CM Labin rakentaminen – CMG:n määrittäminen konsolissa [16]

Olemme täällä neljä viestiä CMG-alasarjassamme, ja viimein pääsemme CMG-asetuksiin, käymme läpi CMG-asetukset konsolissa. Jälkeenpäin katsottuna meidän piti luoda sertifikaattimme (Huomaa, jos et käytä sisäistä varmentajaa vaan varmenteen tarjoajan sertifikaattia, sinun ei tarvitse huolehtia siitä, mutta en käsittele tätä asennusta, vaan vain yleiskatsauksen siitä, kuinka asensin sen laboratoriotamme varten, ja toivottavasti siitä on hyötyä), ja tarvitsemme Azure-palvelumme valmiiksi asennettuna.

Jos seuraat myös MS Docsissa, olemme valmiita tähän Kohta asiakirjoissa.

Mennään eteenpäin ja määritetään CMG konsolissa

Hallintasolmusta -> Pilvipalvelut -> Cloud Management Gateway -> hiiren kakkospainikkeella -> Luo pilvenhallintayhdyskäytävä

Täällä kirjaudumme sisään Azure -tilillämme, jolla on oikeat käyttöoikeudet, kuten aiemmin puhuimme.

Jos sinulla on useampi kuin yksi tilaus, valitse oikea tilaus kirjautumisen jälkeen ja loput täyttyvät automaattisesti.

Nyt pääsemme hauskaan osioon, jossa on paljon täytettävää. Ensin sinun on lisättävä se sertifikaatti, jonka loimme aikaisemmassa viestissä.

Sitten se pyytää salasanaa, jonka asetimme varmenteeseen.

Kun se on tuotu, se luo tämän varoituksen, koska loin sen jokerimerkillä, koska en ollut silloin varma, mitä nimeä aion käyttää. Jatketaan ja täytetään se loppuun

Päätin käyttää nimeksi recastdevcmg. Valitsemasi nimi sijoitetaan automaattisesti sen jälkeen olevaan laatikkoon. Näet, että MS käyttää omaa verkkotunnustaan kulissien takana (cloudapp.net).

HUOMAA… SINUN TARVITSE ASETTAA DNS-ALIAS mukautetulle CMG-nimelle [recastdevcmg.dev.recastsoftware.com] Microsoft-taustajärjestelmän nimelle [recastdevcmg.cloudapp.net]. Jos sinulla ei ole sitä, asiakkaasi ja palvelimesi eivät pysty kommunikoimaan CMG:n kanssa Azuressa.

okei, palatakseni viimeiseen kuvaan, minusta oli helpointa saada ohjattu toiminto luomaan uusi resurssiryhmä Azuressa. Varmistin, että se on ainutlaatuinen nimi, ja se on melko helppo tietää, mikä se oli, kun olet Azure Portalissa. Huomaa myös, että haluat poistaa valintaruudun "Vahvista asiakasvarmenteen peruutus" -kohdan valinnan, ellet tee niin... mutta jos et ole varma, sinun kannattaa poistaa valinta. [MS -dokumentit] (kuten alla näkyy). Anteeksi, etten tehnyt niin, kun määritin sen ensimmäisen kerran ja otin näyttökaappauksia, ja huomasin, että se aiheutti ongelmia. Mutta se ei ollut todella käytännöllistä, mutta onneksi joitain näistä asetuksista voit muuttaa jälkikäteen… kuten tuon. Valitsin myös kaikki CMG:t toimimaan pilvi-DP:nä, mikä on aika siistiä, ja olen tehnyt testejä asiakkaan kanssa, jolla ei ole VPN-yhteyttä takaisin laboratorioon, ja on hienoa, että voin. asentaa sovelluksia ohjelmistokeskuksesta olematta yhteydessä verkkoon. Mutta olen menossa itseni edellä. Kun olet vielä ohjatun toiminnon näytöllä, sinun on ladattava CA-todistus, jonka näytän myös alla.

Varmista, että poistat valinnan yllä olevasta ohjatusta ruudusta, koska unohdin alun perin. Lisätietoja tästä on osoitteessa MS -dokumentit jos haluat ymmärtää, mitä laatikko tekee.

Tämä näyttää mitä näet, kun napsautat Sertifikaatit-painiketta, se näyttää kaikki siellä jo olevat sertifikaatit, minulla ei ollut niitä, joten napsautin lisää, selailin sitten CA-juurisertifikaattiin ja lisäsin.

Se vetää sitten sertifikaatin sisään ja voit määrittää, mikä kauppa haluat varmistaa, että se on Trusted Root Certificate Authority -kauppa.

Seuraavalla sivulla jätin vain oletusasetukset.

Näemme nyt CMG-palvelumme määritettynä konsolissa, ja sen tila on provisiointi.

Kun menen Azure Portaliin, resurssiryhmissä näen ohjatun toiminnon luoman resurssiryhmän.

Kaivamalla resurssiryhmää näen, että se on juuri nyt käytössä.

Ja tässä sitä ollaan, CMG:ni on asetettu kyseiseen ryhmään, ja näet MS:n tarjoaman URL-osoitteen

Ok, joten nyt meillä on CMG:mme, seuraavissa postauksissa käymme läpi kuinka hyödyntää tätä uutta CMG:tä. Meillä on vielä muutamia asioita määritettävänä konsolissa, ennen kuin se on käytettävissä.

Joten olemme lähellä, joten pysy tiimissä!

Aiheeseen liittyviä blogiviestejä:

‍Cloud Management Gateway (CMG) - sertifikaatit PreReq [13]

Cloud Management Gateway (CMG) - Azure -tilaus [14]

Cloud Management Gateway (CMG) - Azure Services Connection [15]

Cloud Management Gateway (CMG) - CMG -määrityksen jälkeinen [17]

Cloud Management Gateway (CMG) - asiakkaan CMG -päätepisteet [18]