الاتصال المباشر للأجهزة بخادم الإدارة

24 يناير 2024

ID 155251

يمكن لأجهزة KES الاتصال مباشرةً بمنفذ 13292 الخاص بخادم الإدارة.

بناءً على الطريقة المستخدمة للمصادقة، يتوفر خياران لاتصال أجهزة KES بخادم الإدارة:

  • توصيل الأجهزة باستخدام شهادة مستخدم
  • توصيل الأجهزة بدون استخدام شهادة مستخدم

توصيل جهاز باستخدام شهادة مستخدم

عند توصيل جهاز باستخدام شهادة مستخدم، يقترن الجهاز بحساب المستخدم الذي تم إسناد الشهادة المقابلة له عبر أدوات خادم الإدارة.

في هذه الحالة، سيتم استخدام مصادقة SSL ثنائية الاتجاه (مصادقة تبادلية). ستتم مصادقة كلاً من خادم الإدارة والجهاز باستخدام الشهادات.

توصيل جهاز بدون استخدام شهادة مستخدم

عند توصيل جهاز بدون شهادة مستخدم، لن يقترن هذا الجهاز بأي من حسابات المستخدم على خادم الإدارة. ولكن، عندما يتلقى الجهاز أي شهادة، سيقترن الجهاز بالمستخدم الذي تم إسناد الشهادة المقابلة له عبر أدوات خادم الإدارة.

عند توصل ذلك الجهاز بخادم الإدارة، سيتم تطبيق مصادقة SSL أحادية الاتجاه، وهذا يعني مصادقة خادم الإدارة فقط باستخدام الشهادة. بعد استرداد الجهاز شهادة المستخدم، سيتغير نوع المصادقة إلى مصادقة SSL ثنائية الاتجاه (مصادقة SSL ثنائية الاتجاه، مصادقة تبادلية).‏

هل وجدت هذه المقالة مفيدة؟
ما الذي يمكننا تحسينه؟
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.