Настройка SSL-шифрования для USB-трафика на USB over IP концентраторе

Для того, чтобы настроить SSL-шифрование для USB-трафика необходимо добавить SSL-сертификат, настроить его и включить SSL-шифрование в группах.

Добавление SSL-сертификата для USB-трафика

Вы можете создать самоподписанный сертификат или импортировать существующий.

Создание самодписанного SSL-сертификата

Для создания самодписанного SSL-сертификата выполните следующие действия:

1. В Web-интерфейсе перейдите в раздел "Система" > "Сертификаты" > "USB"

2. Нажмите кнопку "Добавить"

3. В открывшемся окне нажмите кнопку "Сохранить" (По желанию заполните пустые поля и измените название)

Импорт существующего SSL-сертификата

Для импорта существующего SSL-сертификата выполните следующие действия:

1. В Web-интерфейсе перейдите в раздел "Система" > "Сертификаты" > "USB"

2. Нажмите кнопку "Импортировать"

3. Заполните поля секретный ключ, сертификат и комментарий. Значения секретного ключа и сертификата вы можете получить через команды указанные в статье Как самостоятельно создать самоподписанный SSL сертификат

Настройка SSL-сертификата

После добавления SSL-сертификата необходимо указать в каких группах он будет использован. Для этого выполните следующие действия:

1. В Web-интерфейсе перейдите в раздел "Система" > "Сертификаты" > "USB"

2. Дважды нажмите на нужный SSL-сертификат

3. Перейдите во вкладку "Группы"

4. Отметьте группы, для которых потом должно быть включено SSL-шифрование

Включение SSL-шифрования для групп

После настройки SSL-сертификата необходимо в ранее отмеченных группах включить SSL-шифрование. Для этого выполните следующие действия:

1. В Web-интерфейсе перейдите в раздел "Управление правами доступа" > "Группы"
2. Дважды нажмите на группу
3. Включите опцию "Включение SSL для USB-трафика"
4. Нажмите кнопку "Сохранить"

После включение SSL-шифрования для групп, при подключении к ним необходимо теперь указывать SSL-порт, вместо TCP-порта (Отображается в колонке "Порт" или на вкладке "Настройки" в самой группе)