Configuration de Reflection X Advantage pour une connexion à PKI Services Manager
Reflection X Advantage doit se connecter à Reflection PKI Services Manager pour vérifier le certificat hôte. La procédure de configuration de cette connexion varie selon le mode d'exécution (mode autonome ou domaine).
- En mode autonome, utilisez le Gestionnaire X pour configurer la connexion à PKI Services Manager. Cette connexion doit être configurée séparément sur chaque ordinateur exécutant le Gestionnaire X.
- En mode domaine, vous devez utiliser la Console administrative pour configurer la connexion à PKI Services Manager. Cela vous permet de configurer la connexion une seule fois pour tous les utilisateurs du domaine. Les informations de connexion sont utilisées pour toutes les connexions client Secure Shell dans le domaine qui requiert une authentification du certificat de l'hôte.
Pour configurer le Gestionnaire X dans le cadre d'une connexion à PKI Services Manager
- Démarrez le Gestionnaire X.
- Dans le menu Outils, cliquez sur Clés hôte Secure Shell.
- Cliquez sur l'onglet Configuration de l'infrastructure de clés publiques.
- Dans Serveur d'infrastructure de clés publiques, indiquez le nom de l'hôte ou l'adresse IP de l'ordinateur exécutant PKI Services Manager. (Vous pouvez indiquer localhost si vous exécutez le Gestionnaire X et PKI Services Manager sur le même ordinateur.)
Remarque : Si PKI Services Manager est configuré pour utiliser un port personnalisé, incluez la valeur du port à l'aide de la syntaxe hostname:port. Par exemple, acme.com:18081.
- Cliquez sur Télécharger la clé. Cette opération extrait la clé publique du serveur d'infrastructure de clés publiques spécifié et affiche une boîte de dialogue qui vous permet de confirmer cette identité. Pour comparer l'empreinte digitale présentée avec la clé PKI Services Manager réelle, ouvrez la console PKI Services Manager sur le serveur d'infrastructure de clés publiques et accédez à Utility > View Public Key.
Lorsque vous cliquez sur Yes pour accepter la clé, cette dernière est importée dans la base de données Reflection X Advantage.
Pour configurer un Gestionnaire X pour les domaines dans le cadre d'une connexion à PKI Services Manager
- Démarrez la Console administrative.
- Cliquez sur l'onglet Composition du domaine.
- Dans Serveur d'infrastructure de clés publiques, indiquez le nom de l'hôte ou l'adresse IP de l'ordinateur exécutant PKI Services Manager. (Vous pouvez indiquer localhost si vous exécutez le contrôleur de domaine Reflection X Advantage et PKI Services Manager sur le même ordinateur.)
Remarque : Si PKI Services Manager est configuré pour utiliser un port personnalisé, incluez la valeur du port à l'aide de la syntaxe hostname:port. Par exemple, acme.com:18081.
- Cliquez sur Télécharger la clé. Cette opération extrait la clé publique du serveur d'infrastructure de clés publiques spécifié et affiche une boîte de dialogue qui vous permet de confirmer cette identité. Pour comparer l'empreinte digitale présentée avec la clé PKI Services Manager réelle, ouvrez la console PKI Services Manager sur le serveur d'infrastructure de clés publiques et accédez à Utility > View Public Key.
Lorsque vous cliquez sur Yes pour accepter la clé, cette dernière est importée dans la base de données Reflection X Advantage.
 |