文章目录
- [第三十三章 配置服务器访问 - SSL TLS 参数](#第三十三章 配置服务器访问 - SSL TLS 参数)
- [`SSL TLS` 参数](#
SSL TLS
参数) - 可选参数
- 错误页面
- 复制服务器配置
- 禁用对已配置服务器的访问
- 删除服务器配置
第三十三章 配置服务器访问 - SSL TLS 参数
SSL TLS
参数
以下参数仅与使用 SSL/TLS
来保护 Web Gateway
和IRIS
之间的连接的安装相关。
-
Minimum SSL/TLS Protocol Version - 要使用的
SSL/TLS
协议的最低版本。提供以下选项:TLSv1.0
TLSv1.1
TLSv1.2
TLSv1.3
(on platforms where it is supported)- 在支持
TLSv1.3
的平台上,默认值为TLSv1.2
。否则,默认值为TLSv1.1
。
-
Maximum SSL/TLS Protocol Version - 要使用的
SSL/TLS
协议的最高版本。提供以下选项:TLSv1.0
TLSv1.1
TLSv1.2
TLSv1.3
(on platforms where it is supported)- 在支持
TLSv1.3
的平台上,默认值为TLSv1.3
。否则,默认值为TLSv1.2
。
-
SSL/TLS Key Type -
SSL/TLS
密钥文件的类型(基于用于生成它的算法)。提供以下选项:DSA
:数字签名算法RSA
---Rivest
、Shamir
和Adelman
(算法的发明者)
默认为RSA
。
-
Require Peer Certificate Verification -
TLSv1.2
及更低版本的密码套件。默认值为ALL:!aNULL:!eNULL:!EXP:!SSLv2
。 -
SSL/TLS Cipher Suites (TLSv1.3) -
TLSv1.3
的密码套件。默认值为TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
。仅在支持TLSv1.3
的平台上可用。 -
SSL/TLS Certificate File - 与
Web Gateway
的SSL/TLS
证书关联的私钥的完整路径。证书文件支持的文件格式与IRIS TLS
配置支持的文件格式相同。示例:C:\InterSystems\certificates\clikey.pem
-
SSL/TLS CA Certificate File - Web 网关证书的证书颁发机构 (
CA
) 的证书的完整路径。证书文件支持的文件格式与IRIS TLS
配置支持的文件格式相同。示例:C:\InterSystems\certificates\cacert.pem
-
SSL/TLS Private Key Password -
SSL/TLS
私钥的密码。
可选参数
配置默认参数中给出了可选参数的描述,如果这些参数中有任何一个为空,则其值继承自与 IRIS
的连接中描述的 Web Gateway
全局配置。
错误页面
错误页面参数允许自定义 Web Gateway
响应。如果不指定,则参数继承自全局配置。有关每个参数的说明,请参阅自定义错误页面。
复制服务器配置
可以通过复制现有服务器的配置条目来快速配置新服务器。完成此操作后,除了服务器名称之外,两个配置条目都是相同的。然后,可以编辑第二个配置并对其进行更改(例如更改 IP
地址)。
此功能对于微调配置也很有用。通过为服务器创建第二个(临时)配置,可以测试参数更改,而不必担心丢失原始配置。
要复制现有服务器配置:
- 从
Web Gateway
管理页面主菜单中,选择服务器访问。 - 在"服务器访问"屏幕上,选择现有服务器名称。
- 选择复制服务器选项。
- 选择提交。出现第二个配置屏幕。
- 在"服务器名称"文本框中,为新服务器输入唯一的描述性名称。
- 选择保存配置。
禁用对已配置服务器的访问
使用此工具可防止用户通过此网关安装访问已配置的 IRIS 服务器。
要禁用对服务器的访问:
- 从
Web Gateway
管理页面主菜单中,选择服务器访问。 - 在"服务器访问"屏幕上,选择现有服务器名称。
- 选择编辑服务器选项。
- 选择提交。出现服务器配置屏幕。
- 对于服务器状态参数,选择已禁用。
- 选择保存配置。
要重新启用访问,请重复该过程并在步骤 5 中选择启用。
删除服务器配置
删除已配置的服务器:
- 从
Web Gateway
管理页面主菜单中,选择服务器访问。 - 在"服务器访问"屏幕上,选择服务器名称。
- 选择删除服务器选项。
- 选择提交。
- 选择"是:删除"进行确认。