第三十三章 配置服务器访问 - SSL TLS 参数

文章目录

第三十三章 配置服务器访问 - SSL TLS 参数

SSL TLS 参数

以下参数仅与使用 SSL/TLS 来保护 Web GatewayIRIS 之间的连接的安装相关。

  • Minimum SSL/TLS Protocol Version - 要使用的 SSL/TLS 协议的最低版本。提供以下选项:

    • TLSv1.0
    • TLSv1.1
    • TLSv1.2
    • TLSv1.3 (on platforms where it is supported)
    • 在支持 TLSv1.3 的平台上,默认值为 TLSv1.2。否则,默认值为 TLSv1.1
  • Maximum SSL/TLS Protocol Version - 要使用的 SSL/TLS 协议的最高版本。提供以下选项:

    • TLSv1.0
    • TLSv1.1
    • TLSv1.2
    • TLSv1.3 (on platforms where it is supported)
    • 在支持 TLSv1.3 的平台上,默认值为 TLSv1.3。否则,默认值为 TLSv1.2
  • SSL/TLS Key Type - SSL/TLS 密钥文件的类型(基于用于生成它的算法)。提供以下选项:

    • DSA:数字签名算法
    • RSA --- RivestShamirAdelman(算法的发明者)
      默认为 RSA
  • Require Peer Certificate Verification - TLSv1.2 及更低版本的密码套件。默认值为 ALL:!aNULL:!eNULL:!EXP:!SSLv2

  • SSL/TLS Cipher Suites (TLSv1.3) - TLSv1.3 的密码套件。默认值为 TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256。仅在支持 TLSv1.3 的平台上可用。

  • SSL/TLS Certificate File - 与 Web GatewaySSL/TLS 证书关联的私钥的完整路径。证书文件支持的文件格式与 IRIS TLS 配置支持的文件格式相同。示例:C:\InterSystems\certificates\clikey.pem

  • SSL/TLS CA Certificate File - Web 网关证书的证书颁发机构 (CA) 的证书的完整路径。证书文件支持的文件格式与 IRIS TLS 配置支持的文件格式相同。示例:C:\InterSystems\certificates\cacert.pem

  • SSL/TLS Private Key Password - SSL/TLS 私钥的密码。

可选参数

配置默认参数中给出了可选参数的描述,如果这些参数中有任何一个为空,则其值继承自与 IRIS 的连接中描述的 Web Gateway 全局配置。

错误页面

错误页面参数允许自定义 Web Gateway 响应。如果不指定,则参数继承自全局配置。有关每个参数的说明,请参阅自定义错误页面。

复制服务器配置

可以通过复制现有服务器的配置条目来快速配置新服务器。完成此操作后,除了服务器名称之外,两个配置条目都是相同的。然后,可以编辑第二个配置并对其进行更改(例如更改 IP 地址)。

此功能对于微调配置也很有用。通过为服务器创建第二个(临时)配置,可以测试参数更改,而不必担心丢失原始配置。

要复制现有服务器配置:

  1. Web Gateway 管理页面主菜单中,选择服务器访问。
  2. 在"服务器访问"屏幕上,选择现有服务器名称。
  3. 选择复制服务器选项。
  4. 选择提交。出现第二个配置屏幕。
  5. 在"服务器名称"文本框中,为新服务器输入唯一的描述性名称。
  6. 选择保存配置。

禁用对已配置服务器的访问

使用此工具可防止用户通过此网关安装访问已配置的 IRIS 服务器。

要禁用对服务器的访问:

  1. Web Gateway 管理页面主菜单中,选择服务器访问。
  2. 在"服务器访问"屏幕上,选择现有服务器名称。
  3. 选择编辑服务器选项。
  4. 选择提交。出现服务器配置屏幕。
  5. 对于服务器状态参数,选择已禁用。
  6. 选择保存配置。

要重新启用访问,请重复该过程并在步骤 5 中选择启用。

删除服务器配置

删除已配置的服务器:

  1. Web Gateway 管理页面主菜单中,选择服务器访问。
  2. 在"服务器访问"屏幕上,选择服务器名称。
  3. 选择删除服务器选项。
  4. 选择提交。
  5. 选择"是:删除"进行确认。
相关推荐
北'辰2 小时前
使用ENSP实现默认路由
运维·网络
学习使我飞升2 小时前
OSPF路由状态数据库、type 类型、完整的LSA
服务器·网络·智能路由器
北'辰2 小时前
使用ENSP实现静态路由
运维·网络
学习使我飞升2 小时前
spf算法、三类LSA、区间防环路机制/规则、虚连接
服务器·网络·算法·智能路由器
hgdlip2 小时前
重装系统后ip地址错误,网络无法接通怎么办
服务器·网络协议·tcp/ip·重装系统
程序员奇奥2 小时前
CentOS操作系统下安装Nacos
linux·运维·centos
真上帝的左手3 小时前
网络-NAT网关(Network Address Translation Gateway)
服务器·网络·gateway
@糊糊涂涂3 小时前
MAC借助终端上传jar包到云服务器
java·服务器·macos·jar
44漏洞观察员3 小时前
windows实战-wordpress——玄机靶场
服务器·windows·web安全·网络安全·安全威胁分析
Who_Mr.Lin4 小时前
【虚拟机】VMWare的CentOS虚拟机断电或强制关机出现问题
linux·运维·centos