Безопасность веб-консоли в Operations Manager

 

Применимо к:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Сервер веб-консоли предоставляет вариант панели "Мониторинг" консоли управления Operations Manager на основе веб-браузера. Сервер веб-консоли широко используется для доступа к данным мониторинга группы управления Operations Manager с помощью указанных ниже способов.

• Через Интернет.

• Без установки консоли управления.

• Через подключение с низкой пропускной способностью.

• Когда уведомления согласно настройкам содержат гиперссылки на соответствующие предупреждения в веб-консоли.

При установке веб-консоли необходимо указать веб-сайт, который будет использоваться для этой цели. Порт по умолчанию для доступа к веб-консоли из браузера с использованием проверки подлинности на основе Windows — это тот же порт, который используется для веб-сайта, выбранного при установке веб-консоли. Если выбранный веб-сайт использует SSL, необходимо выбрать параметр Включить SSL.

Необходимо также выбрать режим проверки подлинности, который будет использоваться для веб-консоли. Используйте смешанный режим проверки подлинности для сценариев в интрасети и сетевую проверку подлинности для сценариев в экстрасети.

Примечание
Рекомендуемый метод обращения к веб-консоли из Интернета — использование для веб-консоли проверки подлинности SSL.

Веб-консоль использует два алгоритма шифрования:

1. SHA256

2. HMACSHA256

Этих алгоритмов может быть недостаточно для соответствия стандартам. Например, они не соответствуют Федеральному стандарту обработки информации. Для соответствия стандартам необходимо сопоставить эти имена с соответствующими алгоритмами шифрования в соответствующих файлах конфигурации.

В следующем разделе используются алгоритмы, совместимые с Федеральным стандартом обработки информации.