Diżattivazzjoni tal-verifika taċ-ċertifikati għall-applikazzjonijiet web¶

F’ċerti kuntesti, jista’ jkun meħtieġ li tiddiżattiva l-verifika taċ-ċertifikati web għall-applikazzjonijiet web u għall-proxies inversi.

Prerekwiżiti

Ikollok aċċess SSH jew mill-konsol għall-komponent Edge Gateway rilevanti + aċċess bħala superutent root.

Parir

Il-konnessjoni SFTP jew SSH mal-komponent Edge Gateway tista’ tinbeda minn applikazzjoni SSH ta’ CyberElements.

Il-parametru jiġi diżattivat fil-fajl tal-konfigurazzjoni gateway.xml tal-komponent Edge Gateway. Dan il-fajl jinsab fil-folder /etc/ipdiva/gateway/ jew f’kull folder ieħor /etc/ipdiva/gateway*/ jekk diversi istanzi jkunu qed jaħdmu b’mod parallel (dan huwa l-każ, pereżempju, bl-arkitettura Cluster).

Ikollok tibdel il-valur true għal false tat-tikketta verify-cert li tinsab fi ħdan sslconf:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Wara li jiġi modifikat il-fajl tal-konfigurazzjoni, il-komponent Edge Gateway jikkunsidra l-bidliet biss wara bidu mill-ġdid.

Twissija!

Il-bidu mill-ġdid tal-komponent Edge Gateway jikkawża interruzzjoni fis-sessjonijiet tal-utenti li jgħaddu mill-komponent Edge Gateway inkwistjoni.

Parir

Il-komponent Edge Gateway huwa ssettjat b’mod default biex jerġa’ jibda kuljum fis-6:25 ta’ filgħodu. Jekk il-bidla mhix urġenti, tiġi kkunsidrata l-għada.

Biex terġa’ tibda l-istanza prinċipali, il-kmand li ġej irid jiġi eżegwit bħala superutent root:

1	`/usr/local/ipdiva/gateway/bin/restart`

Il-kmand ta’ qabel jindirizza biss l-istanza prinċipali. Għall-istanzi l-oħra kollha, il-mogħdija għall-iskript tal-bidu mill-ġdid tal-istanza tinsab fil-folder /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart fejn <INSTANCE_NAME> irid jiġi sostitwit bl-isem tal-istanza Edge Gateway.

Eżempju

Komponent Edge Gateway b’istanza addizzjonali bl-isem gateway-additional se jara jidhru l-folders /etc/ipdiva/gateway-additional/ u /usr/local/ipdiva/gateway-additional. Għalhekk, biex issir taf l-ismijiet tal-istanzi differenti, sempliċement elenka l-folders differenti eżistenti:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Bl-użu tal-istess eżempju ta’ istanza addizzjonali bl-isem gateway-additional, ir-riżultat tal-kmand ta’ qabel ikun kif ġej:

gateway-additional
gateway

Għalhekk, il-fajl tal-konfigurazzjoni għal din l-istanza huwa /etc/ipdiva/gateway-additional/gateway.xml u l-kmand tal-bidu mill-ġdid huwa:

1	`/usr/local/ipdiva/gateway-additional/bin/restart`