U moet de HTTPS-sitebinding voor de Integration Broker instellen. Als u de binding wilt instellen, hebt u een SSL-certificaat nodig voor de Integration Broker-server. U kunt een certificaat aanvragen bij een certificaatautoriteit of een zelfondertekend certificaat maken.
Over deze taak
Als u de in Windows gebruikt en de Integration Broker op dezelfde server installeert als de connector, moet u ervoor zorgen dat de HTTP- en HTTPS-bindingpoorten geen conflict veroorzaken met de poorten die worden gebruikt door het VMware Identity Manager Connector-onderdeel.
Het VMware Identity Manager Connector-onderdeel gebruikt altijd poort 80. Ook poort 443 wordt gebruikt, tenzij tijdens de installatie een andere poort is geconfigureerd. Zie Installatie en configuratie van VMware Enterprise Systems Connector voor meer informatie over de gebruikte poorten.
Het is raadzaam de Integration Broker en de VMware Enterprise Systems Connector op verschillende servers te installeren.
Voorwaarden
Vraag een SSL-certificaat aan voor de Integration Broker-server. U kunt een certificaat aanvragen bij een certificaatautoriteit of een zelfondertekend certificaat maken. Installeer het certificaat in de Microsoft-opslagplaats op de Integration Broker-server.
Zie Voorbeeld: een zelfondertekend certificaat maken met IIS-beheer en Voorbeeld: een zelfondertekend certificaat maken met OpenSSL.
Opmerking:Als u de VMware Enterprise Systems Connector in Windows gebruikt en de Integration Broker op dezelfde server als de connector hebt geïnstalleerd, kunt u het zelfondertekende certificaat gebruiken dat is gegenereerd tijdens de installatie van de connector. Installeer het certificaat in de Microsoft-opslagplaats en gebruik dit voor HTTPS-binding.
Als u een interne CA gebruikt om het certificaat te maken, uploadt u het rootcertificaat van de interne CA op https://vidmHostname:8443/cfg/ssl op het tabblad SSL beëindigen op een load balancer, waarbij vidmHostname de VMware Identity Manager-instantie is waar de Citrix-integratie wordt geconfigureerd, zodat VMware Identity Manager het certificaat kan vertrouwen. Ga in een SaaS-omgeving naar https://connectorHostname:8443/cfg/ssl.
Procedure
Volgende stappen
Controleer de bindingen.
Verifieer of de HTTP-binding de verwachte uitvoer produceert door http://hostname /IB/API/RestServiceImpl.svc/ibhealthcheck in te voeren in de adresbalk van een browser.
Verwachte uitvoer:
Alles OK
Verifieer of de HTTPS-binding de verwachte uitvoer produceert door https://hostname /IB/API/RestServiceImpl.svc/ibhealthcheck in te voeren in de adresbalk van een browser.
Verwachte uitvoer:
Alles OK
In Internet Explorer wordt de uitvoer Alles OK niet direct weergegeven. In plaats daarvan wordt het uitvoerbestand gedownload. Open het bestand om de uitvoer te bekijken.