Konfigurieren der SSL- und HTTP-Kommunikation zwischen dem ZENworks Handheld Management-Server und dem Zugriffspunkt (Access Point)

Sie können die SSL- und HTTP-Einstellungen mit der Datei "cgfip.exe" konfigurieren.

1. Führen Sie die Datei "cgfip.exe" im ZENworks Handheld Management-Installationsverzeichnis aus.

   
   

2. Fordern Sie vor der Verwendung von SSL ein Serverzertifikat an:

   1. Klicken Sie im Dialogfeld "IP konfigurieren" auf "Serverzertifikat besorgen".

   2. Überprüfen Sie die Informationen im Fenster "Zertifikatassistent" und klicken Sie auf "Weiter".

   3. Geben Sie den Eigennamen des Computers in das Textfeld ein und klicken Sie auf "Weiter".

   4. Geben Sie Informationen zu Ihrem geografischen Standort in den Textfeldern "Land/Region", "Bundesland/-staat" und "Ort" ein und klicken Sie auf "Weiter".

   5. Geben Sie Informationen zu Ihrer Organisation und organisatorischen Einheit ein und klicken Sie auf "Weiter".

   6. Geben Sie das Verzeichnis an, in dem Sie die Zertifikatanforderung speichern möchten, und klicken Sie auf "Weiter".

   7. Klicken Sie auf "Fertig stellen" und dann auf "OK".

   8. Lassen Sie das Zertifikat von einer Zertifizierungsstelle wie Novell Certificate Services (NCS) oder VeriSign signieren.

      NOTE:  So nutzen Sie NCS: Klicken Sie in ConsoleOne^® auf "Werkzeuge", klicken Sie danach auf "Zertifikat ausstellen" und folgen Sie den Aufforderungen. Nachdem das Zertifikat signiert wurde (sofern die Auswahlmöglichkeit bestand), speichern Sie es im Base64-Format.

      Handheld-PCs mit Windows CE 3.0 und Pocket PC 2000-Geräte unterstützen keine Zertifikate von NCS.

3. Importieren Sie ein Serverzertifikat, bevor Sie SSL verwenden:

   1. Klicken Sie im Dialogfeld "IP konfigurieren" auf "Serverzertifikat importieren".

   2. Klicken Sie auf "Weiter".

   3. Stellen Sie sicher, dass die Option "Die ausstehende Anforderung verarbeiten und das Zertifikat installieren" aktiviert ist, und klicken Sie auf "Weiter".

   4. Wählen Sie das Verzeichnis aus, in dem das Zertifikat in Step 2.h gespeichert wurde, und klicken Sie auf "Öffnen".

   5. Klicken Sie auf "Weiter".

   6. Klicken Sie auf "Fertig stellen".

4. Sie können ein SSL-Herkunftsverbürgungszertifikat veröffentlichen, damit es automatisch auf Desktop Sync-Computer und entfernte Zugriffspunkte heruntergeladen wird, sobald diese eine Verbindung herstellen. Dabei sollte es sich um das Stammzertifikat der Zertifizierungsstelle handeln, von der Ihr Serverzertifikat signiert wurde.

   Wenn Sie eine Drittanbieter-Zertifizierungsstelle nutzen und das Stammzertifikat noch nicht auf dem PC oder Handheld-Gerät vorhanden ist (z. B. ein Stammzertifikat von NCS), können Sie das Stammzertifikat veröffentlichen, um es automatisch herunterladen zu lassen.

   So veröffentlichen Sie ein SSL-Herkunftsverbürgungszertifikat:

   1. Klicken Sie im Dialogfeld "IP konfigurieren" auf "Stammzertifikat konfigurieren".

   2. Wählen Sie das signierte Stammzertifikat aus und klicken Sie auf "Öffnen".

      Das Stammzertifikat, das Sie von einer Zertifizierungsstelle erhalten, muss sich im Base64-Format befinden.

   3. Klicken Sie zweimal auf "OK".

5. Um SSL auf dem ZENworks Handheld Management-Server zu aktivieren, aktivieren Sie das Kontrollkästchen "SSL aktivieren".

6. Um HTTP auf dem ZENworks Handheld Management-Server zu aktivieren, aktivieren Sie das Kontrollkästchen "HTTP aktivieren".

7. So aktivieren Sie SSL/HTTP auf dem Zugriffspunkt (Access Point):

   1. Führen Sie die Datei "console.exe" aus dem Verzeichnis "zfhap" aus.

   2. Wählen Sie "Operationen" > "Konfigurieren" > "Serverkommunikation".

      
      

   3. Um SSL zu wählen, aktivieren Sie das Kontrollkästchen "SSL verwenden". Wenn das Serverzertifikat nicht von einer Standardzertifizierungsstelle signiert wurde, aktivieren Sie das Kontrollkästchen "Nächstes Stammzertifikat akzeptieren".

   4. Um HTTP zu aktivieren, wählen Sie das Kontrollkästchen "HTTP-Verkapselung verwenden".

   5. Klicken Sie auf "OK".