Прилагане на лиценза и сертификатите

Предупреждение

Тази документация не обхваща управлението на уеб сертификати. По тази тема вижте следната документация: Прилагане на уеб сертификат.

Сървърът Mediation Controller изисква поне следното, за да функционира:

• Лиценз
• Три сертификата:
• Един сертификат за компонента SSL Router
• Един сертификат за компонента Watchdog
• Един сертификат за клиента на CyberElements Bastion (показан в конзолата като plugin)

Информация

Информацията на тази страница се отнася за всички сървъри Mediation Controller, включително тези в конфигурация Cluster. За архитектурите Cluster се препоръчва достъпът до системния интерфейс да става чрез действителния IP адрес на сървъра Mediation Controller или чрез DNS име, което пренасочва към този действителен IP адрес.

Конфигуриране на лиценза

Отворете уеб интерфейса на сървъра Mediation Controller чрез URI адреса /system.

Примери

Ако достъпът до сървъра Mediation Controller се осъществява чрез неговия уеб IP адрес 10.0.10.10, достъпът до системния интерфейс ще използва URL адреса: https://10.0.10.10/system.

Ако достъпът до компонента Mediation Controller е възможен чрез DNS име, например cyberelements-bastion.domain.local, достъпът до системния интерфейс ще използва URL адреса: https://cyberelements-bastion.domain.local/system.

Важно!

За всякакви промени на паролата, лиценза или сертификатите (SSL Router, Watchdog и клиента на CyberElements Bastion) при клъстерите се свържете с действителния IP адрес (RIP_MED_WEB_MASTER или RIP_MED_WEB_SLAVE).

1. Щракнете върху плочката License and certificates.
2. Потърсете файла с лиценза с помощта на бутона Browse....
3. Валидирайте файла с лиценза.

Конфигуриране на сертификатите

Отворете уеб интерфейса на сървъра Mediation Controller чрез URI адреса /system.

Примери

Ако достъпът до сървъра Mediation Controller се осъществява чрез неговия уеб IP адрес 10.0.10.10, достъпът до системния интерфейс ще използва URL адреса: https://10.0.10.10/system.

Ако достъпът до компонента Mediation Controller е възможен чрез DNS име, например cyberelements-bastion.domain.local, достъпът до системния интерфейс ще използва URL адреса: https://cyberelements-bastion.domain.local/system.

Важно!

За всякакви промени на паролата, лиценза или сертификатите (SSL Router, Watchdog и клиента на CyberElements Bastion) при клъстерите се свържете с действителния IP адрес (RIP_MED_WEB_MASTER или RIP_MED_WEB_SLAVE).

1. Щракнете върху плочката License and certificates.
2. Отворете раздела Certificates.
3. Въведете трите сертификата със съответните им пароли: SSL server, plugin и Watchdog.
4. Потвърдете и затворете прозореца.

Внимание

За да приложите новия сертификат на SSL Router, трябва да рестартирате компонента SSL Router. Ако платформата вече е в производствена среда, това действие ще прекъсне връзката на всички сървъри Edge Gateway, което ще засегне потребителските сесии.

1. Щракнете върху плочката Services.
2. Рестартирайте SSL server.
3. Рестартирайте Watchdog.