Kemp LoadMaster
Kopiér link til siden “Kemp LoadMaster”
Uploader certifikater og skifter bindingerne på LoadMasters virtuelle tjenester.
Sådan forløber det
- Appliancen forbinder til Kemp LoadMaster gennem REST API v2 på port 443.
- Pakken tager backup og uploader certifikat, nøgle og eventuelt mellemcertifikat.
- Certifikatet bindes til de virtuelle tjenester og tages i brug. Hvis det fejler: Rollback sætter bindingerne og management-certifikatet tilbage. Certifikatlageret gendannes ikke.
- Kontrol: pakken kontrollerer certifikatets indhold, placeringen i de valgte tjenester og det certifikat, hver tjeneste viser over TLS.
Tekniske detaljer
- Forbindelse
- Pakken kører på appliancen, som forbinder over HTTPS til REST API v2, port 443. Der installeres ingen agent.
- I skal bruge
- Management-IP eller værtsnavn og en API-nøgle fra System Configuration › API Authentication.
- Platform
- LoadMaster LMOS 7.2.50 og nyere
- Handlinger
- Discovery, Installation, Kontrol, Rollback, Fjernelse
- Pakker
-
kemp-loadmaster1.8.0 - Bemærk
-
- Management-TLS kontrolleres som standard. Vælg systemets tillid, en CA-kæde eller SHA-256-fingeraftrykket af hele certifikatet. En afvigelse stopper forbindelsen, før API-nøglen sendes. De tidligere Kemp-indstillinger understøttes fortsat.
- Når installationen skifter management-certifikatet, accepterer den kun det tidligere og det præcise nye certifikat under kørslen. Opdatér et gemt fingeraftryk til det nye certifikat før næste kørsel.
- Discovery finder virtuelle tjenester, installerede certifikater og mellemcertifikater. Installation kan også skifte management-certifikatet.
- Rollback kræver installationens backup, så behold den, til I ikke længere vil rulle tilbage. Rollback afviser, uden at ændre noget, en fornyelse på samme certifikat og en tilstand, der er ændret siden installationen.
- Fjernelse tager kun certifikatets bindinger af de valgte virtuelle tjenester. SSL forbliver slået til, og management-certifikatet og certifikatlageret bevares.