8.3.1. Appairer un GCap au GCenter

8.3.1.1. Introduction

Il faut associer la sonde GCap au GCenter afin de recevoir le flux réseau.
Cette procédure vient en complément de la procédure "Appairage entre un GCap et un GCenter" présente dans la documentation du GCap.
Cette procédure décrit l'appairage entre un GCap et un GCenter.
L'appairage permet de configurer le tunnel IPSec entre le GCap et le GCenter.
Les opérations suivantes doivent être réalisées :

les Opérations préliminaires
la Procédure pour afficher l'adresse IP du GCenter
la Procédure pour définir l'IP du GCenter sur le GCap
la Procédure d’accès à la fenêtre `GCaps pairing and status` pour un compte de type administrator
la Procédure pour définir le mode de compatibilité sur le GCap
la Procédure pour déclarer le GCap dans le GCenter
la Procédure pour appairer le GCap et le GCenter

8.3.1.2. Prérequis

Utilisateur : membre du groupe Administrator

8.3.1.3. Opérations préliminaires

Connaître le Fully Qualified Domain Name FQDN (FQDN).

Par exemple : 'nomdugcap.domaine.com' du GCap et son adresse IP.
Connaître le FQDN du GCenter et son adresse IP.
Vérifier la concordance de la date et heure du GCenter et du GCap.

8.3.1.4. Procédure pour afficher l'adresse IP du GCenter

Se connecter sur le GCap (voir Procédure de connexion sur le GCap via SSH).
Se connecter au GCenter et afficher les paramètres réseau du GCenter (voir l'utilisation de la Commande `Network`).
Relever l'adresse IP du GCenter.

8.3.1.5. Procédure pour définir l'IP du GCenter sur le GCap

Appliquer la "Procédure pour définir l'IP du GCenter sur le GCap" de la partie "Appairage entre un GCap et un GCenter" présente dans la documentation du GCAP.

8.3.1.6. Procédure d’accès à la fenêtre `GCaps pairing and status` pour un compte de type administrator

Se connecter au GCenter via un navigateur (voir la procédure de Connexion à l'interface web du GCenter via un navigateur internet).
Dans la barre de navigation, cliquer successivement sur :
- le bouton `Admin`
- la commande `GCaps pairing and status`
  
  La fenêtre `GCaps pairing and status` est affichée.

8.3.1.7. Procédure pour définir le mode de compatibilité sur le GCap

Pour afficher la version du logiciel du GCenter :
- se connecter au GCenter et regarder le numéro de version du GCenter.
- Visualiser dans l'interface traditionnelle web UI, la version du GCenter (voir Présentation de l'interface graphique WEB traditionnelle (legacy WEB UI)).
  
  L'information est localisée en bas et gauche de la page du GCenter (exemple : GCenter v2.5.3.102-8370).
Pour afficher le mode de compatibilité courant entre le GCap et le GCenter, se connecter sur le GCap (voir la procédure "Appairage entre un GCap et un GCenter" présente dans la documentation du GCAP).

8.3.1.8. Procédure pour déclarer le GCap dans le GCenter

La fenêtre `GCaps pairing and status` est affichée.

Sur le GCap :
- récupérer le FQDN (hostname.domain) du GCap via la commande `show status`.
Sur le GCenter :
- Se connecter au GCenter via un navigateur web dans la fenêtre `GCaps pairing and status`.
- Saisir le FQDN dans le champ (3).
- Sélectionner le profil à appliquer sur le GCap

Note

Il est possible d'appliquer un profil prédéfini à priori (voir la présentation de l'Ecran `Admin-GCaps pairing and status` de la legacy web UI) mais aussi de le changer à posteriori ou de modifier ce profil pour le personnaliser (voir la procédure Changer le profil par défaut ou personnaliser le profil existant).

Appuyer sur le bouton `Start Pairing (4).

La fenêtre `SUCCESS` est affiché et indique l'OTP (One Time Password).

Par exemple : pcmqsnf7iyo34ianzzi7gbgrr
Copier l'OTP.
Cliquer sur le bouton `OK`

Le GCap est maintenant affiché dans la liste des GCaps (13).

8.3.1.9. Procédure pour appairer le GCap et le GCenter

Sur le GCap : effectuer les opérations définies dans la "Procédure pour appairer le GCap et le GCenter" présente dans la documentation du GCAP.

Après l'affichage du message :

Resetting any previous GCenter pairing...
Generating IPSec certificates for the GCenter pairing...
Probing for GCenter SSH fingerprint...

Fingerprint for GCenter x is
e655bc02553e2291a486a32bdce3943a315f830de70b2c627c39884e80
1f08b2. Is it correct? (Y/N)

Sur le GCenter, comparer le fingerprint du GCenter récupéré par le GCap dans la CLI avec celui présent dans la partie GCaps pairing.. sous le texte GcenterSSH fingerprint dans l'interface web GCenter sur le navigateur web.
- Si les fingerprints ne sont pas identiques :
- vérifier l'adresse IP du GCenter et la valeur saisie dans le GCap
- vérifier le FQDN du GCap et le nom saisi dans le GCenter
- S'ils sont identiques, répondre Y sur le GCap puis valider.
  
  Après l'affichage du message :
```
Pairing successful
```
Sur la Web UI du GCenter, vérifier que le GCap est à présent `Online` (10) dans la page du menu `GCaps pairing and status`.
Sur le GCap, cette information est visible avec la commande `show status` (voir la "Procédure pour appairer le GCap et le GCenter" présente dans la documentation du GCAP).
Astuce

Le champ `Paired on GCenter` prend :
- la valeur `Not paired` quand le GCap n'est pas appairé avec le GCenter
- la valeur IP du GCenter quand le GCap est appairé avec le GCenter