UAC2_Installation.pptVIP

Add Course Title Here Chapter 1: Course Introduction 配置UAC 初始化配置 目标 本章您将学到: 对 Infranet Controller进行初始化配置 证书的生成 开始 用串口线连接到IC的Console口上 启动仿真终端 9600 baud 8 data bits 1 stop bit No flow control Infranet Controller 初始化步骤 步骤: 设备启动 选择 cluster或者stand-alone 配置 完成 license agreement 配置端口 interface 完成所有的IP相关配置 (address, mask, gateway, DNS) 建立管理员帐号 建立自签名证书 Step 1: 启动 在设备启动前，连接好Console口 Step 2: License Agreement Step 3: Interface 端口配置 Step 4: 创建管理员帐号 Step 5: 自签名证书 串口菜单 管理员登陆（https://ip/admin) Navigating the UI Task Guide Infranet Controller 界面初始化配置 步骤: 设置时间 date/time 更改管理员超时选项 (可选) 安装必威体育精装版的软件 (可选) 安装 licenses许可 生成和安装证书 重启服务 Step 1: 设置系统时间 Date/Time Step 2: 更改管理员超时选项 Step 3: 系统软件升级 Step 4: 安装许可 Step 5: 生成和安装证书 (1 of 4) Step 5:生成和安装证书 (2 of 4) Step 5:生成和安装证书 (3 of 4) Step 5:生成和安装证书 (4 of 4) Step 6: 重启服务 证书的生成 如果存在证书服务器，可以直接给IC签发一个证书，为服务器证书。 如果无证书服务器，可以使用openssl来生成一套证书。 可以使用windows和linux版本的openssl. 证书的生成－使用OPENSSL(1) 安装OPENSSL软件； 建立相关目录和文件 C:\cd openssl C:\OpenSSLmd certs C:\OpenSSLcd certs C:\OpenSSL\certsmd demoCA C:\OpenSSL\certsmd demoCA\newcerts C:\OpenSSL\certsedit demoCA\index.txt (内容为空） C:\OpenSSL\certsedit demoCA\serial (内容为01） 证书的生成－使用OPENSSL(2) 设置可执行文件的路径 set path=%path%;c:\openssl\bin 生成RSA密钥 openssl genrsa -out ca.key 1024 输入相关的DN信息（注：OU信息必须与IC证书请求的OU相同） 生成根证书 openssl req -new -x509 -days 3650 -key ca.key -out demoCA/cacert.pem c:\openssl\certs\ demoCA\cacert.pem为根证书 根证书用来签发IC的证书 根证书需要保存好，用来做防火墙证书和用户端可信根证书 证书的生成－使用OPENSSL(3) 准备证书请求文件 将IC生成的证书请求字符串复制到c:\openssl\certs\ic.csr当中 为IC签发证书 openssl ca -in ic.csr -out ic.crt –days 3650 -keyfile ca.key 导入证书 将c:\openssl\certs\ic.crt导入到IC当中 证书导入与绑定 导入证书后，必须将证书与相关的端口绑定，才会生效 证书绑定 复习题目 使用WEB方式管理IC的时候，使用什么URL进行登陆? IC的license生成，需要哪两个信息? 为什么需要将证书与IC的端口进行绑定? 点击相关证书 Copyright ? 2005 Juniper Networks, Inc. Proprietary and Confidential Copyright ? 2005 Juniper Networks, Inc. Proprietary and Confidential Copyright ? 2005 Juniper Networks, Inc. Proprietary and Confidential Copyright ? 2005 Juniper Networks, Inc. Proprietary