Wie man ICG ohne Remote Installer installiert

Erstellen und Exportieren eines Zertifikat im ICG Keystore-Format

1. Starten Sie die UMS Konsole.
   

2. Erstellen Sie ein signiertes Zertifikat, falls Sie dies nicht bereits getan haben. Wählen Sie je nach Ihren Anforderungen eines der folgenden Verfahren:

   • Erstellen eines Zertifikat unter Verwendung des UMS

   • Erstellen von Zertifikate aus einem bestehenden Root Zertifikat

   • Installieren einer bestehenden Zertifikat-Kette
     

3. Unter UMS Administration, gehen Sie zu Globale Konfiguration > Zertifikat Management > Cloud-Gateway. In UMS 6.05 oder niedriger gehen Sie zu Globale Konfiguration > Cloud-Gateway Optionen.
   

4. Klicken Sie mit der rechten Maustaste auf das Zertifikat, mit dem ICG installiert werden soll; wählen Sie im Kontextmenü Zertifikatskette in IGEL Cloud-Gateway Keystore-Format exportieren.

Hochladen des Schlüsselspeichers

Sie können SCP (secure copy) verwenden, um den aus UMS exportierten Keystore auf den Rechner hochzuladen, auf dem ICG installiert werden soll.

Von Windows aus mit WinSCP

1. Laden Sie die kostenlose WinSCP-Software von https://winscp.net herunter und installieren Sie sie.
   

2. In WinSCP configure a new session with these settings:

   • File protocol: SCP

   • Host name: Name or IP address of your ICG machine

   • Username: sshuser

   • Password: the password you have set for sshuser
     

3. Klicken Sie auf Anmelden.
   

4. Ziehen Sie die Datei keystore.icg in das Heimatverzeichnis von sshuser auf dem Rechner ICG.

Von Linux mit SCP

1. Wechseln Sie in einem Terminalemulator in das Verzeichnis, in dem Sie die Keystore-Datei gespeichert haben.
   

2. Führen Sie die folgende Befehlszeile aus:
   scp keystore.icg sshuser@[host]:~/
   

3. Geben Sie das Passwort ein, das Sie für sshuser.
   Die Datei wird hochgeladen.

Ausführen des ICG-Installationsprogramms

1. Melden Sie sich als root
   

2. Kopieren Sie den hochgeladenen Keystore mit dem Befehl cp in das aktuelle Verzeichnis:
   cp /home/sshuser/keystore.icg .

   Bitte beachten Sie, dass "." (Punkt) Teil des Befehls ist. Der Punkt steht für das aktuelle Verzeichnis. Sie übergeben dem cp-Befehl also zwei Argumente: "/home/sshuser/keystore.icg" und "." für das aktuelle Verzeichnis.
   
   

3. Machen Sie die Installationsdatei ICG mit dem Befehl chmod ausführbar: chmod u+x installer-[Version].bin
   

4. Starten Sie den Installer mit:
   ./installer-[Version].bin keystore.icg
   

5. Übernehmen Sie den Installationspfad.
   

6. Übernehmen oder ändern Sie den TCP-Port für den ICG-Dienst (Standard: 8443).

   Dieser Port muss für den ICG permanent verfügbar sein.
   
   Das Installationsprogramm konfiguriert und startet den Tomcat-Server und gibt Umgebungsvariablen aus.

   Starten Sie das System nicht neu und starten Sie den Tomcat-Server ICG nicht neu, bevor die erste Verbindung von UMS hergestellt wurde.

Verbinden der UMS zum ICG

Anleitungen finden Sie unter Verbinden des UMS an das ICG.