Pereiti prie turinio

Žiniatinklio sertifikato konfigūravimas

Atidarykite serverio Mediation Controller žiniatinklio sąsają naudodami URI /system.

Pavyzdžiai

Jei komponentas Mediation Controller pasiekiamas žiniatinklio IP adresu 10.0.10.10, sistemos sąsaja bus pasiekiama URL adresu: https://10.0.10.10/system.

Jei Mediation Controller galima pasiekti DNS vardu, pavyzdžiui, cyberelements-bastion.domain.local, sistemos sąsaja pasiekiama URL adresu: https://cyberelements-bastion.domain.local/system.

Svarbu!

Norėdami pakeisti slaptažodį, licenciją arba sertifikatus (SSL Router, Watchdog ir CyberElements Bastion kliento), klasterių atveju prisijunkite prie realiojo IP adreso (RIP_MED_WEB_MASTER arba RIP_MED_WEB_SLAVE).

PKI kūrimas

  1. Pasirinkite plytelę PKIs:

  2. Spustelėkite PKI kūrimo mygtuką:

  3. Suteikite naujai PKI pavadinimą. Jei reikia, pridėkite aprašą. Lauke Usage pasirinkite Certificates for Web servers ir spustelėkite Validate:

  4. Redaguokite naują PKI spustelėdami krumpliaračio piktogramą:

  5. Tada šiuo mygtuku pridėkite naujas sertifikavimo institucijas:

  6. Pasirinkite savo sertifikavimo institucijos sertifikato failą ir patvirtinkite pasirinkimą:

    Paskutinius du veiksmus reikės pakartoti tiek kartų, kiek turite sertifikavimo institucijų. Rekomenduojame pridėti visas sertifikavimo institucijas.

    Perspėjimas

    Jūsų žiniatinklio sertifikato, t. y. to, kurio CN atitinka jūsų domeno vardą, negalima pridėti kaip sertifikavimo institucijos sertifikato. Dėl šios klaidos kai kuriose žiniatinklio naršyklėse gali būti rodomi įspėjimai.

  7. Pasirinkite žemiausią sertifikavimo institucijų lygį (atitinka didžiausią skaičių stulpelyje Niveau), tada spustelėkite Configure certificates:

  8. Pridėkite naują sertifikatą pridėjimo mygtuku, tada įveskite sertifikato informaciją:

Sertifikato pritaikymas

Nerekomenduojame keisti žiniatinklio sąsajos Default, todėl galimi du scenarijai:

  1. Sukurti naują žiniatinklio sąsają žiniatinklio sertifikatui pritaikyti
  2. Pakeisti esamos žiniatinklio sąsajos žiniatinklio sertifikatą

Spustelėkite plytelę Virtual Hosts:

  1. Spustelėkite mygtuką +:

  2. Atsidarys langas Add new Web interface.

Atlikite šiuos veiksmus:

  • Įveskite savo Mediation Controller serverio IP adresą (1)
  • Įveskite anksčiau sukurtos PKI pavadinimą (2)
  • Nurodykite sertifikavimo instituciją, kurioje yra žiniatinklio sertifikatas (3)
  • Pasirinkite sertifikatą (4)
  • Pridėkite naudojamą virtualųjį pagrindinį kompiuterį (5); pasirinkite bent vieną VPN žiniatinklio virtualųjį pagrindinį kompiuterį, kad galėtumėte pasiekti žiniatinklio konsoles. Galima pridėti kelis virtualiuosius pagrindinius kompiuterius.
  • Spustelėkite mygtuką +, kad pridėtumėte pasirinktą virtualųjį pagrindinį kompiuterį (6)
  • Spustelėkite mygtuką Validate (7).

Atlikite šiuos veiksmus:

  • Įveskite savo Mediation Controller serverio IP adresą (1)
  • Nurodykite Mediation Controller serverius, kuriems taikoma žiniatinklio sąsaja (2), ir atitinkamai serveriui (-iams) priskirtą IP adresą.
  • Įveskite anksčiau sukurtos PKI pavadinimą (3)
  • Nurodykite sertifikavimo instituciją, kurioje yra žiniatinklio sertifikatas (4)
  • Pasirinkite sertifikatą (5)
  • Pridėkite naudojamą virtualųjį pagrindinį kompiuterį (6); pasirinkite bent vieną VPN žiniatinklio virtualųjį pagrindinį kompiuterį, kad galėtumėte pasiekti žiniatinklio konsoles. Galima pridėti kelis virtualiuosius pagrindinius kompiuterius.
  • Spustelėkite mygtuką +, kad pridėtumėte pasirinktą virtualųjį pagrindinį kompiuterį (7)
  • Spustelėkite mygtuką Validate (8).
  1. Pasirinkite keičiamą žiniatinklio sąsają ir spustelėkite parametrų redagavimo mygtuką:
  2. Jei reikia, pakeiskite PKI, kuriai priklauso naujas žiniatinklio sertifikatas, tada priskirkite norimą žiniatinklio sertifikatą ir patvirtinkite pakeitimą: