Configure the Indeed AirCard Enterprise server after it is installed. Configuration is performed using Indeed AirCard Enterprise Setup Wizard, which is started automatically after Indeed AirCard Enterprise server Installation Wizard finishes. In case the corresponding option is checked in the latter, of course.
However, Indeed AirCard Enterprise Setup Wizardcan be started manually at any time (Start – All Programs
После установки сервера Indeed AirKey Enterprise выполните его настройку. Настройка конфигурации осуществляется при помощи Мастера настройки Indeed AirKey Enterprise, который запускается автоматически после завершения работы Мастера установки сервера Indeed AirKey Enterprise, если в последнем отмечена соответствующая опция.
Также Мастер настройки Indeed AirKey Enterprise может быть запущен в любой момент вручную (Пуск – Все программы – Indeed Identity).
В Таблице 2 приведены разделы Мастера настройки Indeed AirKey Enterprise с описанием параметров, которые могут быть в них определены.
| Scroll Pagebreak |
|---|
Таблица 2 – Разделы мастера настройки Indeed AirKey Enterprise и их описание.
Sections of Indeed AirCard Enterprise Setup Wizard and describes the parameters that can be defined in each section.
| Section | Description |
|---|---|
| Before starting work | Information on what the Indeed AirCard Enterprise Setup Wizard is intended for, as well as on its features. |
| Restore configuration | Loading a backup copy of Indeed AirCard Enterprise configuration. |
Client certificate | Configuring the access to Indeed AirCard Enterprise server using certificates. The certificate that is supplied by the client (Indeed CM system server) should comply with the Certificate filter set. It also has to be issued for Indeed CM, a server name that is used in the connection address. Possible values:
|
Информация о назначении и возможностях мастера настройки Indeed AirKey Enterprise.
Загрузка файла резервной копии конфигурации Indeed AirKey Enterprise.
Клиентский сертификат
Настройка параметров контроля доступа к серверу Indeed AirKey Enterprise по сертификатам.
Предъявляемый клиентом (сервером системы Indeed CM) сертификат должен удовлетворять заданному Фильтру сертификата и быть выдан на имя сервера Indeed CM, которое используется в адресе подключения.
Возможные значения:
|
|
Улучшенный ключ (Extended Key Usage) сертификата должен содержать значение Проверка подлинности сервера (Server Authentication).
If there are several Indeed CM servers in the infrastructure, then you should specify the certificate OID or Thumbprint for each server using a semicolon as a separator:
|
|
Определение параметров работы смарт-карт AirKey:
Если опция Показывать все подключенные смарт-карты AirKey включена, то в активной Windows-сессии пользователя будут отображаться все подключенные смарт-карты AirKey к данной рабочей станции.
Если опция выключена, то в Windows-сессии пользователя будут отображаться только подключенные смарт-карты AirKey текущего пользователя.
| Info |
|---|
При выключенной опции устройства других пользователей будут не видны только внутри сессии. В интерфейсе разблокировки рабочей станции и смены пользователя будут доступны все подключенные устройства AirKey. |
Выберите созданный Сертификат подписи.
Отпечаток (Thumbprint) сертификата подписи Indeed AirKey Enterprise. Необходим для выдачи сертификатов клиентским рабочим станциям. Сертификат клиента создается в локальном хранилище компьютера при первом подключении устройства AirKey к рабочей станции.
Хранилище данных:
- Active Directory или
Microsoft SQL - Ключ шифрования
Определение хранилища данных системы, алгоритма шифрования данных. Создание резервной копии ключа шифрования и восстановление ключа из копии. Параметры подключения к хранилищу определяются в зависимости от выбранного типа.
Сводная информация по настройкам всех разделов Мастера с возможностью создания резервной копии конфигурации Indeed AirKey Enterprise.
Прогресс работы Мастера по записи указанных значений в файлы конфигурации сервисов Indeed AirKey Enterprise.
При первой установке Indeed AirKey Enterprise настройте необходимые параметры и сохраните их копию (опция Сохранить резервную копию параметров конфигурации в разделе Подтверждение).
| Warning |
|---|
Резервная копия настроек Indeed AirKey Enterprise включает в себя все параметры, определенные при установке системы, а также алгоритм и ключ шифрования данных. Сохраните файл резервной копии в защищенном месте. |
При развертывании новых серверов Indeed AirKey Enterprise используйте файл резервной копии, указав его в разделе Восстановление настроек Мастера установки и настройки.
| AirCard Smart Card options | This section defines the parameters of AirCard smart card operation: If the Show all connected AirCard smart cards option is enabled, then the current Windows session of a user should show all AirCard smart cards connected to the workstation. If the option is disabled, only the AirCard smart cards of the current user are shown.
Select the created Signature certificate. Thumbprint of the signature certificate for Indeed AirCard Enterprise. This is necessary to issue certificates for client workstations. The client certificate is created automatically in the local computer storage upon the first connection of the AirCard smart card to the workstations. | ||
Database:
| These define the system data storage and data encryption algorithm. Creation of backup copy of encryption key and restoring the key from backup. Parameters of connection to storage are defined depending on the selected storage type. | ||
| Confirmation | This displays summary on settings of all Wizard sections. It is also possible to create a backup copy of Indeed AirCard Enterprise configuration here. When installing the Indeed AirCard Enterprise for the first time, configure the required parameters and make a backup copy (Backup current configuration settings option). You can use this backup to deploy new Indeed AirCard Enterprise servers. To do so, specify the backup file in the Restore configuration section of Setup Wizard.
| ||
| Results | This displays the Wizard progress on writing the defined values to the configuration files of Indeed AirCard Enterprise services. After the Setup Wizard of Indeed AirCard Enterprise finishes, the defined values of all parameters are written to the configuration file of the application and encrypted. Encryption is performed using the Microsoft .NET encryption key (NetFrameworkConfigurationKey). Encryption algorithm is |
RSA. |