Öğretici: Azure Data Box Gateway'i bağlama, kurma ve etkinleştirme

Makale
06/01/2023

Giriş

Bu öğreticide, yerel web kullanıcı arabirimini kullanarak Data Box Gateway cihazınıza bağlanma, cihazı ayarlama ve etkinleştirme işlemleri açıklanmaktadır.

Kurulum ve etkinleştirme işleminin tamamlanması yaklaşık 10 dakika sürebilir.

Bu öğreticide şunların nasıl yapıldığını öğreneceksiniz:

Sanal cihaza bağlanma
Sanal cihazı ayarlama ve etkinleştirme

Önkoşullar

Data Box Gateway'inizi yapılandırmadan ve ayarlamadan önce şunları yaptığınızdan emin olun:

Hyper-V'de Data Box Ağ Geçidi Sağlama veya VMware'de Data Box Gateway Sağlama bölümünde ayrıntılı olarak açıklandığı gibi bir sanal cihaz sağladınız ve buna bağlı bir URL elde ettiniz.
Data Box Gateway cihazlarını yönetmek için oluşturduğunuz Data Box Gateway hizmetinden etkinleştirme anahtarına sahipsiniz. Daha fazla bilgi için Bkz. Azure Data Box Gateway'i dağıtmaya hazırlanma.

Yerel web kullanıcı arabirimi kurulumuna bağlanma

Bir tarayıcı penceresi açın ve cihazın yerel web kullanıcı arabirimine şu konumdan erişin:

https://ip-address-of-network-interface

Önceki öğreticide belirtilen bağlantı URL'sini kullanın. Web sitesinin güvenlik sertifikasında sorun olduğunu belirten bir hata veya uyarı görürsünüz.
Bu web sayfasına Devam et’i seçin. Bu adımlar kullandığınız tarayıcıya bağlı olarak değişebilir.
Sanal cihazınızın web kullanıcı arabiriminde oturum açın. Varsayılan parola Parola1'dir.
İstemde cihaz parolasını değiştirin. Yeni parola 8 ile 16 arasında karakter içermelidir. Şunlardan 3'ünün bulunması gerekir: büyük harf, küçük harf, sayısal ve özel karakterler.

Artık cihazınızın Panosu'ndasınız.

Sanal cihazı ayarlama ve etkinleştirme

Panonuz, sanal cihazı yapılandırmak ve Data Box Gateway hizmetine kaydetmek için gereken çeşitli ayarları görüntüler. Cihaz adı, Ağ ayarları, Web proxy ayarları ve Zaman ayarları isteğe bağlıdır. Tek gerekli ayarlar Bulut ayarlarıdır.

Yerel web kullanıcı arabirimi

Sol bölmede Cihaz adı'nı seçin ve cihazınız için kolay bir ad girin. Kolay ad 1 ila 15 karakter uzunluğunda olmalı ve harf, sayı ve kısa çizgi içermelidir.
(İsteğe bağlı) Sol bölmede Ağ ayarları'nı seçin ve ardından ayarları yapılandırın. Sanal cihazınızda, temel alınan sanal makinede kaç tane yapılandırdığınıza bağlı olarak en az bir ağ arabirimi ve daha fazlasını görürsünüz. Aşağıda gösterildiği gibi, bir ağ arabirimi etkinleştirilmiş bir sanal cihazın Ağ ayarları sayfası.

Ağ ayarlarını yapılandırdığınızda şunları aklınızda bulundurun:
- Ortamınızda DHCP etkinse, ağ arabirimleri otomatik olarak yapılandırılır. IP adresi, alt ağ, ağ geçidi ve DNS otomatik olarak atanır.
- DHCP etkin değilse, gerekirse statik IP'ler atayabilirsiniz.
- Ağ arabiriminizi IPv4 olarak yapılandırabilirsiniz.
Not

Cihaza bağlanmak için başka bir IP adresiniz yoksa, ağ arabiriminin yerel IP adresini statikten DHCP'ye geçirmemenizi öneririz. Tek bir ağ arabirimi kullanıyorsanız ve DHCP’ye geçiyorsanız, DHCP adresini belirlemenin hiçbir yolu yoktur. DHCP adresini değiştirmek istiyorsanız cihazın hizmete kaydolmasını bekleyin ve ondan sonra değiştirin. Ardından, hizmetinizin Azure portal Cihaz özelliklerindeki tüm bağdaştırıcıların IP'lerini görüntüleyebilirsiniz.
(İsteğe bağlı), web ara sunucusunu yapılandırın. Web proxy yapılandırması isteğe bağlı olsa da, bir web ara sunucusu kullanıyorsanız, bunu yalnızca bu sayfada yapılandırabilirsiniz.

Web proxy sayfasında aşağıdakileri yapın:
1. Web proxy URL'si kutusuna URL'yi şu biçimde girin: http://<host-IP address or FQDN>:Port number. HTTPS URL'leri desteklenmez.
2. Kimlik Doğrulaması'nın altında Yok veya NTLM'yi seçin.
3. Kimlik doğrulaması kullanıyorsanız, bir Kullanıcı Adı ve Parola girin.
4. Yapılandırılan web proxy ayarlarını doğrulamak ve uygulamak için Uygula'yı seçin.
Not

Ara sunucu otomatik yapılandırma (PAC) dosyaları desteklenmez. PAC dosyası, web tarayıcılarının ve diğer kullanıcı aracılarının belirli bir URL'yi getirmek için uygun ara sunucuyu (erişim yöntemi) otomatik olarak nasıl seçebileceğini tanımlar. Tüm trafiği kesmeye ve okumaya (sonra da kendi sertifikasıyla yeniden imzalamaya) çalışan ara sunucular uyumlu değildir çünkü ara sunucunun sertifikası güvenilir değildir. Saydam proxy'ler genellikle Azure Data Box Gateway ile iyi çalışır.
(İsteğe bağlı) Sol bölmede Saat ayarları'nı seçin ve ardından cihazınız için saat dilimini ve birincil ve ikincil NTP sunucularını yapılandırın.

Cihazınızın bulut hizmeti sağlayıcılarınızla kimlik doğrulaması için zamanı eşitlemesi gerektiğinden NTP sunucuları gereklidir.

Zaman ayarları sayfasında aşağıdakileri yapın:
1. Saat dilimi açılan listesinde, cihazın dağıtıldığı coğrafi konuma karşılık gelen saat dilimini seçin. Cihazınızın varsayılan saat dilimi PST'dir. Cihazınız zamanlanan tüm işlemler için bu saat dilimini kullanır.
2. Cihazınız için bir Birincil NTP sunucusu belirtin veya varsayılan değerini time.windows.comkabul edin.
  Ağınızın, NTP trafiğini veri merkezinizden İnternete geçirilmesine izin vermesini sağlayın.
3. İsteğe bağlı olarak, İkincil NTP sunucusu kutusuna cihazınız için ikincil bir sunucu girin.
4. Yapılandırılan zaman ayarlarını doğrulamak ve uygulamak için Uygula'yı seçin.
Sol bölmede Bulut ayarları'nı seçin ve ardından cihazınızı Azure portal'da Data Box Gateway hizmetiyle etkinleştirin.
1. Etkinleştirme anahtarı kutusuna, Data Box Gateway için etkinleştirme anahtarını alma bölümüne sahip olduğunuz Etkinleştirme anahtarını girin.
2. Etkinleştir'i seçin.
3. Cihaz etkinleştirilir ve varsa kritik güncelleştirmeler otomatik olarak uygulanır. Bu etkiye ilişkin bir bildirim görürsünüz. Azure portal aracılığıyla güncelleştirme ilerleme durumunu izleyin.
  
  İletişim kutusunda, güvenli bir konuma kopyalayıp kaydetmeniz gereken bir kurtarma anahtarı da vardır. Bu anahtar, cihazın önyüklenemez olması durumunda verilerinizi kurtarmak için kullanılır.
4. Güncelleştirmenin başarıyla tamamlanabilmesi için birkaç dakika beklemeniz gerekebilir. Güncelleştirme tamamlandıktan sonra cihazda oturum açın. Bulut ayarları sayfası, cihazın başarıyla etkinleştirildiğini gösterecek şekilde güncelleştirilir.