Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configurar certificados de cliente de administrador

Colaboradores
PDF

Puede utilizar certificados de cliente para permitir que clientes externos autorizados accedan a la base de datos Prometheus de StorageGRID. Los certificados de cliente proporcionan una forma segura de utilizar herramientas externas para supervisar StorageGRID.

Si necesita acceder a StorageGRID mediante una herramienta de supervisión externa, debe cargar o generar un certificado de cliente mediante el Gestor de cuadrícula y copiar la información de certificado a la herramienta externa.

Añadiendo certificados de cliente de administrador

Para agregar un certificado de cliente, puede proporcionar su propio certificado o generar uno mediante el Gestor de cuadrícula.

Lo que necesitará

  • Debe tener el permiso acceso raíz.

  • Debe iniciar sesión en Grid Manager mediante un explorador compatible.

  • Debe conocer la dirección IP o el nombre de dominio del nodo de administrador.

  • Debe haber configurado el certificado de servidor de interfaz de gestión de StorageGRID y tener el bundle de CA correspondiente

  • Si desea cargar su propio certificado, la clave pública y la clave privada del certificado deben estar disponibles en el equipo local.

Pasos

  1. En Grid Manager, seleccione Configuración > Control de acceso > certificados de cliente.

    Aparece la página certificados de cliente.

    Página certificados: Clientes de administración

  2. Seleccione Agregar.

    Aparece la página cargar certificado.

    Certificate -Admin - cargar

  3. Escriba un nombre entre 1 y 32 caracteres para el certificado.

  4. Para acceder a las métricas de Prometheus mediante la herramienta de supervisión externa, active la casilla de verificación permitir Prometheus .

  5. Cargar o generar un certificado:

    1. Para cargar un certificado, vaya aquí.

    2. Para generar un certificado, vaya aquí.

  6. para cargar un certificado:

    1. Seleccione cargar certificado de cliente.

    2. Busque la clave pública del certificado.

      Después de cargar la clave pública para el certificado, se rellenan los campos metadatos de certificado y PEM de certificado.

    Certificado - Admin - cargar archivo de certificado

    1. Seleccione Copiar certificado en el portapapeles y pegue el certificado en la herramienta de supervisión externa.

    2. Utilice una herramienta de edición para copiar y pegar la clave privada en su herramienta de supervisión externa.

    3. Seleccione Guardar para guardar el certificado en Grid Manager.

  7. para generar un certificado:

    1. Seleccione generar certificado de cliente.

    2. Introduzca el nombre de dominio o la dirección IP del nodo de administración.

    3. Opcionalmente, introduzca un asunto X.509, también denominado Nombre distintivo (DN), para identificar al administrador que posee el certificado.

    4. De manera opcional, seleccione el número de días en los que el certificado es válido. El valor predeterminado es 730 días.

    5. Seleccione generar.

      Se rellenan los campos metadatos de certificado, PEM de certificado y clave privada de certificado.

    Certificado - Admin - carga generada

    1. Seleccione Copiar certificado en el portapapeles y pegue el certificado en la herramienta de supervisión externa.

    2. Seleccione Copiar clave privada en el portapapeles y pegue la clave en su herramienta de monitorización externa.

      Importante No podrá ver la clave privada después de cerrar el cuadro de diálogo. Copie la llave en una ubicación segura.

    3. Seleccione Guardar para guardar el certificado en Grid Manager.

  8. Configure los siguientes ajustes en su herramienta de supervisión externa, como Grafana.

    En la siguiente captura de pantalla se muestra un ejemplo de Grafana:

    Grafana - Añadir URL y Auth

    1. Nombre: Escriba un nombre para la conexión.

      StorageGRID no requiere esta información, pero se debe proporcionar un nombre para probar la conexión.

    2. URL: Introduzca el nombre de dominio o la dirección IP del nodo de administración. Especifique HTTPS y el puerto 9091.

      Por ejemplo: https://admin-node.example.com:9091

    3. Activar autorización de cliente TLS y con CA Cert.

    4. Copie y pegue el certificado de servidor de interfaz de administración o el paquete de CA enCA Cert en Detalles de autenticación TLS/SSL.

    5. ServerName: Introduzca el nombre de dominio del nodo Admin.

      Servername debe coincidir con el nombre de dominio tal y como aparece en el certificado de servidor de la interfaz de gestión.

    6. Guarde y pruebe el certificado y la clave privada que copió desde StorageGRID o un archivo local.

      Ahora puede acceder a la métrica Prometheus desde StorageGRID con su herramienta de supervisión externa.

    Para obtener información acerca de las métricas, consulte las instrucciones para supervisar y solucionar problemas de StorageGRID.

Información relacionada

"Usar certificados de seguridad StorageGRID"

"Configuración de un certificado de servidor personalizado para el administrador de grid y el administrador de inquilinos"

"Solución de problemas de monitor"

Editar certificados de cliente de administrador

Un certificado se puede editar para cambiar su nombre, habilitar o deshabilitar el acceso a Prometheus, o cargar un nuevo certificado cuando el actual haya caducado.

Lo que necesitará

  • Debe tener el permiso acceso raíz.

  • Debe iniciar sesión en Grid Manager mediante un explorador compatible.

  • Debe conocer la dirección IP o el nombre de dominio del nodo de administrador.

  • Si desea cargar un nuevo certificado y una clave privada, deben estar disponibles en el equipo local.

Pasos

  1. Seleccione Configuración > Control de acceso > certificados de cliente.

    Aparece la página certificados de cliente. Se muestra una lista de los certificados existentes.

    Las fechas de vencimiento del certificado se muestran en la tabla. Si un certificado caducará pronto o ya ha caducado, aparecerá un mensaje en la tabla y se activará una alerta.

    Certificado - Administración - Lista

  2. Seleccione el botón de opción situado a la izquierda del certificado que desea editar.

  3. Seleccione Editar.

    Se muestra el cuadro de diálogo Editar certificado.

    Certificate - Admin - Editar

  4. Realice los cambios que desee en el certificado.

  5. Seleccione Guardar para guardar el certificado en Grid Manager.

  6. Si cargó un nuevo certificado:

    1. Seleccione Copiar certificado en el portapapeles para pegar el certificado en la herramienta de supervisión externa.

    2. Utilice una herramienta de edición para copiar y pegar la nueva clave privada en su herramienta de supervisión externa.

    3. Guarde y pruebe el certificado y la clave privada en la herramienta de supervisión externa.

  7. Si generó un nuevo certificado:

    1. Seleccione Copiar certificado en el portapapeles para pegar el certificado en la herramienta de supervisión externa.

    2. Seleccione Copiar clave privada en el portapapeles para pegar el certificado en la herramienta de supervisión externa.

      Importante No podrá ver ni copiar la clave privada después de cerrar el cuadro de diálogo. Copie la llave en una ubicación segura.

    3. Guarde y pruebe el certificado y la clave privada en la herramienta de supervisión externa.

Quitar certificados de cliente de administrador

Si ya no necesita un certificado, es posible eliminarlo.

Lo que necesitará

  • Debe tener el permiso acceso raíz.

  • Debe iniciar sesión en Grid Manager mediante un explorador compatible.

Pasos

  1. Seleccione Configuración > Control de acceso > certificados de cliente.

    Aparece la página certificados de cliente. Se muestra una lista de los certificados existentes.

    Certificado - Administración - Lista

  2. Seleccione el botón de opción situado a la izquierda del certificado que desea eliminar.

  3. Seleccione Quitar.

    Se muestra un cuadro de diálogo de confirmación.

    Certificado: Confirme la eliminación

  4. Seleccione OK.

    El certificado se eliminará.