VPGO: HTTPS für Version 8 und 9 aktivieren

VPGO: VORGEHENSWEISE ZUR AKTIVIERUNG VON HTTPS FÜR

VERSION 8 UND 9

Um Visual Planning 8 auf einem Windows-Server (Standardinstallation) von Port 80 auf den Standardport 443 unter HTTPS umzustellen, befolgen Sie bitte die folgenden Schritte:

1. Erstellen Sie die SSL-Zertifikate für Ihre Domain und die mit dieser URL verknüpfte PFX-Datei des „Visual Planning“-Servers – entweder auf eigene Faust oder über eine offizielle Zertifizierungsstelle.

2. Ihre HTTPS-URL muss bereits auf Ihren Server über den HTTPS-Port 443 oder einen anderen Port weitergeleitet sein.

Falls Ihr Server eine externe Adresse verwendet, muss diese für alle internen und externen Anwender zugänglich sein (Option „Loopback-Router“).

Es wird empfohlen, dass Sie sich an Ihre IT-Abteilung wenden, die für die Verantwortung und die Verwaltung zuständig ist.

3. Bearbeiten Sie im Installationsordner „c:\stilog\Vpserver 8\conf“ die Datei „server.xml“.

4- In Zeile 76 finden Sie den folgenden Abschnitt, den Sie kommentieren sollen:

Verschieben Sie das Zeichen „–>“ (rot) hinter die letzte Zeile hier (grün):

<!– Definieren Sie einen Nicht-SSL-HTTP/1.1-Connector auf Port 8080 –> <Connector port="8080" maxHttpHeaderSize ="8192" maxThreads ="150" minSpareThreads ="25" enableLookups ="false" redirectPort ="8443" acceptCount ="100" connectionTimeout ="20000" disableUploadTimeout ="true" URIEncoding="UTF-8" compression="on" compressionMinSize ="2048" noCompressionUserAgents ="gozilla, traviata" compressableMimeType ="text/html,text/xml"/>

hier

5- Entfernen Sie anschließend in Zeile 95 den Kommentar aus diesem Abschnitt,

Verschieben Sie das Zeichen –> (rot) am Ende der ersten Zeile hierher (grün):

<!– Definieren Sie hier einen SSL-HTTP/1.1-Connector auf Port 8443 <Connector port="443" SSLEnabled="true" sslProtocol ="TLS" clientAuth ="false" secure="true" scheme="https" maxThreads ="150" maxHttpHeaderSize ="8192" protocol="org.apache.coyote.http11.Http11NioProtocol"> <SSLHostConfig> <Certificate certificateKeystorePassword ="Passwort" certificateKeystoreFile ="conf/keystore/vplanning.p12" /> </SSLHostConfig> </Connector> –>

Der https-Port (SSL) ist standardmäßig 443.

6. Geben Sie das mit dem Zertifikat verknüpfte Passwort in das Feld „certificateKeystorePassword“ ein.

7- Geben Sie den Namen der.pfx- oder.p12-Datei in das Feld „certificateKeystoreFile“ ein (im Beispiel: „vplanning.p12“ befindet sich im Verzeichnis „c:\stilog\Vpserver X\conf\keystore\“).

Die Änderungen werden nach dem Neustart des Windows-VPSERVER8-Dienstes übernommen.

Sobald die Weiterleitung über https funktioniert, ist eine Reaktivierung der Lizenzen erforderlich. Rufen Sie dazu die Seite https://<HOSTNAME/vplanning/activation.jsp auf und passen Sie die URL auf der vierten Seite entsprechend an.

Starten Sie anschließend das Admin Center, wählen Sie die Lizenzen nacheinander aus, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Aktualisieren“; bestätigen Sie dies anschließend über das Internet oder telefonisch, um die Aktivierungsschlüssel zu ändern.

VPGO: Vorgehensweise zur HTTPS-Aktivierung für Version 7

Um Visual Planning 7 auf einem Windows-Server (Standardinstallation) vom Port 80 auf den Standard-HTTPS-Port 443 umzustellen, gehen Sie wie folgt vor:

1. Erstellen Sie SSL-Zertifikate für Ihre Domain und die mit dieser URL verknüpfte PFX-Datei des „Visual Planning“-Servers – entweder selbst oder über eine offizielle Zertifizierungsstelle.

2. Ihre HTTPS-URL sollte bereits auf Ihren Server über den HTTPS-Port 443 oder einen anderen Port weiterleiten.

Falls Ihr Server eine externe Adresse verwendet, muss diese für alle internen und externen Anwender zugänglich sein (Router-Loopback-Option).

Bitte wenden Sie sich an Ihre IT-Abteilung, die hierfür zuständig ist und die Verwaltung übernimmt.

3. Bearbeiten Sie im Installationsordner „c:\stilog\Vpserver 7\conf“ die Datei „server.xml“.

4. Kommentieren Sie in Zeile 76 den folgenden Abschnitt aus

Verschieben Sie das Zeichen „–>“ (rot) hinter die letzte Zeile hier (grün):

<!– Definieren Sie einen Nicht-SSL-HTTP/1.1-Konnektor auf Port 8080 –>

<Connector port="8080" maxHttpHeaderSize ="8192"

maxThreads ="150" minSpareThreads ="25"

enableLookups ="false" redirectPort ="8443" acceptCount ="100"

connectionTimeout ="20000" disableUploadTimeout ="true" URIEncoding="UTF-8"

compression="on"

compressionMinSize ="2048"

noCompressionUserAgents ="gozilla, traviata"

compressableMimeType ="text/html,text/xml"/>

hier

5- Entfernen Sie anschließend in Zeile 95 das Kommentarzeichen aus diesem Abschnitt

Verschieben Sie das Zeichen –> (rot) an das Ende der ersten Zeile hier (grün):

“`

<!– Definieren Sie hier einen SSL-HTTP/1.1-Konnektor auf Port 8443

</SSLHostConfig>

</Connector> –>

Ersetzen Sie diesen Abschnitt durch folgenden:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"

maxHttpHeaderSize ="8192"

maxThreads ="150" scheme="https" secure="true"

KeystoreFile="conf/pcm2117.p12"

KeystorePass="monmotdepasse"

clientAuth ="false" sslProtocol ="TLS" SSLEnabled="true">

</Connector>

Der SSL-Port ist standardmäßig 443.

KeystoreFile="conf/pcm2117.p12" => Ordner/meinDateiname.p12

KeystorePass= „mypassword“ => Passwort

6. Geben Sie das zum Zertifikat gehörende Passwort in das Feld „certificateKeystorePassword“ ein.

7- Geben Sie den Namen der.pfx- oder.p12-Datei in das Feld „certificateKeystoreFile“ ein (in diesem Beispiel: pcm2117.p12 befindet sich unter c:\stilog\Vpserver X\conf\keystore\).

Die Änderungen werden erst nach einem Neustart des Windows-Dienstes „VPSERVER7“ wirksam.

Sobald die HTTPS-Weiterleitung funktioniert, ist eine Reaktivierung der Lizenz erforderlich. Rufen Sie dazu die Seite https://<HOSTNAME/vplanning/activation.jsp auf und ändern Sie die URL auf der vierten Seite.

Starten Sie anschließend das Admin Center, wählen Sie jede Lizenz nacheinander aus, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Aktualisieren“; validieren Sie die Änderungen anschließend über das Internet oder per Telefon, um die Aktivierungsschlüssel anzupassen.