Keri sisuni

Sertifikaadikontrolli väljalülitamine veebirakenduste puhul

Teatud kontekstides võib olla vaja veebirakenduste ja pöördpuhverserverite puhul veebisertifikaadi kontroll välja lülitada.

Eeltingimused

Teil peab olema SSH- või konsoolijuurdepääs asjakohasele Edge Gateway komponendile ning superkasutaja root juurdepääs.

Näpunäide

SFTP- või SSH-ühenduse Edge Gateway serveriga saab algatada CyberElements Bastion SSH-rakenduse kaudu.

Parameeter lülitatakse välja Edge Gateway komponendi konfiguratsioonifailis gateway.xml. See fail asub kaustas /etc/ipdiva/gateway/ või mis tahes muus kaustas /etc/ipdiva/gateway*/, kui paralleelselt töötab mitu eksemplari (nii on see näiteks Cluster-arhitektuuri korral).

Peate muutma elemendis sslconf sisalduva sildi verify-cert väärtuse true väärtuseks false:

19
20
21
22
23
24
<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Pärast konfiguratsioonifaili muutmist võtab Edge Gateway komponent muudatused arvesse alles pärast taaskäivitamist.

Hoiatus!

Edge Gateway komponendi taaskäivitamine katkestab seda Edge Gateway komponenti läbivad kasutajaseansid.

Näpunäide

Edge Gateway komponent on vaikimisi seadistatud taaskäivituma iga päev kell 6.25. Kui muudatus pole kiireloomuline, võetakse see arvesse järgmisel päeval.

Põhieksemplari taaskäivitamiseks tuleb superkasutajana root käivitada järgmine käsk:

1
/usr/local/ipdiva/gateway/bin/restart

Eelmine käsk puudutab ainult põhieksemplari. Kõigi teiste eksemplaride puhul asub eksemplari taaskäivitusskripti tee kaustas /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, kus <INSTANCE_NAME> tuleb asendada Edge Gateway eksemplari nimega.

Näide

Edge Gateway komponendis, millel on lisaeksemplar nimega gateway-additional, ilmuvad kaustad /etc/ipdiva/gateway-additional/ ja /usr/local/ipdiva/gateway-additional. Seega piisab eri eksemplaride nimede väljaselgitamiseks olemasolevate kaustade loetlemisest:

1
find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Kui jätkata lisaeksemplari gateway-additional näitega, oleks eelmise käsu tulemus järgmine:

1
2
gateway-additional
gateway

Seega on selle eksemplari konfiguratsioonifail /etc/ipdiva/gateway-additional/gateway.xml ja taaskäivituskäsk on:

1
/usr/local/ipdiva/gateway-additional/bin/restart