So installieren Sie ICG ohne Remote Installer

Die empfohlene Installationsmethode von ICG ist die Verwendung des ICG Remote Installers. Eine Anleitung finden Sie unter Installation und Einrichtung.

Der ICG Remote Installer ist ab UMS 5.09.100 verfügbar.

Erstellen und Exportieren eines Zertifikats im ICG Keystore-Format

1. Starten Sie die UMS Konsole.
   

2. Erstellen Sie ein signiertes Zertifikat, falls Sie dies noch nicht getan haben. Wählen Sie je nach Ihren Anforderungen eines der folgenden Verfahren:

   • Erstellen eines Zertifikats für das ICG unter Verwendung von IGEL UMS

   • Erstellen von Zertifikaten aus einem vorhandenen Root-Zertifikat

   • Installation einer bestehenden Zertifikatskette für das ICG
     

3. Unter UMS Administration, gehen Sie zu Globale Konfiguration > Zertifikatsverwaltung > Cloud Gateway. In UMS 6.05 oder niedriger gehen Sie zu Globale Konfiguration > Cloud Gateway Optionen.
   

4. Klicken Sie mit der rechten Maustaste auf das Zertifikat, mit dem ICG installiert werden soll; wählen Sie im Kontextmenü Zertifikatskette in IGEL Cloud Gateway Keystore-Format exportieren.

Hochladen des Keystores

Sie können SCP (secure copy) verwenden, um den aus UMS exportierten Keystore auf den Rechner hochzuladen, auf dem ICG installiert werden soll.

Von Windows über WinSCP

1. Laden Sie die kostenlose WinSCP-Software von https://winscp.net und installieren Sie sie.
   

2. Konfigurieren Sie in WinSCP eine neue Sitzung mit diesen Einstellungen:

   • Dateiprotokoll: SCP

   • Hostname: Name oder IP-Addresse Ihres ICG-Rechners

   • Benutzername: sshuser

   • Passwort: Das Passwort, das Sie für sshuser festgelegt haben
     

3. Klicken Sie auf Anmelden.
   

4. Ziehen Sie die keystore.icg in das Home-Verzeichnis von sshuser auf dem ICG-Rechner.

Von Linux mit SCP

1. Wechseln Sie in einem Terminalemulator in das Verzeichnis, in dem Sie die Keystore-Datei gespeichert haben.
   

2. Führen Sie die folgende Befehlszeile aus:
   scp keystore.icg sshuser@[host]:~/
   

3. Geben Sie das Passwort ein, das Sie für sshuser festgelegt haben.
   Die Datei wird hochgeladen.

Ausführen des ICG-Installationsprogramms

1. Melden Sie sich als root
   

2. Kopieren Sie den hochgeladenen Keystore mit dem Befehl cp in das aktuelle Verzeichnis:
   cp /home/sshuser/keystore.icg .

   

   Bitte beachten Sie, dass "." (Punkt) Teil des Befehls ist. Der Punkt steht für das aktuelle Verzeichnis. Sie übergeben dem cp-Befehl also zwei Argumente: "/home/sshuser/keystore.icg" und "." für das aktuelle Verzeichnis.

   
   

3. Machen Sie die Installationsdatei ICG mit dem Befehl chmod ausführbar: chmod u+x installer-[Version].bin
   

4. Starten Sie den Installer mit:
   ./installer-[Version].bin keystore.icg
   

5. Übernehmen Sie den Installationspfad.
   

6. Übernehmen oder ändern Sie den TCP-Port für den Dienst ICG (Standard: 8443).

   

   Dieser Port muss für den ICG permanent verfügbar sein.

   
   Das Installationsprogramm konfiguriert und startet den Tomcat-Server und gibt Umgebungsvariablen aus.

   

   Starten Sie das System sowie den ICG Tomcat-Server nicht neu, bevor die erste Verbindung von UMS hergestellt wurde.

UMS mit ICG verbinden

Anleitungen finden Sie unter So verbinden Sie IGEL UMS mit ICG.