Μη αυτόματη διαμόρφωση και σύνδεση του στοιχείου Windows Edge Gateway

Πληροφορίες

Οι οδηγίες αυτής της σελίδας ισχύουν επίσης για τις διπλότυπες παρουσίες του στοιχείου Windows Edge Gateway.
Ωστόσο, θα χρειαστεί να προσαρμόσετε τις διάφορες παραπομπές στο IPdivaGateway σε IPdivaGateway-2 ή σε οποιοδήποτε άλλο επίθημα έχει διαμορφωθεί.

Προαπαιτούμενα

Για την εκτέλεση των ακόλουθων ενεργειών, πρέπει να διαθέτετε δικαιώματα διαχειριστή στον υπολογιστή.

Τοποθετήστε το πιστοποιητικό που θα χρησιμοποιεί το στοιχείο Windows Edge Gateway για να συνδεθεί στο CyberElements στον φάκελο <INSTALLDIR>\IPdiva\IPdivaGateway\conf\ssl\.

Στη συνέχεια, επεξεργαστείτε το αρχείο <INSTALLDIR>\IPdiva\IPdivaGateway\conf\gateway.xml:

<gateway>
    <server>SERVER:PORT:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>CERT</cert>
        <password>PASSWORD</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Εφαρμόστε τις ακόλουθες αντικαταστάσεις:

• Το SERVER πρέπει να αντικατασταθεί από το όνομα DNS ή τη διεύθυνση IP που χρησιμοποιείται για την πρόσβαση στο στοιχείο SSL Router μιας πλατφόρμας CyberElements Bastion.
• Το PORT πρέπει να αντικατασταθεί με τη θύρα πρόσβασης της υπηρεσίας SSL Router, η οποία είναι συνήθως η 443
• Το CERT πρέπει να αντικατασταθεί με την απόλυτη διαδρομή προς το αρχείο πιστοποιητικού που θα χρησιμοποιεί το στοιχείο Windows Edge Gateway
• Το PASSWORD πρέπει να αντικατασταθεί με τον κωδικό πρόσβασης του πιστοποιητικού

Παράδειγμα

Λαμβάνοντας υπόψη τις παρακάτω πληροφορίες:

• Πρόσβαση στην υπηρεσία SSL Router: my-ssl-router.domain.local:443
• Θέση του αρχείου πιστοποιητικού: C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12
• Κωδικός πρόσβασης πιστοποιητικού: MyP@ssw0rd

<gateway>
    <server>my-ssl-router.domain.local:443:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ssw0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Για να εφαρμοστεί η νέα διαμόρφωση, πρέπει να γίνει επανεκκίνηση του στοιχείου Edge Gateway.
Αυτό μπορεί να γίνει με επανεκκίνηση της υπηρεσίας IPdiva Gateway:

Restart-Service -Name 'IPdiva Gateway'