In hp sim vorzunehmende einstellungen – HP Systems Insight Manager Benutzerhandbuch
Seite 182
•
Alle Änderungen in der Datei SecuritySettings.props sollten von dem Benutzer mit
Administratorrechten vorgenommen werden. Sie erfordern zudem einen Neustart des
HP SIM-Dienstes.
•
Da die Voraussetzungen für die Oberfläche einfach sind, HTTP(S) mit XML-Antwort, wird davon
ausgegangen, dass der Administrator verschiedene Netzwerksicherheitsaspekte berücksichtigt.
Während HP SIM z. B. HTTP- sowie HTTPS-Verbindungen mit dem Authentifikator zulässt,
empfiehlt HP dringend, dass Sie nur Unterstützung über die zertifikatbasierte Authentifizierung
mit dem Authentifikator bereitstellen, um Sicherheitslücken bei fehlendem Authentifikator zu
vermeiden.
In HP SIM vorzunehmende Einstellungen
Der folgende Abschnitt behandelt verschiedene Eigenschaften, die für den Proxy-Authentifikator
angepasst werden können. Bitte beachten Sie, dass diese Eigenschaften entweder einmal in der
Eigenschaftendatei konfiguriert oder mithilfe von URL-Parametern beim Start von HP SIM
überschrieben werden können.
Anmerkungen
Standardwert
Über URL-Parameter
überschreibbar
In
SecuritySettings.props
erforderlich
Eigenschaft
Seriennummer
(S/N)
Proxy-Authentifikator
aktivieren (1) oder
deaktivieren (0)
0
Nein
Ja
isProxyAuth
1
Der Wert 1
bedeutet, dass der
Proxy-Authentifikator
aktiviert wird,
jedoch nicht
erzwungen. Die
Erzwingung ist
wirksam, wenn der
URL-Parameter
isProxyAuth
auch auf 1
festgelegt wird.
Vertrauensüberprüfung
aktivieren (1) oder
deaktivieren (0)
1
Nein
Ja
proxy.auth.server.trust.check
2
Damit wird
geprüft, ob dem
Proxy-Authentifikator
von HP SIM
vertraut wird, und
nur in diesem Fall
eine Verbindung
hergestellt. Das
Festlegen dieses
Werts auf 1 wird
dringend
empfohlen, um
Sicherheitsrisiken
zu vermeiden.
Der vollständige
Pfad des Keystore,
n.z.
Nein
Ja
proxy.auth.keystore
3
in dem
vertrauenswürdige
Zertifikate des
Proxy-Authentifikators
182
Proxy-Authentifikator