Cuando el dispositivo de Omnissa Access se configure detrás de un equilibrador de carga, deberá establecer la confianza de SSL entre este y Omnissa Access. Copie el certificado raíz de Omnissa Access en el equilibrador de carga.
El certificado raíz de Omnissa Access se puede descargar desde la página Instalar certificados SSL > Certificado de servidor en las páginas de Configuración del dispositivo virtual a las que se accede desde la página Supervisar > Resiliencia de la consola. Consulte Cambiar los ajustes de configuración del dispositivo de Omnissa Access para obtener información sobre el acceso a las páginas de ajustes de configuración del dispositivo, incluida la página Instalar certificados SSL.
Si el FQDN de Omnissa Access dirige a un equilibrador de carga, el certificado SSL solo se puede aplicar al equilibrador de carga.
Como el equilibrador de carga se comunica con el dispositivo virtual de Omnissa Access, debe copiar el certificado de CA raíz de Omnissa Access al equilibrador de carga como certificado raíz de confianza.
Procedimiento
-
Inicie sesión en la consola de Omnissa Access.
-
Seleccione Supervisar > Resiliencia.
-
Haga clic en Configuración del dispositivo virtual en el nodo de servicio que desea configurar y, a continuación, inicie sesión con la contraseña de usuario administrador.
-
Seleccione Instalar certificados SSL > Certificado de servidor.
-
Seleccione Generar automáticamente el certificado (autofirmado).
-
Si corresponde, proporcione las entradas de SAN adecuadas en el cuadro de texto Nombres alternativos de sujeto.
Si SSL no se finaliza en el equilibrador de carga, el certificado SSL usado por el servicio deberá incluir nombres alternativos del sujeto (SAN) para cada nombre de dominio completo del clúster de Omnissa Access. La inclusión de la SAN permite que los nodos del clúster se requieran solicitudes entre sí. También incluye un SAN para el nombre de host de FQDN que los usuarios utilizan para acceder al servicio Omnissa Access, además de usarlo para el nombre común, debido a que algunos navegadores lo exigen.
-
Haga clic en el vínculo Certificados de CA raíz autofirmados del dispositivo y abra el archivo.
Se muestra el certificado.
-
Copie todo lo que hay entre las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE----, incluyendo estas líneas, y pegue el certificado raíz en la ubicación correcta de cada uno de sus equilibradores de carga. Consulte la documentación proporcionada por el proveedor de equilibradores de carga.
Pasos siguientes
Copie y pegue el certificado raíz del equilibrador de carga en el dispositivo de Omnissa Access.
¿Le resultó útil esta página?