Comment utiliser l'authentificateur de proxy – HP Systems Insight Manager Manuel d'utilisation
Page 177
c.
Si le certificat de l'authentificateur est signé par une autorité de certification intermédiaire,
importez tous les certificats de la CA racine à la CA ayant signé le certificat.
3.
Configurez le fichier SecuritySettings.props pour mettre à jour les propriétés propres
au magasin de clés :
a.
proxy.auth.server.trust.check=1
b.
proxy.auth.keystore=<chemin complet du magasin de clés>
mxpassword -a -x ProxyAuthKeyStorePassword=<password>
4.
Ajoutez le mot de passe du magasin de clés dans HP SIM.
Utilisez l'interface de ligne de commande mxpassword pour définir le mot de passe du
magasin de clés. Veuillez noter que vous devez utiliser ProxyAuthKeyStorePassword
comme clé. Par exemple :
5.
Redémarrez HP SIM.
REMARQUE :
Utilisez l'outil JRE keytool de HP SIM pour effectuer toutes les tâches liées au
certificat/magasin de clés. Accédez à l'adresse
pour plus de détails.
Comment utiliser l'Authentificateur de proxy
Après avoir apporté les modifications nécessaires à la configuration et avoir redémarré HP SIM,
l'authentificateur de proxy est automatiquement activé si HP SIM est lancé, c'est-à-dire lorsque le
paramètre isProxyAuth est défini sur 1, ainsi que la configuration de tous les paramètres
nécessaires dans le fichier de propriétés.
Par exemple, si les propriétés suivantes sont configurées dans le fichier
SecuritySettings.props
:
proxy.auth.request.url = https://10.1.2.3/token/@token@
proxy.auth.request.inputs = token
HP SIM est lancé avec l'URL :
HP SIM effectue une requête à l'authentificateur de proxy avec l'URL :
REMARQUE :
Toute personnalisation de l'URL au moment de l'exécution est réalisée avec le
modèle « @tag@ », où le caractère spécial « @ » forme le préfixe et le suffixe, et le « tag »
représente les variables de requête d'URL entrante vers HP SIM.
Dans l'exemple ci-dessus, 10.1.1.1 est l'hôte exécutant HP SIM et 10.1.2.3 est l'hôte exécutant
l'authentificateur.
Notez également que si la valeur du paramètre “proxy.auth.request.url” doit être écrasée par le
paramètre d'URL, lancez HP SIM avec l'URL complète.
Comment utiliser l'Authentificateur de proxy 177