Eigenes Zertifikat mit Authentifizierung am RouterNode 3 einrichten - LSM 3.6 SP1 Business + Prof.

HINWEIS

notice

TLS am RouterNode 3 erfordert TLS in Software

Wenn Sie am RouterNode 3 TLS aktivieren, dann kommuniziert der RouterNode 3 nur noch über den TLS-Port (Standard: 2153). Er ist für Software-Komponenten wie den CommNode-Server nicht mehr über den normalen TCP-Port (Standard: 2101) erreichbar, bis Sie TLS auch in der Software eingerichtet haben.

  1. Konfigurationsoberfläche geöffnet (siehe Konfigurationsoberfläche).
  2. Zertifikate liegen vor (siehe Eigene Zertifikate erstellen (OpenSSL unter Windows/Linux)).
  1. Wählen Sie über Konfiguration den Eintrag Ports & Protokolle.
  3. Wählen Sie im Dropdown-Menü SV TLS SecPort den Eintrag Ein.
  5. Wählen Sie im Dropdown-Menü SV TLS Client Authentication den Eintrag Ein.
  7. Wählen Sie im Dropdown-Menü SV-Zertifikat verwenden den Eintrag Aus.

  8. HINWEIS

    notice

    Aussperren durch fehlerhaftes Zertifikat

    Durch ein fehlerhaftes Zertifikat kann die Verbindung zum RouterNode 3 unterbrochen werden. Deshalb wird zuerst der eingebettete WaveNet-Server und dann die Konfigurationsoberfläche auf TLS umgestellt. Falls das Zertifikat fehlerhaft ist und die Verbindung zum WaveNet-Server nicht aufgebaut werden kann, ist die Konfigurationsoberfläche weiterhin erreichbar und das Zertifikat kann ausgetauscht werden.

    1. Lassen Sie die Einstellung SV-Zertifikat verwenden so lange auf Aus, bis Sie sicher wissen, dass das Zertifikat funktioniert.
    2. Wenn die TLS-Verbindung zum WaveNet-Server aufgebaut wurde (erkennbar an "TLS" im WaveNet-Manager), dann ändern Sie die Einstellung SV-Zertifikat verwenden auf Ein.
  9. Klicken Sie auf die Schaltfläche Speichern, um die Änderungen zu übernehmen.
  10. RouterNode 3 informiert über Neustart.
  12. Melden Sie sich nach dem Neustart erneut an der Konfigurationsoberfläche an.
  13. Öffnen Sie über Administration die Registerkarte Sicherheit & Zertifikate.
  15. Wählen Sie im Dropdown-Menü Auswahl den Eintrag Gerätezertifikat hochladen.
  17. Auswahlbereich für Zertifikat und Schlüssel erscheint.
  19. Wählen Sie für den Eintrag Zertifikatsdatei auswählen die Zertifikatsdatei im DER-Format aus (aus Beispiel: customdevice_crt.der).
  20. Wählen Sie für den Eintrag Schlüsseldatei auswählen die Schlüsseldatei im DER-Format aus (aus Beispiel: customdevice_key.der).
  22. Klicken Sie auf die Schaltfläche Anwenden.
  23. Zertifikate in RouterNode 3 hochgeladen.
  25. Wählen Sie im Dropdown-Menü Auswahl den Eintrag CA-Zertifikat hochladen.
  27. Auswahlbereich für CA-Zertifikat erscheint.
  29. Wählen Sie für den Eintrag CA-Zertifikatsdatei auswählen die CA-Zertifikatsdatei aus (aus Beispiel: customclientca_crt.der).
  31. Klicken Sie auf die Schaltfläche Anwenden.
  32. Zertifikate in RouterNode 3 hochgeladen.
  34. Öffnen Sie über Administration die Registerkarte Neustart.
  36. Klicken Sie auf die Schaltfläche Neustart.
  37. RouterNode 3 informiert über Neustart.
  1. RouterNode 3 startet neu.

Nach dem Neustart zeigt der RouterNode 3 an, dass ein eigenes Gerätezertifikat und ein eigenes CA-Zertifikat genutzt wird:

Nach der erfolgreichen Verbindung zwischen Software und RouterNode 3

Führen Sie diese Schritte erst aus, nachdem Sie mit den eigenen Zertifikaten erfolgreich eine Verbindung zur Software hergestellt haben (siehe TLS mit eigenem Zertifikat in Software einrichten).

  1. Rufen Sie die Konfigurationsoberfläche des RouterNode 3 auf.
  2. Wählen Sie über Konfiguration den Eintrag Ports & Protokolle.
  3. Wählen Sie im Dropdown-Menü SV-Zertifikat verwenden den Eintrag Ein.
  5. Klicken Sie auf die Schaltfläche Speichern, um die Änderungen zu übernehmen.
  6. RouterNode 3 informiert über Neustart.
  1. RouterNode 3 startet neu.
  2. RouterNode 3 ist mit eigenen Zertifikaten mit Authentifizierung eingerichtet.