Configuration de la communication SSL et HTTP entre le serveur ZENworks Handheld Management et le point d'accès

Vous pouvez configurer les paramètres SSL et HTTP à l'aide du fichier cgfip.exe.

  1. Exécutez le fichier cgfip.exe situé dans le dossier d'installation de ZENworks Handheld Management.


    Boîte de dialogue Configurer IP - Serveur ZENworks Handheld Management

  2. Obtenez un certificat de serveur avant d'utiliser les paramètres SSL.

    1. Dans la boîte de dialogue Configurer IP, cliquez sur Obtenir un certificat de serveur.

    2. Vérifiez les informations de la page Assistant Certificat, puis cliquez sur Suivant.

    3. Spécifiez le nom commun de l'ordinateur dans la zone de texte, puis cliquez sur Suivant.

      NOTE:   Si vous souhaitez connecter votre périphérique PPC 2000 en utilisant le protocole SSL, vous ne devez pas perdre de vue les points suivants :

      1. L'adresse du serveur est stockée en tant qu'adresse IP car la résolution des noms de domaine ne fonctionne pas sur les périphériques PPC 2000.

      2. Si le périphérique PPC 2000 est connecté à l'aide d'un client IP sur une liaison sans fil, spécifiez l'adresse IP de l'ordinateur ZENworks Handheld Management sur lequel Access Point est installé et non le nom commun lorsque vous créez la requête de signature du certificat. Cela permet au périphérique de valider le serveur de certificats. En revanche, si la station d'accueil du périphérique se synchronise, vous pouvez utiliser le nom commun en cochant la case Utiliser les paramètres Desktop Sync dans la console ZENworks disponible sur le périphérique.

    4. Indiquez les informations relatives à votre zone géographique dans les champs Pays/Région, Département/Province et Ville/Localité, puis cliquez sur Suivant.

    5. Spécifiez les informations concernant votre organisation et l'unité organisationnelle, puis cliquez sur Suivant.

    6. Désignez l'emplacement d'enregistrement de la demande de certificat, puis cliquez sur Suivant.

    7. Cliquez sur Terminer, puis sur OK.

    8. Faites signer le certificat par une autorité de certification telle que Novell Certificate Services (NCS) ou VeriSign*.

      NOTE:  Pour utiliser NCS : Dans Novell ConsoleOne®, cliquez sur Outils, Émettre un certificat, puis suivez les invites. Une fois le certificat signé (si vous avez le choix), enregistrez-le au format Base64.

      Les périphériques de poche PC qui exécutent les périphériques Windows CE 3.0 et Pocket PC 2000 ne prennent pas en charge les certificats émis par NCS.

  3. Importez un certificat de serveur avant d'utiliser les paramètres SSL.

    1. Dans la boîte de dialogue Configurer IP, cliquez sur Importer un certificat de serveur.

    2. Cliquez sur Suivant.

    3. Vérifiez si l'option Traiter la demande en attente et installer le certificat est activée, puis cliquez sur Suivant.

    4. Accédez à l'emplacement où vous avez enregistré le certificat à l'Step 2.h, puis cliquez sur Ouvrir.

    5. Cliquez sur Suivant.

    6. Cliquez sur Terminer.

  4. Vous pouvez publier un certificat de racine SSL approuvée que les machines Desktop Sync ou les machines Access Point distantes téléchargent automatiquement en se connectant. Ce certificat doit être signé par l'autorité de certification qui a signé votre certificat de serveur.

    S'il s'agit d'une autorité de certification tierce et que le certificat de racine n'existe pas sur le PC ou le périphérique de poche (par exemple, un certificat de racine émis par NCS), vous pouvez publier le certificat pour qu'il soit téléchargé automatiquement.

    Pour publier un certificat de racine SSL approuvée :

    1. Dans la boîte de dialogue Configurer IP, cliquez sur Configurer un certificat de serveur.

    2. Parcourez l'arborescence et sélectionnez le certificat de racine, puis cliquez sur Ouvrir.

      Ce certificat que vous recevez d'une autorité de certification doit être au format Base64.

    3. Cliquez sur OK deux fois.

  5. Pour activer le protocole SSL sur le serveur ZENworks Handheld Management, cochez la case Activer SSL.

  6. Pour activer le protocole HTTP sur le serveur ZENworks Handheld Management, cochez la case Activer HTTP.

  7. Pour activer SSL/HTTP sur le point d'accès :

    1. Exécutez le fichier console.exe à partir du dossier ZfHAP.

    2. Sélectionnez Opérations > Configurer > Communications du serveur.


      Boîte de dialogue Paramètres de communication du proxy

    3. Pour activer le protocole SSL, cochez la case Utiliser SSL. Si le certificat de serveur est signé par une autorité de certification non conforme, cochez la case Accepter le certificat de racine suivante.

    4. Pour activer le protocole HTTP, cochez la case Utiliser l'encapsulation HTTP.

    5. Cliquez sur OK.