Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

После установки сервера Indeed AirKey AirCard Enterprise выполните его настройку.  Настройка Настройка конфигурации осуществляется при помощи Мастера настройки Indeed AirKey AirCard Enterprise, который запускается который запускается автоматически после завершения работы Мастера установки сервера Indeed AirKey AirCard Enterprise, если в последнем отмечена соответствующая опция.

Также Мастер настройки Indeed AirKey AirCard Enterprise может быть запущен в любой момент вручную (Пуск – Все программы – Indeed Identity).

Scroll Pagebreak
Разделы Мастера настройки Indeed AirKey AirCard Enterprise с описанием параметров, которые могут быть в них определены.

РазделОписание
Перед началом работы

Информация о назначении и возможностях мастера настройки Indeed AirKey AirCard Enterprise.

Восстановление настроек

Загрузка файла резервной копии конфигурации Indeed AirKey конфигурации Indeed AirCard Enterprise.

Клиентский сертификат

Настройка параметров контроля доступа к серверу Indeed AirKey серверу Indeed AirCard Enterprise по сертификатам.

Предъявляемый клиентом (сервером системы Indeed CM) сертификат должен удовлетворять заданному Фильтру сертификата и быть выдан на имя сервера Indeed CM, которое используется в адресе подключения. 

Возможные значения:

  • Назначение сертификата (OID) раздела Улучшенный ключ (Enhanced Key Usage) сертификата
  • Отпечаток сертификата (Thumbprint)
Info
iconfalse
titleНапример:
  • EKUs:1.3.6.1.5.5.7.3.1
  • Thumbprint:05eac3725eaa791f18ef45118ff3fa269c4d706f


Warning

Улучшенный ключ (Enhanced Key Usage) сертификата должен содержать значение Проверка подлинности сервера (Server Authentication).

Если в инфраструктуре используются несколько серверов Indeed CM, то OID или Thumbprint сертификатов каждого из них следует указать через точку с запятой:

Info
iconfalse
titleНапример:
  • EKUs:OID1;EKUs:OID2
  • Thumbprint:1;Thumbprint:2


Параметры карт AirKey

Определение параметров работы смарт-карт AirKeyAirCard:

Если опция Показывать все подключенные смарт-карты AirKey включенаAirCard включена, то в активной Windows-сессии пользователя будут отображаться все подключенные смарт-карты AirKey AirCard к данной рабочей станции.

Если опция выключена, то в Windows-сессии пользователя будут отображаться только подключенные смарт-карты AirKey AirCard текущего пользователя.

Info

При выключенной опции устройства других пользователей будут не видны только внутри сессии. В интерфейсе разблокировки рабочей станции и смены пользователя будут доступны все подключенные устройства AirKeyAirCard.

Выберите созданный Сертификат подписи.

Отпечаток (Thumbprint) сертификата подписи Indeed AirKey AirCard Enterprise.  Необходим Необходим для выдачи сертификатов клиентским рабочим станциям.  Сертификат Сертификат клиента создается в локальном хранилище компьютера при первом подключении устройства AirKey AirCard к рабочей станции.

Хранилище данных:

  • Active Directory или
    Microsoft SQL
  • Ключ шифрования

Определение хранилища данных системы, алгоритма шифрования данных. Создание резервной копии ключа шифрования и восстановление ключа из копии. Параметры подключения к хранилищу определяются в зависимости от выбранного типа.

Подтверждение

Сводная информация по настройкам всех разделов Мастера с возможностью создания резервной копии конфигурации Indeed AirKey AirCard Enterprise.

При первой установке Indeed AirKey установке Indeed AirCard Enterprise настройте необходимые параметры и сохраните их копию (опция Сохранить резервную копию параметров конфигурации).

При развертывании новых серверов Indeed AirKey серверов Indeed AirCard Enterprise используйте файл резервной копии, указав его в разделе Восстановление настроек Мастера настройки.

Note

Резервная копия настроек Indeed AirKey настроек Indeed AirCard Enterprise включает в себя все параметры, определенные при установке системы, а также алгоритм и ключ шифрования данных. Сохраните файл резервной копии в защищенном месте.


Результаты

Прогресс работы Мастера по записи указанных значений в файлы конфигурации сервисов Indeed AirKey AirCard Enterprise.

После завершения работы Мастера настройки Indeed AirKey AirCard Enterprise указанные значения для всех параметров будут записаны в файл конфигурации приложения и зашифрованы. Шифрование осуществляется при помощи машинного ключа шифрования Microsoft .NET (.NetFrameworkConfigurationKey). Алгоритм шифрования – RSA.