Users Guide

NetXtreme Guia do usuário Instalação de driver e aplicativo de gerenciamento do Windows
Documento 2CS57XX-CDUM513-R Configurando o protocolo de comunicação a ser usado com o BACS4 Página 109
10. Ative Permitir tráfego sem criptografia.
11. Feche a janela Política de grupo.
12. No prompt de comando, execute o seguinte comando para configurar o WinRM com configurações padrão:
winrm qc or winrm quickconfig
13. Quando a ferramenta exibir "Fazer estas alterações [s/n]?", insira "s".
14. Insira um dos seguintes comandos para verificar se um listener HTTP foi criado:
winrm enumerate winrm/confg/listener
ou
winrm e winrm/config/Listener
15. Insira o seguinte comando no prompt de comando para fazer o teste localmente.
winrm id
Etapa 5: Execute a configuração HTTPS no servidor (para usar HTTPS, e não HTTP)
Esta etapa consiste em dois processos distintos: geração de um certificado autoassinado, se o certificado não existir, e
importação para um servidor Windows. Se ainda não existir, você deverá configurar um certificado autoassinado no servidor
Windows para ativar a comunicação HTTPS/SSL com a interface do usuário do BACS no cliente Windows. O cliente
Windows também deve ser configurado com o certificado autoassinado. Consulte Executar a configuração de HTTPS (se
você planeja usar HTTPS).
1. Clique em Iniciar (ou pressione a tecla com o logotipo do Windows) e selecione Executar.
2. Digite gpedit.msc para abrir o editor local de Política de grupo.
3. Em Configuração do computador, abra a pasta Modelos administrativos e depois, a pasta Componentes do
Windows.
4. Selecione Windows Remote Management (WinRM).
5. Em Windows Remote Management (WinRM), selecione Cliente WinRm.
6. Em Cliente WinRM, clique duas vezes em Hosts confiáveis.
7. Em Lista de hosts confiáveis, insira os nomes de host dos clientes. Se todos os clientes forem confiáveis, insira
somente um asterisco (*).
8. Selecione Serviço do WinRM.
9. Ative Permitir autenticação básica.
Para gerar um certificado autoassinado para o Windows Server:
O Openssl no Windows pode ser usado para gerar o certificado autoassinado como segue:
1. Insira o seguinte comando para gerar uma chave privada:
openssl genrsa -des3 -out server.key 1024
2. Será solicitado que você insira uma senha. Memorize-a.
3. Execute as seguintes etapas para gerar um Cerficate Signing Request (CSR).
Durante a geração do CSR, serão solicitadas várias informações. Quando for solicitado o "Nome comum", insira o nome
de host do servidor Windows ou endereço IP.
Insira o seguinte comando (as respostas de amostra são mostradas):
Nota: O certificado autoassinado pode ser criado em qualquer servidor Windows. O servidor não requer que o
BACS esteja instalado. O certificado autoassinado gerado em qualquer servidor Windows deve ser copiado na
unidade local do cliente.