SonicWall SonicOS

Firewall og VPN

Installerer certifikat og nøgle på SonicWall og vælger certifikatet til HTTPS-administration og SSL VPN.

Sådan forløber det

Appliancen forbinder til SonicWall SonicOS gennem SonicOS API på port 443.
Pakken importerer certifikatet med nøgle som PKCS12. SonicOS 7 og nyere skal acceptere multipart certPasswd/certificate.exp i request body; adgangskoden sendes aldrig i URL’en.
Certifikatet vælges til HTTPS-administration og/eller SSL VPN efter reglen, og ændringerne gemmes. Hvis det fejler: Rollback sætter det certifikat tilbage, hver valgt funktion brugte før installationen.
Kontrol: pakken læser certifikater og valgte anvendelser tilbage og kontrollerer det certifikat, management-porten viser over TLS.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til SonicOS API, port 443. Der installeres ingen agent.
Tjenestens porte: 443
I skal bruge: SonicOS API og Basic-login skal være slået til. Brug en konto med adgang til certifikater og de valgte funktioner. Passwordet skal være 12-256 ASCII-tegn: A-Z, a-z, 0-9 eller _.:+=,/-.
Platform: SonicOS 6.5.4 og nyere til discovery og kontrol; 7.0 og nyere med body-password-import til installation
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: sonicwall-sonicos-api 1.1.0
Bemærk: Ældre firmware kan afvise body-password-import; tjenesterne ændres da ikke. SonicOS 6.5 understøtter kun discovery og kontrol. Et certifikat identificeret som native ACME overtages ikke automatisk; importér uden den binding og flyt valget på SonicWall. En krævet genstart rapporteres, men udføres ikke.
Rollback kræver installationens gemte tilstand og det forrige certifikat. Den afviser senere ændringer og sletter ingen certifikater. SSL VPN kontrolleres ved at læse valget tilbage, ikke med en VPN-forbindelse.
Discovery finder certifikater, HTTPS-administration, SSL VPN og management-portens TLS-certifikat.
Firewallen genstartes ikke. Der installeres ingen service-agent på enheden.