Απενεργοποίηση του ελέγχου πιστοποιητικών για εφαρμογές web

Σε ορισμένα περιβάλλοντα, μπορεί να είναι απαραίτητο να απενεργοποιηθεί ο έλεγχος πιστοποιητικών web για εφαρμογές web και αντίστροφους διακομιστές μεσολάβησης.

Προαπαιτούμενα

Απαιτείται πρόσβαση SSH ή κονσόλας στο σχετικό στοιχείο Edge Gateway + πρόσβαση υπερχρήστη root.

Συμβουλή

Η σύνδεση SFTP ή SSH με το στοιχείο Edge Gateway μπορεί να εκκινηθεί από μια εφαρμογή SSH του CyberElements Bastion.

Η παράμετρος απενεργοποιείται στο αρχείο διαμόρφωσης gateway.xml του στοιχείου Edge Gateway. Αυτό το αρχείο βρίσκεται στον φάκελο /etc/ipdiva/gateway/ ή σε οποιονδήποτε άλλο φάκελο /etc/ipdiva/gateway*/, εάν εκτελούνται παράλληλα πολλές παρουσίες (αυτό συμβαίνει, για παράδειγμα, με την αρχιτεκτονική Cluster).

Θα πρέπει να αλλάξετε από true σε false την τιμή της ετικέτας verify-cert που περιέχεται στο sslconf:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Μετά την τροποποίηση του αρχείου διαμόρφωσης, το στοιχείο Edge Gateway θα λάβει υπόψη τις αλλαγές μόνο μετά από επανεκκίνηση.

Προειδοποίηση!

Η επανεκκίνηση του στοιχείου Edge Gateway προκαλεί διακοπή των περιόδων λειτουργίας των χρηστών που διέρχονται από το συγκεκριμένο στοιχείο Edge Gateway.

Συμβουλή

Το στοιχείο Edge Gateway έχει ρυθμιστεί από προεπιλογή να επανεκκινείται κάθε μέρα στις 6:25 π.μ. Εάν η αλλαγή δεν είναι επείγουσα, θα ληφθεί υπόψη την επόμενη ημέρα.

Για να επανεκκινήσετε την κύρια παρουσία, πρέπει να εκτελεστεί η ακόλουθη εντολή ως υπερχρήστης root:

/usr/local/ipdiva/gateway/bin/restart

Η προηγούμενη εντολή αφορά μόνο την κύρια παρουσία. Για όλες τις άλλες παρουσίες, η διαδρομή προς το σενάριο επανεκκίνησης της παρουσίας βρίσκεται στον φάκελο /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, όπου το <INSTANCE_NAME> πρέπει να αντικατασταθεί με το όνομα της παρουσίας Edge Gateway.

Παράδειγμα

Σε ένα στοιχείο Edge Gateway με μια πρόσθετη παρουσία με το όνομα gateway-additional θα εμφανιστούν οι φάκελοι /etc/ipdiva/gateway-additional/ και /usr/local/ipdiva/gateway-additional. Επομένως, για να μάθετε τα ονόματα των διαφόρων παρουσιών, αρκεί να εμφανίσετε τη λίστα των υπαρχόντων φακέλων:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Συνεχίζοντας με το παράδειγμα μιας πρόσθετης παρουσίας με το όνομα gateway-additional, το αποτέλεσμα της προηγούμενης εντολής θα ήταν το εξής:

gateway-additional
gateway

Επομένως, το αρχείο διαμόρφωσης αυτής της παρουσίας είναι το /etc/ipdiva/gateway-additional/gateway.xml και η εντολή επανεκκίνησης είναι:

/usr/local/ipdiva/gateway-additional/bin/restart