การติดตั้ง VM SCP

เตรียม file .vma version ล่าสุด

https://support.sangfor.com/productSoftware/list?product_id=45 
หากใช้ HCI 6.11.3 ถึงจะต้องใช้ SCP 6.11.3
หากใช้ HCI 6.11.1R1 ให้ใช้งานเป็น SCP 6.11.2

ขั้นตอนการทำ

1. เข้าที่ HCI > Compute > New > Import VM
 

2. เลือกไฟล์ SCP Image (.vma) เลือก OS : Sangfor Cloud Platform

- หากต้องการ Import Image SCP ก่อนที่ HCI Cluster จะมี License จะต้องกดไม่เลือก HA ไว้ก่อนชั่วคราว เพื่อให้สามารถ Import ผ่าน 

การ Import VM SCP โดยที่ยังไม่มี License บน HCI

- เมื่อ Import แล้วใส่license เรียบร้อยค่อยกลับมา enable HA ที่หน้า Edit VM
 

3. กด Import

4. เปิด VM SCP เข้า Console รอบูทเสร็จ

5. ตั้งค่า NIC และ IP ของ VM SCP

Default Pasword : admin

6. สามารเข้า SCP ได้ที่ https://IP_SCP:4430 (ต้องเข้าที่ Port 4430)

Username: admin

Default Password: admin

- ตั้งค่าเวลาให้ถูกต้อง เป็น GMT+7

7. กรณีต้องการ License ผ่าน Virtual Key ให้ Export Device Info และ Activate บน https://x.sangfor.com > License Center

หรือหากพบปัญหา ให้ส่งมาให้ทาง support.thailand@sangfor.com
การขอ Demo License HCI และ SCP

- หากเป็น License แบบซื้อที่ผูกกับ USB Key ID ให้ทำวิธีการ Map USB จาก Node ไปที่ VM SCP ก่อน เพื่อให้บน SCP พบ Key ID

- จากนั้นให้ Import License (.lic) ที่ได้รับ เข้า SCP (ไม่ต้องกด Export Device Info)

8. กรณีที่หน้า Support แจ้งว่ามี Patch Package ที่จะต้องลงให้ทำการ Patch ด้วย (สำคัญ)

การตั้งค่าหลังติดตั้ง SCP

1. ตั้งค่าเวลาให้ถูกต้อง

ไปที่ SCP > System > Date and Time

3. Create Resource Pool และ Add Cluster (ถ้าไม่ทำ License จะไม่ sync ไปที่ Cluster)

ไปที่ SCP > Resource Center (6.11.1 ขึ้นไป) > Resource Pools > กด New

4. Check License ว่ามีการ Sync License ไปยัง HCI ปกติหรือไม่
การส่ง License จาก SCP ไป HCI

5. ลง Patch SCP ให้ครบตาม Community

กรณีตั้งค่าเป็น SCP Standby

1. Login เข้า Active SCP > SCP Status Check > SCP Failover

2. กรอกข้อมูล IP Password SCP Standby (กรณี SCP Standby เข้าถึงได้โดยไม่ผ่าน NAT ให้เลือกเป็น Direct Connect)
ถ้า SCP ยังไม่ได้ถูกเปลี่ยนรหัสจะเป็น admin / admin

3. รอ Initializing

- หาก Failed ให้ทดลอง เปิด SSH Port ที่ SCP Standby > System Maintenance and Upgrade > Remote Maintenance > SSH Port > กด Enable แล้วลอง Add Standby Node ใหม่อีกครั้ง
หรือ ทำการตรวจสอบรหัส SCP Standby ว่ายังเป็น admin หรือ รหัสที่เปลี่ยนไปแล้ว

4. หลังทำการเชื่อม SCP เรียบร้อยจะเป็นสถานะ Online ทั้งคู่

- เมื่อ ตัว SCP Standby Join เข้ามาที่ตัว SCP Active เรียบร้อย จะใช้ Password แบบเดียวกับ SCP Active

- หากมีการ Patch หรือ Upgrade ในอนาคต ต้องทำที่ตัว Standby ก่อนตัว Active เสมอ