Keri sisuni

Windowsi Edge Gateway komponendi käsitsi konfigureerimine ja ühendamine

Teave

Selle lehe juhised kehtivad ka Windowsi Edge Gateway komponendi dubleeritud eksemplaride kohta.
Siiski peate kohandama eri viited IPdivaGateway kujule IPdivaGateway-2 või mis tahes muule konfigureeritud järelliitele.

Eeltingimused

Järgmiste toimingute tegemiseks peavad teil olema arvutis administraatoriõigused.

Paigutage sertifikaat, mida Windowsi Edge Gateway komponent kasutab CyberElements platvormiga ühenduse loomiseks, kausta <INSTALLDIR>\IPdiva\IPdivaGateway\conf\ssl\.

Seejärel muutke faili <INSTALLDIR>\IPdiva\IPdivaGateway\conf\gateway.xml:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>SERVER:PORT:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>CERT</cert>
        <password>PASSWORD</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Tehke järgmised asendused:

  • SERVER tuleb asendada DNS-nime või IP-aadressiga, mida kasutatakse CyberElements Bastion platvormi SSL Router komponendile juurdepääsuks.
  • PORT tuleb asendada SSL Router serveri juurdepääsupordiga, mis on tavaliselt 443
  • CERT tuleb asendada selle sertifikaadifaili absoluutse teega, mida Windowsi Edge Gateway komponent kasutab
  • PASSWORD tuleb asendada sertifikaadi parooliga
Näide

Võttes arvesse allolevat teavet:

  • Juurdepääs SSL Router serverile: my-ssl-router.domain.local:443
  • Sertifikaadifaili asukoht: C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12
  • Sertifikaadi parool: MyP@ssw0rd
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>my-ssl-router.domain.local:443:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ssw0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Uue konfiguratsiooni rakendamiseks tuleb Edge Gateway komponent taaskäivitada.
Seda saab teha teenuse IPdiva Gateway taaskäivitamisega:

1
Restart-Service -Name 'IPdiva Gateway'