Habilitar comunicação SSL bidirecional no host Windows
Você pode habilitar a comunicação SSL bidirecional para proteger a comunicação mútua entre o SnapCenter Server no host Windows e os plug-ins usando comandos do PowerShell.
Antes de começar
Execute os comandos para todos os plug-ins e o agente SMCore primeiro e depois para o servidor.
Passos
-
Para habilitar a comunicação SSL bidirecional, execute os seguintes comandos no SnapCenter Server para os plug-ins, o servidor e para cada um dos agentes para os quais a comunicação SSL bidirecional é necessária.
> Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="true"} -HostName <Plugin_HostName>
> Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="true"} -HostName localhost
> Set-SmConfigSettings -Server -configSettings @{"EnableTwoWaySSL"="true"}
-
Execute a operação de reciclagem do pool de aplicativos do IIS SnapCenter usando o seguinte comando.
> Restart-WebAppPool -Name "SnapCenter"
-
Para plug-ins do Windows, reinicie o serviço SMCore executando o seguinte comando do PowerShell:
> Restart-Service -Name SnapManagerCoreService
Desabilitar comunicação SSL bidirecional
Você pode desabilitar a comunicação SSL bidirecional usando comandos do PowerShell.
Sobre esta tarefa
-
Execute os comandos para todos os plug-ins e o agente SMCore primeiro e depois para o servidor.
-
Quando você desabilita a comunicação SSL bidirecional, o certificado da CA e sua configuração não são removidos.
-
Para adicionar um novo host ao SnapCenter Server, você deve desabilitar o SSL bidirecional para todos os hosts de plug-in.
-
NLB e F5 não são suportados.
Passos
-
Para desabilitar a comunicação SSL bidirecional, execute os seguintes comandos no SnapCenter Server para todos os hosts de plug-in e o host SnapCenter .
> Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="false"} -HostName <Agent_HostName>
> Set-SmConfigSettings -Agent -configSettings @{"EnableTwoWaySSL"="false"} -HostName localhost
> Set-SmConfigSettings -Server -configSettings @{"EnableTwoWaySSL"="false"}
-
Execute a operação de reciclagem do pool de aplicativos do IIS SnapCenter usando o seguinte comando.
> Restart-WebAppPool -Name "SnapCenter"
-
Para plug-ins do Windows, reinicie o serviço SMCore executando o seguinte comando do PowerShell:
> Restart-Service -Name SnapManagerCoreService