Ostrzeżenie o prywatności podczas dostępu do KVM przez przeglądarkę¶
Podczas dostępu do GL.iNet KVM przez przeglądarkę może pojawić się ostrzeżenie: Your connection isn't private.
Oznacza ono, że przeglądarka nie może zweryfikować certyfikatu SSL/TLS przedstawionego przez KVM. Na przykład certyfikat może nie pochodzić od urzędu certyfikacji zaufanego przez przeglądarkę lub nie odpowiadać adresowi IP albo nazwie hosta użytej do otwarcia konsoli.
Dlaczego pojawia się to ostrzeżenie?¶
W powyższym przykładzie 192.168.8.11 jest lokalnym adresem IP KVM, przydzielonym dynamicznie przez router nadrzędny za pomocą DHCP.
Note
Jeśli adres bramy routera, do którego podłączono GL.iNet KVM, ma postać „192.168.x.1” (gdzie x w sieciach prywatnych to zwykle 0, 1 lub 8), lokalny adres IP KVM powinien mieć postać „192.168.x.y” (gdzie y jest prawidłowym adresem hosta w podsieci).
Ten lokalny adres IP służy do otwierania konsoli GL.iNet KVM, a nie publicznej witryny internetowej.
KVM używa domyślnego certyfikatu TLS do dostępu przez HTTPS w przeglądarce. Przeglądarki weryfikują certyfikaty konsol lokalnych tak samo jak certyfikaty publicznych stron: certyfikat musi być zaufany, ważny i zgodny z adresem, pod którym uzyskuje się dostęp.
Jeśli przeglądarka nie ufa domyślnemu certyfikatowi lub certyfikat nie obejmuje podanego lokalnego adresu IP albo nazwy hosta, pojawia się ostrzeżenie. Nie oznacza ono, że KVM nie ma certyfikatu. HTTPS może nadal szyfrować połączenie, ale przeglądarka nie może potwierdzić tożsamości KVM.
Jak rozwiązać problem z ostrzeżeniem?¶
Przy dostępie lokalnym najpierw upewnij się, że adres należy do Twojego KVM. Następnie kliknij Advanced i Continue to "192.168.8.11" (dokładna treść zależy od przeglądarki).
Nastąpi przekierowanie do konsoli GL.iNet KVM.
Czy mogę użyć własnego certyfikatu?¶
Tak. Na KVM można zainstalować i używać własnego certyfikatu SSL/TLS. Wykonaj poniższe czynności.
-
Uzyskaj certyfikat SSL/TLS obejmujący nazwę hosta lub adres IP, pod którym uzyskujesz dostęp do KVM. Aby uniknąć ostrzeżeń przeglądarki, certyfikat musi być ważny i wystawiony przez zaufany urząd certyfikacji. Certyfikat z podpisem własnym nadal będzie powodował ostrzeżenie, chyba że jawnie skonfigurujesz urządzenie sterujące, aby mu ufało.
-
Zaloguj się do konsoli KVM. Kliknij ikonę tarczy w prawym górnym rogu, aby przejść do Security -> TLS Certificate.
W wyświetlonym oknie wybierz Custom Certificate, a następnie prześlij plik certyfikatu i klucz prywatny. Ta funkcja jest dostępna od wersji oprogramowania sprzętowego v1.8.0.
Możesz też zastąpić certyfikat i klucz prywatny na KVM przez terminal SSH lub WinSCP. Certyfikat i klucz znajdują się w katalogu:
/etc/kvmd/user/sslZastąp je nowym certyfikatem SSL i kluczem prywatnym.
Masz jeszcze pytania? Odwiedź nasze forum społeczności lub skontaktuj się z nami.