Включение HTTPS в веб-интерфейсе Infrascope on Infrascope

Генерация закрытого ключа и CSR

Mon, 01 Jan 0001 00:00:00 +0000

В этом разделе приведены команды для создания закрытого ключа и запроса на подпись сертификата (CSR). Если у вас уже есть действующие сертификат и ключ, вы можете пропустить этот шаг. Пожалуйста, замените слова "company-name" в командных строках на название вашей компании.

Чтобы сгенерировать закрытый ключ и CSR:

Войдите в каталог сертификации с помощью команды:

cd /u01/netright-tomcat/conf/cert/

Выполните приведенную ниже команду для файлов ключа и CSR:

openssl req -newkey rsa:2048 -nodes -keyout <company-name.key> -out <company-name.csr>

Создание файла Java KeyStore (JKS)

Mon, 01 Jan 0001 00:00:00 +0000

Чтобы использовать сертификат в Apache Tomcat, необходимо создать файл JKS. Чтобы создать JSK-файл из существующего сертификата x509:

Преобразуйте сертификат x509 в формат p12 с помощью приведенной ниже команды. После выполнения команды система попросит вас создать пароль экспорта. Определите пароль.

openssl pkcs12 -export -in <company-name.crt> -inkey <company-name.key> -certfile <company-name.crt> -out <company-name.keystore.p12>

Используя новый файл p12, выполните приведенную ниже команду для создания файла JKS. После выполнения команды система попросит вас создать пароль целевого хранилища ключей. Определите пароль. Затем система попросит вас ввести пароль исходного KeyStore, который был создан на предыдущем шаге в качестве пароля экспорта.

Конфигурация веб-сервера

Mon, 01 Jan 0001 00:00:00 +0000

Откройте SSH-соединение с Infrascope под учетной записью root.
Откройте и отредактируйте строки 87-111 файла /u01/netright- tomcat/conf/server.xml.
Удалите теги комментариев, выделенные оранжевым цветом.
Измените параметры "keystoreFile", "keystorepass" и "keyAlias", выделенные серым цветом.

<!--
<Connector port="443" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" keystoreFile="/u01/netright-tomcat/conf/cert/sctest.jks" keystorePass="pass123" sslEnabledProtocols="TLSv1.1,TLSv1.2" server="SingleConnect Server" ciphers="TLS_DHE_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_CBC_SHA256, TLS_DHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA, TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_RSA_WITH_AES_128_GCM_SHA256"

clientAuth="false" sslProtocol="TLSv1.2" keyAlias="sctest"/>

-->

Откройте и отредактируйте строки 4683-4694 файла /u01/netright- tomcat/conf/web.xml.
Удалите теги комментариев, выделенные оранжевым цветом.

Конфигурация SSH Proxy

Mon, 01 Jan 0001 00:00:00 +0000

Откройте и отредактируйте файл /u01/nssoapp/conf/nsso.properties. Измените строку 4, как показано ниже:

4 : netright.baseurl=http://127.0.0.1

изменить на:

4 : netright.baseurl=https://127.0.0.1:443

Перезапустите службу SSH Proxy с помощью команды:

systemctl restart pam-ssh

Конфигурация сервера RADIUS

Mon, 01 Jan 0001 00:00:00 +0000

Откройте и отредактируйте файл /etc/raddb/sc_radiusd.conf. Измените строку 1, как показано ниже:

1 : sc_base_url=http://127.0.0.1

изменить на:

1 : sc_base_url=https://127.0.0.1:443

Перезапустите службу RADIUS с помощью команды :

systemctl restart pam-radius