Руководство по управлению системами с помощью Web-администратора системы

Настройка демона SMGate

Демон SMGate, устанавливаемый вместе с функциями защиты Web-администратора системы, позволяет работать в защищенном режиме аплета, не настраивая защиту в каждой управляемой системе. Демон SMGate играет роль шлюза SSL, расположенного между браузером клиента и локальным Web-сервером.

Для применения демона SMGate необходимо установить сертификат, полученный от функции выдачи сертификатов (CA), во всех браузерах клиентов. Для этого нужно выполнить следующие действия:

1. Если вы работаете с внутренней функцией выдачи сертификатов Web-администратора системы, то для получения сертификата CA выполните следующие действия:
   1. Войдите в систему CA как пользователь root.
   2. Запустите Web-администратор системы.
   3. Откройте Среду управления и выберите в списке локальный хост.
   4. Выберите в списке задач Экспортировать сертификат функции выдачи сертификатов.
   5. В окне диалога Экспортировать сертификат функции выдачи сертификатов введите полное имя каталога, в который будет скопирован сертификат.
   6. Нажмите кнопку OK.

   Для выполнения этой задачи из командной строки введите:

   /usr/websm/bin/smexpcacert
   

   Примечание: Если вы работаете с другой функцией выдачи сертификатов, получите копию ее сертификата, выполнив соответствующую процедуру.

2. Скопируйте сертификат в каталог сервера HTTP, к которому можно обратиться из браузера клиента. Для данных, отправляемых сервером HTTP, должен быть установлен тип MIME application/x-x509-ca-cert.

3. Откройте сертификат CA в окне браузера клиента и назначьте его надежным сертификатом. Эту процедуру нужно выполнить во всех браузерах клиентов.

Теперь браузеры настроены для подключения к серверам через демон SMGate. Информация о запуске демона SMGate приведена в разделе Запуск демона SMGate. Информация о работе с демоном SMGate приведена в разделе Режим аплета.