Configurer TLS avec un certificat personnalisé dans le logiciel - LSM 3.6 SP1 Business + Prof.

Dans ce chapitre, la configuration est décrite à titre d’exemple pour LSM Business avec le WaveNet Manager. Dans l’exemple, un RouterNode 3 existant est converti en TLS. La configuration se déroule comme suit :

  1. Installer les certificats personnalisés
  2. Configurer TLSConnector (Explorateur Windows : dossier : C:\Program Files (x86)\SimonsVoss\TLSConnector)
  3. Redémarrer le service pour le serveur CommNode (services Windows)
  4. Configurer le RouterNode 3 (WaveNet-Manager)
  5. Transmettre les fichiers config (LSM)

Il existe deux méthodes pour installer vos certificats personnalisés :

  1. Installation par double-clic : sous forme de certificat dans la mémoire de certificats Windows (certmgr.msc)
  2. Cette méthode est recommandée, car les certificats peuvent être gérés et sauvegardés avec d’autres certificats. Dans l’exemple, ce chemin est donc choisi.
  3. Archivage sous forme de fichier dans le dossier C:\Program Files (x86)\SimonsVoss\TLSConnector

Si vous n’en avez pas encore de RouterNode 3 dans votre WaveNet Manager, la procédure est presque identique. Au lieu de remplacer le RouterNode 3 existant par la même configuration (Replace with ... ), il suffit de l’ajouter (Add: IP or USB router ou Find IP or USB router).

La procédure dans le logiciel est indépendante de l’authentification client et est donc la même, que vous utilisiez ou non l’authentification client.

  1. LSM 3.6 SP1, y compris les applications complémentaires, est installé.
  2. LSM ouvert.
  3. Des certificats personnalisés sont disponibles (exemple, voir Créer des certificats personnalisés (OpenSSL sous Windows/Linux)).
  4. Le RouterNode 3 est configuré pour utiliser TLS avec son certificat personnalisé sans authentification (voir Configurer un certificat personnalisé sans authentification sur le RouterNode).
  5. Le RouterNode 3 est dans le même réseau.
  1. Après avoir consulté votre administrateur informatique, installez les certificats suivants : Certificat CA périphérique personnalisé ( CustomDeviceCA.crt ), Certificat CA client personnalisé (exemple : CustomClientCA.crt ) et le paquet de certificats client (exemple : CustomClient.pfx ).
    (Le certificat CA client personnalisé est facultatif, mais recommandé pour permettre à Windows de procéder à une vérification complète.)
  2. Copiez le fichier TLSConnector.cfg.json_store_sample du répertoire d’installation de votre LSM ou de votre WaveNet Manager vers un emplacement temporaire.
  4. Ouvrez le fichier TLSConnector.cfg.json_store_sample à l’aide d’un éditeur approprié.
  5. Après accord avec votre administrateur informatique, modifiez le fichier (pour le contenu, voir TLSConnector.cfg.json pour le certificat personnalisé du magasin de certificats) et enregistrez-le sous TLSConnector.cfg.json.
  6. Copiez le fichier TLSConnector.cfg.json dans le dossier C:\Program Files (x86)\SimonsVoss\TLSConnector.

  8. NOTE

    notice

    Dossier TLSConnector pour tous les composants logiciels

    Étant donné que plusieurs composants logiciels (WaveNet Manager, serveur CommNode) établissent une connexion TLS, le TLSConnector.cfg.json se trouve dans un dossier neutre. Tous les composants logiciels qui établissent une connexion TLS accèdent à ce fichier (et, le cas échéant, aux certificats stockés dans ce dossier).

  9. Le fichier de configuration TLS TLSConnector.cfg.json est disponible pour tous les composants logiciels.
  10. Ouvrez les services Windows et recherchez le service SimonsVoss CommNode Server.
  11. Redémarrez ce service.
  13. Lors du redémarrage, le service SimonsVoss CommNode Server lit les TLSConnector.cfg.json et utilise également les réglages qui y sont enregistrés.
  14. Ouvrez le WaveNet Manager via Réseau - WaveNet Manager.
  16. La fenêtre des indications de chemin d’accès du WaveNet Manager s’ouvre.
  18. Assurez-vous que les chemins d’accès aux fichiers du WaveNet Manager sont corrects (WaveNetManager.exe et wntop.csv).

