Users Guide

¡ 128-Bitoderrhöher:UmVerbindungenvonBrowsernmit128BitoderhöhererVerschlüsselungskraftzuerlauben.Einederfolgenden
ChiffreßFolgenistbasierendaufdenBrowserfürjeglichefeststehendenSitzungenanwendbar:
SSL_RSA_WITH_RC4_128_SHA
SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA

4. Wenn Sie alle Einstellungen im Fenster Servereinstellungen vorgenommen haben, klicken Sie auf Änderungenanwenden.

X.509-Zertifikatsverwaltung
Web-ZertifikatesinderforderlichzurSicherstellungderIdentitäteinesentferntenSystemsundzurVergewisserung,dassmitdementferntenSystem
ausgetauschteInformationenvonanderenwedergesehennochgeändert.UmdieSystemsicherheitzugewährleisten,wirdempfohlen:
l Entweder ein neues X.509-Zertifikat zu erstellen, ein bestehendes X.509-Zertifikat wieder zu verwenden oder ein Stammzertifikat bzw. eine
Zertifikatskette von einer Zertifizierungsstelle (CA) zu importieren.
l Alle Systeme, auf denen Server Administrator installiert ist, haben eindeutige Host-Namen.
Um X.509-ZertifikateüberdieVoreinstellungen-Homepage zu verwalten, klicken Sie auf Allgemeine Einstellungen in der Systemstruktur und klicken Sie dann
auf das Register Web Server und auf X.509-Zertifikat.
SiekönnendamitfolgendeAufgabenausführen:
l Ein neues X.509-Zertifikat erstellen - VerwendenSiedieseOption,umeinZertifikatfürdenZugriffaufServerAdministratorzuerstellen.
l Ein bestehendes X.509-Zertifikat wieder verwenden - DieseOptionwählteinbestehendesZertifikataus,aufdasIhrUnternehmenAnspruchhat,
und verwendet dieses Zertifikat, um den Zugriff auf Server Administrator zu steuern.
l Ein Stammzertifikat importieren - MitdieserOptionkönnenSiedasStammzertifikatsowiedieAntwortaufdasZertifikat(imFormatPKCS#7),dieSie
von der beglaubigten Zertifizierungsstelle erhalten haben, importieren.
l Zertifikatskette von einer CA importieren - DieseOptionermöglichtIhnen,dieAntwortaufdasZertifkat(imFormatPKCS#7)voneinerbeglaubigten
Zertifizierungsstellezuimportieren.EinigezuverlässigeZertifizierungsstellensindVerisign,ThawteundEntrust.
Server Administrator steuern
DerServerAdministratorstartetautomatischjedesMal,wennSiedasverwalteteSystemneustarten.FüreinenmanuellenStart,StoppoderNeustartdes
ServerAdministratorsführenSiediefolgendenAnleitungenaus.

Server Administrator starten

UnterstützteMicrosoftWindows-Betriebssysteme
UmServerAdministratoraufSystemenzustarten,aufdeneneinunterstütztesMicrosoftWindows-Betriebssystemausgeführtwird,führenSiefolgendeSchritte
durch:

1. ÖffnenSiedasFensterDienste.

2. Klicken Sie mit der rechten Maustaste auf das Verbindungsdienstsymbol von Dell Systems Management Server Administration (DSM SA).

ANMERKUNG: Die Option 128BitoderhöherlässtkeineVerbindungenvonBrowsernmitniedrigerenSSL-Verschlüsselungsstärkenzu,wiez.B.
40 Bit, 56 Bit.
ANMERKUNG: StartenSiedenServerAdministratorWebServererneutumdieÄnderungenwirksamzumachen.
HINWEIS: WenndieVerschlüsselungsstufeauf128BitoderhöhereingestelltistkönnenSiemiteinemBrowsermitdenselbenoderhöheren
VerschlüsselungsstufenaufdieServerAdministrator-Einstellungen zugreifen oder diese modifizieren.
ANMERKUNG: FürdieZertifikatsverwaltungmüssenSiemitAdministrator-Zugriffsrechten angemeldet sein.
ANMERKUNG: ZurSteuerungdesServerAdministratorsmüssenSiemitAdministratorrechtenangemeldetsein(alsrootaufunterstütztenRedHat®
Enterprise Linux®oder SUSE®LINUX Server -Betriebssystemen).