ADOBE CONNECT ENTERPRISE SERVER 6 GUIA DE CONFIGURAÇÃO DO SSL

Transcrição

1 ADOBE CONNECT ENTERPRISE SERVER 6 GUIA DE CONFIGURAÇÃO DO SSL

2 Copyright 2006 Adobe Systems Incorporated. Todos os direitos reservados. Guia de Configuração do SSL do Adobe Connect Enterprise Server 6 para Windows Se for distribuído com software que inclua um contrato de usuário final, este guia, bem como o software descrito nele, será fornecido sob licença e poderá ser usado ou copiado somente de acordo com os termos dessa licença. Exceto conforme o permitido por essa licença, nenhuma parte deste guia poderá ser reproduzida, armazenada em um sistema de recuperação ou transmitida, de nenhuma forma ou por qualquer meio, eletrônico, mecânico, de gravação ou outro, sem o consentimento prévio por escrito da Adobe Systems Incorporated. Observe que o conteúdo deste guia está protegido por leis de direitos autorais, mesmo não sendo distribuído com o software que inclui um contrato de licença de usuário final. O conteúdo deste guia é fornecido para fins informativos apenas, está sujeito a alterações sem aviso prévio e não deve ser interpretado como um compromisso da Adobe Systems Incorporated. A Adobe Systems Incorporated não assume responsabilidades nem obrigações por erros ou imprecisões que possam estar presentes no conteúdo informativo deste guia. Lembre-se de que a arte ou as imagens existentes que você deseja incluir em seu projeto podem estar protegidas por leis de direitos autorais. A incorporação não autorizada desse material em seu novo trabalho pode ser considerada uma violação dos direitos do proprietário dos direitos autorais. Obtenha as permissões necessárias por parte do proprietário dos direitos autorais. Todas as referências a nomes de empresas em modelos de exemplo são apenas para fins de demonstração e não foram projetadas para se referir a nenhuma organização real. Adobe, o Adobe logo, Acrobat, Adobe Connect, Adobe Press, Breeze, Flash Media Server, Flash Player e JRun são marcas registradas ou marcas comerciais da Adobe Systems Incorporated nos Estados Unidos e/ou em outros países. IBM é marca registrada da International Business Machines Corporation nos Estados Unidos, em outros países ou em ambos. Linux é a marca registrada de Linus Torvalds nos EUA e em outros países. Macintosh é uma marca comercial da Apple Computer, Inc., registrada nos Estados Unidos e em outros países. Microsoft, Windows e Windows Server são marcas registradas ou marcas comerciais da Microsoft Corporation nos Estados Unidos e/ou em outros países. Solaris e Sun são marcas comerciais ou registradas da Sun Microsystems, Inc. nos Estados Unidos e em outros países. UNIX é marca registrada do The Open Group nos EUA e em outros países. Todas as outras marcas comerciais pertencem a seus respectivos proprietários. Aviso aos usuários finais do governo dos EUA: O Software e a Documentação constituem "Itens comerciais", conforme a definição do termo no do C.F.R. 48, consistindo em "Software de computador comercial" e em "Documentação de software de computador comercial", conforme o uso desses termos no ou no do C.F.R. 48, conforme aplicável. De acordo com o parágrafo ou as seções a do C.F.R 48, conforme aplicável, o Software de computador comercial e a Documentação do software de computador comercial estão sendo licenciadas para os usuários finais do governo dos EUA (a) apenas como Itens comerciais e (b) somente com os direitos concedidos a todos os outros usuários finais, em consonância com os termos e as condições aqui contidos. Direitos não publicados reservadossobasleisdecopyright dos Estados Unidos. A Adobe concorda em cumprir todas as leis de oportunidades iguais vigentes, incluindo, se apropriado, as disposições da Ordem executiva 11246, conforme emenda, da Seção 402 do Ato de assistência de reajuste aos veteranos do Vietnã de 1974 (38 USC 4212) e a Seção 503 do Ato de reabilitação de 1973, conforme emenda, e os regulamentos nas Partes 60-1 a 60-60, e do CFR 41. A cláusula de ação afirmativa e os regulamentos contidos na sentença anterior devem ser incorporados por referência. Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA.

