DNS, DDNS ve sertifika kullanımı

Dinamik DNS Servisleri (DDNS) kullanırken bir isim çözünürlüğü sağlar
dinamik IP adresleri Bu makale, DDNS sağlayıcısı için USG'nin yapılandırmasını göstermektedir
Dynu.com. Ek olarak, resmi bir SSL sertifikası oluşturuyoruz (burada SwissSign.ch aracılığıyla). Sertifika ile SSL VPN gibi servislere veya USG'nin HTTPS üzerinden uzaktan yönetimi için güvenli harici erişimi garanti ediyoruz.

Kılavuz:

1. DDNS'nin yapılandırması

2. İstek sertifikası oluşturma

3. Dış sertifika oluşturma

4. Resmi SSL sertifikası olan HTTPS ile erişim

1. DDNS'nin yapılandırması

Aşağıdaki örnekte, Studerus.ch adında, düzenli olarak değişen dinamik bir IP adresine sahip bir etki alanımız var. Dynu.com'da Dynu Premium Paket'e kaydolmanız gerekmektedir.
Kayıt olmak. Bu hizmet ücretsizdir ve hesabı korumak için düzenli girişler gerektirmez.

Yapılandırma> Ağ> DDNS> DDNS> Ekle

DDNS durumu, Dynu.com ile bağlantının çalışıp çalışmadığını gösterir.

Monitör> Sistem Durumu> DDNS Durumu

Dynu hesabında alt etki alanımızı oluşturduk. Örnek olarak alt etki alanını kullanıyoruz
SSL.Studerus.ch. Bunları oluşturduktan sonra, USG'de resmi bir sertifika için başvurmamız gereken istek sertifikasını oluşturuyoruz.

2. İstek sertifikası oluşturma

Yapılandırma> Nesne> Sertifika> Sertifikalarım> Ekle

Genel bakışta istek sertifikası Sertifikalarım:

Sertifikayı açmak ve Base-64 kodlanmış ekranın içeriğini ekrana yapıştırmak için çift tıklayın.
panoya kopyala:

3. Dış sertifika oluşturma

Swisssign örnek olarak kullanılacak!

Bir istek sertifikası oluşturduğumuzdan, SwissSign ve
Alt alan SSL.Studerus.ch için SSL sertifikamızı talep edin. Bunun için daha önce bir SSL Silver sertifikası satın aldık ve e-posta yoluyla bir lisans kodu aldık.
Https://swisssign.net/ adresine gidin.

Zaten bir hesabınız yoksa, 'Hesap Oluştur' üzerine tıklayın.

Giriş yaptıktan sonra Silver sertifikanın lisans kodunu giriyoruz:

PKCS # 10 kodunu ekleme (USG'den Base-64 kodlu sertifika):

PKCS # 10 kabul edildi ise, sağ tarafta USG'ye girdiğimiz nitelikleri görüyoruz.

Sertifika isteği başarıyla kabul edildi:

Sonunda tetiklenecek sertifika için yönetici hesabının e-posta adresine bir e-posta gönderilecektir. E-postayı onaylamak ve sertifikayı almak için posta kutusuna erişebildiğinizden emin olun!

Daha sonra, resmi SSL sertifikasını .cer formatında indirdik:

USG'de SSL Sertifikasını Sertifikalarım menüsü aracılığıyla imPort:

Yapılandırma> Sertifika> Sertifikam> ImPort

İmPort, istek sertifikamızdan gerçek bir sertifika oldu

4. Resmi SSL sertifikası olan HTTPS ile erişim

Daha sonra, HTTPS ile erişim için sertifikayı Servis Kontrolü altına yatırıyoruz. Bu nedenle, USG'ye https://ssl.studerus.ch aracılığıyla bağlanırken daha fazla sertifika hata mesajı gelmez, doğrudan giriş sayfasına gidebiliriz.

Yapılandırma> Sistem> WWW> Servis Kontrolü

KB-00357