Configurando a comunicação SSL e HTTP entre o Servidor do Gerenciamento de Dispositivos Portáteis do ZENworks e o Ponto de Acesso

Você pode definir as configurações SSL e HTTP usando o arquivo cgfip.exe.

  1. Execute o arquivo cgfip.exe na pasta de instalação do Gerenciamento de Dispositivos Portáteis do ZENworks.


    caixa de diálogo Configurar IP - Servidor do Gerenciamento de Dispositivos Portáteis do ZENworks

  2. Obtenha uma certificação do servidor antes de usar a SSL.

    1. Na caixa de diálogo Configurar IP, clique em Obter Certificação do Servidor.

    2. Revise as informações na página Assistente de Certificado e, em seguida, clique em Próximo.

    3. Especifique o nome comum do computador na caixa de texto e clique em Próximo.

      NOTE:  Se deseja conectar o dispositivo PPC 2000 usando SSL, é necessário ter ciência dos pontos a seguir:

      1. O endereço do servidor é armazenado como um endereço IP porque a Resolução do Nome de Domínio não funciona em dispositivos PPC2000.

      2. Se o dispositivo PPC 2000 estiver conectado usando o cliente IP através de um meio sem fio, você deve especificar o endereço IP do Ponto de Acesso do Gerenciamento de Dispositivos Portáteis do ZENworks em vez do nome comum quando criar o CSR (Certificate Signing Request – Solicitação de Autenticação de Certificado) . Isso habilita o dispositivo a validar o servidor do Certificado. Porém, se o suporte do dispositivo for sincronizado, você pode usar o nome comum selecionando a caixa de seleção Definições de sincronização da estação de trabalho do usuário no Console do ZENworks que está disponível no dispositivo.

    4. Especifique as informações para a sua localização geográfica nas caixas de texto País/Região, Estado/Província e Cidade/Localidade e clique em Próximo.

    5. Especifique as informações sobre sua empresa e unidade organizacional e clique em Próximo.

    6. Especifique a localização na qual deseja salvar a solicitação do certificado e, em seguida, clique em Próximo.

    7. Clique em Concluir e, em seguida, clique em OK.

    8. Providencie para que o certificado seja autenticado por uma Autoridade de Autenticação de Certificado como a Novell Certificate Services (NCS) ou a VeriSign*.

      NOTE:  Para usar a NCS: No Novell ConsoleOne®, clique em Ferramentas, em Emitir Certificado e siga os prompts. Quando o certificado estiver autenticado (se houver opções de escolha), grave-o em formato Base64.

      Os PCs portáteis que executam o Windows CE 3.0 e os dispositivos Pocket PC 2000 não suportam certificados provenientes da NCS.

  3. Importe uma certificação do servidor antes de usar a SSL.

    1. Na caixa de diálogo Configurar IP, clique em Importar Certificação do Servidor.

    2. Clique em Próximo.

    3. Verifique se a opção Processar a Solicitação Pendente e Instalar o Certificado está habilitada e clique em Próximo.

    4. Navegue até o local no qual você salvou o certificado durante a Step 2.h e clique em Abrir.

    5. Clique em Próximo.

    6. Clique em Concluir.

  4. Você pode publicar um certificado raiz SSL confiável do qual máquinas Desktop Sync ou Pontos de Acesso remotos fazem download automaticamente quando efetuam a conexão. Esse documento deve ser o certificado raiz da Autoridade de Certificação usado para autenticar sua certificação do servidor.

    Se você estiver usando uma outra Autoridade de Autenticação de Certificação e o certificado raiz ainda não existir no PC ou dispositivo portátil (por exemplo, um certificado raiz da NCS), poderá publicar o certificado raiz para que seja feito download automático.

    Para publicar um certificado raiz SSL confiável:

    1. Na caixa de diálogo Configurar IP, clique em Configurar Certificado Raiz.

    2. Pesquise e selecione o certificado raiz autenticado e clique em Abrir.

      O certificado raiz obtido junto à Autoridade de Certificação (CA) deve estar em formato Base64.

    3. Clique duas vezes em OK

  5. Para habilitar a SSL no servidor do Gerenciamento de Dispositivos Portáteis do ZENworks, selecione a caixa de seleção Habilitar SSL.

  6. Para habilitar O HTTP no Servidor do Gerenciamento de Dispositivos Portáteis do ZENworks, selecione a caixa de seleção Habilitar HTTP.

  7. Para habilitar SSL/HHTP no Ponto de Acesso:

    1. Execute o arquivo console.exe na pasta ZfHAP.

    2. Selecione Operações > Configurar > Comunicações do Servidor.


      caixa de diálogo Configurações das comunicações do servidor de proxy

    3. Para habilitar a SSL, selecione a caixa de seleção Usar SSL. Se a certificação do servidor estiver autenticada por uma autoridade de certificação não-padrão, selecione a caixa de seleção Aceitar Próximo Certificado Raiz.

    4. Para habilitar o HTTP, selecione a caixa de seleção Usar Encapsulação HTTP.

    5. Clique em OK.