TLS met eigen certificaat in de software instellen - LSM 3.6 SP1 Business + Prof.

In dit hoofdstuk wordt de instelling aan de hand van een voorbeeld voor de LSM Business met de WaveNet Manager beschreven. In het voorbeeld wordt een reeds bestaande RouterNode 3 naar TLS omgezet. De instelling bestaat uit de volgende delen:

  1. Eigen certificaten installeren
  2. TLSConnector instellen (Windows Explorer: map: C:\Program Files (x86)\SimonsVoss\TLSConnector)
  3. Service voor CommNode-server opnieuw starten (Windows-diensten)
  4. RouterNode 3 configureren (WaveNet-Manager)
  5. Config-bestanden overdragen (LSM)

Er zijn twee manieren om eigen certificaten te installeren:

  1. Installatie door dubbelklikken: als certificaat in het Windows-certificaatgeheugen (certmgr.msc)
  2. Deze route wordt aanbevolen, omdat de certificaten samen met andere certificaten kunnen worden beheerd en beveiligd. In het voorbeeld wordt daarom deze manier gekozen.
  3. Opslag als bestand in map C:\Program Files (x86)\SimonsVoss\TLSConnector

Als u er nog geen RouterNode 3 in uw WaveNet-Manager hebt, is de werkwijze bijna identiek. In plaats van de bestaande RouterNode 3 met dezelfde configuratie te vervangen (Replace with ...), voegt u deze gewoon opnieuw toe ((Add: IP or USB router of Find IP or USB router).

De procedure in de software is onafhankelijk van de client-authenticatie en daarom gelijk, ongeacht of u de client-authenticatie gebruikt of niet.

  1. LSM 3.6 SP1 incl. extra toepassingen geïnstalleerd.
  2. LSM actief.
  3. Eigen certificaten beschikbaar (voorbeeld zie Eigen certificaten aanmaken (OpenSSL onder Windows/Linux)).
  4. RouterNode 3 geconfigureerd voor TLS met eigen certificaat zonder legitimatie (zie Eigen certificaat zonder legitimatie op de RouterNode instellen).
  5. RouterNode 3 in hetzelfde netwerk.
  1. Installeer in overleg met uw IT-beheerder de volgende certificaten: Custom Device CA-certificaat ( CustomDeviceCA.crt ), Custom Client CA-certificaat (voorbeeld: CustomClientCA.crt ) en het Client-certificaatpakket (voorbeeld: CustomClient.pfx ).
    (Custom Client CA-certificaat is optioneel, maar wordt aanbevolen om Windows in staat te stellen volledige verificatie uit te voeren.)
  2. Kopieer het bestand TLSConnector.cfg.json_store_sample uit de installatiemap van uw LSM of uw WaveNet-Manager naar een tijdelijke locatie.
  4. Open het bestand TLSConnector.cfg.json_store_sample met een geschikte editor.
  5. Bewerk het bestand na overleg met uw IT-beheerder (inhoud, zie TLSConnector.cfg.json voor eigen certificaat uit de certificaatopslag) en sla dit op als TLSConnector.cfg.json.
  6. Kopieer het bestand TLSConnector.cfg.json naar de map C:\Program Files (x86)\SimonsVoss\TLSConnector.

  8. OPMERKING

    notice

    TLSConnector-map voor alle softwarecomponenten

    Omdat meerdere softwarecomponenten (WaveNet Manager, CommNode Server...) een TLS-verbinding tot stand brengen, bevindt de TLSConnector.cfg.json zich in een neutrale map. Alle softwarecomponenten die een TLS-verbinding tot stand brengen, hebben toegang tot dit bestand (en eventueel in deze map opgeslagen certificaten).

  9. TLS-configuratiebestand TLSConnector.cfg.json is beschikbaar voor alle softwarecomponenten.
  10. Open Windows Services en zoek naar de service SimonsVoss CommNode Server.
  11. Start de service opnieuw.
  13. Door het opnieuw opstarten leest de service SimonsVoss CommNode Server de TLSConnector.cfg.json in en gebruikt ook de daar opgeslagen instellingen.
  14. Open de WaveNet Manager via netwerk - WaveNet Manager.
  16. Het venster met de padgegevens van de WaveNet-Manager wordt geopend.
  18. Zorg ervoor dat de paden naar de WaveNet Manager-bestanden correct zijn (WaveNetManager.exe en wntop.csv).

