البرنامج التعليمي: تكوين الشهادات ل Azure Stack Edge Pro 2

مقالة
06/01/2023

يصف هذا البرنامج التعليمي كيفية تكوين الشهادات ل Azure Stack Edge Pro 2 باستخدام واجهة مستخدم الويب المحلية.

يمكن أن يختلف الوقت المستغرق لهذه الخطوة اعتمادًا على الخيار المحدد الذي تختاره وكيفية إنشاء تدفق الشهادة في بيئتك.

في هذا البرنامج التعليمي، ستتعرف على:

المتطلبات الأساسية
تكوين الشهادات للجهاز الفعلي
تكوين التشفير خلال فترة السكون

المتطلبات الأساسية

قبل تكوين جهاز Azure Stack Edge Pro 2 وإعداده، تأكد من:

لقد قمت بتثبيت الجهاز الفعلي كما هو مفصل في تثبيت Azure Stack Edge Pro 2.
إذا كنت تخطط لإحضار شهاداتك الخاصة:
- يجب أن تكون شهاداتك جاهزة بالتنسيق المناسب، بما في ذلك شهادة سلسلة التوقيع.
- إذا تم نشر جهازك في Azure Government ولم يتم نشره في سحابة Azure العامة، فستكون شهادة سلسلة التوقيع مطلوبة قبل أن تتمكن من تنشيط جهازك.
للحصول على تفاصيل حول الشهادات، انتقل إلى إعداد الشهادات لتحميلها على جهاز Azure Stack Edge.

تكوين الشهادات للجهاز

افتح صفحة الشهادات في واجهة مستخدم الويب المحلية لجهازك. ستعرض هذه الصفحة الشهادات المتوفرة على جهازك. يتم شحن الجهاز مع شهادات موقعة ذاتيا، ويشار إليها أيضا باسم شهادات الجهاز. يمكنك أيضا إحضار الشهادات الخاصة بك.
اتبع هذه الخطوة فقط إذا لم تقم بتغيير اسم الجهاز أو مجال DNS عند تكوين إعدادات الجهاز في وقت سابق، ولا تريد استخدام الشهادات الخاصة بك.

لا تحتاج إلى إجراء أي تكوين على هذه الصفحة. تحتاج فقط إلى التحقق من أن حالة جميع الشهادات تظهر على أنها صالحة في هذه الصفحة.

أنت مستعد لتكوين التشفير في حالة الراحة باستخدام شهادات الجهاز الموجودة.
اتبع الخطوات المتبقية فقط إذا قمت بتغيير اسم الجهاز أو مجال DNS لجهازك. في هذه الحالات، ستكون حالة شهادات جهازك غير صالحة. وذلك لأن اسم الجهاز ومجال DNS في الشهادات subject name والإعدادات subject alternative قديمان.

يمكنك تحديد شهادة لعرض تفاصيل الحالة.
إذا قمت بتغيير اسم الجهاز أو مجال DNS لجهازك، ولم تقدم شهادات جديدة، فسيتم حظر تنشيط الجهاز. لاستخدام مجموعة جديدة من الشهادات على جهازك، اختر أحد الخيارات التالية:
- إنشاء جميع شهادات الجهاز. حدد هذا الخيار، ثم أكمل الخطوات في إنشاء شهادات الجهاز، إذا كنت تخطط لاستخدام شهادات الجهاز التي تم إنشاؤها تلقائيا وتحتاج إلى إنشاء شهادات جهاز جديدة. يجب عليك فقط استخدام شهادات الجهاز هذه للاختبار، وليس مع أحمال عمل الإنتاج.
- أحضر شهاداتك الخاصة. حدد هذا الخيار، ثم قم بالخطوات في إحضار الشهادات الخاصة بك، إذا كنت تريد استخدام شهادات نقطة النهاية الموقعة الخاصة بك وسلاسل التوقيع المقابلة. نوصيك دائمًا بإحضار شهاداتك الخاصة لأحمال الإنتاج.
- يمكنك اختيار إحضار بعض الشهادات الخاصة بك وإنشاء بعض شهادات الجهاز. يقوم الخيار إنشاء جميع شهادات الجهاز بإعادة إنشاء شهادات الجهاز فقط.
عندما يكون لديك مجموعة كاملة من الشهادات الصالحة لجهازك، حدد < الرجوع لبدء الاستخدام. يمكنك الآن المتابعة لتكوين التشفير في حالة الراحة.

إنشاء شهادات الجهاز

اتبع هذه الخطوات لإنشاء شهادات الجهاز.

استخدم هذه الخطوات لإعادة إنشاء وتنزيل شهادات جهاز Azure Stack Edge Pro 2:

في واجهة المستخدم المحلية لجهازك، انتقل إلى شهادات التكوين>. حدد Generate certificates.
في إنشاء شهادات الجهاز، حدد Generate.

يتم الآن إنشاء شهادات الجهاز وتطبيقها. يستغرق إنشاء الشهادات وتطبيقها بضع دقائق.

هام

أثناء إجراء عملية إنشاء الشهادة، لا تحضر شهاداتك الخاصة وتحاول إضافتها عبر الخيار + إضافة شهادة.

يتم إعلامك عند اكتمال العملية بنجاح. لتجنب أية مشكلات محتملة في ذاكرة التخزين المؤقت، أعد تشغيل المتصفح.
بعد إنشاء الشهادات:
- تأكد من أن حالة جميع الشهادات تظهر على أنها صالحة.
- يمكنك تحديد اسم شهادة معين وعرض تفاصيل الشهادة.
- يتم الآن ملء عمود التنزيل. يحتوي هذا العمود على روابط لتنزيل الشهادات المُعاد إنشاؤها.
حدد ارتباط التنزيل للشهادة، وعند المطالبة احفظ الشهادة.
كرر هذه العملية لجميع الشهادات التي ترغب في تنزيلها.

