本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
步驟 4:將 NICE DCV 伺服器設定為使用代理程式做為驗證伺服器
將 NICE DCV 伺服器設定為使用代理程式做為外部驗證伺服器,以驗證用戶端連線權杖。您也必須設定 NICE DCV 伺服器,以信任代理程式的自我簽署 CA。
- Linux NICE DCV server
-
若要新增 Linux NICE DCV 伺服器的本機服務使用者
-
使用您偏好的文字編輯器開啟
/etc/dcv/dcv.conf
。 -
將
ca-file
和auth-token-verifier
參數加入至[security]
區段。針對
ca-file
,指定您在上一個步驟中複製到主機的 Broker 自我簽署 CA 路徑。對於
auth-token-verifier
,請以下列格式指定 Broker 上 Token 驗證器的 URL:https://
指定用於代理程式-代理程式通訊的連接埠,預設為 8445。如果您在 Amazon EC2 執行個體上執行代理程式,則必須使用私有 DNS 或私有 IP 地址。broker_ip_or_dns
:port
/agent/validate-authentication-token例如
[security] ca-file="/etc/dcv-session-manager-agent/broker_cert.pem" auth-token-verifier="https://my-sm-broker.com:8445/agent/validate-authentication-token"
-
儲存並關閉檔案。
-
停止並重新啟動 NICE DCV 伺服器。如需詳細資訊,請參閱《NICE DCV 管理員指南》中的停止 NICE DCV 伺服器和啟動 NICE DCV 伺服器。
-
- Windows NICE DCV server
-
在視窗上 NICE DCV DCV 服務器
-
打開 Windows 註冊表編輯器,然後導航到 HKEY_用戶 /S-1-5-18 軟件/G 設置/通信/優化/電視/DCV /安全/密鑰。
-
開啟 CA 檔案參數。針對值資料,指定您在上一個步驟中複製到主機的 Broker 自我簽署 CA 路徑。
注意
如果該參數不存在,請創建一個新的字符串參數並命名它
ca-file
。 -
開啟auth-token-verifier參數。對於「值」資料,請以下列格式指定代理程式上權杖驗證器的 URL:
https://
指定用於代理程式-代理程式通訊的連接埠,預設為 8445。如果您在 Amazon EC2 執行個體上執行代理程式,則必須使用私有 DNS 或私有 IP 地址。broker_ip_or_dns
:port
/agent/validate-authentication-token注意
如果該參數不存在,請創建一個新的字符串參數並命名它
auth-token-verifier
。 -
選擇 OK (確定) 並關閉 Windows 登錄編輯程式。
-
停止並重新啟動 NICE DCV 伺服器。如需詳細資訊,請參閱《NICE DCV 管理員指南》中的停止 NICE DCV 伺服器和啟動 NICE DCV 伺服器。
-