2.7  Nastavení WWW rozhraní a SSL-VPN

V sekci Konfigurace → Další volby → WWW rozhraní / SSL-VPN povolíme rozhraní Clientless SSL-VPN a WWW rozhraní WinRoute. Rozhraní Clientless SSL-VPN slouží pro zabezpečený vzdálený přístup ke sdíleným souborům v lokální síti prostřednictvím WWW prohlížeče. WWW rozhraní WinRoute je nutné pro zobrazování informací o zákazech při pokusu o přístup na zakázané WWW stránky (viz kapitola 2.10  Nastavení pravidel pro WWW), zároveň jej uživatelé mohou využít pro nastavení některých parametrů uživatelského účtu nebo pro přístup ke statistikám.

Nastavení parametrů Clientless SSL-VPN a WWW rozhraní

Obrázek 2.14. Nastavení parametrů Clientless SSL-VPN a WWW rozhraní


V sekci Kerio SSL-VPN povolíme server rozhraní Clientless SSL-VPN. Volbou Upřesnění → Změnit SSL certifikát → Vytvořit SSL certifikát vytvoříme nový certifikát (podepsaný sám sebou) na jméno serveru kwf.firma.cz.

V sekci Uživatelské WWW rozhraní povolíme WWW rozhraní a stejným způsobem vytvoříme certifikát.

Vytvoření SSL certifikátu pro Clientless SSL-VPN a WWW rozhraní

Obrázek 2.15. Vytvoření SSL certifikátu pro Clientless SSL-VPN a WWW rozhraní


Tip

Vytvořené certifikáty (které jsou podepsané samy sebou) můžeme později nahradit plnohodnotnými certifikáty vystavenými některou veřejnou certifikační autoritou.