6.2.6. pairing
6.2.6.1. Introduction
La commande pairing
permet de configurer l'appairage IPsec avec le GCenter.
L'appairage est effectué au-travers de l'interface gcp0
(non-configurable).
6.2.6.2. Prérequis
Utilisateur : setup
Dépendances :
le moteur de détection doit être à l'arrêt
les interfaces réseaux doivent être correctement configurées
l'adresse IP du GCenter doit être renseignée via la commande
set gcenter-ip
la compatibilité du GCenter doit être renseignée via la commande
set compatibility-mode
6.2.6.3. Commande
pairing fingerprint FINGERPRINT otp OTP
6.2.6.4. Exemple pour appairer un GCap version 2.5.3.105 avec un GCenter
récupérer le FQDN (hostname + domain) du GCap via la commande
show status
.
(gcap-cli) show status
se rendre sur l'interface WEB du GCenter pour ajouter le nom complet FQDN (Fully Qualified Domain Name) de la sonde Pour plus d'informations, se référer à la documentation du GCenter.
renseigner l'empreinte SSH du GCenter dans la commande
pairing
.renseigner l'OTP généré dans la commande
pairing
.
(gcap-cli) pairing fingerprint XXX otp XXX
valider l'appairage avec la commande
show status
.
(gcap-cli) show status
Pour plus d'informations sur cette procédure, se référer à la Procédure d’appairage entre un GCap et un GCenter.