ブラウザ経由で KVM にアクセスするとプライバシー エラーが発生する¶
ブラウザ経由で GL.iNet KVM にアクセスすると、ブラウザの警告が表示される場合があります: 接続はプライベートではありません。
HTTPS 接続は証明書に依存してサーバー ID を検証し、データを暗号化するため、これはブラウザーが SSL/TLS 証明書のない Web サイトを検出したときに発行する標準のセキュリティ警告です。
この警告が表示されるのはなぜですか?¶
上記の例では、192.168.8.11 は、DHCP 経由で上位ルーターによって動的に割り当てられる KVM ローカル IP アドレスです。
Note
GL.iNet KVM が接続されているルーターのゲートウェイが「192.168.x.1」(プライベート ネットワークでは x は通常 0、1、または 8) の場合、KVM のローカル IP は「192.168.x.y」(y は有効なホスト アドレス) である必要があります。サブネット内)。
このローカル IP アドレスは、公開 Web サイトではなく、GL.iNet KVM コンソールにアクセスするために使用されます。
ただし、ブラウザは通常、ローカル コンソールと通常の公開 Web サイトを区別しません。すべての IP アドレスを Web サイトとして扱い、HTTPS 接続が SSL/TLS 証明書によって保護されることを期待します。
本当に安全な Web サイトでは SSL/TLS 証明書が使用されるため、ブラウザーがローカル コンソール (証明書を持たない) にアクセスすると、証明書がないためにセキュリティ アラートがトリガーされます。
警告を解決するにはどうすればよいですか?¶
Advanced をクリックし、「192.168.8.11」に進みます。
その後、GL.iNet KVM コンソールにリダイレクトされます。
独自の証明書を使用できますか?¶
はい。独自の SSL/TLS 証明書を KVM にインストールして使用できます。以下の手順に従ってください。
-
SSL/TLS 証明書を申請するか、自己署名証明書を使用します。
-
KVM コンソールにログインします。右上隅の盾アイコンをクリックして、Security -> TLS Certificate に移動します。
ポップアップ ウィンドウで Custom Certificate を選択し、証明書ファイルと秘密キーをアップロードします。この機能はファームウェア v1.8.0 以降で利用可能です。
または、SSH ターミナルまたは WinSCP 経由で KVM の構成ファイルを編集することもできます。自動生成された証明書とキーは次のパスに保存されます。
/etc/kvmd/user/sslこれらを新しい SSL 証明書と秘密キーに置き換えます。
まだ質問がありますか? コミュニティ フォーラム または お問い合わせ にアクセスしてください。