Vorheriges Thema: Einrichten der SSL-AnmeldeumgebungNächstes Thema: Überprüfen der SSL-Anmeldeumgebung


Implementieren der SSL-Anmeldeumgebung

Um die von Ihnen eingerichtete SSL-Anmeldung zu implementieren, nehmen Sie Änderungen an den Web-Director-Parameterwerten vor.

Gehen Sie wie folgt vor:

  1. Bearbeiten Sie "<Host_Name>-web[#].cfg" für Web-Engines für sichere Anmeldung folgendermaßen:
    1. Ändern Sie den "CAisd"-Parameterwert von "/CAisd" in "/CAisdsec".
    2. Ändern Sie den "UseDirector"-Parameterwert von "Yes" zu "AfterLogin", wenn der Web-Director die Authentifizierung weitergibt.
    3. Ändern Sie den „Willingness“-Parameterwert von 5 in 0.
    4. Stellen Sie sicher, dass als Protokoll für den Parameter "RedirectingURL" der Wert "https" eingestellt ist.
    5. Ändern Sie für "RedirectingURL" den Wert <cgi directory> von "CAisd" in "CAisdsec".
    6. Speichern Sie die Änderungen.
  2. Bearbeiten Sie für nicht sichere Web-Engines, die alle anderen Aktivitäten verarbeiten, die Dateien "<Host_Name>-web[#].cfg" folgendermaßen:
    1. Überprüfen Sie, ob der "CAisd"-Parameterwert "/CAisd" ist.
    2. Ändern Sie den "UseDirector"-Parameterwert von "Yes" in "BeforeLogin".
    3. Behalten Sie den „Willingness“-Wert 5 bei, oder stellen Sie ihn auf eine Ganzzahl zwischen 1 und 10 ein, abhängig davon, welche Lastverteilung Sie wünschen.
    4. Stellen Sie sicher, dass als Protokoll für den Parameter "RedirectingURL" der Wert "http" eingestellt ist.
    5. Stellen Sie sicher, dass der "RedirectingURL <cgi directory>"-Wert "CAisd" lautet.
    6. Speichern Sie die Änderungen.

      Starten Sie Service Desk nach der Konfiguration neu. Nachdem der Dienst neu gestartet wurde, testen Sie die Anmeldung, indem Sie mithilfe von HTTP auf die Nicht-SSL-Web-Engine zugreifen. Überprüfen Sie, ob Sie für die Anmeldung automatisch an die sichere HTTPS-Web-Engine umgeleitet werden. Sobald Sie angemeldet sind, werden Sie für die normale Service Desk-Aktivität automatisch auf die HTTP-Web-Engine (Nicht-SSL) umgeleitet.