3 iii Conteúdo Capítulo 1: Guia de Configuração do SSL Preparando a configuração do SSL Configuração do SSL para o Connect Enterprise Server Referência de configuração do SSL

4 1 Capítulo 1: Guia de Configuração do SSL Faça a configuração do SSSLSL para criar conexões cliente-servidor seguras para o Adobe Connect Enterprise Server e para o Adobe Connect Edge Server. Preparando a configuração do SSL Sobre o suporte ao SSL O Connect Enterprise Server 6 é formado por dois servidores: Macromedia Flash Media Server, da Adobe, e o servidor de aplicativo Connect Enterprise. O Flash Media Server também é chamado de servidor de reunião, pois ele é responsável pela conexão RTMP em tempo real entre o cliente e as reuniões do Adobe Acrobat Connect Professional. O servidor de aplicativo Connect Enterprise lida com a conexão HTTP entre o cliente e a lógica de aplicativo Connect Enterprise. Por padrão, o Connect Enterprise Server usa a porta 443 para o tráfego criptografado. Você pode configurar o SSL para o servidor de aplicativo, para o servidor de reunião ou para ambos: Solução baseada em hardware Use um acelerador SSL para a configuração mais robusta de SSL. VocêprecisacomprarseparadamenteumaceleradorSSL.AAdobeverificouqueoConnectEnterpriseServertrabalhacom os seguintes aceleradores SSL de hardware: F5 Big-IP 1000, Cisco Catalyst 6590 Switch e Radware T100. Solução baseada em software Utilize o suporte nativo ao SSL do Connect Enterprise Server. Nota: O SSL não é suportado pelo Microsoft Windows 98. O Connect Enterprise Server usa o método HTTP CONNECT para solicitar uma conexão SSL. Para garantir que as reuniões do Acrobat Connect possam se conectar de forma segura aos clientes sem criar um túnel RTMP sobre HTTP/HTTPS, verifique se os servidores proxy permitem que os clientes usem o método CONNECT. Para obter ajuda sobre como configurar o SSL, entre em contato com o Suporte da Adobe pelo site Trabalho com certificados O certificado SSL verifica a identidade do servidor para o cliente. Para proteger a conexão do servidor de reunião (RTMP) e a conexão do servidor de aplicativo (HTTP), você precisa ter dois certificados SSL, um para cada servidor. Para configurar o SSL para um cluster de computadores com o Connect Enterprise Server, você precisa ter um certificado SSL para cada servidor de reunião, mas pode usar um só certificado para todos os servidores de aplicativo. Por exemplo, para proteger as conexões do servidor de reunião e do servidor de aplicativo em um cluster de três servidores, você precisa de dois certificados SSL. Para proteger as conexões do servidor de reunião e do servidor de aplicativo em um cluster de três servidores, você precisa de quatro certificados SSL - um para os servidores de aplicativo e três para os servidores de reunião. Obter certificados Entre em contato com uma autoridade certificadora - uma empresa confiável que verifica a identidade do requerente. (Um certificado auto-assinado não funciona no Connect Enterprise). A autoridade certificadora solicita que você gere um arquivo CSR (requisição de assinatura de certificado) do SSL. O CSR é um arquivo digital que você envia a uma autoridade certificadora para ser inscrito em um certificado SSL. O arquivo contém informações sobre sua organização e sobre o FQDN (nome de domínio completo) associado ao certificado SSL. Entre em contato com o autoridade certificadora para obter instruções sobre a geração do CSR. Importante: Armazene as senhas dos seus certificados SSL em um local seguro e acessível.

5 2 Instalar certificados Instale os certificados SSL em formato PEM na raiz da pasta do Connect Enterprise Server (c:\breeze, por padrão). Se você receber um arquivo CRT de uma Autoridade Certificadora, poderá renomeá-lo para que a extensão seja.pem. Nota: Só pode haver um único arquivo de chave público/privado. Configuração do SSL para o Connect Enterprise Server Configurar o SSL baseado em software Quando configura o SSL baseado em software, você pode proteger o servidor de aplicativo (HTTP), o servidor de reunião (RTMP) ou ambos. Você precisa configurar o servidor DNS, e é sempre uma boa idéia testar a configuração quando estiver concluída. Configurar o servidor DNS Cria entradas DNS para qualquer servidor que você pretenda proteger. Defina um FQDN para cada servidor protegido (por exemplo, aplicativo.exemplo.com e reuniao1.exemplo.com), pois os certificados SSL estão associados a nomes, e não a endereços IP. Nota: Você pode usar um certificado SSL para todos os servidores de aplicativos de um cluster, mas precisa ter um único certificado SSL para todos os servidores de reunião. Proteger os servidores de reunião e de aplicativo 1 Abra o arquivo Adaptor.xml, localizado em [dir_instalação_raiz]\comserv\win32\conf\_defaultroot_e salve uma cópia de segurança em outro local. 2 Insira o seguinte código no arquivo Adaptor.xml original, dentro das tags <Adaptor></Adaptor> (substitua o código em itálico por seus próprios valores): <SSL> <Edge name="meetingserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslMeetingServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslmeetingserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> <Edge name="applicationserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslAppServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslappserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> </SSL> 3 Localize a seguinte linha no arquivo Adaptor.xml: <HostPort name="edge1">${default_fcs_hostport}</hostport> 4 Substitua o código da etapa 3 pelo seguinte: <HostPort name="meetingserver" ctl_channel=":19350">meetingserverip:-443</hostport> <HostPort name="applicationserver" ctl_channel=":19351">appserverip:-443</hostport> 5 Salve o arquivo Adaptor.xml.

