立即与支持人员聊天
与支持团队交流

KACE Systems Deployment Appliance 9.1 Common Documents - Guía para el administrador (9.0)

Acerca del dispositivo de implementación de sistemas KACE Introducción Uso del Panel Configuración del dispositivo Configuración de las cuentas de usuario y la autenticación de usuario Configuración de los ajustes de seguridad Preparación para la implementación Administración del inventario de dispositivos Uso de etiquetas Crear un entorno de arranque de Windows o Linux Administración de controladores
Agregar controladores a imágenes del sistema Adición de controladores a implementaciones de instalación con script Administración de controladores de red Administración de controladores del sistema operativo
Captura de imágenes Captura de estados de usuario Creación de instalaciones con script Creación de una secuencia de tareas Automatización de implementaciones Ejecución de implementaciones manuales Administración de implementaciones personalizadas Administración de implementaciones fuera de línea Creación de imágenes de dispositivos Mac Acerca del dispositivo de sitio remoto Importación y exportación de componentes del dispositivo Administración del espacio en disco Solución de problemas del dispositivo Actualización del software del dispositivo Glosario Acerca de nosotros Avisos legales

Habilitación de SSL mediante un certificado existente

Habilitación de SSL mediante un certificado existente

De manera predeterminada, SSL está deshabilitado. Puede usar un certificado SSL existente, un certificado intermedio o un certificado autofirmado para ejecutar su dispositivo en un navegador web seguro. El uso de un certificado existente requiere contar con una clave privada de SSL y garantizar que el puerto 80 esté abierto.

* 
NOTA: Si no posee un certificado válido, el dispositivo puede generar una solicitud de firma de certificado (CSR) que puede enviar a la Autoridad de firma del certificado. Puede descargar la clave privada y guardarla en un sitio seguro. Consulte Generación de la clave privada para un certificado SSL nuevo.
1.
En el panel de navegación izquierdo, haga clic en Ajustes > Panel de control para mostrar el Panel de control; luego, haga clic en Seguridad para mostrar la página Ajustes de seguridad.
2.
Haga clic en Habilitar SSL y haga clic en Ya tengo un certificado SSL. ¿Puedo utilizarlo?
3.
Haga clic en Usar mi certificado.
4.
En Ajustes opcionales de SSL, seleccione uno de los siguientes tipos de certificados:
◦
Clave privada y certificado (más comunes).
◦
¿Qué hago si también tengo un certificado intermedio?
◦
PKCS-12 (.pkcs12, .pfx, .p12)
Escriba la contraseña para el certificado con formato SSL PKCS-12.
5.
Busque la clave o el certificado y haga clic en Aplicar certificado.

El navegador web seguro con https se encuentra disponible.

Generación de la clave privada para un certificado SSL nuevo

Generación de la clave privada para un certificado SSL nuevo

De manera predeterminada, SSL está deshabilitado. Puede generar una clave privada para permitir SSL luego de generar un certificado nuevo. Puede usar un certificado autofirmado válido si tiene una clave privada o un archivo PKCS-12, y la clave privada y el certificado se generaron desde la misma solicitud de firma del certificado (CSR).

Exporte los componentes del dispositivo a una ubicación diferente y habilite SSH en caso de que haya un error que pueda requerir que el dispositivo detenga la generación de la clave.
1.
En el panel de navegación izquierdo, haga clic en Ajustes > Panel de control para mostrar el Panel de control; luego, haga clic en Seguridad para mostrar la página Ajustes de seguridad.
2.
Haga clic en Habilitar SSL para usar un nuevo certificado o un certificado SSL autofirmado válido. Tenga presente que Quest KACE no recomienda usar un certificado autofirmado.
◦
Genere un nuevo certificado SSL:
1.
Haga clic en Obtener nuevo certificado SSL para mostrar el asistente Ajustes de SSL avanzados de SDA.
2.
Complete los campos para generar una CSR.
3.
Descargue la clave privada y guarde la clave en un lugar seguro para usarla para habilitar SSL cuando obtenga un certificado válido de la Autoridad de firma del certificado.
4.
Copie o descargue la CSR generada y envíela a la Autoridad de firma del certificado.
◦
Use un certificado autofirmado:
▪
Haga clic en ¿Puedo utilizar un certificado autofirmado en su lugar?; luego, haga clic en Guardar y reiniciar Apache.

Deshabilitación de SSL

Deshabilitación de SSL

Puede deshabilitar el navegador web seguro que está ejecutando el dispositivo al deshabilitar SSL (Capa de sockets seguros).

1.
En el panel de navegación izquierdo, haga clic en Ajustes > Panel de control para mostrar el Panel de control; luego, haga clic en Seguridad para mostrar la página Ajustes de seguridad.
2.
Haga clic en Puertos habilitados: 80, 443 (cambio).
3.
Desactive las siguientes casillas de verificación:
◦
Habilitar puerto 443 (HTTPS)
◦
Pasar el puerto 80 al puerto 443
4.
Haga clic en Aplicar cambios.

El navegador HTTPS no está ahora disponible.

Habilitar acceso a la base de datos

Habilitar acceso a la base de datos

Puede habilitar el acceso a la base de datos para permitir que programas externos, como Crystal Reports o Excel®, consulten la base de datos del dispositivo, de modo que pueda crear sus propios informes. De manera predeterminada, el dispositivo no admite conexiones externas para la base de datos.

La cuenta de acceso externo a la base de datos es el nombre de usuario: report y la contraseña: box747.

1.
En el panel de navegación izquierdo, haga clic en Ajustes > Panel de control para mostrar el Panel de control; luego, haga clic en Seguridad para mostrar la página Ajustes de seguridad.
2.
Active la casilla de verificación Habilitar acceso a la base de datos.
3.
En Contraseña de la base de datos del usuario del informe y Verificar contraseña, especifique la contraseña de la base de datos que desea que utilicen los recursos externos al acceder a la base de datos del dispositivo.
El indicador que se encuentra debajo del campo Contraseña de la base de datos del usuario del informe cambia de color a medida que escribe la cadena de contraseña, para indicar la fuerza de la contraseña. El rojo indica el nivel de complejidad más bajo y el verde, el más alto. Elija una contraseña segura para evitar que usuarios no autorizados accedan a sus registros de base de datos.
Si no especifica una contraseña para el usuario del informe, los programas que hacen consultas al dispositivo utilizan la contraseña predeterminada, lo que permite a los atacantes exponer datos confidenciales. Aparece una alerta de advertencia en el panel de inicio, que le solicita que cambie la contraseña de la base de datos. Para obtener más información acerca del panel, consulte Uso del Panel.
4.
Haga clic en Guardar.

Es probable que tenga que reiniciar el dispositivo antes de que los programas externos puedan consultar la base de datos del dispositivo.

相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级