Preskočiť na obsah

Zakázanie kontroly certifikátov pre webové aplikácie

V niektorých kontextoch môže byť potrebné zakázať kontrolu webových certifikátov pre webové aplikácie a reverzné servery proxy.

Predpoklady

Mať prístup cez SSH alebo konzolu k príslušnému komponentu Edge Gateway + prístup superpoužívateľa root.

Tip

Pripojenie SFTP alebo SSH k serveru Edge Gateway možno iniciovať aplikáciou SSH produktu CyberElements Bastion.

Parameter sa zakazuje v konfiguračnom súbore gateway.xml komponentu Edge Gateway. Tento súbor sa nachádza v adresári /etc/ipdiva/gateway/ alebo v akomkoľvek inom adresári /etc/ipdiva/gateway*/, ak paralelne beží niekoľko inštancií (to je napríklad prípad architektúry Cluster).

Budete musieť zmeniť hodnotu true na false v značke verify-cert obsiahnutej v sslconf:

19
20
21
22
23
24
<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Po úprave konfiguračného súboru komponent Edge Gateway zohľadní zmeny až po reštarte.

Upozornenie!

Reštartovanie komponentu Edge Gateway spôsobí prerušenie relácií používateľov, ktoré cez daný komponent Edge Gateway prechádzajú.

Tip

Komponent Edge Gateway je predvolene nastavený tak, aby sa reštartoval každý deň o 6:25. Ak zmena nie je naliehavá, zohľadní sa nasledujúci deň.

Ak chcete reštartovať hlavnú inštanciu, je potrebné spustiť nasledujúci príkaz ako superpoužívateľ root:

1
/usr/local/ipdiva/gateway/bin/restart

Predchádzajúci príkaz sa týka iba hlavnej inštancie. Pre všetky ostatné inštancie sa skript na reštartovanie inštancie nachádza v adresári /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, kde <INSTANCE_NAME> treba nahradiť názvom inštancie Edge Gateway.

Príklad

Pri komponente Edge Gateway s ďalšou inštanciou s názvom gateway-additional sa objavia adresáre /etc/ipdiva/gateway-additional/ a /usr/local/ipdiva/gateway-additional. Ak teda chcete zistiť názvy jednotlivých inštancií, stačí vypísať existujúce adresáre:

1
find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Ak zostaneme pri príklade ďalšej inštancie s názvom gateway-additional, výsledok predchádzajúceho príkazu by bol takýto:

1
2
gateway-additional
gateway

Konfiguračný súbor tejto inštancie je teda /etc/ipdiva/gateway-additional/gateway.xml a príkaz na reštartovanie je:

1
/usr/local/ipdiva/gateway-additional/bin/restart