Construindo um CM Lab – Configurando o CMG no Console [16]

Estamos quatro posts em nossa CMG Sub Series aqui, e finalmente estamos chegando à configuração do CMG, vamos passar pela configuração do CMG no console. Olhando para trás, precisávamos criar nossos Certs (Observação, se você não estiver usando uma CA interna, mas um certificado de um Cert Provider, não precisará se preocupar com isso, mas não estou cobrindo essa configuração, mas apenas uma visão geral de como eu o configurei para nosso laboratório e espero que seja útil) e precisaremos de nossos Serviços do Azure já configurados.

Se você também está acompanhando no MS Docs, estamos prontos para isso Ponto na documentação.

Vamos em frente e configurar nosso CMG no Console

No nó de administração -> Serviços de nuvem -> Gateway de gerenciamento de nuvem -> Clique com o botão direito -> Criar gateway de gerenciamento de nuvem
Aqui entramos com nossa conta do Azure que tem as permissões adequadas, conforme falamos anteriormente.
Depois de entrar, se você tiver mais de uma assinatura, escolha a adequada e o restante deverá ser preenchido automaticamente.
Agora chegamos a uma parte divertida, muitas coisas para preencher. Primeiro, você precisará adicionar aquele Certificado que criamos em um post anterior.
Navegue e selecione nosso CMG Cert
Em seguida, ele solicita a senha que colocamos no certificado.
Uma vez importado, ele cria esse aviso, pois eu o criei com um curinga, pois não tinha certeza na hora de qual nome usaria. Vamos em frente e terminar de preenchê-lo
Eu decidi ir com recastdevcmg como o nome. O nome que você escolher será colocado automaticamente na caixa depois dele. Você verá que a MS usa seu próprio domínio nos bastidores (cloudapp.net).

OBSERVAÇÃO… VOCÊ PRECISA CONFIGURAR UM ALIAS DNS para seu nome CMG personalizado [recastdevcmg.dev.recastsoftware.com] para o nome de back-end Microsoft [recastdevcmg.cloudapp.net]. Se você não tiver isso, seus clientes e servidores não poderão se comunicar com o CMG no Azure.

tudo bem, voltando para a última imagem, achei mais fácil fazer com que o assistente criasse um novo Grupo de Recursos no Azure. Certifiquei-me de que era um nome exclusivo e muito fácil de saber o que era quando você está no Portal do Azure. Observe também que você vai querer desmarcar a caixa para “Verificar revogação do certificado do cliente”, a menos que você não faça isso. [MS Docs] (como mostrado abaixo) .. desculpe, eu não fiz isso quando eu o configurei pela primeira vez e estava pegando as capturas de tela, e descobri que isso causou alguns problemas. Mas não era realmente prático, mas felizmente algumas dessas configurações você pode alterar após o fato… como essa. Também marquei a caixa para todo o CMG funcionar como cloud DP, o que é bem legal, e tenho feito testes com meu cliente que não tem conexão VPN de volta ao laboratório, e é ótimo que eu possa instale aplicativos do centro de software sem estar na rede. Mas estou me adiantando. Enquanto você ainda estiver na tela do assistente, você precisará carregar seu CA Cert, que também mostrarei abaixo.

Certifique-se de desmarcar essa caixa no assistente acima, pois esqueci originalmente. Mais informações sobre isso no MS Docs se você quiser entender o que essa caixa faz.
Isso mostra o que você vê quando clica no botão Certificados, ele mostrará todos os certificados que você já possui, eu não tinha nenhum, então cliquei em adicionar, naveguei até meu certificado CA raiz e adicionei.
Em seguida, ele puxará o certificado e você poderá especificar em qual armazenamento deseja ter certeza de que é o armazenamento de autoridades de certificação raiz confiáveis.
Na página seguinte, deixei apenas os padrões.
E completo! Sucesso!

Agora vemos nosso serviço CMG configurado no console e seu status é provisionamento.

Indo para o Portal do Azure, nos Grupos de Recursos, vejo o Grupo de Recursos que foi criado pelo assistente.
Explorando o Grupo de Recursos, posso ver que está sendo implantado agora.
E aqui estamos, meu CMG está configurado nesse grupo e você pode ver o URL fornecido pelo MS

Ok, agora temos nosso CMG, nos próximos posts veremos como aproveitar este novo CMG. Ainda temos mais algumas coisas para configurar no Console antes de usá-lo.

Então estamos chegando perto, então aguente firme time!

Postagens de blog relacionadas:

Cloud Management Gateway (CMG) - Certs PreReq [13]

Cloud Management Gateway (CMG) - Assinatura do Azure [14]

Cloud Management Gateway (CMG) - Conexão de Serviços do Azure [15]

Gateway de gerenciamento de nuvem (CMG) - configuração pós-CMG [17]

Cloud Management Gateway (CMG) - Client CMG Endpoints [18]

Veja como Right Click Tools está mudando a forma como os sistemas são gerenciados.

Aumente imediatamente a produtividade com o nosso limitado e gratuito, Community Edition.

Comece com Right Click Tools hoje:

Suporte

  • Este campo é para fins de validação e não deve ser alterado.

Contato

  • Este campo é para fins de validação e não deve ser alterado.

Ao enviar este formulário, você entende que o Recast Software pode processar seus dados conforme descrito no Recast Software Política de Privacidade.

pt_BRPortuguese