تمكين الاتصال المشفر SSL لواجهة المستخدم عن بُعد

قد يتكبد المستخدمون المعتمدون خسائر غير متوقعة من الهجمات التي يقوم بها أطراف ثالثة ضارة، مثل التعرف على البيانات وانتحالها والعبث بها لأنها تتدفق عبر شبكة. لحماية بياناتك القيمة، يمكنك تشفير اتصال واجهة المستخدم عن بُعد بين الجهاز ومتصفح الويب على جهاز الكمبيوتر باستخدام طبقة مآخذ التوصيل الآمنة (SSL). SSL هي آلية لتشفير البيانات المرسلة أو المستقبلة عبر الشبكة. يجب تمكين SSL عند استخدام واجهة المستخدم عن بُعد للقيام بإعدادات SNMPv3. لاستخدام SSL لواجهة المستخدم عن بُعد، تحتاج إلى تعيين زوج مفاتيح وتمكين وظيفة SSL. ويتعين أن يكون لديك زوج مفاتيح جاهزة للاستخدام (إعدادات تكوين أزواج المفاتيح والشهادات الرقمية).
عند استخدام SSL لتشفير الاتصال بواجهة المستخدم عن بُعد، قم بتعيين بيانات الوقت الخاصة بالجهاز. يمكنك استخدام أي من الأساليب التالية لتعيين بيانات الوقت.
استخدم خادم وقت الشبكة لضبط ساعة نظام الجهاز تكوين SNTP‏
قم بإعلام الجهاز بالوقت المحدد حاليًا على جهاز الكمبيوتر المزامنة مع وقت معين على جهاز الكمبيوتر
1
قم بتشغيل واجهة المستخدم عن بُعد، ثم قم بتسجيل الدخول في وضع إدارة النظام بدء تشغيل واجهة المستخدم عن بُعد.
2
انقر فوق [Settings/Registration].
3
انقر فوق [Network Settings]‏  [TCP/IP Settings]‎.
4
انقر فوق [Key and Certificate] في [SSL Settings].
5
حدد المفتاح المراد استخدامه من قائمة المفاتيح والشهادات، ثم انقر فوق [Register Default Key].
عرض التفاصيل الخاصة بزوج المفاتيح أو الشهادة
يمكنك التحقق من تفاصيل الشهادة أو التحقق من الشهادة بالنقر فوق رابط النص المطابق الموجود أسفل [Key Name], أو أيقونة الشهادة. تحقق من زوج المفاتيح وشهادات المرجع المصدق CA‏
6
تمكين SSL.
1
انقر فوق [Security Settings]‏  [Remote UI Settings]‎.
2
انقر فوق [Edit].
3
حدد مربع الاختيار [Use SSL] ثم انقر فوق [OK].
[Use SSL]
حدد مربع الاختيار لاستخدام SSL عند الاتصال بواجهة المستخدم عن بُعد. قم بإلغاء تحديد مربع الاختيار إذا كنت لا تريد استخدام SSL.
7
قم بإعادة تشغيل الجهاز.
قم بإيقاف تشغيل الجهاز، وانتظر لمدة لا تقل عن 10 ثوانٍ، ثم قم بتشغيله مرة أخرى.
 
بدء تشغيل واجهة المستخدم عن بُعد مع تمكين SSL
إذا قمت بتشغيل واجهة المستخدم عن بُعد عند تمكين SSL، قد يتم عرض حالة تنبيه الأمان الخاصة بشهادة الأمان. في هذه الحالة، تحقق من إدخال URL الصحيح في حقل العنوان، ثم انتقل إلى عرض واجهة المستخدم عن بُعد. بدء تشغيل واجهة المستخدم عن بُعد
0JEJ-02J