Chat now with support
Chat with Support

KACE Systems Deployment Appliance 9.2 Common Documents - Guia do administrador (9.0)

Sobre a Solução de implantação de sistemas KACE Introdução Uso do Painel Configuração do equipamento Configuração de contas de usuários e autenticação do usuário Definição das configurações de segurança Preparação para a implantação Gerenciamento do inventário de dispositivo Uso de rótulos Criação de um Ambiente de Inicialização do Windows Gerenciamento de drivers Captura de imagens Captura de perfis de usuário Criação de instalações com script Criação de uma sequência de tarefas Automação de implantações Execução de implantações manuais Gerenciamento de implantações personalizadas Gerenciamento de implantações off-line Criação de imagens de dispositivos Mac Sobre a Solução de localidade remota Importação e exportação de componentes da solução Gerenciamento de espaço em disco Solução de problemas da solução Atualização do software do aplicativo Glossário Sobre nós Avisos legais

Ativar SSL usando um certificado existente

Ativar SSL usando um certificado existente

Por padrão, o SSL fica desativado. Você pode usar um certificado SSL existente, um certificado intermediário ou um certificado autoassinado para executar sua solução em um navegador da web seguro. O uso de um certificado existente requer uma chave privada SSL e que a porta 80 esteja aberta.

* 
NOTA: Se você não tiver um certificado válido, a solução pode gerar uma Solicitação de assinatura de certificado (CSR) que você pode enviar à Autoridade de assinatura de certificado. É possível fazer o download da chave privada e salvá-la em um local seguro. Consulte Gerar chave privada para um novo certificado SSL.
1.
No painel de navegação esquerdo, clique em Configurações > Painel de controle para exibir o Painel de controle e, em seguida, clique em Segurança para exibir a página Configurações de segurança.
2.
Clique em Ativar SSL e em Já tenho um certificado SSL. Posso usá-lo?
3.
Clique em Usar meu certificado.
4.
Em Configurações opcionais de SSL, selecione um destes tipos de certificado:
◦
Chave privada & Certificado (mais comum).
◦
E se eu também tiver um certificado intermediário?
◦
PKCS-12 (.pkcs12, .pfx, .p12)
Digite a senha do certificado SSL PKCS-12 formatado.
5.
Navegue até a chave ou certificado e clique em Aplicar certificado.

O navegador da web seguro usando HTTP está disponível.

Gerar chave privada para um novo certificado SSL

Gerar chave privada para um novo certificado SSL

Por padrão, o SSL fica desativado. Você pode gerar uma chave privada para ativar SSL depois de gerar um novo certificado. É possível usar um certificado autoassinado válido caso você tenha uma chave privada ou um arquivo PKCS-12, e a chave privada e o certificado tiverem sido gerados na mesma CSR (Certificate Signing Request, Solicitação de assinatura de certificado).

Exporte seus componentes da solução0 para um local diferente e ative o SSH, caso ocorra um erro que exija que o aplicativo interrompa a geração de chave.
1.
No painel de navegação esquerdo, clique em Configurações > Painel de controle para exibir o Painel de controle e, em seguida, clique em Segurança para exibir a página Configurações de segurança.
2.
Clique em Ativar SSL para usar um novo certificado ou um certificado SSL autoassinado válido. Observe que a Quest KACE não recomenda o uso de um certificado autoassinado.
◦
Gerar um novo certificado SSL:
1.
Clique em Obter um novo certificado SSL para exibir o assistente Configurações avançadas de SSL da SDA.
2.
Preencha os campos para gerar uma CSR.
3.
Faça o download da chave privada e salve-a em um local seguro. Você precisará dela para ativar o SSL quando obtiver um certificado válido da sua Autoridade de assinatura de certificado.
4.
Copie ou faça o download da CSR gerada e envie-a para a sua Autoridade de assinatura de certificado.
◦
Use um certificado autoassinado:
▪
Clique em Posso usar um certificado autoassinado no lugar? e em Salvar e reiniciar o Apache.

Desativar o SSL

Desativar o SSL

Você pode desativar o navegador da web seguro no qual a solução está sendo executada desativando o SSL (Secure Sockets Layer, Camada de soquete seguro).

1.
No painel de navegação esquerdo, clique em Configurações > Painel de controle para exibir o Painel de controle e, em seguida, clique em Segurança para exibir a página Configurações de segurança.
2.
Clique em Portas ativadas: 80, 443 (alterar).
3.
Desmarque as seguintes caixas de seleção:
◦
Ativar porta 443 (HTTPS)
◦
Encaminhar a porta 80 para a porta 443
4.
Clique em Aplicar alterações.

Agora, o navegador HTTPS está indisponível.

Habilitar acesso de banco de dados

Habilitar acesso de banco de dados

Você pode habilitar o acesso ao banco de dados para permitir que programas externos, como o Crystal Reports ou o Excel® consultem o banco de dados da solução para que você possa criar seus próprios relatórios. Por padrão, a solução não permite conexões externas com o banco de dados.

A conta para acesso externo ao banco de dados é o nome de usuário: report e senha: Box747.

1.
No painel de navegação esquerdo, clique em Configurações > Painel de controle para exibir o Painel de controle e, em seguida, clique em Segurança para exibir a página Configurações de segurança.
2.
Marque a caixa de seleção Habilitar acesso de banco de dados.
3.
Em Senha do banco de dados do usuário do relatório e Verificar senha, especifique a senha do banco de dados que você deseja que os recursos externos usem ao acessar o banco de dados da solução.
O indicador abaixo do campo Senha do banco de dados do usuário do relatório muda de cor conforme você digita a string da senha, para indicar a força da senha. Vermelho indica o nível de complexidade mais baixo, e verde o mais alto. Escolha uma senha forte para evitar que usuários não autorizados acessem seus registros de banco de dados.
Se você não especificar uma senha para o usuário do relatório, os programas que consultam o appliance usarão a senha padrão, que pode permitir que invasores exponham dados confidenciais. Um alerta de aviso no painel inicial é exibido, solicitando que você altere a senha do banco de dados. Para obter mais informações sobre o painel, consulte Uso do Painel.
4.
Clique em Salvar.

Talvez seja necessário reinicializar a solução antes que programas externos possam consultar o banco de dados da solução.

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating