Verrouillage SSL

Configuration du nœud de travail pour SSL

Connectez-vous au portail Web en tant qu'administrateur et sélectionnez Infos système en haut. Vous pouvez ensuite cliquer sur Compteur de nœuds de travail pour afficher les Paramètres Avancés pour le Cluster.

Maintenant, sélectionnez "Toujours forcer SSL à la connexion" et "Toujours forcer SSL pour les clients natifs".

Si vous utilisez le certificat SSL auto-signé, le portail web est le seul client qui vous permet de vous connecter après quelques avertissements de certificat SSL. Tous les autres clients natifs, tels que les clients Windows, mobiles et Mac, rejettent la connexion.

Si vous avez un répartiteur de charge à l'avant du serveur triofox et que vous déchargez SSL vers le répartiteur de charge. Vous n'aurez pas à cocher la case 'Toujours forcer SSL' . Sinon, la connexion peut échouer car SSL est déjà déchargé sur le répartiteur de charge.

Vous pouvez également modifier les propriétés du noeud.

Le nom du noeud doit correspondre au nom d'hôte du noeud.

L'URL externe doit correspondre à l'URL externe pour HTTPS. (Si vous n'avez pas encore de certificat SSL, cela peut être HTTP pour l'instant).

L’URL interne devra correspondre à l’adresse IP interne ou au nom DNS privé du nœud et au protocole HTTP ou HTTPS.