การผสาน Avalanche กับ Microsoft SCEP ต้องการการกำหนดค่าสองแบบ การกำหนดค่าแรกนั้นจะเพื่อเปิดใช้งานการออกใบรับรองแบบอัตโนมัติ เพื่อที่ว่า Avalanche สามารถสื่อสารได้อย่างอิสระด้วย SCEP เพื่อส่งคำร้องขอและแจกจ่ายใบรับรองใหม่ไปยังอุปกรณ์ได้โดยอัตโนมัติ ตามค่าเริ่มต้น การต่ออายุใบรับรองจะถูกเปิดใช้งานบน Microsoft Server 2008 R2 และ Server 2008 SP2
การกำหนดค่าที่สองนั้นเพื่อให้คุณเปิดใช้งานโหมดรหัสผ่านเดียวเพื่อร้องขอเพิ่มเติมและต่ออายุใบรับรองที่หมดอายุได้ง่ายขึ้น อุปกรณ์จำเป็นต้องส่งรหัสผ่านเมื่อร้องขอใบรับรองจากเซิร์ฟเวอร์การจัดการใบรับรองขึ้นอยู่กับโปรโตคอล SCEP ที่ใช้ หลังจากการตรวจสอบความถูกต้องของรหัสผ่าน ใบรับรองจะถูกออกให้กับอุปกรณ์ การเปิดใช้งานการตั้งค่ารีจิสทรีนี้จะช่วยให้คุณสามารถตั้งค่ารหัสผ่านมาสเตอร์เดียวที่ใช้กับอุปกรณ์ทั้งหมดได้ซึ่งจะถูกจดจำโดยเซิร์ฟเวอร์ SCEP
หากคุณยังไม่ได้กำหนดค่าเซิร์ฟเวอร์การจัดการใบรับรอง Wavelink ให้ดู การกำหนดค่าเซิร์ฟเวอร์การจัดการใบรับรอง
การเปิดใช้งานการออกใบรับรองแบบอัตโนมัติ:
1 จากคอนโซล Microsoft SCEP ให้นำทางไปยัง ตัวจัดการเซิร์ฟเวอร์ > บทบาท > บริการใบรับรองแอ็คทีฟไดเร็กเทอรี่ > [ผู้มีอำนาจให้ใบรับรองของคุณ]
2 เลือกแถบโมดูลของนโยบาย
3 คลิกตัวเลือกที่สองเพื่อออกใบรับรองโดยอัตโนมัติ
4 คลิก ตกลง
ตอนนี้เซิร์ฟเวอร์ SCEP อนุญาตให้ออกใบรับรองแบบอัตโนมัติได้แล้ว
การใช้รหัสผ่านซ้ำบนอุปกรณ์หลายเครื่อง:
1 สร้างรายการรีจิสทรีต่อไปนี้:
• ตำแหน่ง: HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP\UseSinglePassword
• ชื่อ: UseSinglePassword
• ประเภท: REG_DWORD
• ค่า: 1
2 เปิดเว็บเบราว์เซอร์และนำทางไปยัง http://[Your Certificate Authority]/certsrv/mscep_admin
3 ข้อความต่อไปนี้ควรปรากฏ:
รหัสผ่านนี้สามารถถูกใช้ได้หลายครั้งและจะไม่หมดอายุ
เซิร์ฟเวอร์ SCEP จะยืนยันการตั้งค่ารีจิสทรีสำหรับโหมดรหัสผ่านเดียวและจะจัดเก็บรหัสผ่านมาสเตอร์ไว้ในรีจิสทรีโดยใช้ข้อมูลที่เข้ารหัส รหัสผ่านนี้ไม่มีวันหมดอายุและสามารถร้องขอได้โดยผู้ดูแลโดยการลงชื่อเข้าใช้ไปยังเว็บไซต์การดูแล SCEP และส่งคำร้องขอ รหัสผ่านนี้จะต้องใช้กับอุปกรณ์ทั้งหมด
เมื่อคุณทำขั้นตอนเหล่านี้เสร็จ คุณต้องกำหนดค่าเซิร์ฟเวอร์สำหรับการรับรองใบรับรอง สำหรับขั้นตอนในการทำให้งานนี้เสร็จสมบูรณ์ ให้ดู การตั้งค่าการตรวจรับรองใบรับรอง
บทความนี้มีประโยชน์หรือไม่?
บทความนี้:
ไม่ถูกต้อง
ไม่สมบูรณ์
ไม่ใช่ที่ฉันต้องการ
อื่นๆ