Cấu hình hệ thống mới

Danh sách kiểm tra sau cài đặt để chuẩn bị một hệ thống VergeOS mới cho sản xuất, bao gồm cài đặt cụm, cấp phép, SMTP, chứng chỉ, cảnh báo, snapshot và cấu hình xác thực.

Trang này sẽ hướng dẫn bạn chuẩn bị hệ thống VergeOS đã cài đặt của mình cho môi trường sản xuất; bao gồm các bước cấu hình để đảm bảo hiệu năng, bảo mật và độ tin cậy tối ưu. Để biết hướng dẫn về lập kế hoạch và hoàn tất cài đặt, hãy tham khảo Hướng dẫn Triển khai VergeOS.

Xác minh Hệ thống và Mạng

Trước khi tiếp tục:

• Xác minh trạng thái hệ thống (tất cả các chỉ báo trạng thái màu xanh)
• Đảm bảo cấu hình mạng chính xác

Tham khảo Hướng dẫn Triển khai - Sau cài đặt để biết hướng dẫn về cách xác minh trạng thái hệ thống và mạng.

Danh sách tác vụ cho hệ thống mới

• Xem lại/Điều chỉnh cài đặt cụm
• Xác nhận cấp phép/cập nhật
• Cấu hình SMTP
• Đăng ký chứng chỉ máy chủ
• Thiết lập cảnh báo/báo cáo
• Xác minh cài đặt ảnh chụp nhanh hệ thống
• Cấu hình cài đặt ủy quyền/xác thực
• Tùy chọn - Bật ghi nhật ký của bên thứ ba

Cài đặt cụm

Đối với mỗi cụm, nên xem lại và tinh chỉnh cài đặt trong quá trình cấu hình ban đầu vì:

• Hầu hết các thay đổi trên cụm đều yêu cầu khởi động lại node
• Một số cài đặt cụm sẽ quan trọng phải thiết lập trước khi đưa hệ thống của bạn vào môi trường sản xuất

Tên Hướng dẫn Cài đặt Cụm cung cấp thông tin chi tiết về các cài đặt có sẵn.

Tìm hiểu về những kiến thức cơ bản của cụm VergeOS tại đây: Hướng dẫn Tổng quan về Cụm

Cấp phép/Cập nhật

1. Xác minh cấp phép VergeOS của bạn: Điều này sẽ đảm bảo hệ thống của bạn có thể chạy VM, khởi động dịch vụ NAS và chạy cập nhật.
2. Cập nhật hệ thống của bạn: Thực hiện cập nhật nếu hệ thống của bạn chưa chạy phiên bản mới nhất. Chạy phiên bản VergeOS mới nhất sẽ đảm bảo bạn có tất cả các tính năng và cải tiến mới nhất.

Ghi chú phát hành VergeOS cung cấp thông tin về phiên bản mới nhất hiện tại.

SMTP

Cấu hình SMTP đúng là cần thiết để nhận các báo cáo và cảnh báo qua email. Xem Hướng dẫn sản phẩm SMTP để biết hướng dẫn.

Chứng chỉ máy chủ

Theo mặc định, hệ thống VergeOS của bạn được cài đặt với chứng chỉ tự ký. Đối với các hệ thống hướng ra công chúng và môi trường sản xuất, việc cài đặt một chứng chỉ đáng tin cậy do CA cấp là rất quan trọng để cung cấp bảo mật và đảm bảo sự tin cậy giữa hệ thống của bạn, trình duyệt và các nền tảng bên ngoài (cho các tích hợp). Xem Chứng chỉ máy chủ để biết hướng dẫn liên quan.

Chứng chỉ do CA cấp có thể kém quan trọng hơn đối với các phòng lab gia đình, hoặc các hệ thống không quan trọng khác chỉ được sử dụng trong một hạ tầng riêng tư.

Cảnh báo và Báo cáo

Cấu hình Đăng ký cho phép bạn nhận cảnh báo và báo cáo để giám sát hệ thống hiệu quả. Cảnh báo (các gói đăng ký theo yêu cầu) là thiết yếu để nhận thông báo ngay lập tức khi các sự kiện cụ thể xảy ra (ví dụ: tỷ lệ sử dụng dung lượng lưu trữ cao, cảnh báo ổ đĩa, lỗi nhật ký hệ thống, v.v.), cho phép phản ứng nhanh chóng. Báo cáo (các gói đăng ký theo lịch) cho phép bạn nhận thông tin tổng hợp theo một lịch trình xác định.

Cài đặt ảnh chụp nhanh hệ thống

Đầy đủ Ảnh chụp nhanh hệ thống cung cấp bản sao lưu toàn bộ hệ thống tại một thời điểm. Theo mặc định, hệ thống VergeOS của bạn được cấu hình để thực hiện ảnh chụp nhanh toàn hệ thống định kỳ. Bạn có thể tùy chỉnh lịch này để phù hợp với nhu cầu của tổ chức. Xem Ảnh chụp Hệ thống để biết hướng dẫn về cách điều chỉnh tần suất mặc định và thời gian lưu giữ của ảnh chụp nhanh hệ thống.

Sau khi tạo tenant, VM và volume NAS, bạn cũng có thể tạo tần suất và thời gian lưu giữ ảnh chụp nhanh riêng cho các mục này khi cần.

Cài đặt xác thực/ủy quyền

1. Nguồn ủy quyền của bên thứ ba: Cấu hình nguồn ủy quyền cho bất kỳ dịch vụ định danh bên ngoài nào (chẳng hạn như Google SSO hoặc Microsoft Entra ID) mà bạn muốn sử dụng cho việc đăng nhập VergeOS.
2. Xác thực đa yếu tố (MFA): MFA thêm một lớp bảo mật quan trọng cho tài khoản người dùng của bạn, đảm bảo rằng ngay cả khi mật khẩu bị lộ, việc truy cập trái phép gần như là không thể. Với các mối đe dọa mạng ngày càng gia tăng, việc bật MFA giúp bảo vệ hệ thống và dữ liệu của bạn. Nên yêu cầu xác thực đa yếu tố cho tất cả các lần đăng nhập của người dùng. Cấu hình xác thực đa yếu tố cho các lần đăng nhập VergeOS trực tiếp.

Khi sử dụng các nguồn ủy quyền bên ngoài (Google, Entra, v.v.) cho VergeOS, MFA cũng nên được cấu hình trong chính các hệ thống đó để đảm bảo đăng nhập an toàn; hãy tham khảo tài liệu liên quan của nhà cung cấp để biết hướng dẫn.

. Độ phức tạp của mật khẩu: Yêu cầu mặc định về độ phức tạp mật khẩu là độ dài tối thiểu 8 ký tự. Các yêu cầu bổ sung (ví dụ: chữ thường, chữ hoa, số, ký hiệu) cũng có thể được thêm trong Cài đặt nâng cao - Yêu cầu độ phức tạp mật khẩu

Bảo mật người dùng

Các thực hành bảo mật người dùng mạnh mẽ là thiết yếu để bảo vệ hệ thống và dữ liệu khỏi truy cập trái phép và các vi phạm tiềm ẩn. Bằng cách gán tài khoản riêng biệt cho từng người dùng, giới hạn quyền chỉ ở mức cần thiết, và thường xuyên xem xét nhật ký kiểm tra, các tổ chức có thể giảm rủi ro và đảm bảo trách nhiệm giải trình trong toàn bộ môi trường của mình.