检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
发布CRL到关联服务器的目录。用户可使用系统生成的文件路径名或区别名等参数,和CA服务的CRL服务器进行对接。 FTP服务器的发布目录为用户自定义的路径名称,例如a/b。创建CRL发布服务器成功后,系统生成的文件路径名为:FTP服务根目录/发布目录/该服务器关联的CA名称/CRL
在“CA服务器对接配置”页面单击CA服务器配置右侧的“导入身份证书”,可上传该CA服务器配置对应的身份证书。 如果未配置CSR文件,在“CA服务器对接配置”页面不可导入身份证书。 修改CA服务器配置: 在“CA服务器对接配置”页面单击CA服务器右侧的“修改”,可修改该CA服务器配置信息。 修改已配置的CA服务
修改CRL服务器配置: 对于已配置的CRL服务器,在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”,可修改该CRL服务器的配置信息。 修改已配置的CRL服务器,可能会导致NetEco与该CRL服务器之间的业务中断,影响证书吊销,请谨慎操作。 删除CRL服务器: 对于已
全局配置 配置端口 配置TLS 父主题: CA服务
方式3:根CA签发多个子CA,多个子CA分离部署在不同的NetEco上,只有最末级的子CA才能签发终端实体证书。安装不同子CA签发的证书的服务/设备等需要安装根CA证书,才能相互认证通过。适用于将NetEco及其服务/设备划分为一个子域的场景。 图4 单PKI体系子CA签发证书方式3 配置流程如下: 步骤 操作
希望关闭该端口。重启服务后,会根据端口配置状态及TLS证书配置,开启或关闭CA服务器系统端口。 选择是否立即重启服务。 在弹出的提示框中单击“立即重启”,依次单击“确定”,使端口配置生效。 在弹出的提示框中单击“稍后重启”,后续可在“全局配置 > 服务管理”页面重启服务。 重启过
删除TLS证书: 在“全局配置 > TLS配置”页面,单击TLS证书右侧的“删除”,可删除该TLS证书。 导入CRL: 在“全局配置 > TLS配置”页面,单击TLS证书右侧的“导入CRL”,可上传信任证书链的CRL来校验对端服务器证书是否吊销。 上传的CRL文件必须是.crl或.pem格式,且文件大小小于2MB。
在左侧导航区选择“电能配置 > 冷量指标配置”。 在“冷量指标配置”界面,单击“选择管理域”。 选择管理域,单击“确定”。 单击“消耗冷量”、“输出冷量”或“冷机总电能”。 在弹出的对话框中,选择需要配置的设备和对应的指标,单击“确定”。 (可选)配置“消耗冷量”和“输出冷量”对应指标的类型。
在左侧导航区域中,单击“三方APP通知设置 > 服务器设置”。 在“服务器设置”页面中,参考表1设置NetEco系统与微信公众号服务器的参数,单击“应用”。 表1 设置服务器参数 参数 描述 默认值 通知方式 表示对接三方APP服务器使用的通知方式,当前仅支持“微信公众号”。 微信公众号
功能介绍 表1 CA代理服务的功能 功能 说明 CA服务器对接配置 用于CA代理服务和CA之间的对接,对接成功后,用户可以向CA申请证书。 CRL服务器对接配置 用于CA代理服务与CRL服务器对接,对接成功后,用户可获取CRL服务器中的CRL文件。 父主题: CA代理服务介绍
在“选择管理域”区域,选择需要配置电能指标的机柜。 单击“下一步”,进入“选择电量指标”页面。 说明: 在“总能耗”区域勾选需要删除的指标,单击“删除”,在弹出的确认框中,单击“是”,可删除该指标。 完成单个机柜的电能配置或将单个机柜的电能配置批量应用。 若选择完成单个机柜的电能配置,则勾选一条或
选择需要配置电力信息的机柜所在管理域,单击“确定”。 在导出的文件中配置机柜的容量信息。 单击左上角的,选择“机柜信息导入”。 单击“文件”后的,选择待导入的文件,然后单击“上传”。 父主题: 容量规划
NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换,为保障南向设备与NetEco侧设备间正常通信,用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。 已在设备
值。 完成配置后,单击“提交”。 单击“重置”,清空已设置的参数值。 相关任务 查看证书模板: 在“证书模板”页面单击模板的名称,可查看该模板的详细信息。 修改证书模板: 在“证书模板”页面单击证书模板右侧的“修改”,可修改该证书模板的配置信息。 修改证书模板配置信息时,名称不可变更。
修改请求验证: 在“协议配置 > CMP配置”页面,选择“请求验证配置”页签,单击右侧的“修改”,修改该请求验证配置信息。 修改请求验证配置信息时,名称不可变更。 删除请求验证: 在“协议配置 > CMP配置”页面,选择“请求验证配置”页签,单击右侧的“删除”,删除该请求验证。
在当前页面,单击“消耗冷量”、“输出冷量”或“冷机总电能”,弹出“选择冷量指标”对话框。 在“选择设备”和“选择指标”列中选择需要配置的设备和对应的指标。 既配置电量指标又配置冷量指标时,PUE = (总能耗 + 冷机耗电量)/ IT能耗,其中:冷机耗电量 = 冷机总电能 * 冷量系数,冷量系数=
数。 后续处理 在“PUE电能配置”页面,还可以执行如下操作: 操作 说明 修改PUE配置 单击,进入“查看结果”页签。 修改管理域中已配置数据,也可删除对应配置的数据。 删除PUE配置 删除多条:选择目标数据,单击界面上方的“删除”,可删除选择的多条数据。 删除单条:单击目标数据操作列,可删除指定的单条数据。
配置 组态配置 设备集成 设备软件管理 管理设备信号 存量管理 父主题: 设备管理
CMP配置”页面,选择“响应保护配置”页签,单击右侧的“修改”,修改该响应保护配置信息。 修改响应保护配置信息时,名称不可变更。 删除响应保护: 在“协议配置 > CMP配置”页面,选择“响应保护配置”页签,单击右侧的“删除”,删除该响应保护。 下载响应保护证书: 在“协议配置 > CMP配置”页面,选
刷新系统时间 系统支持NetEco服务器和客户端这两个时间的同时刷新。 操作步骤 选择“系统 > 系统设置 > 系统配置”。 在左侧导航栏中选择“系统配置 > 系统时间”。 在“系统时间”页面,单击“刷新”可以进行NetEco服务器和客户端时间的刷新。 服务器和客户端时间,1秒钟自动刷新1次,关闭页面不刷新。