Certifikáty ssl – Acronis Backup & Recovery 11.5  Advanced Server SBS Edition - User Guide Uživatelská příručka

Stránka 345

Advertising
background image

345

Copyright © Acronis International GmbH, 2002-2013

Chcete-li změnit čísla portů, načtěte a konfigurujte šablonu pro správu, kterou dodává společnost

Acronis, podle tématu Konfigurace nastavení komunikace (str. 344) v části „Porty vzdáleného

agenta“.

Linux

Určete port v konfiguračním souboru /etc/Acronis/Policies/Agent.config. Restartujte démona

acronis_agent.

Konfigurace portů ve spouštěcím prostředí

Při tvorbě spouštěcího média Acronis máte možnost předem konfigurovat síťový port, který bude

použit spouštěcím agentem aplikace Acronis Backup & Recovery 11.5. Možnosti jsou následující:

Výchozí port (9876)

Aktuálně používaný port

Nový port (zadejte číslo portu)

Pokud nebude port předem konfigurován, agent použije výchozí číslo portu.

Certifikáty SSL

Součásti Acronis Backup & Recovery 11.5 používají pro zabezpečení autentizace certifikáty SSL

(Secure Sockets Layer).

Certifikáty SSL pro součásti mohou být jedním z těchto dvou typů:

S vlastní certifikační autoritou, například certifikáty, které se generují během instalace součástí

Acronis.

Certifikáty od certifikační autority, například certifikáty pocházející od jiných CA (Certifikační

autorit) – například veřejné CA, jako jsou VeriSign

®

nebo Thawte™ – nebo certifikáty vydané CA

vaší organizace.

Cesta k certifikátu

Všechny komponenty Acronis instalované v počítači, když fungují jako serverové aplikace, používají

SSL certifikát nazývaný serverový certifikát.

V systému Windows jsou cesta k certifikátu a název souboru serverového certifikátu zadány v klíčí

registru

HKEY_LOCAL_MACHINE\SOFTWARE\Acronis\Encryption\Server

. Výchozí cesta

je:

V 32bitových verzích systému Windows: %CommonProgramFiles%\Acronis\Agent

V 64bitových verzích systému Windows: %CommonProgramFiles(x86)%\AcronisAgent

Pro certifikáty s vlastní certifikační autoritou se používá kryptografický otisk certifikátu (někdy také

miniatura nebo haš) pro budoucí identifikaci hostitele: je-li klient již připojen k serveru pomocí

certifikátu s vlastní certifikační autoritou a pokusí se navázat spojení znovu, server zkontroluje, zda je

kryptografický otisk certifikátu stejný jako ten, který byl použit dříve.

Certifikáty s vlastní certifikační autoritou

Pokud umístění certifikátů v počítačích se systémem Windows neobsahuje žádný serverový certifikát,

je během instalace jakékoli součásti Acronis kromě Konzoly pro správu Acronis Backup & Recovery

11.5 automaticky vygenerován a nainstalován serverový certifikát s vlastní certifikační autoritou.

Pokud je počítač po vygenerování certifikátu s vlastní certifikační autoritou přejmenován, certifikát

nelze použít a bude potřeba vygenerovat nový.

Advertising