Comment configurer le protocole HTTPS pour un accès Web sécurisé dans le gestionnaire de réseau Dell EMC OpenManage (OMNM) 6.2

Résumé : dans cet article, nous allons expliquer comment configurer le protocole HTTPS pour un accès Web sécurisé dans le gestionnaire de réseau Dell EMC OpenManage (OMNM) 6.2. Tout d'abord nous allons configurer la clé SSL et le certificat requis. Puis nous allons modifier la commande setenv.sh et setenv.bat pour activer SSL et de définir le mot de passe de clé SSL. La dernière nous allons redémarrer l'application OMNM et le serveur web pour que les modifications prennent effet. À présent, commençons et suivez les étapes ci-dessous.

---

 

 

---

1.  Si vous envisagez de donner votre serveur un nom hôte autre que la synergie nom par défaut • Vous aurez besoin de le faire en premier. La clé SSL nous allons créer nécessite le nom d'hôte du serveur lors de la génération. Si vous n'êtes pas familiarisé avec la configuration du nom d'hôte de l'appliance VM cliquez ici pour retrouver un article pour obtenir une assistance.

2.  Créer la clé SSL.

Synergy [@OMNM-ref-VM ~] cd$ /opt/VAroot/dell/openmanage/networkmanager/oware tomcat synergy/-7.0.40/bin/certs/
Synergy [@OMNM-ref-VM cert.]$ openssl
OpenSSL> genrsa -des3 -out tomcatkey.pem 2048

Lorsque le système demande le mot de passe Entrez le nom que vous le souhaitez. Dans cet exemple, nous avons utilisé ssl123 en tant que le mot de passe.

Entrez le mot de passe pour tomcatkey.pem : ssl123
Vérification de l': entrez le mot de passe pour tomcatkey.pem : ssl123

3.  Créer le certificat SSL.

> openssl req -new -x509 -tomcatkey.pem -out tomcat.pem -days 1095

Entrez le mot de passe pour tomcatkey.pem : ssl123

Vous allez être invité à entrer les informations qui seront intégrées
Dans votre demande de certificat.
Ce que vous vous apprêtez à saisir est ce qu'on appelle un nom distinctif ou un nom de domaine.
Il y a quelques champs mais vous pouvez laisser des vides
Pour certains domaines, il y aura une valeur par défaut,
Si vous entrez '.', le champ sera laissé vide.
-----
Nom de pays (code lettre 2) [XX] :
État ou Nom du département (nom complet) [] : Texas
Nom de localité (par ex., ville) [ville par défaut] : Round Rock
Nom d'organisation (par exemple, société) [société par défaut Ltd] : Dell EMC
Nom de l'unité d'organisation (par exemple, section) [] : la mise en réseau EERC
Nom commun (par exemple, votre nom ou le nom de votre serveur) [] : OMNM-ref-VM.dellnetworking.lab
Adresse e-mail [] : engineer@dellnetworking.lab

OpenSSL> quitter

Maintenant vous devriez voir la clé SSL et des certificats sous le bouton root/oware tomcat synergy/-7.0.40/bin/certs/.

Synergy [@OMNM-ref-VM cert.]$ ls -l
Total 12
-Rwxrwx--- 1 synergy synergy 121 jan 21 2017 README.txt
-Rw-rw-r-- 1 synergy synergy SEP 1751 8 01:08 tomcatkey.pem
-Rw-rw-r-- 1 synergy synergy SEP 1554 8 01:09 tomcat.pem

4.  Utilisez un éditeur de texte pour modifier la commande setenv.sh et/ou setenv.bat(s). Si vous êtes sur une installation Windows de OMNM vous allez modifier la commande setenv.bat. Pour les installations Linux et le modifier de la machine virtuelle de l'appliance setenv.sh. Juste pour les besoins de affichant les deux exemples, nous avons modifié les deux. 

Par exemple à l'aide de l'éditeur de texte vi :

Synergy [@OMNM-ref-VM cd certs]$ ..
Synergy [@OMNM-ref-VM bin]$ ls
Fichier bootstrap.jar commons-daemon.jar démon service.sh.l'arrêt bat.bat tomcat-juli.jar version.sh
Catalina.bat commons le démon natif.tar.gz digest.bat setclasspath.l'arrêt.bat.sh tomcat-natif.tar.gz
Catalina.sh configtest.bat prétraitement.sh.setclasspath.sh startportal.sh-wrapper.bat
Catalina des tâches.xml configtest.sh natif setenv.startup bat.bat-wrapper.sh
Certs.cpappend portail bat.url setenv.startup.sh version sh.bat

Synergy [@OMNM-ref-VM bin]$ vi sudo setenv.sh

Si vous utilisez vi que vous devez appuyez sur i pour insérer du texte. À présent modifier les lignes suivantes.

ENABLE_SSL=« true »
Mot de passe SSL_=« ssl123 »




Appuyez sur Escpour arrêter l'insertion de texte. Puis saisissez :wqpour enregistrer le fichier et fermez l'éditeur vi.

Lorsque la modification de la commande setenv.bat dans une installation Windows que vous allez modifier les lignes suivantes.

« ENABLE_SSL=true»
Définir le mot de passe SSL_=ssl123»

La capture d'écran ci-dessous est à l'aide de l'éditeur de texte vi à partir de l'appliance VM, mais vous pouvez utiliser le Bloc-notes ou pratiquement tout autre éditeur de texte dans Windows pour modifier ce fichier.





5.  Arrêtez et redémarrez l'application OMNM et les serveurs Web.

Synergy [@OMNM-ref-VM bin]$ pmstopall ---arrête le serveur d'applications
Synergy [@OMNM-ref-VM bin]$ sudo arrêter synergy de service -- arrête le serveur web

Synergy [@OMNM-ref-VM bin]$ pmstartall ---démarre le serveur d'applications
Synergy [@OMNM-ref-VM bin]$ sudo démarrer synergy de service -- démarre le serveur web

Synergy [@OMNM-ref-VM bin]$ sudo état synergy de service -- vérifiez l'état du serveur web
Synergy [@OMNM-ref-VM bin]$ regarder -n 5 pmgetstatus ---vérification de l'état de serveur d'application toutes les 5 secondes (prend normalement environ 5 minutes pour aller à l'état prêt)








Appuyez sur Ctrl+cpour arrêter la commande d'observation.

6.  Vous devriez maintenant être en mesure d'accéder à votre serveur OMNM à l'aide IP ou nom d'hôte via HTTPS dans votre navigateur web.