Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare i certificati client

Collaboratori
PDF

I certificati client consentono ai client esterni autorizzati di accedere al database StorageGRID Prometheus, fornendo un modo sicuro per i tool esterni di monitorare StorageGRID.

Se si desidera accedere a StorageGRID utilizzando uno strumento di monitoraggio esterno, è necessario caricare o generare un certificato client utilizzando Grid Manager e copiare le informazioni del certificato nello strumento esterno.

Vedere "Gestire i certificati di sicurezza" e "Configurare certificati server personalizzati".

Nota Per garantire che le operazioni non vengano interrotte da un certificato del server guasto, l'avviso scadenza dei certificati client configurati nella pagina certificati viene attivato quando il certificato del server sta per scadere. Se necessario, è possibile visualizzare la scadenza del certificato corrente selezionando CONFIGURAZIONE > sicurezza > certificati e osservando la data di scadenza del certificato client nella scheda Client.
Nota Se si utilizza un server di gestione delle chiavi (KMS) per proteggere i dati su nodi di appliance appositamente configurati, vedere le informazioni specifiche su "Caricamento di un certificato del client KMS".
Prima di iniziare

  • Si dispone dell'autorizzazione di accesso root.

  • L'utente ha effettuato l'accesso a Grid Manager utilizzando un "browser web supportato".

  • Per configurare un certificato client:

    • Si dispone dell'indirizzo IP o del nome di dominio del nodo di amministrazione.

    • Se è stato configurato il certificato dell'interfaccia di gestione StorageGRID, si dispone della CA, del certificato client e della chiave privata utilizzati per configurare il certificato dell'interfaccia di gestione.

    • Per caricare il certificato, la chiave privata del certificato è disponibile sul computer locale.

    • La chiave privata deve essere stata salvata o registrata al momento della creazione. Se non si dispone della chiave privata originale, è necessario crearne una nuova.

  • Per modificare un certificato client:

    • Si dispone dell'indirizzo IP o del nome di dominio del nodo di amministrazione.

    • Per caricare il proprio certificato o un nuovo certificato, la chiave privata, il certificato client e la CA (se utilizzata) sono disponibili sul computer locale.

Aggiungere certificati client

Per aggiungere il certificato client, attenersi a una delle seguenti procedure:

Certificato dell'interfaccia di gestione già configurato

Utilizzare questa procedura per aggiungere un certificato client se un certificato dell'interfaccia di gestione è già configurato utilizzando una CA, un certificato client e una chiave privata forniti dal cliente.

Fasi

  1. In Grid Manager, selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

  2. Selezionare Aggiungi.

  3. Immettere un nome per il certificato.

  4. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow prometheus (Consenti prometheus).

  5. Selezionare continua.

  6. Per il passo Allega certificati, caricare il certificato dell'interfaccia di gestione.

    1. Selezionare carica certificato.

    2. Selezionare Sfoglia e selezionare il file di certificato dell'interfaccia di gestione (.pem).

      • Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

  7. Configurare uno strumento di monitoraggio esterno, Come Grafana.

CERTIFICATO client emesso DALLA CA

Utilizzare questa procedura per aggiungere un certificato client amministratore se non è stato configurato un certificato dell'interfaccia di gestione e si intende aggiungere un certificato client per Prometheus che utilizza un certificato client emesso dalla CA e una chiave privata.

Fasi

  1. Eseguire i passaggi da a "configurare un certificato dell'interfaccia di gestione".

  2. In Grid Manager, selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

  3. Selezionare Aggiungi.

  4. Immettere un nome per il certificato.

  5. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow prometheus (Consenti prometheus).

  6. Selezionare continua.

  7. Per il passo Allega certificati, caricare i file di certificato client, chiave privata e bundle CA:

    1. Selezionare carica certificato.

    2. Selezionare Sfoglia e selezionare il certificato client, la chiave privata e i file bundle CA (.pem).

      • Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      I nuovi certificati vengono visualizzati nella scheda Client.

  8. Configurare uno strumento di monitoraggio esterno, Come Grafana.

Certificato generato da Grid Manager

Utilizzare questa procedura per aggiungere un certificato client amministratore se non è stato configurato un certificato dell'interfaccia di gestione e si intende aggiungere un certificato client per Prometheus che utilizza la funzione di generazione del certificato in Grid Manager.

