Aqbeż għall-kontenut

Konfigurazzjoni manwali u konnessjoni tal-komponent Edge Gateway għal Windows

Informazzjoni

L-istruzzjonijiet f’din il-paġna japplikaw ukoll għall-istanzi duplikati tal-komponent Edge Gateway għal Windows.
Madankollu, ikollok tadatta r-referenzi varji ta’ IPdivaGateway għal IPdivaGateway-2 jew għal kwalunkwe suffiss ieħor li ġie kkonfigurat.

Prerekwiżiti

Biex twettaq l-operazzjonijiet li ġejjin, irid ikollok id-drittijiet tal-amministratur fuq il-kompjuter.

Poġġi ċ-ċertifikat li l-komponent Edge Gateway għal Windows se juża biex jikkonnettja ma’ CyberElements fil-folder <INSTALLDIR>\IPdiva\IPdivaGateway\conf\ssl\.

Imbagħad editja l-fajl <INSTALLDIR>\IPdiva\IPdivaGateway\conf\gateway.xml:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>SERVER:PORT:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>CERT</cert>
        <password>PASSWORD</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Applika s-sostituzzjonijiet li ġejjin:

  • SERVER għandu jiġi sostitwit bl-isem DNS jew bl-indirizz IP użat biex jiġi aċċessat il-komponent SSL Router ta’ pjattaforma CyberElements Bastion.
  • PORT irid jiġi sostitwit bil-port tal-aċċess għall-komponent SSL Router, li normalment huwa 443
  • CERT irid jiġi sostitwit bil-mogħdija assoluta għall-fajl taċ-ċertifikat li se juża l-komponent Edge Gateway għal Windows
  • PASSWORD irid jiġi sostitwit bil-password taċ-ċertifikat
Eżempju

B’kont meħud tal-informazzjoni ta’ hawn taħt:

  • Aċċess għall-komponent SSL Router : my-ssl-router.domain.local:443
  • Post tal-fajl taċ-ċertifikat: C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12
  • Password taċ-ċertifikat : MyP@ssw0rd
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>my-ssl-router.domain.local:443:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ssw0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Sabiex tiġi applikata l-konfigurazzjoni l-ġdida, il-komponent Edge Gateway irid jerġa’ jinbeda.
Dan jista’ jsir billi terġa’ tibda s-servizz IPdiva Gateway:

1
Restart-Service -Name 'IPdiva Gateway'