Vorheriges Thema: Referenzhandbuch zum MessdienstNächstes Thema: Messserver-Befehle


Installation und Konfiguration des Messungs-Gateways

Die MGT-Anwendung ist ein Messungs-Gateway, das Messdaten aus Grids innerhalb des Datencenters eines Kunden annimmt und diese Daten an das Messsystem von CA weiterleitet. Außerdem stellt MGT eine Schnittstelle bereit, über die der Kunde die SSL-Zertifikate verwalten kann, die MGT zum Kommunizieren mit dem Messsystem von CA verwendet.

Erste Anwendungseinrichtung

Um die MGT-Anwendung zu installieren und zu konfigurieren, führen Sie folgende Schritte aus:

  1. Laden Sie die Anwendung herunter, und kopieren Sie sie in das Distro-Verzeichnis für CA AppLogic® (das heißt /root/applogic-3.0)
  2. Importieren Sie die Anwendung aus dem Distro-Verzeichnis für CA AppLogic® in das Raster:
    ./aldo ai grid=<grid name> applications=MGT
    
  3. Melden Sie sich beim Raster an, und legen Sie die Größe des Daten-Volumes neu fest. Die Größe des Daten-Volumes sollte hinreichend bemessen sein, sodass für alle Grids, die an diese Instanz von MGT berichten, mindestens die Messdaten von 30 Tagen gespeichert werden können (ungefähr 4 MB pro Grid für die Messdaten von 30 Tagen). Um beispielsweise die Größe des Daten-Volume auf 3 GB festzulegen, führen Sie folgenden Befehl aus:
    vol resize MGT:data size=3G
    
  4. Konfigurieren Sie die Anwendung. Um die Parameter abzurufen, die konfiguriert werden können, schlagen Sie in der MGT-Referenz nach oder führen Sie folgenden Befehl aus:
    app config MGT --boundary
    
  5. Starten Sie die Anwendung. Führen Sie folgenden Befehl aus:
    app start MGT
    
  6. Einrichten des clientseitigen SSL-Zertifikats.

Hinweis: Das Grid, auf dem die MGT-Anwendung ausgeführt wird, muss Zugriff auf das Internet haben, weil MGT mit dem Messserver von CA kommuniziert.

Dieser Abschnitt enthält die folgenden Themen:

Einrichtung des clientseitigen SSL-Zertifikats

Dieses Kapitel enthält folgende Themen:

Einrichtung des clientseitigen SSL-Zertifikats

Einrichtung des clientseitigen SSL-Zertifikats

Um das SSL-Zertifikat einzurichten, das zur Authentifizierung von MGT beim Messsystem von CA verwendet wird, melden Sie sich bei der MGT-Anwendung an (app login MGT). Nachdem Sie sich bei der Anwendung angemeldet haben, wird folgendes einfaches Textmenü angezeigt. Sie verwalten damit das SSL-Zertifikat, das zur Kommunikation mit dem Messsystem von CA verwendet wird:

Metering Gateway SSL Certificate Management Utility - Version 1.0.0
Copyright 2006-2008 3Tera Inc.
   A. Create new SSL certificate (Neues SSL-Zertifikat erstellen)
   B. Delete current SSL certificate (Aktuelles SSL-Zertifikat löschen)
   C. Display current SSL certificate (Aktuelles SSL-Zertifikat anzeigen)
   D. Test notifications (Benachrichtigungen testen)
   Q. Exit

   Please enter selection --> (Geben Sie Ihre Auswahl ein) 

Mit der Menüoption "Create new SSL certificate (Neues SSL-Zertifikat erstellen)" wird ein neues SSL-Zertifikat generiert. Wenn bereits ein SSL-Zertifikat vorhanden ist, wird der Anwender zur Bestätigung aufgefordert, bevor das vorhandene Zertifikat gelöscht und ein neues generiert wird. Nach erfolgreicher Zertifikatserstellung wird die Zertifikatsignaturanfrage angezeigt und der Anwender wird angewiesen, die Zertifikatsignaturanfrage per E-Mail an CA zu senden, damit das Zertifikat signiert werden kann. Das signierte Zertifikat muss auf dem Daten-Volume installiert werden. Unter "Installieren von SSL-Zertifikaten" finden Sie eine Anleitung dazu, wie Sie das unterschriebene Zertifikat auf das Daten-Volume kopieren.

