Page 217 - SHUTLE TSplus Россия полная инструкция по установке и настройке
P. 217
www.tsplus.tech www.tsplus.tech www.tsplus.tech
SHUTLE TSplus - Документация
Применять протокол HTTPS
Стандартный кейс
Начиная с версии Terminal Service Plus 9.20, вы можете перенаправлять каждый веб-запрос, который использует
HTTP, к защищенному протоколу HTTPS.
www.tsplus.tech www.tsplus.tech www.tsplus.tech
Чтобы активировать эту функцию на сервере, отредактируйте (или создайте) файл «C: \ Program Files (x86) \
SHUTLE \ Clients \ webserver \ settings.bin» и добавьте следующую строку:
disable_http_only = TRUE
Сохраните файл и перезапустите веб-серверы Terminal Service Plus (AdminTool> Интернет> Перезапустить веб-
серверы или перечитайте конфигурацию, открыв http://127.0.0.1/w0j3?settings.bin).
После включения этой функции вы можете попытаться перейти на небезопасную веб-страницу по адресу:
Http: // ваш-сервер
и он автоматически перенаправит ваш запрос на защищенную страницу веб-портала по адресу:
www.tsplus.tech www.tsplus.tech www.tsplus.tech
https: // ваш-сервер
Особый случай: пользовательские веб-порты
Если вы используете определенный порт для обслуживания HTTPS, отредактируйте файл «C: \ Program Files (x86)
\ SHUTLE \ Clients \ webserver \ settings.bin» и используйте следующую строку вместо строки, описанной выше:
disable_http_only = "domain.com:4431"
где domain.com - ваше собственное имя хоста сервера, а 4431 - ваш пользовательский порт HTTPS.
www.tsplus.tech www.tsplus.tech www.tsplus.tech
Сохраните файл и перезапустите веб-серверы Terminal Service Plus (AdminTool> Интернет> Перезагрузить веб-
серверы).
После включения этой функции вы можете попытаться перейти на небезопасную веб-страницу по адресу:
http://domain.com
и он автоматически перенаправит ваш запрос на защищенную страницу веб-портала по адресу:
https://domain.com:4431
www.tsplus.tech www.tsplus.tech www.tsplus.tech
Комментарий: Даже если это небезопасно, но вы хотите отключить ssl / https для порта http, отредактируйте файл
settings.bin и добавьте:
disable_ssl_on_http = true, сохранить и перезагрузить серверы.
Отключить http на https
По умолчанию разрешен доступ к https://my-domain.com, https://my-domain.com:80, http://my-domain.com:443,
поэтому он разрешает http на порту 443 или разрешает https. на порту 80 это не влияет на безопасность и упрощает
переход к ухудшенному xhr-соединению, когда поддержка веб-сокетов невозможна. Но если вы хотите отключить
его, отредактируйте файл settings.bin и добавьте следующую строку:
www.tsplus.tech
www.tsplus.tech www.tsplus.tech www.tsplus.tech
disable_http_on_https = верно
Затем перезапустите веб-серверы Terminal Service Plus (AdminTool> Интернет> Перезагрузить веб-серверы или
перечитайте конфигурацию
http://127.0.0.1/w0j3?settings.bin)
© TSplus Russia/CIS
www.tsplus.tech www.tsplus.tech www.tsplus.tech