Onemogočanje preverjanja potrdil za spletne aplikacije¶

V nekaterih okoliščinah bo morda treba onemogočiti preverjanje spletnih potrdil za spletne aplikacije in povratne posredniške strežnike.

Predpogoji

Dostop do ustrezne komponente Edge Gateway prek SSH ali konzole + dostop superuporabnika root.

Nasvet

Povezavo SFTP ali SSH s komponento Edge Gateway je mogoče vzpostaviti z aplikacijo SSH v CyberElements.

Parameter se onemogoči v konfiguracijski datoteki gateway.xml komponente Edge Gateway. Ta datoteka je v mapi /etc/ipdiva/gateway/ ali v kateri koli drugi mapi /etc/ipdiva/gateway*/, če vzporedno deluje več primerkov (tako je na primer pri arhitekturi Cluster).

Spremeniti morate vrednost true v false za oznako verify-cert v sslconf:

<session>
    <sslconf name="default">
        <ca-dir>/etc/ssl/certs</ca-dir>
        <verify-cert>false</verify-cert>
    </sslconf>
</session>

Po spremembi konfiguracijske datoteke bo komponenta Edge Gateway spremembe upoštevala šele po vnovičnem zagonu.

Opozorilo!

Vnovični zagon komponente Edge Gateway povzroči prekinitev sej uporabnikov, ki potekajo skozi zadevno komponento Edge Gateway.

Nasvet

Komponenta Edge Gateway je privzeto nastavljena tako, da se vsak dan znova zažene ob 6:25. Če sprememba ni nujna, bo upoštevana naslednji dan.

Za vnovični zagon glavnega primerka je treba kot superuporabnik root izvesti ta ukaz:

1	`/usr/local/ipdiva/gateway/bin/restart`

Prejšnji ukaz velja samo za glavni primerek. Za vse druge primerke je skript za vnovični zagon primerka v mapi /usr/local/ipdiva/<INSTANCE_NAME>/bin/restart, pri čemer je treba <INSTANCE_NAME> zamenjati z imenom primerka komponente Edge Gateway.

Primer

V komponenti Edge Gateway z dodatnim primerkom z imenom gateway-additional se prikažeta mapi /etc/ipdiva/gateway-additional/ in /usr/local/ipdiva/gateway-additional. Če želite izvedeti imena posameznih primerkov, zato preprosto izpišite obstoječe mape:

find /etc/ipdiva/ -type d -name "gateway*" | cut -d "/" -f4

Če ostanemo pri primeru dodatnega primerka z imenom gateway-additional, bi bil rezultat prejšnjega ukaza takšen:

gateway-additional
gateway

Konfiguracijska datoteka tega primerka je torej /etc/ipdiva/gateway-additional/gateway.xml, ukaz za vnovični zagon pa je:

1	`/usr/local/ipdiva/gateway-additional/bin/restart`