يتم حفظ الشهادات التي تم إنشاؤها بواسطة الجهاز كشهادات DER بتنسيق الاسم التالي:

<Device name>_<Endpoint name>.cer. تحتوي هذه الشهادات على المفتاح العام للشهادات المقابلة المثبتة على الجهاز.

ستحتاج إلى تثبيت هذه الشهادات على نظام العميل الذي تستخدمه للوصول إلى نقاط النهاية على جهاز Azure Stack Edge. تؤسس هذه الشهادات الثقة بين العميل والجهاز.

لاستيراد هذه الشهادات وتثبيتها على العميل الذي تستخدمه للوصول إلى الجهاز، اتبع الخطوات الواردة في استيراد الشهادات على العملاء الذين يصلون إلى جهاز Azure Stack Edge Pro GPU.

إذا كنت تستخدم Azure Storage Explorer، فستحتاج إلى تثبيت الشهادات على العميل بتنسيق PEM وستحتاج إلى تحويل الشهادات التي أنشأها الجهاز إلى تنسيق PEM.

هام

يتوفر ارتباط التنزيل فقط للشهادات التي تم إنشاؤها من الجهاز وليس في حالة إحضار الشهادات الخاصة بك.
يمكنك أن تقرر الحصول على مزيج من الشهادات المُنشأة من الجهاز وإحضار الشهادات الخاصة بك طالما تم استيفاء متطلبات الشهادة الأخرى. لمزيد من المعلومات، انتقل إلى متطلبات الشهادة.

أحضر شهاداتك الخاصة

يمكنك إحضار الشهادات الخاصة بك.

ابدأ بفهم أنواع الشهادات التي يمكن استخدامها مع جهاز Azure Stack Edge.
بعد ذلك، راجع متطلبات الشهادة لكل نوع من أنواع الشهادات.
يمكنك بعد ذلك إنشاء شهاداتك عبر Azure PowerShell أو إنشاء شهاداتك عبر أداة Readiness Checker.
وأخيرا، قم بتحويل الشهادات إلى تنسيق مناسب بحيث تكون جاهزة للتحميل على جهازك.

اتبع هذه الخطوات لتحميل الشهادات الخاصة بك، بما في ذلك سلسلة التوقيع.

لتحميل الشهادة، في صفحة Certificate، حدد + Add certificate.
يمكنك تخطي هذه الخطوة إذا قمت بتضمين جميع الشهادات في مسار الشهادة عند تصدير الشهادات بتنسيق .pfx. إذا لم تقم بتضمين جميع الشهادات في التصدير، فحمل سلسلة التوقيع، ثم حدد التحقق من الصحة والإضافة. تحتاج إلى القيام بذلك قبل تحميل الشهادات الأخرى.

في بعض الحالات، قد تحتاج إلى إحضار سلسلة توقيع وحدها لأغراض أخرى - على سبيل المثال، للاتصال بخادم التحديث الخاص بك خادم Windows Server Update Services (WSUS).
تحميل شهادات أخرى. على سبيل المثال، يمكنك تحميل شهادات نقطة نهاية تخزين Blob وإدارة موارد Azure.

يمكنك أيضًا تحميل شهادة واجهة مستخدم الويب المحلية. بعد تحميل هذه الشهادة، سيطلب منك بدء تشغيل المستعرض ومسح ذاكرة التخزين المؤقت. ستحتاج بعد ذلك إلى الاتصال بواجهة مستخدم الويب المحلية للجهاز.

يمكنك أيضًا تحميل شهادة العقدة.

يجب تحديث صفحة الشهادة لتعكس الشهادات المضافة حديثاً. في أي وقت، يمكنك تحديد شهادة وعرض التفاصيل للتأكد من تطابقها مع الشهادة التي قمت بتحميلها.

إشعار

باستثناء السحابة العامة Azure، يلزم إحضار شهادات سلسلة التوقيع قبل التنشيط لجميع تكوينات السحابة (Azure Government أو Azure Stack).

تكوين التشفير خلال فترة السكون

في لوحة الأمان ، حدد Configure للتشفير غير النشط.

إشعار

هذا إعداد مطلوب وحتى يتم تكوينه بنجاح، فإنه لا يمكنك تنشيط الجهاز.

في المصنع، بمجرد تصوير الأجهزة، يتم تمكين تشفير BitLocker على مستوى الصوت. بعد استلام الجهاز، تحتاج إلى تكوين التشفير غير النشط. تتم إعادة إنشاء مجموعة التخزين ووحدات التخزين ويمكنك توفير مفاتيح BitLocker لتمكين التشفير أثناء الراحة، وبالتالي إنشاء طبقة ثانية من التشفير لبياناتك غير النشطة.
في جزء Encryption-at-rest ، قم بتوفير مفتاح تشفير Base-64 بطول 32 حرفاً. هذا تكوين لمرة واحدة ويستخدم هذا المفتاح لحماية مفتاح التشفير الفعلي. يمكنك اختيار إنشاء هذا المفتاح تلقائيا.

يمكنك أيضا إدخال مفتاح تشفير ASE-256 بت المشفرة Base-64 الخاص بك.

يتم حفظ المفتاح في ملف مفتاح على صفحة تفاصيل السحاب بعد تنشيط الجهاز.
حدد تطبيق. تستغرق هذه العملية عدة دقائق ويتم عرض حالة العملية.
بعد أن تظهر الحالة كمكتملة، يصبح جهازك الآن جاهزا للتنشيط. حدد < رجوع للبدء.