Connecter l’agent à l’aide de Serveur Web MID TLS

Connectez l’agent à pour activer la Serveur Web MID configuration de mTLS sur votre Serveur Web MID et agent.

Avant de commencer

Assurez-vous d’avoir installé le fichier .pem et configuré le Serveur Web MID fichier . Pour plus de détails, voir Installez le fichier .pem dans le magasin de clés unifié MID et configurez le Serveur Web MID.

Rôle requis : agent_client_collector_admin

Procédure

1. Ajoutez le fichier labcacert.pem au magasin de clés de confiance de l’hôte de votre agent.

   sudo cp -a /<path>/<to>/labcacert.pem /etc/pki/ca-trust/source/anchors/; 
   sudo update-ca-trust extract 
   openssl verify /<path>/<to>/labcacert.pem

   La sortie générée est /<path>/labcacert.pem : OK

2. Configurez le fichier acc.yml pour utiliser TLS.
   1. Définissez la insecure-skip-tls-verify propriété sur faux.
   2. Définissez la backend-url propriété pour utiliser le Serveur MID FQDN de .

      backend-url="wss://<FQDN du serveur MID> :<port du serveur Web MID>/ws/events »

3. Redémarrez l’agent.

   systemctl restart acc;

4. Vérifiez dans les journaux que l’agent est connecté au Serveur MID.

Que faire ensuite

Configurer l’authentification mTLS pour un Serveur Web MID.