A Vault tár hálózati beállításai

Konfigurálja a Vault kliensek és a Vault szerver közötti biztonságos kapcsolatot.

Az SSL konfigurálásakor meg kell határoznia, hogy az IIS-ben lévő kötésekhez honnan szerez tanúsítványt. Tanúsítványok létrehozhatók az IIS-ben önaláírt tanúsítványként, egy belső hitelesítésszolgáltató (CA) révén, vagy egy nyilvánosan ismert tanúsítványkibocsátó, például a VeriSign segítségével. Az önaláírt tanúsítványok létrehozásának elsajátításához tekintse meg az Önaláírt tanúsítvány létrehozása című szakaszt.

Megjegyzés: A Windows rendszergazdája felelős a tanúsítvány létrehozásáért és Windows-tanúsítványrendszerbe való importálásáért, beleértve a köztes hitelesítésszolgáltatókat is.

A Hálózati beállítások lap megnyitása a Globális beállítások párbeszédpanelről

A Globális beállítások párbeszédpanel Hálózati beállítások lapján megtekintheti a hálózati konfigurációt, és a biztonságos kommunikáció érdekében SSL-t konfigurálhat.

  1. Az ADMS Console alkalmazásban válassza az Eszközök > Felügyelet lehetőséget.
  2. A Globális beállítások párbeszédpanelen válassza a Hálózati beállítások fület.
![](../images/dialog-configurenetworksettings.png)
  1. A Hálózati beállítások lap megjeleníti a Vault kliens csatlakoztatására szolgáló szerver URL-címet.
Az URL a következőket tartalmazza:

-    Protokoll (http/https)
-    Állomásgép neve
-    Portszám – Nem látható az URL-ben, ha az alapértelmezett port van konfigurálva. Ha a konfigurált port eltér az alapértelmezett porttól (80), a portszám követi az állomásnevet, kettősponttal elválasztva. Például: <host name>:81).
  1. Az URL vágólapra másolásához kattintson a Másolás gombra .
  2. Egy hibaüzenet jelenik meg, ha a helyi rendszer nem tud kapcsolatot létesíteni. Kattintson duplán a hibaüzenetre a vágólapra másolásához.
  3. Kattintson a Beállítások gombra a hálózati konfiguráció konfigurálásához vagy módosításához.
Megjegyzés: Az SSL-kapcsolatot optimalizáló új SSL-beállítások megvalósítása miatt a korábbi konfiguráción alapuló módosítások nem támogatottak. Ebben az esetben a Beállítások gomb le van tiltva. Ha módosítani szeretné az SSL-kapcsolatot, és a továbbfejlesztett SSL-funkciókat is használni szeretné, akkor kézzel kell alaphelyzetbe állítania a korábbi SSL-beállításokat. További információkat a korábbi SSL-beállítások alaphelyzetbe állításával kapcsolatos szakaszban talál.

Hálózati beállítások konfigurálása

A Hálózati beállítások párbeszédpanelen konfigurálja úgy a hálózati beállításokat, hogy elérje a Vault szervert.

A Vault szerver elérése HTTP-n keresztül

  1. Válassza a HTTP lehetőséget, hogy http-n keresztül érje el a Vault szervert.
  2. Szerkessze a portszámot, ha más portot szeretne beállítani a kapcsolathoz. Az alapértelmezett port a 80-as.

A Vault szerver elérése HTTPS-en keresztül

  1. Válassza a HTTPS lehetőséget a Vault szerver https-en keresztüli eléréséhez.
  2. Kattintson a Tanúsítvány lehetőségre, hogy új tanúsítvánnyal konfigurálja az SSL-t. 1. A Tanúsítvány kiválasztása párbeszédpanelen válassza ki az SSL-t a megbízható tanúsítványok listájából.

    Megjegyzés: Az SSL-kapcsolat engedélyezéséhez csak egy tanúsítványt válasszon. Több tanúsítvány kiválasztása nem megengedett.
2.    A tanúsítvány részleteinek megtekintéséhez kattintson a Tanúsítvány megtekintése lehetőségre.
  1. Válassza ki az állomásgép nevét.
  2. Szerkessze a portszámot, ha más SSL-portot szeretne beállítani a kapcsolathoz. Az alapértelmezett port a 443-as.
  3. Kattintson az OK gombra.