DNS, DDNS ja varmenteen käyttö

Dynaamiset DNS-palvelut (DDNS) sallivat nimien erottelun käytettäessä
dynaamiset IP-osoitteet. Tämä artikkeli näyttää USG: n määritykset DDNS-palveluntarjoajalle
Dynu.com. Lisäksi luomme virallisen SSL-sertifikaatin (täällä SwissSign.ch: n kautta). Varmennuksella takaamme turvallisen ulkoisen pääsyn palveluihin, kuten SSL VPN tai USG: n etähallintaan HTTPS: n kautta.

Opas:

1. DDNS: n kokoonpano

2. Pyyntövarmenteen luominen

3. Ulkoisen varmenteen luominen

4. Käyttö HTTPS: llä virallisella SSL-varmenteella

1. DDNS: n kokoonpano

Seuraavassa esimerkissä meillä on toimialue nimeltä Studerus.ch dynaamisella IP-osoitteella, joka muuttuu säännöllisesti. Dynu.com-sivustossa sinun on kirjauduttava Dynu Premium -pakettiin
rekisteröityä. Tämä palvelu on ilmainen eikä vaadi säännöllisiä kirjautumisia tilin ylläpitämiseksi.

Kokoonpano> Verkko> DDNS> DDNS> Lisää

DDNS-tila ilmoittaa, toimiiko yhteys Dynu.com-palveluun.

Monitori> Järjestelmän tila> DDNS-tila

Dynu-tilillä perustimme aliverkkotunnuksen. Esimerkiksi käytämme aliverkkotunnusta
SSL.Studerus.ch. Kun olemme luoneet nämä, luomme USG: lle pyyntösertifikaatin, jota meidän on haettava viralliseen sertifikaattiin.

2. Pyyntövarmenteen luominen

Kokoonpano> Objekti> Varmenne> Omat sertifikaatit> Lisää

Pyydä varmennetta Omat sertifikaatit -katsauksessa:

Kaksoisnapsauta varmenteen avaamista ja liitä Base-64-koodatun näytön sisältö
kopio leikepöydälle:

3. Ulkoisen varmenteen luominen

Swisssignia käytetään esimerkkinä!

Koska olemme luoneet pyyntösertifikaatin, luomme tilin SwissSignissa ja
pyydä SSL-varmennettamme aliverkkotunnukselle SSL.Studerus.ch. Tätä varten olemme aiemmin ostaneet SSL Silver -sertifikaatin ja saaneet lisenssikoodin sähköpostitse.
Siirry osoitteeseen https://swisssign.net/

Jos sinulla ei vielä ole tiliä, napsauta Luo tili.

Sisäänkirjautumisen jälkeen kirjoitamme Silver-sertifikaatin lisenssikoodin:

PKCS # 10 -koodin lisääminen (Base-64-koodattu varmenne USG: ltä):

Jos PKCS # 10 hyväksyttiin, näemme oikealla puolella attribuutit, jotka olemme kirjoittaneet USG: hen.

Varmennepyyntö hyväksyttiin onnistuneesti:

Jotta varmenne lopulta laukaistaan, sähköposti lähetetään järjestelmänvalvojan tilin sähköpostiosoitteeseen. Varmista, että sinulla on pääsy postilaatikkoon vahvistaaksesi sähköpostin ja vastaanottaaksesi varmenteen!

Seuraavaksi lataamme virallisen SSL-varmenteen .cer-muodossa:

USG: llä me imPort SSL-varmenteen Omat varmenteet -valikon kautta:

Kokoonpano> Varmenne> Oma varmenne> ImPort

ImPort tuli todellinen varmenne pyyntösertifikaatistamme

4. Käyttö HTTPS: llä virallisella SSL-varmenteella

Seuraavaksi tallettamme sertifikaatin palvelunhallinnan alaan pääsyä varten HTTPS: lle. Siksi, kun muodostat yhteyden USG: hen https://ssl.studerus.ch kautta, varmenteen virheviestiä ei enää tule, voimme siirtyä suoraan kirjautumissivulle.

Kokoonpano> Järjestelmä> WWW> Palvelunhallinta

KB-00357