Параметры сети Vault

Настройка параметров сети для среды Vault. Сюда входит настройка безопасного соединения между клиентами и сервером, управление Vault Gateway и включение соединителя Vault.

При настройке протокола SSL необходимо определить, где можно получить сертификат для привязок в IIS. Сертификаты могут создаваться в форме самозаверяющих сертификатов в IIS, внутреннем центре сертификации (ЦС) или общеизвестном центре сертификации, таком как VeriSign. Сведения о создании самозаверяющего сертификата см. в разделе Создание самозаверяющего сертификата.

Примечание. Администратор Windows отвечает за создание и импорт сертификата в систему сертификатов Windows, включая все промежуточные ЦС.

Откройте вкладку «Параметры сети» диалогового окна «Глобальные параметры»

Просмотрите конфигурацию сети и настройте SSL для безопасного обмена данными на вкладке «Параметры сети» диалогового окна «Глобальные параметры».

  1. В консоли ADMS выберите «Сервис» > «Управление».

  2. В диалоговом окне «Глобальные параметры» откройте вкладку «Параметры сети».

  3. На вкладке «Параметры сети» отображается URL-адрес сервера, используемый для подключения к Vault Client.

    Таблица содержит следующие данные.

    • Тип протокола (HTTP/HTTPS)
    • Имя хоста
    • Номер порта — не отображается в URL-адресе, если настроен порт по умолчанию. Если настроенный порт отличается от порта по умолчанию (80), номер порта указывается после имени хоста, отделенного двоеточием. Например, .81.
  4. Нажмите кнопку «Копировать» , чтобы скопировать URL-адрес в буфер обмена.

  5. Если локальная система не может установить соединение, отобразится сообщение об ошибке. Дважды щелкните сообщение об ошибке, чтобы скопировать его в буфер обмена.

  6. Нажмите кнопку «Параметры», чтобы настроить или изменить конфигурацию сети.

Примечание. При внедрении новых параметров SSL для оптимизации соединения SSL изменения из устаревшей конфигурации не поддерживаются. В этом случае кнопка «Параметры» недоступна. Для изменения соединения SSL при использовании расширенных функций SSL необходимо вручную сбросить параметры SSL предыдущей версии. Дополнительные сведения см. в разделе Сброс параметров протокола SSL предыдущей версии.

Настройка параметров сети

В диалоговом окне «Параметры сети» настройте параметры сети для доступа к серверу Vault.

Доступ к серверу Vault по протоколу HTTP

  1. Выберите HTTP для доступа к серверу хранилища по протоколу HTTP.
  2. Если требуется задать другой порт для подключения, измените номер порта. Порт по умолчанию — 80.

Доступ к серверу Vault по протоколу HTTPS

  1. Выберите HTTPS для доступа к серверу хранилища по протоколу HTTPS.

  2. Нажмите кнопку «Сертификат», чтобы настроить SSL с новым сертификатом.

    1. В диалоговом окне «Выбор сертификата» выберите сертификат SSL из списка доверенных сертификатов.

      Примечание. Выберите только один сертификат для соединения SSL. Нельзя выбрать несколько сертификатов.
    2. Нажмите кнопку «Просмотр сертификата», чтобы просмотреть сведения о сертификате.

  3. Выберите имя хоста.

  4. Измените номер порта, если требуется задать другой порт для соединения SSL. Порт по умолчанию — 443.

  5. Нажмите «ОК».

Управление Vault Gateway

Просмотр, настройка шлюзов для Vault и управление ими.

Дополнительные сведения см. в разделе Vault Gateway.

Параметры соединителя Vault

Включение и настройка службы соединителя Vault.

Дополнительные сведения см. в разделе Настройка соединителя Vault.