Configuration des communications SSL et HTTP entre le point d'accès et les périphériques de poche

Vous pouvez configurer les communications SSL et HTTP entre le point d'accès et les périphériques de poche à l'aide du fichier cfgip.exe situé dans le répertoire zfhap.

  1. Lancer cfgip.exe à partir du répertoire zfhap.


    Boîte de dialogue Configurer IP – ZENworks Handheld Management Access Point

  2. L'utilisation de SSL nécessite l'obtention préalable d'un certificat de serveur :

    1. Dans la boîte de dialogue Configurer IP – ZENworks Handheld Management Access Point, cliquez sur Obtenir un certificat de serveur.

    2. Vérifiez les informations qui figurent sur la page de l'Assistant Certificat, puis cliquez sur Suivant.

    3. Indiquez le nom commun de l'ordinateur dans la zone de texte, puis cliquez sur Suivant.

    4. Indiquez les informations sur votre emplacement géographique dans les zones de texte qui correspondent aux critères Pays/Région, État/Province et Ville/Localité, puis cliquez sur Suivant.

    5. Spécifiez les informations relatives à votre organisation ou unité organisationnelle, puis cliquez sur Suivant.

    6. Définissez l'emplacement où enregistrer la demande de certificat, puis cliquez sur Suivant.

    7. Cliquez sur Terminer, puis sur OK.

    8. Faites signer le certificat par une autorité de signature de certificat, par exemple Novell Certificate Services (NCS) ou VeriSign.

      NOTE:  Pour utiliser NCS : Dans ConsoleOne, cliquez sur Outils, cliquez sur Émettre un certificat, puis suivez les instructions. Lorsque vous faites signer un certificat, enregistrez-le si possible au format Base64.

      Les périphériques de poche PC exécutant Windows CE 3.0 et les périphériques Pocket PC 2000 ne prennent pas en charge les certificats émis par NCS.

  3. Pour importer un certificat de serveur avant l'utilisation de SSL :

    1. Dans la boîte de dialogue Configurer IP – ZENworks Handheld Management Access Point, cliquez sur Importer un certificat de serveur.

    2. Cliquez sur Suivant.

    3. Assurez-vous que l'option Traiter la demande en attente et installer le certificat est activée, puis cliquez sur Suivant.

    4. Recherchez l'emplacement où vous avez enregistré le certificat au cours de l'Step 2.h, puis cliquez sur Ouvrir.

    5. Cliquez sur Suivant.

    6. Cliquez sur Terminer.

  4. Vous pouvez publier un certificat de racine SSL approuvé que les clients Windows CE doivent automatiquement télécharger au moment de se connecter. Le certificat de racine doit être celui de l'organisme de certification par lequel vous avez fait signer votre certificat de serveur.

    Si vous utilisez une autorité de signature de certificat et si le certificat de racine n'existe pas déjà sur l'ordinateur ou sur le périphérique de poche (par exemple un certificat de racine émis par NCS), vous pouvez publier le certificat de racine afin qu'il soit téléchargé automatiquement.

    Pour publier un certificat de racine SSL approuvé :

    1. Dans la boîte de dialogue Configurer IP – ZENworks Handheld Management Access Point, cliquez sur Configurer le certificat de racine.

    2. Recherchez et sélectionnez le certificat de racine signé, puis cliquez sur Ouvrir.

      Le certificat de racine obtenu à partir de l'organisme de certification (CA) doit être au format Base64.

    3. Cliquez sur OK deux fois.

  5. Pour activer SSL sur le point d'accès, cochez la case Activer SSL

  6. Pour activer HTTP sur le point d'accès, cochez la case Activer l'encapsulation HTTP.

  7. Pour activer SSL/HTTP sur un périphérique de poche, ouvrez la console ZENworks et procédez comme suit :

    1. Pour les périphériques PalmOS, sélectionnez le serveur dans la liste déroulante, puis sélectionnez Utiliser SSL

      Ou

      Pour les périphériques Windows CE, cliquez sur Configurer > Utiliser SSL.

      Si vous publiez un certificat de racine, cliquez sur Accepter le certificat de racine suivant.

    2. Pour activer HTTP sur un périphérique Palm, sélectionnez Serveur dans la liste déroulante, puis cliquez sur Utiliser l'encapsulation HTTP

      Ou

      Pour un périphérique Windows CE, cliquez sur Configurer, puis sur Utiliser l'encapsulation HTTP.