Pāriet uz saturu

Sertifikātu pārbaudes atspējošana tīmekļa lietojumprogrammām

Noteiktos kontekstos var būt nepieciešams atspējot tīmekļa sertifikātu pārbaudi tīmekļa lietojumprogrammām un apgrieztajiem starpniekserveriem.

Priekšnosacījumi

Nepieciešama SSH vai konsoles piekļuve attiecīgajam komponentam Edge Gateway + superlietotāja root piekļuve.

Padoms

SFTP vai SSH savienojumu ar Edge Gateway vārteju var izveidot CyberElements Bastion SSH lietojumprogramma.

Parametrs tiek atspējots komponenta Edge Gateway konfigurācijas failā gateway.xml. Šis fails atrodas direktorijā /etc/ipdiva/gateway/ vai jebkurā citā direktorijā /etc/ipdiva/gateway*/, ja paralēli darbojas vairākas instances (tā tas ir, piemēram, arhitektūrā Cluster).

Atzīmes verify-cert, kas ietverta sslconf, vērtība true ir jāmaina uz false:

19
20
21
22
23
24
<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Pēc konfigurācijas faila modificēšanas komponents Edge Gateway ņems vērā izmaiņas tikai pēc restartēšanas.

Brīdinājums!

Komponenta Edge Gateway restartēšana izraisa to lietotāju sesiju pārtraukumu, kas iet caur attiecīgo komponentu Edge Gateway.

Padoms

Komponents Edge Gateway pēc noklusējuma ir iestatīts restartēties katru dienu plkst. 6:25. Ja izmaiņas nav steidzamas, tās tiks ņemtas vērā nākamajā dienā.

Lai restartētu galveno instanci, kā superlietotājam root ir jāizpilda šī komanda:

1
/usr/local/ipdiva/gateway/bin/restart

Iepriekšējā komanda attiecas tikai uz galveno instanci. Visām pārējām instancēm ceļš uz instances restartēšanas skriptu ir /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, kur <INSTANCE_NAME> ir jāaizstāj ar komponenta Edge Gateway instances nosaukumu.

Piemērs

Komponentā Edge Gateway ar papildu instanci, kuras nosaukums ir gateway-additional, parādīsies direktoriji /etc/ipdiva/gateway-additional/ un /usr/local/ipdiva/gateway-additional. Tāpēc, lai uzzinātu dažādo instanču nosaukumus, vienkārši uzskaitiet esošos direktorijus:

1
find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Joprojām izmantojot piemēru ar papildu instanci gateway-additional, iepriekšējās komandas rezultāts būtu šāds:

1
2
gateway-additional
gateway

Tādējādi šīs instances konfigurācijas fails ir /etc/ipdiva/gateway-additional/gateway.xml un restartēšanas komanda ir šāda:

1
/usr/local/ipdiva/gateway-additional/bin/restart