מרכז העזרה של Guarding Visionניהול אימות אבטחה
ייצוא, ייבוא ואימות של תעודות אבטחה כדי שלקוחות ושרתים ישתמשו בתעודות תואמות להצפנת שידור ב-TLS.
לצורך אבטחת המידע, תעודת האבטחה של הלקוחות ושל השרתים שנוספו צריכה להיות זהה. ניתן להגדיר אם נדרש אימות תעודה בעת הפעלת הצפנת שידור באמצעות פרוטוקול TLS (Transport Layer Security).
לפני הוספת שרת ללקוח, יש לייצא את תעודת השירות משירות הלקוח ולייבא אותה אל השרת. אם מספר לקוחות משתמשים באותו שרת, יש לוודא שתעודות האבטחה של הלקוחות ושל השרת זהות זו לזו.
ייצוא תעודה מתוך ניהול השירות
ניתן לייצא את תעודת האבטחה משירות הלקוח הנוכחי ולייבא את קובץ התעודה המיוצא ללקוחות אחרים.
שלבים
- היכנס אל ניהול השירות.
- לחץ על ייצוא כדי לשמור את קובץ התעודה במחשב המקומי.
קובץ התעודה הוא בפורמט XML.
מה לעשות בהמשך
לאחר ייצוא התעודה, ניתן להעתיק את התעודה אל המחשב שבו מותקן הלקוח ולייבא אותה ללקוחות אחרים.
ייבוא תעודה ללקוח
אם מספר לקוחות ניגשים לאותו שרת מדיית הזרמה, יש לייבא את אותה התעודה אל הלקוחות ואל השרת.
לפני שמתחילים
ודא שייצאת את תעודת האבטחה מאחד משירותי הלקוח.
לפרטים, עיין בנושא ייצוא תעודה מתוך ניהול השירות.
שלבים
- העתק את קובץ התעודה שיוצא מלקוח אחר אל המחשב המקומי.
- היכנס אל מודול תצורת המערכת.
- לחץ על הכרטיסייה אימות אבטחה כדי להיכנס לממשק הגדרות אימות האבטחה.
- לחץ על ייבוא.
- בחר את קובץ התעודה מהמחשב המקומי ולחץ על פתח.
יש להפעיל מחדש את הלקוח כדי שהשינוי ייכנס לתוקף.
אימות תעודה עבור הצפנת שידור
בעמוד אימות אבטחה ניתן להגדיר אם נדרש אימות תעודת התקן עבור הצפנת השידור.
לחץ על תצורת המערכת ← אימות אבטחה כדי להיכנס לממשק אימות האבטחה. בחר את האפשרות אמת תעודה כ-כן או לא.
כן
עליך למקם את תעודת ההתקן בספרייה המיועדת אם תפעיל הצפנת שידור בעת הוספת התקן. ההתקן יתווסף עם הצפנת שידור והתעודה תאומת, מה שמשפר את רמת האבטחה.
לא
תעודת ההתקן אינה נדרשת אם תפעיל הצפנת שידור בעת הוספת התקן. ההתקן יתווסף עם הצפנת שידור.