Verknüpfen mit OpenAPI

Überblick

Zur Verwendung von Anwendungssoftware, die mit diesem System über OpenAPI kommuniziert, richten Sie die OpenAPI-Einstellungen dieses Systems ein.

Wenn ein Zertifikat für dieses System registriert ist, können Sie SSL für die Verschlüsselung der Kommunikation zwischen diesem System und einem Client, für den das System als Server agiert, verwenden.

Mit der SSDP-Funktion (Simple Service Discovery Protocol) dieses Systems können Sie eine nahtlose Verknüpfung mit der OpenAPI-Verbindungsanwendung herstellen.

Gehen Sie bei der Verknüpfung per OpenAPI folgendermaßen vor, um die Einstellungen einzurichten.

1. Konfigurieren Sie Einstellungen für die Verbindung zum Netzwerk, z. B. die IP-Adresse dieses Systems.

   Ausführliche Informationen zum Einrichten der Einstellung finden Sie unter [Einrichten der Netzwerkeinstellungen] .

2. Richten Sie die grundlegenden OpenAPI-Einstellungen ein.

   Ausführliche Informationen zum Einrichten der Einstellung finden Sie unter [Richten Sie die grundlegenden OpenAPI-Einstellungen ein.] .

3. Legen Sie die folgenden Optionen entsprechend Ihrer Umgebung fest.

   Zweck	Referenz
   Kommunizieren mit Anwendungssoftware über einen Proxy-Server	[Proxy-Server verwenden]
   Verschlüsseln der Kommunikation zwischen diesem System und Anwendungssoftware per SSL.	[SSL-Kommunikation verwenden]
   Erstellen von Verweisen auf Authentifizierungsinformationen vom erweiterten Server beim Starten der OpenAPI-Anwendung (Single Sign-On)	[Verwenden von Single Sign-On]

Richten Sie die grundlegenden OpenAPI-Einstellungen ein.

Aktivieren Sie die SSDP-Funktion. Ändern Sie ggf. die Anschlussnummer für OpenAPI-Übertragung.

1. Wählen Sie im Administratormodus [Netzwerk] - [SSDP-Einstellung] und richten Sie dann die folgenden Einstellungen ein.

   Einstellungen	Beschreibung
   [SSDP]	Wählen Sie [EIN], um OpenAPI zu verwenden. Damit sind folgende Aktionen möglich: Benachrichtigung über den auf diesem System gestarteten OpenAPI-Dienst. Senden einer Antwort auf eine Suchanfrage nach einem OpenAPI-Dienst. [EIN] ist standardmäßig ausgewählt.
   [Multicast-TTL-Einstellung]	Ändern Sie gegebenenfalls die TTL (Time To Live) für das Multicast-SSDP-Paket. Der Wert wird immer dann um jeweils Eins verringert, wenn eine Verbindung über den Router aufgebaut wird. Wenn der Wert Null erreicht wird, werden die Pakete verworfen. [1] ist standardmäßig ausgewählt.

2. Wählen Sie im Administratormodus [Netzwerk] - [OpenAPI Einst.] und ändern Sie gegebenenfalls die Anschlussnummer (Standard: [50001]).

   Unter normalen Umständen können Sie die Original-Anschlussnummer verwenden.

SSL-Kommunikation verwenden

Verwenden Sie SSL für die Verschlüsselung der Kommunikation zwischen diesem System und Anwendungssoftware per OpenAPI.

1. Registrieren Sie ein Zertifikat für dieses System und aktivieren Sie die SSL-Kommunikation.

   Ausführliche Informationen finden Sie [Erstellen eines Zertifikats für dieses System für die Kommunikation über SSL] .

2. Wählen Sie im Administratormodus [Netzwerk] - [OpenAPI Einst.] und richten Sie dann die folgenden Einstellungen ein.

   Einstellungen		Beschreibung
   [SSL/TLS verwenden]		Zur Verwendung der SSL-Kommunikation wählen Sie [Nur SSL] oder [SSL/Nicht-SSL]. [Nur SSL] ist standardmäßig ausgewählt.
   [Anschlussnummer (SSL)]		Ändern Sie gegebenenfalls die Anschlussnummer für die SSL-Kommunikation. Unter normalen Umständen können Sie die Original-Anschlussnummer verwenden. [50003] ist standardmäßig ausgewählt.
   [Zertifikatverifizierungseinstellungen]		Wenn Sie das Zertifikat überprüfen wollen, wählen Sie die zu prüfenden Elemente aus. Wenn Sie bei den einzelnen Elementen [Bestätigen] auswählen, wird das Zertifikat für die entsprechenden Elemente überprüft.
   	[Client-Zertifikate]	Wählen Sie aus, ob von Clients, die sich bei diesem System anmelden, ein Zertifikat angefordert werden soll. [Nicht anfordern] ist standardmäßig ausgewählt.
   	[Gültigkeitsdauer]	Prüfen Sie, ob das Zertifikat noch gültig ist. [Bestätigen] ist standardmäßig angegeben.
   	[CN]	Prüfen Sie, ob der CN (Aliasname) des Zertifikats mit der Serveradresse übereinstimmt. [Nicht bestätigen] ist standardmäßig angegeben.
   	[Schlüsselnutzung]	Prüfen Sie, ob das Zertifikat gemäß dem vom Zertifikatsaussteller genehmigten Zweck verwendet wird. [Nicht bestätigen] ist standardmäßig angegeben.
   	[Kette]	Prüfen Sie, ob in der Zertifikatskette (Zertifikatspfad) ein Problem besteht. Die Kette wird durch Verweis auf die auf diesem System verwalteten externen Zertifikate validiert. [Nicht bestätigen] ist standardmäßig angegeben.
   	[Ablaufdatum Bestätigung]	Prüfen Sie, ob das Zertifikat abgelaufen ist. Prüfen Sie in der folgenden Reihenfolge auf Ablauf des Zertifikats. OCSP-Service (Online Certificate Status Protocol) Zertifikatswiderrufliste [Nicht bestätigen] ist standardmäßig angegeben.

Reference

• Wählen Sie im Administratormodus [Sicherheit] - [Zertifikat-Überprüfungseinstellungen] aus und konfigurieren Sie dann, ob das Zertifikat überprüft werden soll. Das Zertifikat wird standardmäßig überprüft. Ausführliche Informationen finden Sie [Überprüfen eines Zertifikats für den Peer] .