Mobile Enterprise Gateway (MEG) im Standalone-Modus konfigurieren

Konfigurieren Sie das Kabelmodem im Standalone-Modus.

1. Wählen Sie im Abschnitt Enterprise Gateway des Cloud Extender® Configuration Tool den Konfigurationsmodus Standalone.
2. Wählen Sie, ob Sie das Gateway als Relais oder direkt betreiben möchten.
   • Um das Kabelmodem im Relais-Zugangsmodus zu betreiben, konfigurieren Sie die folgenden Einstellungen.
     1. Geben Sie den Namen des Gateways an. Dieser Name wird in allen IBM® MaaS360® Portal Workflows angezeigt.
     2. Wählen Sie Relais.
     3. Wählen Sie in der Liste Relay einen verfügbaren Relay-Server aus. IBM MaaS360 administratoren stellen die Relay-Server-Liste während der Dienstbereitstellung bereit. Wenn ein regionales Relais in Ihrer Liste fehlt (USA, EU oder APAC), wenden Sie sich bitte an IBM Support.
     4. Konfigurieren Sie die Details der Sitzungs- und Zertifikatsauthentifizierung.
     5. Konfigurieren Sie die DNS-Einstellungen.
     6. Konfigurieren Sie die Sicherheitseigenschaften. Wählen Sie Accept All im Feld Untrust Certificate (Nicht vertrauenswürdiges Zertifikat), um das Gateway so zu konfigurieren, dass es Zertifikatsausnahmen von Intranet-Ressourcen ignoriert.

        Wenn Ihre Intranet-Site beispielsweise ein selbst signiertes Zertifikat hat, wird beim Zugriff auf diese Site eine Zertifikatsausnahme ausgelöst. Wenn Sie diese Option verwenden, wird die Ausnahme ignoriert und die Anforderung wird vom Gateway bedient. Aus Sicherheitsgründen wird empfohlen, diese Option zu inaktivieren und statt dessen die SSL-Zertifikate der Site im Zertifikatsspeicher des Gateway-Servers zu installieren.

     7. Speichern und testen Sie die URL, um die Gateway-Verbindung zu validieren.
   • Um das Kabelmodem im Direktmodus zu betreiben, konfigurieren Sie die folgenden Einstellungen.
     1. Geben Sie den Namen des Gateways im Feld Gateway-Name an. Dieser Name wird in allen IBM MaaS360 Portal Workflows angezeigt.
     2. Wählen Sie Direktaus und klicken Sie dann auf Next.
     3. Konfigurieren Sie die Details der Sitzungs- und Zertifikatsauthentifizierung.
     4. Konfigurieren Sie die Verbindungseinstellungen.
        • Für die Web-Proxy-Konfiguration.

          Geben Sie in den Feldern Gateway Extern URL und Gateway-Lokaler Port das Gateway URL (oder das externe URL oder den Hostnamen Ihres Lastverteilers) an, wenn Sie einen Lastverteiler vor dem Gateway verwenden. Wenn keine Lastausgleichsfunktion vor dem Gateway definiert ist, ist die Gateway-URL der Hostname dieses Gateway-Servers. Diese externe URL enthält den Port, falls dieser von den Standardports für HTTP bzw. HTTPS abweicht.

        • Für VPN-Gateway-Konfiguration:

          Geben Sie in den Feldern Gateway-Server und Lokaler Gateway-Port den Port an, der den Gateway-Server ausführt und für Anforderungen empfangsbereit ist. Wenn eine Lastausgleichsfunktion verwendet wird, stellen Sie sicher, dass sie den Datenverkehr an diesen Gateway-Port weiterleitet. Wenn keine Lastausgleichsfunktion verwendet wird, ist der Gateway-Port einer der offenen Ports auf diesem Gateway-Server.

     5. Konfigurieren Sie die DNS-Einstellungen.
     6. Wenn Sie SSL für den Direktmodus konfigurieren möchten, nehmen Sie die folgenden Einstellungen vor.
        1. Aktivieren Sie das Kontrollkästchen Ja, um SSL zu verwenden.

           Verwenden Sie die SSL-Verschlüsselung zusammen mit der AES-256-Bit-End-to-End-Verschlüsselung, um eine höhere Sicherheit für die Kommunikation zwischen dem mobilen Gerät und dem Gateway zu erreichen.

           Hinweis: Die Verwendung der SSL-Verschlüsselung ist nicht zwingend erforderlich. Wenn Sie SSL nicht verwenden, wird die Sicherheit von Mobile Enterprise Gateway (MEG) nicht beeinträchtigt.

           • Wenn Sie keine Lastausgleichsfunktion verwenden, verwendet das mobile Gerät das SSL-Zertifikat, das Sie im Feld SSL-Zertifikat eingeben, um eine SSL-Sitzung zum Gateway einzuleiten.
           • Wenn Sie eine Lastausgleichsfunktion verwenden, verwendet diese das im Feld SSL-Zertifikat eingegebene Zertifikat, um eine SSL-Sitzung zum Gateway aufzubauen. Das SSL-Zertifikat der Lastausgleichsfunktion schützt den Datenverkehr zwischen einem mobilen Gerät und Ihrer Lastausgleichsfunktion. Weitere Informationen finden Sie in der Dokumentation zu Ihrer Lastausgleichsfunktion.
        2. Geben Sie im Feld SSL-Zertifikat den Pfad zur SSL-Zertifikatsdatei (PEM-Datei) ein. Wenn Sie keine Lastausgleichsfunktion verwenden, endet SSL auf Ihrem Gateway. In diesem Fall können Sie keine selbst signierten Zertifikate verwenden. Sie müssen ein SSL-Zertifikat von einer öffentlichen Zertifizierungsstelle anfordern.
        3. Geben Sie im Feld Privater Schlüssel für SSL-Zertifikat den privaten Schlüssel für die SSL-Zertifikatsdatei (.key-Datei) an.
        4. Wählen Sie Alle nicht vertrauenswürdigen Zertifikate akzeptieren aus, um das Gateway so zu konfigurieren, dass es Zertifikatsausnahmen von Intranetressourcen ignoriert. Wenn Ihre Intranet-Site beispielsweise ein selbst signiertes Zertifikat hat, wird beim Zugriff auf diese Site eine Zertifikatsausnahme ausgelöst. Wenn Sie diese Option verwenden, wird die Ausnahme ignoriert und die Anforderung wird vom Gateway bedient.

           Aus Sicherheitsgründen wird empfohlen, diese Option zu inaktivieren und statt dessen die SSL-Zertifikate der Site im Zertifikatsspeicher des Gateway-Servers zu installieren.

        5. Verfahren zum Einrichten einer Datenbank finden Sie unter Einrichten einer gemeinsamen Datenbank für Hochverfügbarkeit (HA).
     7. Testen Sie die URL, um die Gateway-Verbindung zu überprüfen.