在Citrix ADC 13.0
在Citrix ADC中
在所有产品中
产品文档
在Citrix ADC 13.0
在Citrix ADC中
在所有产品中
Citrix ADC
当前版本 12．1 11．1
查看PDF

首次配置fips设备

2021年8月24日
贡献者:
C

要对配置实用程序进行HTTPS访问并保护远程过程调用,需要证书——密钥对。RPC节点是内部系统实体,用于系统与系统之间的配置和会话信息通信。每个设备上都有一个RPC节点。此节点可存储密码，针对通过联系设备提供的密码进行核对。要与其他Citrix ADC设备通信,每个设备都需要了解其他设备,包括如何在其他设备上进行身份验证。RPC节点维护该信息,包括其他Citrix ADC设备的IP地址以及用于在每台设备上进行身份验证的密码。

在Citrix ADC MPX设备虚拟设备上,证书——密钥对会自动绑定到内部服务。在FIPS设备上,必须将证书——密钥对导入到FIPS卡的硬件安全模块(HSM)中。要执行此操作,必须配置FIPS卡,创建证书——密钥对,并将其绑定到内部服务。

使用CLI配置安全HTTPS

要使用CLI配置安全HTTPS,请按照以下步骤进行操作

  1. 在设备的FIPS卡上初始化硬件安全模块(HSM)。有关初始化HSM的信息,请参阅配置HSM.。

  2. 如果设备是高可用性设置的一部分,请启用SIM卡。有关在主设备和辅助设备上启用SIM的信息,请参阅在高可用性设置中配置FIPS设备。

  3. 将FIPS密钥导入到设备的FIPS卡的切削中。在命令提示符下，键入：

    导入SSL fipskey serverkey -key ns-server。重要通知PEM

  4. 添加证书-密钥对。在命令提示符下，键入：

    添加certkey server -cert ns-server。cert -fipskey serverkey

  5. 将上一步中创建的证书-密钥绑定到以下内部服务。在命令提示符下，键入：

    绑定SSL服务nshttps-127.0.0.1-443 -certkeyname server

    绑定SSL服务nshttps-::11-443 -certkeyname server

使用GUI配置安全HTTPS

要使用桂配置安防https，请按照按照下步骤行行程：

  1. 在设备的FIPS卡上初始化硬件安全模块(HSM)。有关初始化HSM的信息,请参阅配置HSM.。

  2. 如果设备是高可用性设置的一部分,请启用安全信息系统(SIM)。有关在主设备和辅助设备上启用SIM的信息,请参阅在高可用性设置中配置FIPS设备。
  3. 将FIPS密钥导入到设备的FIPS卡的切削中。有关导入FIPS密钥的更多信息,请参阅导入现f密钥部分。
  4. 导航到交通管理（流量管理）> SSL>证书（证书）。
  5. 在详细信中格中，单位安装（安装）。
  6. 在安装证书(安装证书)对话框中,键入证书详细信息。
  7. 单一创建（创建），然后单击关闭（关闭）。
  8. 导航到交通管理(流量管理)>负载平衡(负载平衡)>服务(服务)。
  9. 在详细信息窗格中的行动(操作)选项卡上,单击攻服务(内部服务)。
  10. 从列表中选择nshttps - 127.0.0.1 - 443,然后单击打开(打开)。
  11. 在“SSL设置”(SSL设置)选项卡上的“可用”(可用)窗格中,选择在步骤7中创建的证书,单击“添加”(添加),然后单击“OK”(确定)。
  12. 从列表中选择nshttps - :: 11-443，然后单击打开（打开）。
  13. 在“SSL设置”(SSL设置)选项卡上的“可用”(可用)窗格中,选择在步骤7中创建的证书,单击“添加”(添加),然后单击“OK”(确定)。
  14. 单击OK(确定)。

使用CLI配置安全RPC

要使用CLI配置安全RPC,请按照以下步骤进行操作:

  1. 在设备的FIPS卡上初始化硬件安全模块(HSM)。有关初始化HSM的信息,请参阅配置HSM.。

  2. 启用安全信息系统(SIM)。有关在主设备和辅助设备上启用SIM的信息,请参阅在高可用性设置中配置FIPS设备。

  3. 将FIPS密钥导入到设备的FIPS卡的切削中。在命令提示符下，键入：

    导入SSL fipskey serverkey -key ns-server。重要通知PEM

  4. 添加证书-密钥对。在命令提示符下，键入：

    添加certkey server -cert ns-server。cert -fipskey serverkey

  5. 将将书 - 密钥密钥对绑定绑定到以内部。在命令提示符下，键入：

    绑定SSL服务NSRPCS-127.0.0.1-3008 -CertKeyName服务器

    绑定SSL服务NSKRPCS-127.0.0.1-3009 -CertKeyName服务器

    绑定SSL服务nsrpcs-::1l-3008 -certkeyname server

  6. 启用安全RPC模式。在命令提示符下，键入：

    设置ns rpcnode -secure YES

    有关更改rpc节点密码的更多信息，请参阅更改RPC节点密码。

使用GUI配置安全rpc

要要用桂配置安防rpc，请按照以下步骤行行程：

  1. 在设备的FIPS卡上初始化硬件安全模块(HSM)。有关初始化HSM的信息,请参阅配置HSM.。
  2. 启用安全信息系统(SIM)。有关在主设备和辅助设备上启用SIM的信息,请在高可用性设置中配置FIPS设备。
  3. 将FIPS密钥导入到设备的FIPS卡的切削中。有关导入FIPS密钥的更多信息,请参阅导入现f密钥部分。
  4. 导航到交通管理（流量管理）> SSL>证书（证书）。
  5. 在详细信中格中，单位安装（安装）。
  6. 在安装证书(安装证书)对话框中,键入证书详细信息。
  7. 单一创建（创建），然后单击关闭（关闭）。
  8. 导航到交通管理(流量管理)>负载平衡(负载平衡)>服务(服务)。
  9. 在详细信息窗格中的行动(操作)选项卡上,单击攻服务(内部服务)。
  10. 从列表中选择nsrpcs - 127.0.0.1 - 3008,然后单击打开(打开)。
  11. 在“SSL设置”(SSL设置)选项卡上的“可用”(可用)窗格中,选择在步骤7中创建的证书,单击“添加”(添加),然后单击“OK”(确定)。
  12. 从列表中选择nskrpcs-127.0.0.1-3009，然后单击打开（打开）。
  13. 在“SSL设置”(SSL设置)选项卡上的“可用”(可用)窗格中,选择在步骤7中创建的证书,单击“添加”(添加),然后单击“OK”(确定)。
  14. 从列表中选择nsrpcs -:: 11 - 3008,然后单击打开(打开)。
  15. 在“SSL设置”(SSL设置)选项卡上的“可用”(可用)窗格中,选择在步骤7中创建的证书,单击“添加”(添加),然后单击“OK”(确定)。
  16. 单击OK(确定)。
  17. 导航导航“系统”（系统）>“网络”（网站）>“RPC”。
  18. 在详细信息窗格中,选择IP地址并单击打开(打开)。
  19. 在配置RPC节点(配置RPC节点)对话框中,选择安全(安全)。
  20. 单击OK(确定)。
首次配置fips设备
2021年8月24日
贡献者:
C
2021年8月24日
贡献者:
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | 饼干首选项 | 同意设置
©1999 -思杰系统有限公司。保留所有权利。