第三十三章 配置服务器访问 - SSL TLS 参数

文章目录

第三十三章 配置服务器访问 - SSL TLS 参数

SSL TLS 参数

以下参数仅与使用 SSL/TLS 来保护 Web GatewayIRIS 之间的连接的安装相关。

  • Minimum SSL/TLS Protocol Version - 要使用的 SSL/TLS 协议的最低版本。提供以下选项:

    • TLSv1.0
    • TLSv1.1
    • TLSv1.2
    • TLSv1.3 (on platforms where it is supported)
    • 在支持 TLSv1.3 的平台上,默认值为 TLSv1.2。否则,默认值为 TLSv1.1
  • Maximum SSL/TLS Protocol Version - 要使用的 SSL/TLS 协议的最高版本。提供以下选项:

    • TLSv1.0
    • TLSv1.1
    • TLSv1.2
    • TLSv1.3 (on platforms where it is supported)
    • 在支持 TLSv1.3 的平台上,默认值为 TLSv1.3。否则,默认值为 TLSv1.2
  • SSL/TLS Key Type - SSL/TLS 密钥文件的类型(基于用于生成它的算法)。提供以下选项:

    • DSA:数字签名算法
    • RSA --- RivestShamirAdelman(算法的发明者)
      默认为 RSA
  • Require Peer Certificate Verification - TLSv1.2 及更低版本的密码套件。默认值为 ALL:!aNULL:!eNULL:!EXP:!SSLv2

  • SSL/TLS Cipher Suites (TLSv1.3) - TLSv1.3 的密码套件。默认值为 TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256。仅在支持 TLSv1.3 的平台上可用。

  • SSL/TLS Certificate File - 与 Web GatewaySSL/TLS 证书关联的私钥的完整路径。证书文件支持的文件格式与 IRIS TLS 配置支持的文件格式相同。示例:C:\InterSystems\certificates\clikey.pem

  • SSL/TLS CA Certificate File - Web 网关证书的证书颁发机构 (CA) 的证书的完整路径。证书文件支持的文件格式与 IRIS TLS 配置支持的文件格式相同。示例:C:\InterSystems\certificates\cacert.pem

  • SSL/TLS Private Key Password - SSL/TLS 私钥的密码。

可选参数

配置默认参数中给出了可选参数的描述,如果这些参数中有任何一个为空,则其值继承自与 IRIS 的连接中描述的 Web Gateway 全局配置。

错误页面

错误页面参数允许自定义 Web Gateway 响应。如果不指定,则参数继承自全局配置。有关每个参数的说明,请参阅自定义错误页面。

复制服务器配置

可以通过复制现有服务器的配置条目来快速配置新服务器。完成此操作后,除了服务器名称之外,两个配置条目都是相同的。然后,可以编辑第二个配置并对其进行更改(例如更改 IP 地址)。

此功能对于微调配置也很有用。通过为服务器创建第二个(临时)配置,可以测试参数更改,而不必担心丢失原始配置。

要复制现有服务器配置:

  1. Web Gateway 管理页面主菜单中,选择服务器访问。
  2. 在"服务器访问"屏幕上,选择现有服务器名称。
  3. 选择复制服务器选项。
  4. 选择提交。出现第二个配置屏幕。
  5. 在"服务器名称"文本框中,为新服务器输入唯一的描述性名称。
  6. 选择保存配置。

禁用对已配置服务器的访问

使用此工具可防止用户通过此网关安装访问已配置的 IRIS 服务器。

要禁用对服务器的访问:

  1. Web Gateway 管理页面主菜单中,选择服务器访问。
  2. 在"服务器访问"屏幕上,选择现有服务器名称。
  3. 选择编辑服务器选项。
  4. 选择提交。出现服务器配置屏幕。
  5. 对于服务器状态参数,选择已禁用。
  6. 选择保存配置。

要重新启用访问,请重复该过程并在步骤 5 中选择启用。

删除服务器配置

删除已配置的服务器:

  1. Web Gateway 管理页面主菜单中,选择服务器访问。
  2. 在"服务器访问"屏幕上,选择服务器名称。
  3. 选择删除服务器选项。
  4. 选择提交。
  5. 选择"是:删除"进行确认。
相关推荐
一坨阿亮1 小时前
Linux 使用中的问题
linux·运维
幺零九零零3 小时前
【C++】socket套接字编程
linux·服务器·网络·c++
wclass-zhengge3 小时前
Docker篇(Docker Compose)
运维·docker·容器
李启柱3 小时前
项目开发流程规范文档
运维·软件构建·个人开发·设计规范
free4 小时前
netstat中sendq/recvq用于排查发送端发送数据的问题
服务器
力姆泰克4 小时前
看电动缸是如何提高农机的自动化水平
大数据·运维·服务器·数据库·人工智能·自动化·1024程序员节
力姆泰克4 小时前
力姆泰克电动缸助力农业机械装备,提高农机的自动化水平
大数据·服务器·数据库·人工智能·1024程序员节
BPM_宏天低代码4 小时前
低代码 BPA:简化业务流程自动化的新趋势
运维·低代码·自动化
程思扬5 小时前
为什么Uptime+Kuma本地部署与远程使用是网站监控新选择?
linux·服务器·网络·经验分享·后端·网络协议·1024程序员节
sun0077005 小时前
拷贝 cp -rdp 和 cp -a
linux·运维·服务器