verlauf angezeigt.
Sicherheits- und Aufbewahrungseinstellungen
- Geben Sie die Anzahl der Minuten der Inaktivität an, bevor die Verwaltungskonsole Sie abmeldet.
- Standardmäßig 15 Minuten, mit einem Maximalwert von 10.080 Minuten.
- Die Angabe von 0 Minuten deaktiviert Sitzungs-Timeouts, was nicht empfohlen wird.
- Geben Sie die Anzahl der Tage an, die Paketierungsmaschinen aktiv bleiben, bevor sie entfernt werden.
- Standardmäßig 3 Tage, mit einem Maximalwert von 24 Tagen
- Geben Sie die Anzahl der Tage an, die die Appliance abgeschlossene Aufgaben aufbewahren muss, bevor sie gelöscht werden.
- Standardmäßig 30 Tage, mit einem Maximalwert von 3.650 Tagen
- Geben Sie die Anzahl der Tage an, die die Appliance Audit-Protokolldateien aufbewahren muss. Nach Ablauf dieser Zeit beginnt die Software, das Audit-Protokoll zu überschreiben.
- Standardmäßig 180 Tage, mit einem Maximalwert von 3.650 Tagen
- Geben Sie die Anzahl der Tage an, die die Appliance Protokolldateien aufbewahren muss.
- Standardmäßig 30 Tage, mit einem Maximalwert von 3.650 Tagen
- Geben Sie den maximalen Speicherplatz an, der für alle Protokolle verwendet werden soll (in MB).
- Standardmäßig 1024 MB, mit einem Maximalwert von 5120 MB
- Geben Sie optional einen Kommentar ein, der die von Ihnen vorgenommenen Änderungen beschreibt.
Über
Dieser Abschnitt zeigt weitere Informationen zum Enterprise Layer Manager (ELM an, wie z. B. die ELM-Version, den verwendeten Hypervisor und wo Sie Unterstützung erhalten.