Добавление сертификатов шифрования

Для добавления сертификата:

1. Нажмите кнопку «Добавить» на вкладке «Сертификаты».

После выполнения действия будут отображены параметры для добавления сертификата:

2. Задайте параметры:

• Название. Введите уникальное название сертификата, которое будет использоваться внутри платформы. Поле обязательно для заполнения;

• Сертификат. Выберите файл с сертификатом. Поле обязательно для заполнения;

• Ключ шифрования. Выберите файл с ключом шифрования. Поле обязательно для заполнения.

Примечание. Ключ шифрования доступен только при добавлении сертификата для сервера мобильной платформы.

3. Нажмите кнопку «Сохранить».

После выполнения действий выбранный сертификат будет добавлен для шифрования трафика.

Для удаления сертификата шифрования нажмите кнопку «Удалить», расположенную напротив названия сертификата.

После выполнения действия будет запрошено подтверждение об удалении сертификата. При положительном ответе сертификат удалится из списка.

Напротив протокола HTTP (порт 80) без шифрования и HTTPS (порт 443) с сертификатом шифрования установите флажки:

• API;

• панель управления.

Примечание. Протокол HTTP используется по умолчанию.

Выберите сертификат шифрования для обеспечения TLS сессии в поле «Сертификат» при использовании HTTPS. Сертификат выписывается на имя сервера <myserver.russia.ru>.

Установите ограничение по минимальной длине пароля в соответствующем поле. Пароль используется при создании администраторов и мобильных пользователей. По умолчанию минимальная длина пароля принимает значение «5».

Примечание. Длина пароля должна соответствовать политике безопасности компании.

Установите флажок «Использовать relay сервер» для использования Relay-сервера.

Relay-сервер – это сервер, на котором развёрнут Relay-сервис. Relay-сервис позволяет устанавливать соединение между мобильным устройством и сервером мобильной платформы при повышенных требованиях к защите данных внутренней корпоративной сети. В таком случае порты из демилитаризованной зоны во внутреннюю сеть закрыты, открыты только порты из внутренней сети во внешнюю.

Для установки Relay-сервера обратитесь к разделу «Установка Relay-сервера».

Соединение с Relay-сервером устанавливается со стороны сервера мобильной платформы. Функция Relay-сервиса позволяет принимать запрос от сервера мобильной платформы на установку соединения. Через установленное соединение перенаправляются запросы от мобильного клиента к серверу мобильной платформы.

Примечание. При использовании Relay-сервера снижается скорость взаимодействия мобильного клиента с сервером мобильной платформы.

Схема взаимодействия мобильного клиента, Relay-сервера и сервера мобильной платформы:

Сервер мобильной платформы устанавливает соединение с Relay-сервером.

Мобильный клиент обменивается данными с сервером мобильной платформы с помощью Relay-сервера, который находится в демилитаризованной зоне.

Relay-сервер взаимодействует с мобильным клиентом и сервером мобильной платформы:

• принимает запрос на установку соединения от сервера мобильной платформы;

• обменивается запросами с мобильным клиентом;

• перенаправляет запросы, адресованные во внутреннюю сеть, серверу мобильной платформы в рамках установленного соединения;

• запрещает установку соединения, если запрос на соединение адресован не от сервера мобильной платформы.

Для использования Relay-сервера заполните поля:

• Адрес relay сервера. Введите имя Relay-сервера для доступа запроса на установку соединения от сервера мобильной платформы. Поле обязательно для заполнения;

• Порт. Укажите номер порта в числовом формате. По умолчанию при установке Relay-сервера используется порт «8022». Поле обязательно для заполнения.

Обращение к Relay-серверу с мобильного клиента осуществляется после установки соединения со стороны сервера мобильной платформы через порт «10080» (http) или «10443» (https).