Installatie van de cloudconnector voor netwerkomgevingen
Table of Contents
Deze handleiding beschrijft de installatie van Cloud Connectors op een netwerk via Ethernet, inclusief firewallconfiguratie en verbinding met cloudservices.
Wat als ik een mobiele internetverbinding gebruik of geen firewall heb?
Hoewel deze handleiding zich richt op de configuratie van Ethernet en firewalls, bevat deze ook belangrijke details over de cloudservices die door de Cloud Connector worden gebruikt. Deze informatie is relevant, zelfs in omgevingen met mobiele verbindingen of minimale firewallinstellingen, en kan helpen bij het oplossen van veelvoorkomende IT- en beveiligingsproblemen.
Firewallconfiguratie
Om een veilige configuratie te garanderen, is het raadzaam het verkeer tussen de Cloud Connector en het internet te controleren met behulp van een firewall.
Voor een goede werking vereist de Cloud Connector dat HTTPS-communicatie is ingeschakeld voor zowel inkomend als uitgaand verkeer. Dit maakt veilige gegevensoverdracht tussen de Cloud Connector en de cloud mogelijk.
Cloud Connector (2e generatie)
Bij modellen van de tweede generatie verzorgt de lokale DHCP-server de DNS en NTP. Als het netwerk geen NTP-server adverteert, worden de volgende externe tijdservers gebruikt: time1.google.com, time2.google.com, time3.google.com en time4.google.com (UDP-poort 123).
Vereiste FQDN's (Fully Qualified Domain Names)
De volgende eindpunten moeten bereikbaar zijn via HTTPS (TCP 443):
• ccon-manager.prod.ncco-cloud.com
• est.prod.ncco-cloud.com
• mender.prod.ncco-cloud.com
• mender-artifacts.prod.ncco-cloud.com
Andere cloudconnector-modellen
Dit geldt voor:
• Cloud Connector VS 4G
• Cloud Connector EU 4G
• Cloud Connector EU 3G/2G
• Cloud Connector EU (alleen Ethernet)
• Cloud Connector VS (alleen Ethernet)
Deze modellen gebruiken ook de lokale DHCP-server voor DNS en NTP. Als er geen NTP-server aanwezig is, gebruiken ze standaard: 0.resinio.pool.ntp.org, 1.resinio.pool.ntp.org, 2.resinio.pool.ntp.org, 3.resinio.pool.ntp.org (UDP-poort 123).
Extra domeinen toevoegen aan de whitelist (TCP 443, tenzij anders vermeld)
- sds-receiver-grpc.prod.ncco-cloud.com
- ccon-manager.prod.ncco-cloud.com
- est.prod.ncco-cloud.com
- vpn.balena-cloud.com
- api.balena-cloud.com
- delta.balena-cloud.com
- delta-data.balena-cloud.com
- registry2.balena-cloud.com
- registergegevens.balena-cloud.com
- registry.hub.docker.com
- productie.cloudflare.docker.com
- registry.docker.io
- auth.docker.io
- 0.resinio.pool.ntp.org – NTP
- 1.resinio.pool.ntp.org – NTP
- 2.resinio.pool.ntp.org – NTP
- 3.resinio.pool.ntp.org – NTP
Ondersteuning voor wildcards
• *.disruptive-technologies.com (TCP 443)
• *.pool.ntp.org (NTP)
• *.balena-cloud.com (TCP 443)
• *.docker.com (TCP 443)
• *.docker.io (TCP 443)
Beveiliging en netwerkarchitectuur
Doorlopende beveiligingsupdates
Cloud Connectors ontvangen regelmatig draadloze beveiligingsupdates om kwetsbaarheden aan te pakken en een veilige operationele omgeving te garanderen.
Gelaagde beveiliging
We raden een gelaagde beveiligingsaanpak aan. Zelfs met automatische updates verhogen extra voorzorgsmaatregelen, zoals gecontroleerde firewalltoegang en netwerksegmentatie, de bescherming.
Zero-Trust netwerkplaatsing
De Cloud Connector initieert geen communicatie met apparaten of services op het lokale netwerk. We raden aan om deze in een apart VLAN of netwerksegment te plaatsen en als gastapparaat te behandelen. Al het verkeer moet dezelfde firewallregels doorlopen als elk ander extern apparaat.
Technische specificaties
-
SSH-toegang :
De Cloud Connector (2e generatie) luistert op TCP-poort 22 voor interne diagnostiek. Deze poort hoeft niet open te staan voor externe netwerken. - Netwerkprotocollen :
Ondersteunt IPv4, IPv6 en DHCP. - MAC-adresidentificatie :
Het MAC-adres kan worden gevonden via het Cloud Connector-dashboard in het NCCO Task Manager platform of worden opgevraagd via de API via de Ethernet-statusgebeurtenis.
