A tanúsítvány-ellenőrzés kikapcsolása webalkalmazásokhoz

Bizonyos környezetekben szükség lehet a webes tanúsítványok ellenőrzésének kikapcsolására a webalkalmazások és a fordított proxyk esetén.

Előfeltételek

Rendelkezzen SSH- vagy konzolhozzáféréssel az érintett Edge Gateway komponenshez, valamint root szuperfelhasználói hozzáféréssel.

Tipp

Az Edge Gateway komponenshez való SFTP- vagy SSH-kapcsolatot egy CyberElements Bastion SSH-alkalmazás is kezdeményezheti.

A paraméter az Edge Gateway komponens gateway.xml konfigurációs fájljában kapcsolható ki. Ez a fájl a /etc/ipdiva/gateway/ könyvtárban, vagy ha több példány fut párhuzamosan (ez a helyzet például a Cluster architektúra esetén), bármely más /etc/ipdiva/gateway*/ könyvtárban található.

Az sslconf elemben található verify-cert címke értékét true helyett false értékre kell módosítania:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

A konfigurációs fájl módosítása után az Edge Gateway komponens csak újraindítás után veszi figyelembe a változásokat.

Figyelmeztetés!

Az Edge Gateway komponens újraindítása megszakítja az érintett Edge Gateway komponensen áthaladó felhasználói munkameneteket.

Tipp

Az Edge Gateway komponens alapértelmezés szerint minden nap 6:25-kor újraindul. Ha a módosítás nem sürgős, a rendszer másnap figyelembe veszi.

A fő példány újraindításához a következő parancsot kell root szuperfelhasználóként futtatni:

/usr/local/ipdiva/gateway/bin/restart

Az előző parancs csak a fő példányra vonatkozik. Az összes többi példány esetén a példány újraindító szkriptjének elérési útja a /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart könyvtárban található, ahol a <INSTANCE_NAME> helyére az Edge Gateway komponens példányának nevét kell írni.

Példa

Egy gateway-additional nevű további példánnyal rendelkező Edge Gateway komponensen megjelennek a /etc/ipdiva/gateway-additional/ és a /usr/local/ipdiva/gateway-additional könyvtárak. A különböző példányok nevének megismeréséhez ezért elegendő kilistázni a meglévő könyvtárakat:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Továbbra is a gateway-additional nevű további példány példájánál maradva, az előző parancs eredménye a következő lenne:

gateway-additional
gateway

Ennek a példánynak a konfigurációs fájlja tehát a /etc/ipdiva/gateway-additional/gateway.xml, az újraindítási parancs pedig:

/usr/local/ipdiva/gateway-additional/bin/restart