Mit der Menüoption "Delete current SSL certificate (Aktuelles SSL-Zertifikat löschen)" wird das SSL-Zertifikat für das Konto gelöscht.

Mit der Menüoption "Display current SSL certificate (Aktuelles SSL-Zertifikat anzeigen)" wird entweder das signierte SSL-Zertifikat oder die Zertifikatsignaturanfrage angezeigt. Wenn das Zertifikat bereits signiert worden ist, wird das signierte Zertifikat angezeigt. Wenn das Zertifikat noch nicht signiert worden ist, wird die Zertifikatsignaturanfrage angezeigt und der Anwender wird angewiesen, die Zertifikatsignaturanfrage per E-Mail an CA zu senden, damit das Zertifikat signiert werden kann.

Mit der Menüoption "Test notifications (Benachrichtigungen testen)" wird überprüft, ob eine Meldung auf dem Dashboard der Grid-Steuerung ausgegeben werden kann. Der Anwender wird aufgefordert zu überprüfen, ob auf dem Dashboard die Meldung angezeigt wird und ob alle Empfänger von E-Mail-Benachrichtigungen die E-Mail von der Grid-Steuerung erhalten haben.

Installieren von SSL-Zertifikaten

Führen Sie diese Schritte aus, um ein signiertes SSL-Zertifikat von CA auf dem Messungs-Gateway zu installieren.

  1. Starten Sie die Messungs-Gateway-Anwendung. Auf dem Grid-Dashboard sollte eine Meldung protokolliert worden sein, die angibt, dass das SSL-Zertifikat fehlt.
  2. Melden Sie sich bei der MGT-Anwendung an, und erstellen Sie das SSL-Zertifikat. (Das heißt, wählen Sie die Option "Create new SSL certificate (Neues SSL-Zertifikat erstellen)").
  3. Kopieren Sie die angezeigte Zertifikatsignaturanfrage, fügen Sie sie in eine E-Mail ein, und senden Sie sie an den Technischem Support von CA.
  4. Wenn Technischer Support von CA eine Antwort mit dem signierten Zertifikat sendet, speichern Sie das Zertifikat auf Ihrem lokalen Rechner.
  5. Als Grid-Anwender (kein Administrator) kopieren Sie das Zertifikat mit dem Befehl scp in das Daten-Volume Ihres lokalen Rechners:
    scp <signed SSL certificate file> <grid IP>:/app/mgt/data/mnt/data/ssl/mgt.cert
    
  6. Überzeugen Sie sich davon, dass das signierte SSL-Zertifikat kopiert worden ist, indem Sie sich bei der MGT-Anwendung anmelden und die Menüoption "Display current SSL certificate (Aktuelles SSL-Zertifikat anzeigen)" auszuwählen.
  7. Starten Sie die Mgt-Appliance neu:
    comp restart MGT:main.mgt
    
  8. Vergewissern Sie sich, dass keine Fehlermeldungen auf dem Grid-Dashboard protokolliert werden. Wenn Fehlermeldungen vorhanden sind,kontaktieren Sie den Technischen Support von CA.
Konfigurieren von Grids für die Verwendung von Messungs-Gateway

Führen Sie die folgenden Schritte für neue Grids aus, die ihre Messdaten an die MGT-Anwendung übermitteln sollen:

Aktualisieren Sie den Parameter account_srv in der Datei default.conf im distro-Verzeichnis für CA AppLogic® mit der in der Eigenschaft in_ip angegebenen IP-Adresse.