Διαμόρφωση πιστοποιητικού web

Μεταβείτε στη διεπαφή web του διακομιστή Mediation Controller μέσω του URI /system.

Παραδείγματα

Εάν η πρόσβαση στο στοιχείο Mediation Controller γίνεται μέσω της διεύθυνσης IP web του 10.0.10.10, τότε η πρόσβαση στη διεπαφή συστήματος θα χρησιμοποιεί τη διεύθυνση URL: https://10.0.10.10/system.

Εάν η πρόσβαση στο Mediation Controller είναι δυνατή μέσω ενός ονόματος DNS, για παράδειγμα cyberelements-bastion.domain.local, η πρόσβαση στη διασύνδεση συστήματος γίνεται μέσω της διεύθυνσης URL: https://cyberelements-bastion.domain.local/system.

Σημαντικό!

Για οποιαδήποτε αλλαγή του κωδικού πρόσβασης, της άδειας χρήσης ή των πιστοποιητικών (SSL Router, Watchdog και πρόγραμμα-πελάτης CyberElements Bastion), συνδεθείτε στην πραγματική διεύθυνση IP στην περίπτωση συμπλεγμάτων (RIP_MED_WEB_MASTER ή RIP_MED_WEB_SLAVE).

Δημιουργία υποδομής PKI

1. Επιλέξτε το πλακίδιο PKIs:

2. Κάντε κλικ στο κουμπί δημιουργίας PKI:

3. Δώστε ένα όνομα στη νέα υποδομή PKI. Προσθέστε μια περιγραφή, εάν χρειάζεται. Επιλέξτε Certificates for Web servers στο πεδίο Usage και, στη συνέχεια, κάντε κλικ στο Validate:

4. Επεξεργαστείτε τη νέα PKI κάνοντας κλικ στο εικονίδιο με το γρανάζι:

5. Στη συνέχεια, προσθέστε νέες αρχές έκδοσης πιστοποιητικών χρησιμοποιώντας το ακόλουθο κουμπί:

6. Επιλέξτε το αρχείο πιστοποιητικού της αρχής έκδοσης πιστοποιητικών σας και επιβεβαιώστε την επιλογή σας:

   Θα πρέπει να επαναλάβετε τα δύο τελευταία βήματα τόσες φορές όσες είναι οι αρχές πιστοποίησης που διαθέτετε. Συνιστάται η προσθήκη όλων των αρχών πιστοποίησης.

   Προειδοποίηση

   Το πιστοποιητικό web σας, δηλαδή αυτό του οποίου το CN αντιστοιχεί στο όνομα τομέα σας, δεν πρέπει να προστεθεί ως πιστοποιητικό αρχής έκδοσης πιστοποιητικών. Το σφάλμα αυτό μπορεί να προκαλέσει ειδοποιήσεις σε ορισμένα προγράμματα περιήγησης web.

7. Επιλέξτε το χαμηλότερο επίπεδο αρχών έκδοσης πιστοποιητικών (αντιστοιχεί στον υψηλότερο αριθμό της στήλης Niveau) και, στη συνέχεια, κάντε κλικ στο Configure certificates:

8. Προσθέστε το νέο πιστοποιητικό με το κουμπί προσθήκης και, στη συνέχεια, εισαγάγετε τις πληροφορίες του πιστοποιητικού:

Εφαρμογή του πιστοποιητικού

Δεν συνιστούμε την τροποποίηση της διεπαφής web Default· επομένως, υπάρχουν δύο πιθανά σενάρια:

1. Δημιουργία νέας διεπαφής web για την εφαρμογή του πιστοποιητικού web
2. Τροποποίηση του πιστοποιητικού web μιας υπάρχουσας διεπαφής web

Κάντε κλικ στο πλακίδιο Virtual Hosts:

Δημιουργία νέας διεπαφής web Τροποποίηση του πιστοποιητικού web μιας υπάρχουσας διεπαφής web

1. Κάντε κλικ στο κουμπί +:

   

2. Ανοίγει ένα παράθυρο Add new Web interface.

Αρχιτεκτονική StandaloneΑρχιτεκτονική Cluster

Εκτελέστε τις ακόλουθες ενέργειες:

• Εισαγάγετε τη διεύθυνση IP του διακομιστή Mediation Controller (1)
• Εισαγάγετε το όνομα της υποδομής PKI που δημιουργήσατε προηγουμένως (2)
• Εισαγάγετε την αρχή έκδοσης πιστοποιητικών που περιέχει το πιστοποιητικό web (3)
• Επιλέξτε το πιστοποιητικό (4)
• Προσθέστε τον εικονικό κεντρικό υπολογιστή που χρησιμοποιείται (5)· επιλέξτε τουλάχιστον έναν εικονικό κεντρικό υπολογιστή web VPN, ώστε να έχετε πρόσβαση στις κονσόλες web. Μπορείτε να προσθέσετε πολλούς εικονικούς κεντρικούς υπολογιστές.
• Κάντε κλικ στο κουμπί + για να προσθέσετε τον επιλεγμένο εικονικό κεντρικό υπολογιστή (6)
• Κάντε κλικ στο κουμπί Validate (7).

Εκτελέστε τις ακόλουθες ενέργειες:

• Εισαγάγετε τη διεύθυνση IP του διακομιστή Mediation Controller (1)
• Καθορίστε τους διακομιστές Mediation Controller που αφορά η διεπαφή web (2) και, κατά συνέπεια, τη διεύθυνση IP που έχει εκχωρηθεί στον διακομιστή ή στους διακομιστές.
• Εισαγάγετε το όνομα της υποδομής PKI που δημιουργήσατε προηγουμένως (3)
• Εισαγάγετε την αρχή έκδοσης πιστοποιητικών που περιέχει το πιστοποιητικό web (4)
• Επιλέξτε το πιστοποιητικό (5)
• Προσθέστε τον εικονικό κεντρικό υπολογιστή που χρησιμοποιείται (6)· επιλέξτε τουλάχιστον έναν εικονικό κεντρικό υπολογιστή web VPN, ώστε να έχετε πρόσβαση στις κονσόλες web. Μπορείτε να προσθέσετε πολλούς εικονικούς κεντρικούς υπολογιστές.
• Κάντε κλικ στο κουμπί + για να προσθέσετε τον επιλεγμένο εικονικό κεντρικό υπολογιστή (7)
• Κάντε κλικ στο κουμπί Validate (8).

1. Επιλέξτε τη διεπαφή web που θέλετε να τροποποιήσετε και κάντε κλικ στο κουμπί επεξεργασίας ρυθμίσεων:
2. Εάν χρειάζεται, τροποποιήστε την υποδομή PKI στην οποία ανήκει το νέο πιστοποιητικό web, έπειτα εκχωρήστε το επιθυμητό πιστοποιητικό web και επιβεβαιώστε την τροποποίηση: