Neuinstallation oder Konfiguration der aktuellen Version › Aktivieren der sicheren Kommunikation für ein vorhandenes CA Process Automation

Aktivieren der sicheren Kommunikation für ein vorhandenes CA Process Automation

Wenn Sie zuvor "HTTP" als Protokoll ausgewählt haben, über das der Domänen-Koordinationsrechner kommuniziert, können Sie nun beginnen, über das sichere HTTPS-Protokoll zu kommunizieren.

Gehen Sie folgendermaßen vor:

1. Installieren Sie den Domänen-Koordinationsrechner neu. Richten Sie die sichere Kommunikation abhängig von Ihrer Installationsmethode auf eine der folgenden Weisen ein:
   • Wenn Sie den Domänen-Koordinationsrechner interaktiv neu installieren (Installieren des Domänen-Koordinationsrechners), wählen Sie "Sichere Kommunikation unterstützen" aus.
   • Wenn Sie eine Antwortdatei für eine unbeaufsichtigte Installation des Domänen-Koordinationsrechners erstellen, setzen Sie die Variable "isSecurefest" auf "true", um sichere Kommunikation (HTTPS) zu aktivieren:

     isSecure=true
     

2. Aktivieren Sie sichere Kommunikation durch Agenten je nach Konfiguration auf eine der folgenden Arten.
   • Stellen Sie sicher, dass Agenten, die für die Verwendung von veralteter Kommunikation konfiguriert sind, automatisch neu gestartet werden. Veraltete Kommunikation ist die Standardeinstellung für vorhandene Agenten, die mit geclusterten Koordinationsrechnern kommunizieren, die einen Apache-Lastenausgleich verwenden. Starten Sie alle Agenten, die heruntergefahren wurden, vor der erneuten Installation.
   • Installieren Sie Agenten, die für die Verwendung von vereinfachter Kommunikation konfiguriert sind, neu. Vereinfachte Kommunikation ist die Standardeinstellung für neue Agenten, die mit geclusterten Koordinationsrechnern kommunizieren, die einen NGINX-Lastenausgleich verwenden. Folgen Sie bei der Neuinstallation von Agenten der Beschreibung unter Installieren eines Agenten. Starten Sie anschließend die Agenten.

   HTTPS wird für die gesamte Kommunikation zwischen Agenten und Domänen-Koordinationsrechnern verwendet.

3. Stellen Sie auch sicher, dass alle Prozessinstanzen, die vorhandene SOAP-Anhänge verwenden, vollständig sind.

   Hinweis: Auf vorhandene SOAP-Anhänge können Sie nur über HTTP zugreifen.

4. Definieren Sie Firewall-Regeln, um die HTTP-Kommunikationen zu blocken.