Säkerhet för webbkonsolen i Operations Manager

 

Gäller för: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Webbkonsolservern utgör ett webbläsarbaserat alternativ till övervakningsfönstret i Operations Manager-driftkonsolen. Webbkonsolservern används vanligtvis när du vill få åtkomst till Operations Manager-hanteringsgruppens övervakningsdata på följande sätt:

• Från Internet

• Utan att installera driftkonsolen

• Från en plats med låg bandbredd

• När meddelanden har konfigurerats för att innehålla hyperlänkar till de relevanta aviseringarna i webbkonsolen

När du installerar webbkonsolen måste du ange en webbplats som ska användas tillsammans med webbkonsolen. Standardporten för åtkomst till webbkonsolen från en webbläsare som använder Windows-baserad autentisering är samma port som den webbplats som valdes när webbkonsolen installerades. Om den valda webbplatsen har konfigurerats för att använda SSL (Secure Sockets Layer) måste du även välja Aktivera SSL.

Du måste också välja ett autentiseringsläge som ska användas med webbkonsolen. Använd blandad autentisering för intranätscenarier och nätverksautentisering för extranätscenarier.

Information
Du bör alltid använda nätverksautentisering med SSL tillsammans med webbkonsolen om du vill ha åtkomst till den via Internet.

Webbkonsolen använder två krypteringsalgoritmer:

1. SHA256

2. HMACSHA256

Dessa algoritmer räcker kanske inte för att uppfylla vissa efterlevnadsstandarder. De uppfyller till exempel inte FIPS-standarden (Federal Information Processing Standard). För att uppfylla efterlevnadsstandarder måste du mappa dessa namn i de aktuella konfigurationsfilerna till lämpliga krypteringsalgoritmer.

I nästa avsnitt används algoritmer som uppfyller FIPS-standarden som exempel.