  19. OPMERKING

    notice

    Gewijzigd standaard installatiepad van de WaveNet Manager vanaf LSM 3.6 SP1

    Tot nu toe waren de WaveNet-Manager en de WaveNet-bestanden in de volgende map geïnstalleerd: C:\Program Files (x86)\SimonsVoss\WavenetManager. Deze map bevindt zich in de beveiligde programmamap en er kunnen problemen optreden als niet is gestart met beheerdersrechten.

    Vanaf LSM 3.6 SP1 wordt de WaveNet Manager daarom in de volgende map geïnstalleerd: C:\SimonsVoss\Wavenet Manager (zie ook Release Notes LSM 3.6 SP1).

    De benodigde bestanden worden normaal gesproken door de LSM naar de nieuwe map gekopieerd of door de WaveNet Manager zelf aangemaakt. Ze verschijnen automatisch na de eerste start vanuit de LSM.

    1. Pas indien nodig de paden aan.
    2. Het bestand WNManager.ini uit de oude installatiemap overnemen en opslaan. Deze bevat het WaveNet-wachtwoord.
  20. Klik op de button Starten.
  21. De WaveNet Manager vraagt naar het wachtwoord voor de WaveNet-configuratie.
  23. Klik op de button OK.
  24. De WaveNet Manager opent.
  26. RouterNode 3 is momenteel niet via TLS geïntegreerd.
  27. Open het contextmenu door met de rechtermuisknop te klikken op RouterNode 3.
  29. Selecteer de optie Replace with ....
  30. Klik op de button OK.
  31. De WaveNet Manager vraagt naar het IP of de hostnaam van de RouterNode 3.

  33. OPMERKING

    notice

    Toevoegen van TLS-beveiligde RouterNode 3 alleen met IP

    TLS-beveiligde RouterNode 3 kon niet via de hostnaam worden geïntegreerd.

    1. Bepaal zo nodig het IP-adres van de RouterNode 3 (zie het handboek van de RouterNode 3.
    2. Selecteer de IP address en voer het IP-adres in.
  34. Klik op de button OK.
  35. De WaveNet Manager schrijft de configuratie opnieuw op de RouterNode 3.
  37. Bij een geslaagde TLS-verbinding wordt dit in de WaveNet Manager door de afkorting TLS op de RouterNode 3 aangegeven.
  39. Klik op de button OPSLAAN.
  40. Klik op de button beëindigen.
  42. Klik op de button Ja.
  43. WaveNet Manager sluit en een import-dialoogvenster wordt geopend.
  45. Klik op de button import.
  46. Het resultatenoverzicht wordt geopend.
  48. Klik op de button OK.
  49. Het resultaatoverzicht sluit en het importeren wordt uitgevoerd.
  51. Kies netwerk / Communicatieknooppunt.
  53. Zorg ervoor dat u het communicatieknooppunt ziet dat voor uw WaveNet wordt gebruikt.
    In het gedeelte Aansluitingen moet de RouterNode 3 worden weergegeven.
    Ga zo nodig met de pijltoetsen naar het juiste communicatieknooppunt ( en ).
  55. Klik op de button Configbestanden.
  56. Het Explorer-venster gaat open.
  58. Selecteer de map waarin uw CommNode-server zich bevindt (standaard: %ProgramFiles(x86)%\SimonsVoss\\CommNodeSvr_3_x).
  59. Klik op de button OK.
  60. Vraag naar het specifiek pad met knooppunten verschijnt.
  62. Klik op de button No.
  63. Config-bestanden zijn opgeslagen in de map van de service.
  65. Klik op de button Verzenden.
  66. Config-bestanden zijn naar de service overgedragen.
  68. Service weet nu niet alleen welke TLS-instellingen moeten worden gebruikt, maar ook welke routers met TLS moeten worden aangesproken.
  69. Omdat de verbinding tussen de CommNode-server en RouterNode 3 met eigen certificaten via TLS werkt, kunt u nu ook de webinterface van RouterNode 3 met dezelfde certificaten gebruiken (zie Eigen certificaat zonder legitimatie op de RouterNode instellen).
  1. RouterNode 3 is verbonden met TLS.
  2. RouterNode 3 brandt turquoise.