Fasi

  1. In Grid Manager, selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

  2. Selezionare Aggiungi.

  3. Immettere un nome per il certificato.

  4. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow prometheus (Consenti prometheus).

  5. Selezionare continua.

  6. Per il passo Allega certificati, selezionare genera certificato.

  7. Specificare le informazioni del certificato:

    • Oggetto (opzionale): Nome distinto (DN) o oggetto X.509 del proprietario del certificato.

    • Giorni validi: Il numero di giorni in cui il certificato generato è valido, a partire dal momento in cui viene generato.

    • Add key usage Extensions (Aggiungi estensioni utilizzo chiave): Se selezionata (impostazione predefinita e consigliata), l'utilizzo della chiave e le estensioni estese dell'utilizzo della chiave vengono aggiunte al certificato generato.

      Queste estensioni definiscono lo scopo della chiave contenuta nel certificato.

    Nota Lasciare questa casella di controllo selezionata a meno che non si verifichino problemi di connessione con client meno recenti quando i certificati includono queste estensioni.

  8. Selezionare generate.

  9. selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

    Suggerimento Non sarà possibile visualizzare la chiave privata del certificato dopo aver chiuso la finestra di dialogo. Copiare o scaricare la chiave in un luogo sicuro.

    • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    • Selezionare Download certificate (Scarica certificato) per salvare il file del certificato.

      Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

    Ad esempio: storagegrid_certificate.pem

    • Selezionare Copy private key (Copia chiave privata) per copiare la chiave privata del certificato e incollarla altrove.

    • Selezionare Download private key (Scarica chiave privata) per salvare la chiave privata come file.

      Specificare il nome del file della chiave privata e la posizione di download.

  10. Selezionare Crea per salvare il certificato in Grid Manager.

    Il nuovo certificato viene visualizzato nella scheda Client.

  11. In Grid Manager, selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Global.

  12. Selezionare certificato interfaccia di gestione.

  13. Selezionare Usa certificato personalizzato.

  14. Caricare i file certificate.pem e private_key.pem dal dettagli del certificato del clientpassaggio. Non è necessario caricare il bundle CA.

    1. Selezionare carica certificato, quindi selezionare continua.

    2. Caricare ciascun file di certificato (.pem).

    3. Selezionare Save (Salva) per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella pagina Management Interface certificate (certificato interfaccia di gestione).

  15. Configurare uno strumento di monitoraggio esterno, Come Grafana.

Configura uno strumento di monitoraggio esterno

Fasi

  1. Configurare le seguenti impostazioni sullo strumento di monitoraggio esterno, ad esempio Grafana.

    1. Nome: Immettere un nome per la connessione.

      StorageGRID non richiede queste informazioni, ma è necessario fornire un nome per verificare la connessione.

    2. URL: Immettere il nome di dominio o l'indirizzo IP per il nodo di amministrazione. Specificare HTTPS e la porta 9091.

      Ad esempio: https://admin-node.example.com:9091

    3. Abilitare TLS Client Auth e con CA Certate.

    4. In TLS/SSL Auth Details (Dettagli autorizzazione TLS/SSL), copiare e incollare:

      • Il certificato CA dell'interfaccia di gestione a CA Cert

      • Il certificato del client a Client Cert

      • La chiave privata per chiave client

    5. ServerName: Immettere il nome di dominio del nodo di amministrazione.

      Il nome server deve corrispondere al nome di dominio così come appare nel certificato dell'interfaccia di gestione.

  2. Salvare e verificare il certificato e la chiave privata copiati da StorageGRID o da un file locale.

    Ora puoi accedere alle metriche Prometheus da StorageGRID con il tuo tool di monitoraggio esterno.

    Per informazioni sulle metriche, vedere "Istruzioni per il monitoraggio di StorageGRID".

Modificare i certificati client

È possibile modificare un certificato client amministratore per modificarne il nome, abilitare o disabilitare l'accesso Prometheus o caricare un nuovo certificato quando quello corrente è scaduto.

Fasi

  1. Selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

    Le date di scadenza del certificato e le autorizzazioni di accesso Prometheus sono elencate nella tabella. Se un certificato scade presto o è già scaduto, viene visualizzato un messaggio nella tabella e viene attivato un avviso.

  2. Selezionare il certificato che si desidera modificare.

  3. Selezionare Modifica, quindi selezionare Modifica nome e permesso

  4. Immettere un nome per il certificato.

  5. Per accedere alle metriche Prometheus utilizzando lo strumento di monitoraggio esterno, selezionare Allow prometheus (Consenti prometheus).

