Konfigurieren der SSL- und HTTP-Kommunikation zwischen dem Zugriffspunkt (Access Point) und den Handheld-Geräten

Sie können die SSL- und HTTP-Kommunikation zwischen dem Zugriffspunkt (Access Point) und den Handheld-Geräten mithilfe der Datei "cfgip.exe" aus dem Verzeichnis "zfhap" konfigurieren.

  1. Starten Sie die Datei "cfgip.exe" aus dem Verzeichnis "zfhap".


    Dialogfeld "IP konfigurieren - ZENworks Handheld Management Access Point"

  2. Fordern Sie vor der Verwendung von SSL ein Serverzertifikat an:

    1. Klicken Sie im Dialogfeld "IP konfigurieren - ZENworks Handheld Management Access Point" auf "Serverzertifikat besorgen".

    2. Überprüfen Sie die Informationen im Fenster "Zertifikatassistent" und klicken Sie auf "Weiter".

    3. Geben Sie den Eigennamen des Computers in das Textfeld ein und klicken Sie auf "Weiter".

    4. Geben Sie Informationen zu Ihrem geografischen Standort in den Textfeldern "Land/Region", "Bundesland/-staat" und "Ort" ein und klicken Sie auf "Weiter".

    5. Geben Sie Informationen zu Ihrer Organisation und organisatorischen Einheit ein und klicken Sie auf "Weiter".

    6. Geben Sie das Verzeichnis an, in dem Sie die Zertifikatanforderung speichern möchten, und klicken Sie auf "Weiter".

    7. Klicken Sie auf "Fertig stellen" und dann auf "OK".

    8. Lassen Sie das Zertifikat von einer Zertifizierungsstelle wie Novell Certificate Services (NCS) oder VeriSign signieren.

      NOTE:  So nutzen Sie NCS: Klicken Sie in ConsoleOne auf "Werkzeuge", klicken Sie danach auf "Zertifikat ausstellen" und folgen Sie den Aufforderungen. Nachdem das Zertifikat signiert wurde (sofern die Auswahlmöglichkeit bestand), speichern Sie es im Base64-Format.

      Handheld-PCs mit Windows CE 3.0 und Pocket PC 2000-Geräte unterstützen keine Zertifikate von NCS.

  3. So importieren Sie ein Serverzertifikat, bevor Sie SSL verwenden:

    1. Klicken Sie im Dialogfeld "IP konfigurieren - ZENworks Handheld Management Access Point" auf "Serverzertifikat importieren".

    2. Klicken Sie auf "Weiter".

    3. Stellen Sie sicher, dass die Option "Die ausstehende Anforderung verarbeiten und das Zertifikat installieren" aktiviert ist, und klicken Sie auf "Weiter".

    4. Wählen Sie das Verzeichnis aus, in dem das Zertifikat in Step 2.h gespeichert wurde, und klicken Sie auf "Öffnen".

    5. Klicken Sie auf "Weiter".

    6. Klicken Sie auf "Fertig stellen".

  4. Sie können ein SSL-Herkunftsverbürgungszertifikat veröffentlichen, damit es automatisch auf Windows CE-Clients heruntergeladen wird, sobald diese eine Verbindung herstellen. Dabei sollte es sich um das Stammzertifikat der Zertifizierungsstelle handeln, von der Ihr Serverzertifikat signiert wurde.

    Wenn Sie eine Drittanbieter-Zertifizierungsstelle nutzen und das Stammzertifikat noch nicht auf dem PC oder Handheld-Gerät vorhanden ist (z. B. ein Stammzertifikat von NCS), können Sie das Stammzertifikat veröffentlichen, um es automatisch herunterladen zu lassen.

    So veröffentlichen Sie ein SSL-Herkunftsverbürgungszertifikat:

    1. Klicken Sie im Dialogfeld "IP konfigurieren - ZENworks Handheld Management Access Point" auf "Stammzertifikat konfigurieren".

    2. Wählen Sie das signierte Stammzertifikat aus und klicken Sie auf "Öffnen".

      Das Stammzertifikat, das Sie von einer Zertifizierungsstelle erhalten, muss sich im Base64-Format befinden.

    3. Klicken Sie zweimal auf "OK".

  5. Um SSL auf dem Zugriffspunkt zu aktivieren, aktivieren Sie das Kontrollkästchen "SSL aktivieren".

  6. Um HTTP auf dem Zugriffspunkt zu aktivieren, aktivieren Sie das Kontrollkästchen "HTTP-Verkapselung aktivieren".

  7. Um SSL/HTTP auf einem Handheld-Gerät zu aktivieren, öffnen Sie die ZENworks-Konsole und führen folgende Schritte aus:

    1. Wählen Sie für Palm OS-Geräte in der Dropdown-Liste "Server" aus und aktivieren Sie das Kontrollkästchen "SSL verwenden".

      Oder

      Klicken Sie für Windows CE-Geräte auf "Konfigurieren" > "SSL verwenden".

      Wenn Sie ein Stammzertifikat veröffentlichen, klicken Sie auf "Nächstes Stammzertifikat akzeptieren".

    2. Um HTTP für Palm-Geräte zu aktivieren, wählen Sie in der Dropdown-Liste "Server" aus und klicken Sie auf "HTTP-Verkapselung verwenden".

      Oder

      Klicken Sie für Windows CE-Geräte auf "Konfigurieren" und dann auf "HTTP-Verkapselung verwenden".