Zum Inhalt

Manuelle Konfiguration und Verbindung des Edge Gateway Windows

Hinweis

Die Angaben auf dieser Seite gelten auch für duplizierte Instanzen des Edge Gateway Windows.
Allerdings sind die verschiedenen Verweise auf IPdivaGateway an IPdivaGateway-2 oder an ein anderes konfiguriertes Suffix anzupassen.

Voraussetzungen

Für die folgenden Vorgänge müssen Sie über Administratorrechte auf der Maschine verfügen.

Legen Sie das Zertifikat, das das Edge Gateway Windows für die Verbindung mit CyberElements verwendet, im Verzeichnis <INSTALLDIR>\IPdiva\IPdivaGateway\conf\ssl\ ab.

Bearbeiten Sie anschließend die Datei <INSTALLDIR>\IPdiva\IPdivaGateway\conf\gateway.xml:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>SERVER:PORT:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>CERT</cert>
        <password>PASSWORD</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Nehmen Sie die folgenden Ersetzungen vor:

  • SERVER muss durch den DNS-Namen oder die IP-Adresse ersetzt werden, über die der SSL Router einer Plattform CyberElements Bastion erreichbar ist.
  • PORT ist durch den Zugriffsport des SSL Router zu ersetzen, üblicherweise 443
  • CERT ist durch den absoluten Pfad der Zertifikatsdatei zu ersetzen, die das Edge Gateway Windows verwenden wird
  • PASSWORD ist durch das Kennwort des Zertifikats zu ersetzen
Example

Mit den nachstehenden Informationen:

  • Zugriff auf den SSL Router: my-ssl-router.domain.local:443
  • Speicherort der Zertifikatsdatei: C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12
  • Kennwort des Zertifikats: MyP@ssw0rd
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>my-ssl-router.domain.local:443:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ssw0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Damit die neue Konfiguration angewendet wird, muss das Edge Gateway neu gestartet werden.
Starten Sie dazu den Dienst IPdiva Gateway neu:

1
Restart-Service -Name 'IPdiva Gateway'