Onemogućivanje provjere certifikata za web-aplikacije¶

U određenim kontekstima možda će biti potrebno onemogućiti provjeru web-certifikata za web-aplikacije i obrnute proxy poslužitelje.

Preduvjeti

Potrebno je imati pristup odgovarajućoj komponenti Edge Gateway putem SSH-a ili konzole te pristup superkorisnika root.

Savjet

Vezu SFTP ili SSH s komponentom Edge Gateway može pokrenuti aplikacija SSH proizvoda CyberElements.

Parametar se onemogućuje u konfiguracijskoj datoteci gateway.xml komponente Edge Gateway. Ta se datoteka nalazi u direktoriju /etc/ipdiva/gateway/ ili u bilo kojem drugom direktoriju /etc/ipdiva/gateway*/ ako paralelno radi nekoliko instanci (to je, na primjer, slučaj u arhitekturi Cluster).

Morate promijeniti vrijednost true u false u oznaci verify-cert sadržanoj u sslconf:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Nakon izmjene konfiguracijske datoteke komponenta Edge Gateway uzet će promjene u obzir tek nakon ponovnog pokretanja.

Upozorenje!

Ponovno pokretanje komponente Edge Gateway uzrokuje prekid korisničkih sesija koje prolaze kroz dotičnu komponentu Edge Gateway.

Savjet

Komponenta Edge Gateway prema zadanim je postavkama konfigurirana za ponovno pokretanje svaki dan u 6:25. Ako promjena nije hitna, bit će uzeta u obzir sljedeći dan.

Da biste ponovno pokrenuli glavnu instancu, sljedeću naredbu potrebno je izvršiti kao superkorisnik root:

1	`/usr/local/ipdiva/gateway/bin/restart`

Prethodna naredba odnosi se samo na glavnu instancu. Za sve ostale instance put do skripte za ponovno pokretanje instance nalazi se u direktoriju /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, pri čemu <INSTANCE_NAME> treba zamijeniti nazivom instance komponente Edge Gateway.

Primjer

Na komponenti Edge Gateway s dodatnom instancom pod nazivom gateway-additional pojavit će se direktoriji /etc/ipdiva/gateway-additional/ i /usr/local/ipdiva/gateway-additional. Stoga, da biste saznali nazive različitih instanci, jednostavno ispišite postojeće direktorije:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

I dalje na primjeru dodatne instance pod nazivom gateway-additional, rezultat prethodne naredbe bio bi sljedeći:

gateway-additional
gateway

Stoga je konfiguracijska datoteka za tu instancu /etc/ipdiva/gateway-additional/gateway.xml, a naredba za ponovno pokretanje glasi:

1	`/usr/local/ipdiva/gateway-additional/bin/restart`