6 3 6 (Opcional) Abra o arquivo Adaptor.xml em um navegador da Web para validar a sintaxe. Se o navegador apresentar erro, corrija-o e abra novamente o arquivo pelo navegador. Repita esse processo até o arquivo ficar válido. 7 Abra o arquivo custom.ini, localizado no diretório de instalação raiz (c:\breeze, por padrão) e salve uma cópia de segurança em outro local. 8 Insira o seguinte código no arquivo custom.ini, sem substituir nem excluir nenhum texto existente: ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT=8443 RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 9 Salve o arquivo custom.ini. 10 Abra o arquivo VHost.xml, localizado em [dir_instalação_raiz]\comserv\win32\conf\_defaultroot_\_defaultvhost_ e salve uma cópia de segurança em outro local. 11 Localize a seguinte linha no arquivo VHost.xml: <RouteEntry></RouteEntry> 12 Substitua a linha da etapa 11 pelo seguinte código: <RouteEntry protocol="rtmp">*:*;*:${origin_port}</routeentry> 13 Salve o arquivo VHost.xml. 14 (Opcional) Abra o arquivo VHost.xml em um navegador da Web para validar a sintaxe. 15 Reinicie o Adobe Connect Enterprise Server: a Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Enterprise Server. b Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Meeting Server. c Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Meeting Server. d Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Enterprise Server. 16 Abra o Console de Gerenciamento de Aplicativo ( ou Iniciar > Todos os programas > Adobe Connect Enterprise Server > Configurar o Adobe Connect Enterprise Server). 17 Na tela Configurações do aplicativo, selecione Configurações do servidor e faça o seguinte: a Digite o FQDN da sua conta do Connect Enterprise na caixa Host do Connect Enterprise. b Digite o FQDN do servidor de reunião do Connect Enterprise na caixa Nome de mapeamentos externos do host. Proteger somente o servidor de aplicativo 1 Abra o arquivo Adaptor.xml, localizado em [dir_instalação_raiz]\comserv\win32\conf\_defaultroot_e salve uma cópia de segurança em outro local. 2 Insira o seguinte código no arquivo Adaptor.xml original, dentro das tags <Adaptor></Adaptor> (substitua o código em itálico por seus próprios valores): <SSL> <Edge name="applicationserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslAppServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslappserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> </SSL> 3 Localize a seguinte linha no arquivo Adaptor.xml:

7 4 <HostPort name="edge1">${default_fcs_hostport}</hostport> 4 Adicione o seguinte código abaixo da linha na etapa 3: <HostPort name="applicationserver" ctl_channel=":19351">:-443</hostport> 5 Salve o arquivo Adaptor.xml. 6 (Opcional) Abra o arquivo Adaptor.xml em um navegador da Web para validar a sintaxe. Se o navegador apresentar erro, corrija-o e abra novamente o arquivo pelo navegador. Repita esse processo até o arquivo ficar válido. 7 Abra o arquivo custom.ini, localizado no diretório de instalação raiz (c:\breeze, por padrão) e salve uma cópia de segurança em outro local. 8 Insira o seguinte código no arquivo custom.ini, sem substituir nem excluir nenhum texto existente: ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT= Salve o arquivo custom.ini. 10 Reinicie o Adobe Connect Enterprise Server: a SelecioneIniciar>Todososprogramas>AdobeConnectEnterpriseServer>PararoAdobeConnectEnterpriseServer. b Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Meeting Server. c Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Meeting Server. d Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Enterprise Server. Proteger somente o servidor de reunião 1 Abra o arquivo Adaptor.xml, localizado em [dir_instalação_raiz]\comserv\win32\conf\_defaultroot_e salve uma cópia de segurança em outro local. 2 Insira o seguinte código no arquivo Adaptor.xml original, dentro das tags <Adaptor></Adaptor> (substitua o código em itálico por seus próprios valores): <SSL> <Edge name="meetingserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslMeetingServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslmeetingserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> </SSL> 3 Localize a seguinte linha no arquivo Adaptor.xml: <HostPort name="edge1">${default_fcs_hostport}</hostport> 4 Substitua o código da etapa 3 pelo seguinte: <HostPort name="meetingserver" ctl_channel=":19350">:-443</hostport> 5 Salve o arquivo Adaptor.xml. 6 (Opcional) Abra o arquivo Adaptor.xml em um navegador da Web para validar a sintaxe. Se o navegador apresentar erro, corrija-o e abra novamente o arquivo pelo navegador. Repita esse processo até o arquivo ficar válido. 7 Abra o arquivo VHost.xml, localizado em [dir_instalação_raiz]\comserv\win32\conf\_defaultroot_\_defaultvhost_ e salve uma cópia de segurança em outro local. 8 Localize a seguinte linha no arquivo VHost.xml:

