تكوين خدمة HTTP/HTTPS وإدارة شهادة طبقة مأخذ التوصيل الآمنة (SSL) على نقاط وصول WAP121 و WAP321

الهدف

يمكن إدارة نقطة الوصول من خلال كل من إتصالات HTTP و HTTP Secure (HTTPS) عند تكوين خوادم HTTP/HTTPS. بروتوكول نقل النص التشعبي الآمن (HTTPS) هو بروتوكول نقل أكثر أمانا من HTTP. تستخدم بعض مستعرضات ويب HTTP بينما تستخدم أخرى HTTPS. يجب أن تحتوي نقطة الوصول على شهادة SSL صالحة لاستخدام خدمة HTTPS. شهادة SSL هي شهادة موقعة رقميا من قبل مرجع مصدق يسمح لمستعرض الويب بإجراء اتصال مشفر آمن مع خادم الويب.

يشرح هذا المقال كيفية تكوين خدمة HTTP/HTTPS على نقاط الوصول WAP121 و WAP321.

الأجهزة القابلة للتطبيق

· WAP121
· WAP321

إصدار البرامج

•1.0.3.4

خدمة HTTP/HTTPS

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة > خدمة HTTP/HTTPS. يتم فتح صفحة خدمة HTTP/HTTPS:

الخطوة 2. أدخل الحد الأقصى لعدد جلسات عمل ويب التي تتضمن جلسة عمل HTTP و HTTPS المراد إستخدامها في نفس الوقت في حقل الحد الأقصى لجلسات العمل. يتم إنشاء جلسة عمل في كل مرة يقوم فيها مستخدم بتسجيل الدخول إلى الجهاز. إذا تم الوصول إلى الحد الأقصى لجلسة العمل، سيتم رفض المستخدم التالي الذي يحاول تسجيل الدخول إلى الجهاز باستخدام خدمة HTTP أو HTTPS.

الخطوة 3. أدخل الحد الأقصى لمدة الوقت بالدقائق التي يظل المستخدم غير النشط فيها مسجلا الدخول إلى واجهة ويب لنقطة الوصول في حقل مهلة جلسة العمل.

الخطوة 4. حدد خانة الاختيار تمكين في حقل خادم HTTP لتمكين الوصول إلى الويب عبر HTTP.

ملاحظة: في حالة تعطيل خادم HTTP، سيتم قطع اتصال أي إتصالات حالية تستخدم HTTP.

الخطوة 5. أدخل رقم المنفذ المطلوب إستخدامه لاتصالات HTTP في حقل منفذ HTTP. يتراوح رقم المنفذ من 1025 إلى 65535.

الخطوة 6. (إختياري) لإعادة توجيه محاولات وصول HTTP للإدارة على منفذ HTTP إلى منفذ HTTPS، حدد خانة الاختيار إعادة توجيه HTTP إلى HTTPS. يتوفر هذا الحقل فقط عندما يتم تعطيل وصول HTTP.

الخطوة 7. حدد خانة الاختيار تمكين لخادم HTTPS لتمكين الوصول إلى الويب عبر HTTPS.

ملاحظة: في حالة تعطيل خادم HTTPS، سيتم قطع اتصال أي إتصالات حالية تستخدم HTTPS.

الخطوة 8. أدخل رقم المنفذ المطلوب إستخدامه لاتصالات HTTPS في حقل منفذ HTTPS. يتراوح رقم المنفذ من 1025 إلى 65535.

الخطوة 9. انقر على حفظ لحفظ الإعدادات.

إنشاء شهادة SSL

يجب إنشاء شهادة HTTP SSL جديدة لخادم الويب الآمن بعد حصول نقطة الوصول على عنوان IP. وهذا يضمن أن الاسم الشائع للشهادة يطابق عنوان IP لنقطة الوصول. يعيد إنشاء شهادة SSL جديدة تشغيل خادم ويب الآمن. لا يعمل الاتصال الآمن حتى يتم قبول الشهادة الجديدة في المستعرض. اتبع الخطوات الواردة أدناه لإنشاء شهادة SSL.

الخطوة 1. انقر فوق إنشاء لإنشاء شهادة SSL جديدة. تظهر رسالة التنبيه.

الخطوة 2. انقر فوق موافق لمتابعة إنشاء شهادة SSL.

تعرض منطقة حالة ملف شهادة SSL المعلومات التالية:

· ملف الشهادة الموجود — يشير إلى ما إذا كان ملف شهادة HTTP SSL موجودا أم لا. القيمة الافتراضية هي no.

· تاريخ انتهاء صلاحية الشهادة — يعرض تاريخ انتهاء صلاحية شهادة HTTP SSL.

· الاسم الشائع لمصدر الشهادة — يعرض الاسم الشائع لمصدر الشهادة.

تنزيل شهادة SSL

الخطوة 1. انقر على ملف شهادة SSL المناسب من زر طريقة التنزيل في منطقة تنزيل SSL Certificate (من الجهاز إلى الكمبيوتر).

· HTTP/HTTPS — انقر زر الراديو هذا إذا كان لشهادة SSL أن يتم تنزيلها من خادم ويب.

· TFTP — انقر زر الراديو هذا إذا كان لشهادة SSL أن يتم تنزيلها من خادم TFTP. 

ملاحظة: تخطي الخطوة 4 إذا تم النقر فوق HTTP/HTTPS في الخطوة السابقة.

الخطوة 2. إذا تم النقر فوق TFTP في الخطوة 2، فأدخل اسم الملف في الحقل اسم الملف.

الخطوة 3. أدخل عنوان خادم TFTP في حقل عنوان IPv4 لخادم TFTP.

الخطوة 4. انقر على تنزيل لتنزيل ملف الشهادة.

تحميل شهادة SSL

اتبع الخطوات الواردة أدناه لتحميل شهادة SSL.

الخطوة 1. انقر فوق الزر المناسب لتحميل طريقة الراديو في منطقة تحميل شهادة SSL (من الكمبيوتر الشخصي إلى الجهاز).

· HTTP/HTTPS — انقر فوق زر الراديو هذا إذا كان سيتم تحميل شهادة SSL مع خادم ويب.

· TFTP — انقر على زر الراديو هذا إذا كانت شهادة SSL سيتم تحميلها مع خادم TFTP.

ملاحظة: تخطي الخطوة 4 إذا تم النقر فوق TFTP في الخطوة السابقة.

الخطوة 2. إذا تم النقر فوق HTTP/HTTPS، فانقر فوق إختيار ملف أو إستعراض استنادا إلى المستعرض لديك لاستعراض الملف.

 

الخطوة 3. انقر فوق تحميل لتحميل الملف الذي تم إختياره. تخطي الخطوات الأخيرة حيث تنطبق هذه الخطوات فقط على TFTP.

الخطوة 4. إذا تم النقر فوق TFTP في الخطوة 2، فأدخل اسم الملف في الحقل اسم الملف.

الخطوة 5. أدخل عنوان خادم TFTP في حقل عنوان IPv4 لخادم TFTP.

الخطوة 6. انقر على تحميل لتحميل ملف الشهادة.

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	11-Dec-2018	الإصدار الأولي