未解決
2 Intern
•
238 メッセージ
0
1627
SCG(Secure_Connect_Gateway)とバックエンドの通信について
SCG5.00.00の動作確認をしています。デプロイ後にバックエンド
(グローバルアクセスとエンタープライズ サーバー)との接続性を
メニュー:接続性→ネットワーク接続のテスト
で確認しステータスが「接続済み」となっているのでバックエンド
との接続は問題ないと思っています。
SCGバックエンドとの接続.pngを参照ください。
追加でバックエンドとの通信ができているかを確認したいのですが、
メニュー:テレメトリー → テレメトリーの収集
→ 表示されるファイルを選択してアップロード
SCGテレメトリー.pngを参照ください。
上記でファイルのアップロードができれば通信に問題ないと判断できる
と思うのですが認識はあっておりますでしょうか?
他にもバックエンドとの通信を確認する方法があれば教えて頂けると
幸いです。
Uehara Y.
Community Manager
Community Manager
•
5.1K メッセージ
0
2021年11月7日 21:00
Yashyさん
Secure Connect Gateway 5.00.00.xy — Virtual Edition Troubleshooting Guideを見ても基本的にバックエンドとの通信は「ネットワーク接続のテスト」の結果を見ているので、記載して頂いた内容で認識はあっています。
また、社内コミュニティにSCGにSSH接続した後に、以下コマンドでバックエンドとの通信について確認する方法が記載されていたので、参考として以下に書いておきます。
(内容的には「ネットワークの接続のテスト」よりもカバーしている範囲が狭い確認方法なので、GUIからテストを行えるのであれば実行する必要はないと思いますが参考まで)
Test SCG backend connectivity
openssl s_client -connect esrs3-core.emc.com:443 < /dev/null
openssl s_client -connect esrs3-coredr.emc.com:443 < /dev/null
openssl s_client -connect esrs3-core.emc.com:8443 < /dev/null
openssl s_client -connect esrs3-coredr.emc.com:8443 < /dev/null
問題がなければ「Certificate chain」などの結果が表示されるようです。
(手元にSCGがないので、Linuxからの実行結果を参考として添付しておきます)
$ openssl s_client -connect esrs3-core.emc.com:443 < /dev/null
CONNECTED(00000003)
depth=1 C = US, O = EMC Corporation, OU = Global Security Organization, CN = ESRS2CA
verify error:num=19:self signed certificate in certificate chain
verify return:1
depth=1 C = US, O = EMC Corporation, OU = Global Security Organization, CN = ESRS2CA
verify return:1
depth=0 C = US, ST = NC, L = Durham, O = Dell Technologies, OU = Dell IT, CN = esrs3-core.emc.com
verify return:1
140379773883584:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:ssl/record/rec_layer_s3.c:1544:SSL alert number 40
---
Certificate chain
0 s:C = US, ST = NC, L = Durham, O = Dell Technologies, OU = Dell IT, CN = esrs3-core.emc.com
i:C = US, O = EMC Corporation, OU = Global Security Organization, CN = ESRS2CA
1 s:C = US, O = EMC Corporation, OU = Global Security Organization, CN = ESRS2CA
i:C = US, O = EMC Corporation, OU = Global Security Organization, CN = ESRS2CA
(以下省略)
Yashy
2 Intern
2 Intern
•
238 メッセージ
0
2021年11月9日 21:00
認識があっているとのことでよかったです。
また、コマンドについてご教示頂きありがとうございます
参考にさせて頂きます。