Configuração do protocolo HTTPS na interface web
Usar acesso HTTPS em vez de HTTP
Por padrão, a interface web interna usa o protocolo HTTP, sem proteção. Os dados transferidos podem ser capturados e lidos com facilidade. Isso inclui endereços IP e MAC dos dispositivos monitorados, nomes e locais dos switches, o log de eventos do programa, parâmetros das verificações etc. Se o acesso fica na rede local privada, onde todos já podem ver esses dados, isso não é um problema.
Se você quer acessar a interface web por redes públicas (Internet), use o protocolo HTTPS no navegador (ou uma VPN).
O HTTPS criptografa os dados transferidos. A criptografia usa uma chave e o certificado do nome de domínio do servidor web, emitido por uma autoridade. O certificado tem assinatura digital que protege contra falsificação.
Instalação de um certificado assinado
Se você tem um certificado SSL assinado para o domínio, pode usá-lo na interface web do programa. Siga estes passos:
- A autoridade deve entregar dois arquivos: 1) o certificado assinado (.crt) e a chave (.key). Copie os dois para a pasta c:\Program Files (x86)\10-Strike LANState Pro\Certificate\
- Renomeie para lanstate.crt e lanstate.key. O arquivo lanstate.crt precisa estar no formato PEM. Ou seja, aberto em um editor de texto, ele se parece com isto:
-----BEGIN CERTIFICATE-----
MIIDzDCCArQCCQCXtcBm22AETzANBgkqhkiG9w0BAQQFADCBpzEbMBkGA1UEChMS
MTAtU3RyaWtlIFNvZnR3YXJlMSQwIgYJKoZIhvcNAQkBFhVzdXBwb3J0QDEwLXN0
...
xEDGxy6A+grWMG7p8Ct/KIIz0dUeoJRw8kQvV/eZsOIBiWfVo8OsEdBgShobZupG
560vPhTn6pode036YdDHMQ==
-----END CERTIFICATE----- - Abra as configurações e encontre a seção "Web". Ative "Use secure protocol HTTPS". Reinicie o servidor web (botões Stop-Start). Clique em OK para salvar.
- Clique no botão "Web interface" da barra de ferramentas.
Agora a interface web usa a conexão segura. O cadeado aparece na barra de endereço e o endereço começa com "https://...".
Interface web com o certificado de demonstração autoassinado
O programa traz um certificado SSL de teste para a função HTTPS. Ele é autoassinado (assinado por nós, não por uma autoridade oficial). Esse certificado de demonstração foi gerado com a ferramenta de código aberto openssl.exe.
O certificado serve para demonstração (para testar o HTTPS sem comprar certificado) e não deve ser usado em redes sem proteção, porque não é seguro. Se você ainda não tem certificado do domínio e da empresa, pode usá-lo na rede local. Inclua o certificado na lista de exceções do navegador para evitar erros e bloqueio.
Como fazer: ao abrir a URL da interface web, o navegador avisa sobre a segurança da conexão. Siga estes passos para não ver o aviso de novo (exemplo no Mozilla Firefox):
- Clique em Advanced.
- Clique em Add Exception...
- Na janela, clique em Confirm Security Exception.
Depois disso, o navegador continua carregando a interface web e você trabalha por HTTPS como se houvesse um certificado pago. O navegador ainda trata a conexão como não segura, porque não consegue validar o certificado.
Atenção! Não use o certificado de demonstração (nem outros autoassinados) para acessar a interface web por redes públicas (pela Internet). Isso não é seguro!
