Preskoči na sadržaj

Konfiguriranje web-certifikata

Pristupite web-sučelju poslužitelja Mediation Controller putem URI-ja /system.

Primjeri

Ako se poslužitelju Mediation Controller pristupa putem njegove web IP adrese 10.0.10.10, pristup sučelju sustava koristit će URL: https://10.0.10.10/system.

Ako je pristup poslužitelju Mediation Controller moguć putem DNS naziva, na primjer cyberelements-bastion.domain.local, pristup sučelju sustava upotrebljavat će URL: https://cyberelements-bastion.domain.local/system.

Važno!

Za sve promjene lozinke, licence ili certifikata (SSL Router, Watchdog i klijent CyberElements Bastion) povežite se na stvarnu IP adresu za klastere (RIP_MED_WEB_MASTER ili RIP_MED_WEB_SLAVE).

Stvaranje infrastrukture PKI

  1. Odaberite pločicu PKIs:

  2. Kliknite gumb za stvaranje infrastrukture PKI:

  3. Dajte novoj infrastrukturi PKI naziv. Po potrebi dodajte opis. U polju Usage odaberite Certificates for Web servers, a zatim kliknite Validate:

  4. Uredite novu infrastrukturu PKI klikom na ikonu zupčanika:

  5. Zatim dodajte nova certifikacijska tijela pomoću sljedećeg gumba:

  6. Odaberite datoteku certifikata svojeg certifikacijskog tijela i potvrdite odabir:

    Posljednja dva koraka morat ćete ponoviti onoliko puta koliko imate certifikacijskih tijela. Preporučujemo da dodate sva certifikacijska tijela.

    Upozorenje

    Vaš web-certifikat, onaj čiji CN odgovara vašem nazivu domene, ne smije se dodati kao certifikat certifikacijskog tijela. Ta pogreška može uzrokovati alarme u nekim web-preglednicima.

  7. Odaberite najnižu razinu certifikacijskog tijela (odgovara najvećem broju u stupcu Niveau), a zatim kliknite Configure certificates:

  8. Dodajte novi certifikat pomoću gumba za dodavanje, a zatim unesite podatke o certifikatu:

Primjena certifikata

Ne preporučujemo izmjenu web-sučelja Default; stoga postoje dva moguća scenarija:

  1. Stvaranje novog web-sučelja radi primjene web-certifikata
  2. Izmjena web-certifikata postojećeg web-sučelja

Kliknite pločicu Virtual Hosts:

  1. Kliknite gumb +:

  2. Otvorit će se prozor Add new Web interface.

Izvršite sljedeće radnje:

  • Unesite IP adresu svojeg poslužitelja Mediation Controller (1)
  • Unesite naziv prethodno stvorene infrastrukture PKI (2)
  • Unesite certifikacijsko tijelo koje sadrži web-certifikat (3)
  • Odaberite certifikat (4)
  • Dodajte korišteni virtualni host (5); odaberite barem jedan virtualni host vrste Web VPN kako biste imali pristup web-konzolama. Može se dodati više virtualnih hostova.
  • Kliknite gumb + da biste dodali odabrani virtualni host (6)
  • Kliknite gumb Validate (7).

Izvršite sljedeće radnje:

  • Unesite IP adresu svojeg poslužitelja Mediation Controller (1)
  • Navedite poslužitelje Mediation Controller na koje se odnosi web-sučelje (2), a time i IP adresu dodijeljenu poslužitelju ili poslužiteljima.
  • Unesite naziv prethodno stvorene infrastrukture PKI (3)
  • Unesite certifikacijsko tijelo koje sadrži web-certifikat (4)
  • Odaberite certifikat (5)
  • Dodajte korišteni virtualni host (6); odaberite barem jedan virtualni host vrste Web VPN kako biste imali pristup web-konzolama. Može se dodati više virtualnih hostova.
  • Kliknite gumb + da biste dodali odabrani virtualni host (7)
  • Kliknite gumb Validate (8).
  1. Odaberite web-sučelje koje želite izmijeniti i kliknite gumb za uređivanje postavki:
  2. Po potrebi izmijenite infrastrukturu PKI kojoj pripada novi web-certifikat, zatim dodijelite željeni web-certifikat i potvrdite izmjenu: