Skoči na vsebino

Ročna konfiguracija in povezava komponente Windows Edge Gateway

Informacije

Navodila na tej strani veljajo tudi za podvojene primerke komponente Windows Edge Gateway.
Vendar morate posamezne sklice na IPdivaGateway prilagoditi na IPdivaGateway-2 ali na katero koli drugo konfigurirano pripono.

Predpogoji

Za izvedbo spodnjih operacij morate imeti skrbniške pravice v računalniku.

Potrdilo, ki ga bo komponenta Windows Edge Gateway uporabljala za povezavo s CyberElements, postavite v mapo <INSTALLDIR>\IPdiva\IPdivaGateway\conf\ssl\.

Nato uredite datoteko <INSTALLDIR>\IPdiva\IPdivaGateway\conf\gateway.xml:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>SERVER:PORT:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>CERT</cert>
        <password>PASSWORD</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Izvedite te zamenjave:

  • SERVER je treba zamenjati z imenom DNS ali naslovom IP, ki se uporablja za dostop do komponente SSL Router platforme CyberElements Bastion.
  • PORT je treba zamenjati z vrati za dostop do komponente SSL Router, običajno 443
  • CERT je treba zamenjati z absolutno potjo do datoteke potrdila, ki jo bo uporabljala komponenta Windows Edge Gateway
  • PASSWORD je treba zamenjati z geslom potrdila
Primer

Ob upoštevanju spodnjih podatkov:

  • Dostop do komponente SSL Router: my-ssl-router.domain.local:443
  • Lokacija datoteke potrdila: C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12
  • Geslo potrdila: MyP@ssw0rd
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>my-ssl-router.domain.local:443:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ssw0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Za uveljavitev nove konfiguracije je treba komponento Edge Gateway znova zagnati.
To lahko storite tako, da znova zaženete storitev IPdiva Gateway:

1
Restart-Service -Name 'IPdiva Gateway'