Rinnovo del certificato del server del modulo IBM MaaS360 VPN

Il documento fornisce la procedura per rinnovare i certificati scaduti e quelli che stanno per scadere. Questi certificati sono utilizzati dal IBM® MaaS360® VPN Module Server, che è configurato all'interno di Cloud Extender®.

Verifica delle date di scadenza

Verificare le date di scadenza del IBM MaaS360 VPN certificato del server del modulo.
  1. Accedere al nodo Cloud Extender, dove è configurato il modulo IBM MaaS360 VPN è configurato.
  2. Accedere alla directory C:\ProgramData\MaaS360\Cloud Extender\AR\DATA\VPN.
    Nota: se il percorso è nascosto e non visibile, è necessario immettere manualmente il percorso in Esplora risorse di Windows.
  3. Aprire il file server.crt facendo doppio clic sul file e verificando la validità. Le date di scadenza valide sono visualizzate nella finestra.
  4. Se il certificato è scaduto, è necessario rinnovarlo.

Rinnovo IBM MaaS360 VPN certificato del server del modulo

Rinnovare il IBM MaaS360 VPN certificato del server del modulo.
  1. Aprire lo strumento di configurazione Cloud Extender .
  2. Fare clic sul riquadro del modulo VPN nel Cloud Extender Configuration Tool per aprire la finestra di configurazione VPN.
  3. Dalla finestra di configurazione VPN, fare clic sull'icona Modifica.
  4. Fare clic su Avanti nella schermata Stato dei prerequisiti VPN. Viene visualizzato il pannello Dettagli cluster.
  5. Dalla finestra Dettagli cluster, copiare i dettagli della configurazione. Questi dettagli sono necessari nelle fasi successive.
  6. Una volta registrati i dettagli della configurazione, fare clic su Annulla e selezionare Sì per confermare.
  7. Ancora una volta, fare clic sul riquadro del modulo VPN nel Cloud Extender Configuration Tool per tornare alla finestra di configurazione VPN.
  8. Nella finestra di configurazione VPN, selezionare l'icona Elimina per eliminare il cluster esistente e fare clic su Sì per confermare.
  9. Creare un cluster selezionando Setup a new VPN cluster e fare clic su Next fino a visualizzare la finestra Cluster Details.
  10. Inserite nella finestra Dettagli cluster i dettagli di configurazione copiati nel passaggio 5. Assegnare un nome univoco al cluster VPN.
  11. Fare clic su Avanti. Viene visualizzata la finestra Convalida e prova delle impostazioni VPN
  12. Eseguire i due test disponibili e verificare se hanno successo.
  13. Fare clic su Salva per completare la nuova configurazione cluster.
  14. Per verificare che i certificati siano stati rinnovati con successo, accedere alla directory C:\ProgramData\MaaS360\Cloud Extender\AR\DATA\VPN e fare doppio clic sul file server.crt .
    Nota: se il nome file appena creato è VPNCERT.crt, ridenominarlo come server.crt.
  15. Il rinnovo del certificato del server VPN è stato eseguito correttamente. È ora possibile chiudere il file del certificato, lo Strumento di configurazione MaaS360 e la finestra Esplora ed uscire dalla sessione del desktop remoto.

Invio delle configurazioni VPN ai dispositivi

Seguire la procedura per inviare la configurazione VPN ai dispositivi attraverso il portale IBM MaaS360.
  1. Dalla home page del portale IBM MaaS360, andare a Sicurezza > Criteri.
  2. Fare clic su visualizza sotto il criterio configurato per l'uso della VPN. Viene visualizzata la vista dei dettagli della politica.
  3. Andare su Impostazioni dispositivo > VPN.
  4. Fare clic su Modifica.
  5. In Configurazione VPN, selezionare IBM MaaS360 VPN.
  6. Fornire un nome al proprio profilo VPN e selezionare il nome cluster precedentemente configurato in Seleziona server VPN.
  7. Verificare che Durata massima connessione sia impostata su un valore diverso da zero.
  8. Pubblicare la politica. Le impostazioni della politica vengono applicate ai dispositivi.

Risultato : Gli utenti possono ora collegarsi a IBM MaaS360 VPN per confermare l'accesso con i certificati aggiornati.