  19. NOTE

    notice

    Modification du chemin d’installation standard du WaveNet Manager à partir de LSM 3.6 SP1

    Jusqu’à présent, le WaveNet Manager et les fichiers WaveNet étaient installés dans le dossier suivant : C:\Program Files (x86)\SimonsVoss\WavenetManager. Ce dossier se trouve dans le répertoire protégé des programmes. Des problèmes peuvent survenir si le programme n’est pas exécuté avec les droits d’administrateur.

    À partir du LSM 3.6 SP1, le WaveNet Manager est installé dans le dossier suivant : C:\SimonsVoss\Wavenet Manager (voir aussi Release Notes LSM 3.6 SP1).

    Normalement, les fichiers nécessaires sont soit copiés par LSM dans le nouveau répertoire, soit créés directement par le WaveNet Manager. Ils apparaissent automatiquement après le premier démarrage à partir du LSM.

    1. Modifiez les chemins d’accès si nécessaire.
    2. Reprenez le fichier WNManager.ini de l’ancien répertoire d’installation et sauvegardez-le. Il contient le mot de passe WaveNet.
  20. Cliquez sur le bouton Démarrer.
  21. Le WaveNet Manager demande le mot de passe pour la configuration WaveNet.
  23. Cliquez sur le bouton OK.
  24. Le WaveNet Manager s’ouvre.
  26. Le RouterNode 3 n’est actuellement pas connecté via TLS.
  27. Ouvrez le menu contextuel en faisant un clic droit sur le RouterNode 3.
  29. Choisissez l’option Replace with ....
  30. Cliquez sur le bouton OK.
  31. Le WaveNet Manager demande l’adresse IP ou le nom d’hôte du RouterNode 3.

  33. NOTE

    notice

    Ajout d’un RouterNode 3 protégé par TLS uniquement avec une adresse IP

    Les RouterNode 3 protégés par TLS ne peuvent pas être intégrés via le nom d’hôte.

    1. Le cas échéant, déterminez l’adresse IP du RouterNode 3 (voir le manuel du RouterNode 3).
    2. Sélectionnez le IP address et saisissez l’adresse IP.
  34. Cliquez sur le bouton OK.
  35. Le WaveNet Manager réécrit la configuration sur le RouterNode 3.
  37. En cas de connexion TLS réussie, l’abréviation TLS s’affiche dans le WaveNet Manager sur le RouterNode 3.
  39. Cliquez sur le bouton ENREGISTRER.
  40. Cliquez sur le bouton Quitter.
  42. Cliquez sur le bouton Oui.
  43. Le WaveNet Manager se ferme et la boîte de dialogue d’importation s’ouvre.
  45. Cliquez sur le bouton Importation.
  46. L’aperçu des résultats s’ouvre.
  48. Cliquez sur le bouton OK.
  49. L’aperçu des résultats se ferme et l’importation est effectuée.
  51. Sélectionnez Réseau/Noeuds de communication.
  53. Assurez-vous de voir le nœud de communication utilisé pour votre WaveNet.
    Votre doit être affiché sous Raccordements.RouterNode 3
    Si nécessaire, utilisez les touches fléchées pour naviguer jusqu’au bon nœud de communication ( et ).
  55. Cliquez sur le bouton Configuration.
  56. La fenêtre Explorer s’ouvre.
  58. Sélectionnez le dossier dans lequel se trouve votre serveur CommNode (par défaut : %ProgramFiles(x86)%\SimonsVoss\\CommNodeSvr_3_x).
  59. Cliquez sur le bouton OK.
  60. Une question concernant le chemin d’accès spécifique au nœud apparaît.
  62. Cliquez sur le bouton No.
  63. Les fichiers de configuration sont enregistrés dans le répertoire du service.
  65. Cliquez sur le bouton Transférer.
  66. Les fichiers de configuration sont transférés au service.
  68. Le service sait désormais non seulement quels paramètres TLS doivent être utilisés, mais aussi quels routeurs doivent être adressés avec TLS.
  69. Puisque la connexion entre le serveur CommNode et le RouterNode 3 fonctionne avec des certificats personnalisés via TLS, vous pouvez désormais sécuriser également l’interface Web du RouterNode 3 à l’aide de ces mêmes certificats (voirConfigurer un certificat personnalisé sans authentification sur le RouterNode).
  1. Le RouterNode 3 est connecté via TLS.
  2. Le RouterNode 3 s’allume en turquoise.