8 5 <RouteEntry></RouteEntry> 9 Substitua a linha da etapa 8 pelo seguinte código: <RouteEntry protocol="rtmp">*:*;*:${origin_port}</routeentry> 10 Salve o arquivo VHost.xml. 11 (Opcional) Abra o arquivo VHost.xml em um navegador da Web para validar a sintaxe. 12 Abra o arquivo custom.ini, localizado no diretório de instalação raiz (c:\breeze, por padrão) e salve uma cópia de segurança em outro local. 13 Insira o seguinte código no arquivo custom.ini, sem substituir nem excluir nenhum texto existente: RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 14 Salve o arquivo custom.ini. 15 Reinicie o Adobe Connect Enterprise Server: a Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Enterprise Server. b Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Meeting Server. c Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Meeting Server. d Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Enterprise Server. Testar a configuração 1 Se você tiver protegido o servidor de aplicativo, faça login no Enterprise Manager. Você deve ver um cadeado no navegador. 2 Se você tiver protegido o servidor de reunião, entre na sala de reuniões do Acrobat Connect Professional. Você verá um cadeado na luz de conexão. Configurar o SSL baseado em hardware Quando você configura o SSL baseado em hardware, pode proteger o servidor de aplicativo (HTTP), o servidor de reunião (RTMP) ou ambos. Você precisa configurar o servidor DNS, e é sempre uma boa idéia testar a configuração quando estiver concluída. Para obter instruções adicionais sobre como configurar o acelerador de hardware, consulte a documentação do fornecedor. Configurar o servidor DNS Cria entradas DNS para qualquer servidor que você pretenda proteger. Você precisa definir um FQDN para cada servidor protegido (por exemplo, aplicativo.exemplo.com e reuniao1.exemplo.com), pois os certificados SSL estão associados a nomes, e não a endereços IP. Nota: Você pode usar um certificado SSL para todos os servidores de aplicativos de um cluster, mas precisa ter um único certificado SSL para todos os servidores de reunião. Configurar o SSL para os servidores de reunião e de aplicativo 1 Configure o dispositivo de hardware para fazer o seguinte: a Aceitar comunicação externa na porta 443 para application.example.com. b Enviar dados não criptografados para o servidor de aplicativo na porta c Aceitar comunicação externa na porta 443 para meeting1.example.com. d Enviar dados não criptografados para o servidor de reunião na porta e (Opcional) Aceitar comunicação externa na porta 80 para application.example.com e enviar dados não criptografados para o servidor de aplicativo na porta 80. O servidor de aplicativo redirecionará os usuários para a porta 443.

