SonicWall SonicOS

Brandvägg och VPN

Installerar certifikat och nyckel på SonicWall och väljer certifikatet för HTTPS-administration och SSL VPN.

Så går det till

Appliancen ansluter till SonicWall SonicOS genom SonicOS API på port 443.
Paketet importerar certifikatet med nyckel som PKCS#12. SonicOS 7 och senare måste acceptera multipart certPasswd/certificate.exp i request body; lösenordet skickas aldrig i URL:en.
Certifikatet väljs för HTTPS-administration och/eller SSL VPN enligt regeln och ändringarna sparas. Om det misslyckas: Rollback återställer certifikatet som varje vald funktion använde före installationen.
Kontroll: paketet läser tillbaka certifikat och valda användningar och kontrollerar certifikatet management-porten visar över TLS.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till SonicOS API, port 443. Ingen agent installeras.
Tjänstens portar: 443
Ni behöver: SonicOS API och Basic-inloggning måste vara aktiverade. Använd ett konto med åtkomst till certifikat och valda funktioner. Lösenordet ska vara 12-256 ASCII-tecken: A-Z, a-z, 0-9 eller _.:+=,/-.
Plattform: SonicOS 6.5.4 och senare för discovery och kontroll; 7.0 och senare med body-password-import för installation
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: sonicwall-sonicos-api 1.1.0
Observera: Äldre firmware kan avvisa body-password-import; tjänsterna ändras då inte. SonicOS 6.5 stöder bara discovery och kontroll. Ett certifikat identifierat som native ACME tas inte över automatiskt; importera utan den bindningen och flytta valet på SonicWall. En begärd omstart rapporteras men utförs inte.
Rollback kräver installationens sparade tillstånd och det tidigare certifikatet. Den avvisar senare ändringar och raderar inga certifikat. SSL VPN kontrolleras genom att läsa tillbaka valet, inte med en VPN-anslutning.
Discovery hittar certifikat, HTTPS-administration, SSL VPN och management-portens TLS-certifikat.
Brandväggen startas inte om. Ingen service-agent installeras på enheten.