cFos व्यक्तिगत नेट प्रलेखन - विविध विशेषताएं

विविध विशेषताएं

cFos PNet प्रति दिन एक बार रखरखाव स्क्रिप्ट कह सकता है। आप स्क्रिप्ट का नाम कुंजी daily_maintenance= <script url> और उस समय के साथ कॉन्फ़िगर कर सकते हैं, जब वह GLOBAL.INI फ़ाइल के अनुभाग [param] में GLOBAL.INI maintenance_time=hh:mm:ss के साथ GLOBAL.INI है। <script url> सार्वजनिक निर्देशिका के लिए / के साथ शुरू होने वाली स्क्रिप्ट का स्थान है।

cFos PNet विंडोज HTTP सर्वर एपीआई का उपयोग करता है। यह कई एप्लिकेशन को डिफ़ॉल्ट HTTP पोर्ट 80 को सुनने की अनुमति देता है। HTTP सर्वर एपीआई HTTP सर्वर एपीआई का उपयोग करके सभी अनुप्रयोगों के बीच इस पोर्ट को साझा करता है।

यह तय करने के लिए कि किस एप्लिकेशन को HTTP रिक्वेस्ट मिलती है, HTTP सर्वर एपीआई को प्रत्येक एप्लिकेशन के लिए एक URL मैच नियम जानना आवश्यक है। यह नियम GLOBAL.INI फ़ाइल के अनुभाग [param] में host_name= <key> द्वारा कॉन्फ़िगर किया गया है। डिफ़ॉल्ट + है, अर्थात। सभी URL से मिलान करें। Http://msdn.microsoft.com/en-us/Library/aa364698 (v = बनाम85) .aspx को अन्य अनुप्रयोगों के साथ सह-अस्तित्व वाले URL मिलान को सीमित करने के लिए कैसे देखें। दुर्भाग्य से स्काइप वर्तमान में पोर्ट 80 का विशेष रूप से उपयोग करता है। पोर्ट 80 पर काम करने के लिए cFos PNet के लिए आपको Skype उन्नत, कनेक्शन सेटअप में पोर्ट 80 और 443 उपयोग को अक्षम करना होगा।

cFos PNet / HTTP सर्वर एपीआई भी एसएसएल का समर्थन करता है। SSL का उपयोग करने के लिए आपको एक SSL प्रमाणपत्र पंजीकृत करना होगा। यह प्रमाणपत्र SSL प्रमाणपत्र एजेंसियों में से एक के साथ पंजीकृत होना चाहिए। अन्यथा उपयोगकर्ता का वेब ब्राउज़र यह सत्यापित नहीं कर पाएगा कि सर्वर पहचान जाली नहीं है।

मानक Windows विधियों के साथ अपना (अहस्ताक्षरित) प्रमाणपत्र बनाने और पंजीकृत करने के तरीके के चरण यहां दिए गए हैं:
1. रन makecert -r -sr LocalMachine -ss MY -a sha1 -n "CN=spaceship.dyndns.org" -sky exchange -pe -eku 1.3.6.1.5.5.7.3.1
2. प्रमाण पत्र प्राप्त करने के लिए
> mmc
> फ़ाइल -> ऐड/निकालें स्नैप-में -> प्रमाण पत्र -> कंप्यूटर खाते -> स्थानीय कंप्यूटर, तो: "व्यक्तिगत प्रमाणपत्र देख" और प्रमाण पत्र डेटा के तहत थंबप्रिंट देखने। निम्न नेट कमांड के लिए प्रमाण पत्र के रूप में रिक्त स्थान के बिना थंबप्रिंट का उपयोग करें (विस्टा से पहले सिस्टम के तहत नेटश के बजाय httpcfg का उपयोग करें):
3. netsh http add sslcert ipport=0.0.0.0:443 certhash=46aab740254a12c9146142067f5cf69e583154ad appid={a227f2f9-d103-4e0f-92a4-7086c8ab35ac}

एक मौजूदा एसएसएल प्रमाणपत्र का उपयोग करने के लिए आपको यह सुनिश्चित करने की आवश्यकता है कि यह विंडोज संगत प्रारूप में है। उदाहरण के लिए, यदि आपके पास एक यूनिक्स प्रणाली से प्रमाण पत्र है तो यह एक .PEM फ़ाइल हो सकती है। Opensl डाउनलोड करें और इसे परिवर्तित करने के लिए निम्न कमांड का उपयोग करें:

copy ca1.cer+ca2.cer+mycert.cer all.cer
openssl pkcs12 -export -out wwwcfosde.pfx -inkey cfos-private.key.pem -in all.cer

जहाँ mycert.cer आपका प्रमाणपत्र है और ca1.cer और ca2.cer (और ca3.cer, आदि) 2 मध्यवर्ती CA प्रमाणपत्र हैं जो विश्वास की श्रृंखला के लिए आवश्यक हैं।
mycert.cer x.509 प्रारूप में होना चाहिए। यदि आवश्यक हो तो आप इसे एक्स .509 प्रारूप में बदलने के लिए ओपनसेल का उपयोग कर सकते हैं। उत्पादन mycert.pfx में है pkcs#12 प्रारूप है जो विंडोज पढ़ सकते हैं।

अब एमएमसी, फ़ाइल शुरू -> ऐड/निकालें स्नैप-में -> प्रमाण पत्र -> कंप्यूटर खाते -> स्थानीय कंप्यूटर, तो: और देखने प्रमाण पत्र "व्यक्तिगत प्रमाणपत्र देख"। राइट क्लिक -> सभी कार्य -> आयात और आयात mycert.pfx ।
आपको प्रमाण पत्र को "मध्यवर्ती प्रमाणन प्राधिकरण -> प्रमाण पत्र" में आयात करना होगा। अन्यथा कोई भी ट्रस्ट चेन सर्वर द्वारा प्रेषित नहीं होगी, http://support.microsoft.com/kb/954755 देखें
अपने आयातित प्रमाणपत्र के अंगूठे का निशान देखें और निम्नलिखित कमांड दर्ज करें:

netsh http add sslcert ipport=0.0.0.0:443 certhash= <certhash> appid={a227f2f9-d103-4e0f-92a4-7086c8ab35ac} ।

जैसा कि <certhash> आपको रिक्त स्थान के बिना थंबप्रिंट का उपयोग करने की आवश्यकता है।

IPv6 के लिए netsh कमांड का i झूला पैरामीटर होना चाहिए: ipport=[::]:443 ।

SSL पोर्ट से प्रमाणपत्र को हटाने के लिए, चलाएँ
> netsh http delete sslcert ipport=0.0.0.0:443
> netsh http show sslcert
यदि आपको अपने प्रमाणपत्रों को संशोधित करना है, तो आपको पुराने प्रमाणपत्रों को हटाने की आवश्यकता होगी
> netsh http delete
आदेश और के माध्यम से अपने संशोधित प्रमाण पत्र जोड़ें
> netsh http add ...
आदेश।