9 6 2 Configure o firewall para fazer o seguinte: a Permitir o tráfego para o servidor de aplicativo na porta 443 (e na porta 80, caso você tenha concluído a etapa 1e). b Permitir tráfego para o servidor de reunião na porta Selecione Iniciar > Todos os programas > Adobe Connect Enterprise Server > Configurar o Adobe Connect Enterprise Server para abrir o Console de Gerenciamento de Aplicativo. Na tela Configurações do aplicativo, selecione Configurações do servidor e faça o seguinte: a Digite o FQDN do servidor de aplicativo (por exemplo, aplicativo.exemplo.com) na caixa Host do Connect Enterprise. b Digite o FQDN do servidor de reunião (por exemplo, reuniao1.exemplo.com) na caixa Nome de mapeamentos externos do host. 4 Abra o arquivo custom.ini, localizado no diretório de instalação raiz (c:\breeze, por padrão) e salve uma cópia de segurança em outro local. 5 Insira o seguinte código no arquivo custom.ini, sem substituir nem excluir nenhum texto existente: ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT=8443 RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 6 Salve o arquivo custom.ini. 7 Reinicie o Adobe Connect Enterprise Server: a Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Enterprise Server. b Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Enterprise Server. Configurar o SSL somente para o servidor de reunião 1 Configure o dispositivo de hardware para fazer o seguinte: a Aceitar comunicação externa na porta 443 para meeting1.example.com. b Enviar dados não criptografados para o servidor de reunião na porta Configure o firewall para permitir tráfego no servidor de reunião na porta Abra o arquivo custom.ini, localizado no diretório de instalação raiz (c:\breeze, por padrão) e salve uma cópia de segurança em outro local. 4 Insira o seguinte código no arquivo custom.ini, sem substituir nem excluir nenhum texto existente: RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 5 Salve o arquivo custom.ini. Configurar o SSL somente para o servidor de aplicativo 1 Configure o dispositivo de hardware para fazer o seguinte: a Aceitar comunicação externa na porta 443 para application.example.com. b Enviar dados não criptografados para o servidor de aplicativo na porta c (Opcional) Aceitar comunicação externa na porta 80 para application.example.com e enviar dados não criptografados para o servidor de aplicativo na porta 80. O servidor de aplicativo redirecionará os usuários para a porta Configure o firewall para permitir o tráfego para o servidor de aplicativo na porta 443 (e na porta 80, caso você tenha concluído a etapa 1c). 3 No Connect Enterprise Server, adicione o seguinte ao arquivo custom.ini na pasta-raiz de instalação (c:\breeze, por padrão): ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT=8443

10 7 4 Reinicie o Adobe Connect Enterprise Server: a Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Parar o Adobe Connect Enterprise Server. b Selecione Iniciar > Todos os Programas > Adobe Connect Enterprise Server > Iniciar o Adobe Connect Enterprise Server. Testar a configuração 1 Sevocêtiverprotegidooservidordeaplicativo,façaloginnoEnterpriseManager.Vocêveráumcadeadononavegador. 2 Se você tiver protegido o servidor de reunião, entre na sala de reuniões do Acrobat Connect Professional. Você verá um cadeado na luz de conexão. Referência de configuração do SSL Tags XML Tag Valor padrão Descrição SSLCertificateFile Sem padrão. O local do arquivo de certificado para enviar ao cliente. Se o caminho absoluto não for especificado, presume-se que o certificado está relacionado ao diretório Adaptor. SSLCertificateKeyF ile Sem padrão. O local do arquivo de chave particular do certificado. Se o caminho absoluto não for especificado, presume-se que o arquivo de chave está relacionado ao diretório Adaptor. Se o arquivo de chave estiver criptografado, a senha deve estar especificada na tag SSLPassPhrase. O atributo type especifica o tipo de codificação utilizada para o arquivo de chave do certificado, que pode ser tanto PEM quanto ASN1. SSLCipherSuite Consulte a descrição. O algoritmo, que é formado por elementos delimitados por dois pontos que podem ser algoritmos de troca de chaves, métodos de autenticação, métodos de criptografia, tipos de compilação ou um de vários aliases para agrupamentos comuns. Para ver uma lista de componentes, consute a documentação do Flash Media Server. Esta tag possui a seguinte configuração-padrão: ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH Entre em contato com o Suporte Técnico da Adobe antes de alterar as configurações-padrão. SSLPassPhrase Sem padrão. A senha a ser utilizada para descriptografar o arquivo de chave privado. Se o arquivo de chave privado não estiver criptografado, deixe esta tag em branco. SSLSessionTimeout 5 A extensão de tempo que uma sessão habilitada por SSL permanece válida, em minutos.

11 8 Parâmetros de configuração Parâmetro Valor padrão Descrição ADMIN_PROTOCOL Protocolo utilizado pelo servidor de aplicativo. Defina como para configurar o SSL. DEFAULT_FCS_HOSTPO RT :1935 A porta utilizada pelo Flash Media Server para comunicar-se usando o protocolo RTMP. Defina como:-443,1935 para configurar o SSL. HTTPS_PORT Sem padrão. A porta na qual o servidor de aplicativo ouve às solicitações do HTTPS. Este parâmetro normalmente é definido como 443 ou 8443 para configurar o SSL. SSL_ONLY no Coloque yes se o servidor só suportar conexões seguras. Esta configuração força todas os URLs do Connect Enterprise a usarem HTTPS. RTMP_SEQUENCE Sem padrão. As origens, os edges e as portas utilizadas para conexão com o Flash Media Server (o servidor de reunião).

12 9