  6. Selezionare continua per salvare il certificato in Grid Manager.

    Il certificato aggiornato viene visualizzato nella scheda Client.

Allegare un nuovo certificato client

È possibile caricare un nuovo certificato una volta scaduto il certificato corrente.

Fasi

  1. Selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

    Le date di scadenza del certificato e le autorizzazioni di accesso Prometheus sono elencate nella tabella. Se un certificato scade presto o è già scaduto, viene visualizzato un messaggio nella tabella e viene attivato un avviso.

  2. Selezionare il certificato che si desidera modificare.

  3. Selezionare Edit (Modifica), quindi un'opzione di modifica.

    Carica certificato

    Copiare il testo del certificato per incollarlo altrove.

    1. Selezionare carica certificato, quindi selezionare continua.

    2. Caricare il nome del certificato client (.pem).

      Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      • Selezionare Download certificate (Scarica certificato) per salvare il file del certificato.

        Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

    3. Selezionare Crea per salvare il certificato in Grid Manager.

      Il certificato aggiornato viene visualizzato nella scheda Client.

    Generare un certificato

    Generare il testo del certificato da incollare altrove.

    1. Selezionare genera certificato.

    2. Specificare le informazioni del certificato:

      • Oggetto (opzionale): Nome distinto (DN) o oggetto X.509 del proprietario del certificato.

      • Giorni validi: Il numero di giorni in cui il certificato generato è valido, a partire dal momento in cui viene generato.

      • Add key usage Extensions (Aggiungi estensioni utilizzo chiave): Se selezionata (impostazione predefinita e consigliata), l'utilizzo della chiave e le estensioni estese dell'utilizzo della chiave vengono aggiunte al certificato generato.

        Queste estensioni definiscono lo scopo della chiave contenuta nel certificato.

      Nota Lasciare questa casella di controllo selezionata a meno che non si verifichino problemi di connessione con client meno recenti quando i certificati includono queste estensioni.

    3. Selezionare generate.

    4. Selezionare Dettagli certificato client per visualizzare i metadati del certificato e il PEM del certificato.

      Suggerimento Non sarà possibile visualizzare la chiave privata del certificato dopo aver chiuso la finestra di dialogo. Copiare o scaricare la chiave in un luogo sicuro.

      • Selezionare Copy certificate PEM (Copia PEM certificato) per copiare il contenuto del certificato e incollarlo altrove.

      • Selezionare Download certificate (Scarica certificato) per salvare il file del certificato.

        Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

      • Selezionare Copy private key (Copia chiave privata) per copiare la chiave privata del certificato e incollarla altrove.

      • Selezionare Download private key (Scarica chiave privata) per salvare la chiave privata come file.

        Specificare il nome del file della chiave privata e la posizione di download.

    5. Selezionare Crea per salvare il certificato in Grid Manager.

      Il nuovo certificato viene visualizzato nella scheda Client.

Scaricare o copiare i certificati client

È possibile scaricare o copiare un certificato client da utilizzare altrove.

Fasi

  1. Selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

  2. Selezionare il certificato che si desidera copiare o scaricare.

  3. Scaricare o copiare il certificato.

    Scaricare il file del certificato

    Scaricare il file del certificato .pem.

    1. Selezionare Scarica certificato.

    2. Specificare il nome del file del certificato e la posizione di download. Salvare il file con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

    Copia certificato

    Copiare il testo del certificato per incollarlo altrove.

    1. Selezionare Copy certificate PEM (Copia certificato PEM).

    2. Incollare il certificato copiato in un editor di testo.

    3. Salvare il file di testo con l'estensione .pem.

      Ad esempio: storagegrid_certificate.pem

Rimuovere i certificati client

Se non è più necessario un certificato client amministratore, è possibile rimuoverlo.

Fasi

  1. Selezionare CONFIGURATION > Security > Certificates, quindi selezionare la scheda Client.

  2. Selezionare il certificato che si desidera rimuovere.

  3. Selezionare Delete (Elimina), quindi confermare.

Nota Per rimuovere fino a 10 certificati, selezionare ciascun certificato da rimuovere nella scheda Client, quindi selezionare azioni > Elimina.

Dopo la rimozione di un certificato, i client che hanno utilizzato il certificato devono specificare un nuovo certificato client per accedere al database StorageGRID Prometheus.