تكوين خدمة HTTP/HTTPS وإنشاء شهادة طبقة مأخذ التوصيل الآمنة (SSL) على نقاط وصول WAP551 و WAP561

الهدف

يمكن إدارة نقطة الوصول من خلال كل من إتصالات HTTP و HTTP Secure (HTTPS) عند تكوين خوادم HTTP/HTTPS. بروتوكول نقل النص التشعبي الآمن (HTTPS) هو بروتوكول نقل أكثر أمانا من HTTP. يجب أن تحتوي نقطة الوصول على شهادة SSL صالحة لاستخدام خدمة HTTPS. شهادة SSL هي شهادة موقعة رقميا من قبل مرجع مصدق يسمح لمستعرض الويب بإجراء اتصال مشفر آمن مع خادم الويب.

يشرح هذا المقال كيفية تكوين خدمة HTTP/HTTPS وكيفية إنشاء شهادة طبقة مأخذ التوصيل الآمنة (SSL) على نقاط وصول WAP551 و WAP561.

الأجهزة القابلة للتطبيق

· WAP551
· WAP561

إصدار البرامج

•1.1.0.4

تكوين خدمة HTTP/HTTPS

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر إدارة > خدمة HTTP/HTTPS. يتم فتح صفحة خدمة HTTP/HTTPS: 

الخطوة 2. أدخل الحد الأقصى لعدد جلسات عمل ويب في حقل الحد الأقصى لجلسات العمل. يمثل هذا الحد الأقصى لعدد المستخدمين الذين يمكن تسجيل دخولهم إلى الأداة المساعدة لتكوين الويب.

الخطوة 3. في حقل مهلة جلسة العمل، أدخل الحد الأقصى لوقت بقاء المستخدم غير النشط في تسجيل الدخول إلى الأداة المساعدة لتكوين ويب AP.

الخطوة 4. حدد خانة الاختيار تمكين لخادم HTTP لتمكين الوصول إلى الويب عبر HTTP. يتم تمكين خادم HTTP بشكل افتراضي.

ملاحظة: في حالة تعطيل خادم HTTP، يتم قطع اتصال أي إتصالات حالية تستخدم HTTP.

الخطوة 5. دخلت في ال HTTP ميناء مجال، الرقم أيسر أن يستعمل ل HTTP توصيل. يتم إستخدام رقم المنفذ 80 بشكل شائع لاتصالات HTTP.

الخطوة 6. (إختياري) إذا كنت ترغب في إعادة توجيه محاولات وصول HTTP للإدارة على منفذ HTTP إلى منفذ HTTPS، فتحقق من خانة الاختيار إعادة توجيه HTTP إلى HTTPS. يتوفر هذا الحقل للتمكين فقط عندما يتم تعطيل وصول HTTP.

الخطوة 7. حدد خانة الاختيار تمكين لخادم HTTPS لتمكين الوصول إلى الويب عبر HTTPS. يتم تمكين خادم HTTPS بشكل افتراضي.

ملاحظة: في حالة تعطيل خادم HTTPS، يتم قطع اتصال أي إتصالات حالية تستخدم HTTPS.

الخطوة 8. أدخل رقم المنفذ المطلوب إستخدامه لاتصالات HTTPS في حقل منفذ HTTPS. يتم إستخدام رقم المنفذ الافتراضي 443 بشكل نموذجي مع HTTPS.

الخطوة 9. انقر على حفظ لحفظ الإعدادات.

تكوين شهادات SSL

يمكنك تنزيل شهادة SSL عبر متصفح ويب HTTP/HTTPS أو من خادم TFTP أو إستخدام نقطة الوصول لإنشاء شهادة SSL أو تحميل شهادة SSL من الكمبيوتر. في هذا القسم، يتم وصف جميع الطرق المختلفة لتثبيت شهادة SSL.

إنشاء شهادة SSL

يجب إنشاء شهادة HTTP SSL الجديدة لخادم ويب الآمن بعد حصول نقطة الوصول (AP) على عنوان IP حتى يتطابق الاسم الشائع للشهادة مع عنوان IP الخاص بنقطة الوصول. يعيد إنشاء شهادة SSL جديدة تشغيل خادم ويب الآمن. لا يعمل الاتصال الآمن حتى يتم قبول الشهادة الجديدة في المستعرض.

الخطوة 1. انقر فوق إنشاء لإنشاء شهادة SSL جديدة. تظهر نافذة تأكيد.

الخطوة 2. انقر فوق موافق لمتابعة إنشاء شهادة SSL. بعد إنشاء الشهادة، تعرض منطقة حالة ملف شهادة SSL المعلومات التالية:

· ملف الشهادة الموجود — يشير إلى ما إذا كان ملف شهادة HTTP SSL موجودا أم لا.

· تاريخ انتهاء صلاحية الشهادة — يعرض تاريخ انتهاء صلاحية شهادة HTTP SSL الحالية.

· الاسم الشائع لمصدر الشهادة — يعرض الاسم الشائع لمصدر الشهادة الحالي.

تنزيل شهادة SSL

تصف الخطوات التالية كيفية تنزيل شهادة SSL (ملف .pem) من الجهاز إلى الكمبيوتر كنسخة إحتياطية.

الخطوة 1. انقر على زر الخيار المرادف لطريقة التنزيل المطلوبة تحت منطقة تنزيل شهادة SSL.

· HTTP/HTTPS — يسمح بتنزيل شهادة SSL من خادم ويب. تخطي الخطوة 4 إذا أخترت HTTP/HTTPS.

· TFTP — يسمح بتنزيل شهادة SSL من خادم TFTP. إذا أخترت هذا، يظهر اسم الملف وحقل عنوان IPv4 لخادم TFTP.

 

الخطوة 2. إذا أخترت TFTP في الخطوة 1، فأدخل اسم الملف في الحقل اسم الملف. هذا ملف نوع شهادة بامتداد .pem.

الخطوة 3. إذا أخترت TFTP في الخطوة 1، فأدخل عنوان IP الخاص بخادم TFTP في حقل عنوان IPv4 لخادم TFTP.

الخطوة 4. انقر على تنزيل لتنزيل ملف الشهادة. تظهر نافذة تأكيد.

الخطوة 5. انقر فوق موافق لمتابعة التنزيل.

تحميل شهادة SSL

الخطوة 1. انقر إما على زر HTTP/HTTPS أو زر راديو TFTP لاختيار طريقة التحميل المطلوبة أسفل منطقة تحميل شهادة SSL.

 · HTTP/HTTPS — يسمح ذلك بتحميل الشهادة مع خادم ويب. إذا أخترت HTTP/HTTPS، أكمل الخطوة 2 ثم تخطي الخطوة 3.

 · TFTP — يسمح هذا بتحميل شهادة SSL عبر خادم TFTP. إذا أخترت هذا الخيار تظهر حقلا اسم الملف وعنوان IPv4 لخادم TFTP. تخطي الخطوة 2 وأداء الخطوة 3.

 

الخطوة 2. انقر فوق إختيار ملف لاستعراض الملف وتحديده.

الخطوة 3. أدخل اسم الملف في حقل اسم الملف وعنوان خادم TFTP في حقل عنوان IPv4 لخادم TFTP.

الخطوة 4. انقر على تحميل لتحميل ملف الشهادة. تظهر نافذة تأكيد.

الخطوة 5. انقر فوق موافق لمتابعة التحميل.

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	11-Dec-2018	الإصدار الأولي