Paramètres du réseau

Sur le Réseau Dans l'onglet Paramètres, vous pouvez gérer la communication réseau entre le Central Server et les autres composants de la solution MyQ. Il est divisé en plusieurs sections : Généralités, Sécurité des communications, Serveur SMTP sortant, Serveur proxy HTTP, et Pare-feu.

Généralités

Dans cette section, vous pouvez saisir le nom d'hôte du serveur MyQ Central. Ce nom d'hôte est utilisé par les composants externes du système MyQ, tels que MyQ Replicator ou les serveurs Site, pour communiquer avec le serveur MyQ Central.

Sécurité des communications

Dans cette section, vous pouvez sélectionner la manière dont vos certificats de sécurité sont gérés.

MyQ propose trois modes de gestion des certificats différents :

1. Autorité de certification embarquée - Il s'agit du mode par défaut pour les nouvelles installations. MyQ génère un certificat CA auto-signé et l'utilise pour signer les certificats serveur et client. La clé publique du certificat CA peut être exportée (cliquez sur le bouton Exporter le certificat CA bouton) pour l'installer sur les clients, afin qu'ils fassent confiance au serveur MyQ. Il est possible de spécifier le Nom alternatif du sujet (SAN), qui est défini comme une liste séparée par des virgules de noms de domaine et/ou d'adresses IP. Si le certificat est compromis, veuillez cliquer sur le bouton Générer un nouveau certificat CA bouton, afin de générer un nouveau document.

2. Autorité de certification de l'entreprise - Votre autorité de certification d'entreprise génère un certificat CA intermédiaire que MyQ utilise pour signer les certificats du serveur et des clients. Pour générer un certificat CA intermédiaire, veuillez cliquer sur Créer une RSE pour créer une demande de signature de certificat (CSR), veuillez la signer auprès de votre autorité de certification et cliquer sur Terminer la RSE pour terminer la CSR en important le certificat signé. Si le certificat CA intermédiaire ne contient pas de certificat racine CA dans sa chaîne, l'administrateur est invité à télécharger également la clé publique du certificat racine CA (le Importer le certificat racine CA bouton apparaît).

3. Gestion manuelle des certificats - Veuillez fournir un certificat pour le serveur MyQ. MyQ ne crée aucun certificat ; tous les certificats sont gérés par vos soins. Cliquez sur Importer le certificat du serveur pour le télécharger. Le certificat peut être téléchargé dans PEM (clé publique et clé privée séparément) ou dans PFX format. Le PFX Le format peut être crypté par mot de passe. Ce mode est recommandé uniquement pour les utilisateurs expérimentés.

Lors de la mise à niveau d'une installation MyQ existante, le Mode Autorité de certification est sélectionné en fonction du certificat de serveur existant :

• si le certificat n'est pas CA, le mode est alors défini sur Gestion manuelle des certificats.

• si elle a été générée par MyQ auparavant, le mode est alors défini sur Autorité de certification embarquée.

• Dans d'autres cas, le mode est réglé sur Autorité de certification de l'entreprise.

Serveur SMTP sortant

Pour envoyer des rapports par e-mail, transmettre des messages d'erreur aux utilisateurs, envoyer des codes PIN générés automatiquement aux utilisateurs et transférer des documents numérisés, il est nécessaire de configurer le serveur de messagerie vers lequel tous les e-mails sont transférés.
Pour configurer le serveur, veuillez suivre les étapes suivantes :

Veuillez sélectionner un Type à partir de Serveur SMTP classique, Microsoft Exchange Online ou Gmail.

Pour Serveur SMTP classique:

1. Veuillez saisir le nom d'hôte ou l'adresse IP du serveur dans le champ Serveur zone de texte. Si le serveur de messagerie utilise un autre port TCP que le port 25, veuillez modifier le paramètre Port réglage à la valeur appropriée.

2. Veuillez choisir entre les options suivantes : Préférer StartTLS (par défaut), TLS implicite, et Exiger Démarrer TLS Sécurité options.

3. Vous pouvez également choisir de Vérifier le certificat ou non.

4. Si des informations d'identification sont requises, veuillez saisir les informations suivantes : Utilisateur et Mot de passe.

5. Veuillez saisir l'adresse que vous souhaitez voir apparaître comme Adresse e-mail de l'expéditeur sur les messages relatifs au code PIN, aux alertes et aux rapports.

6. Après avoir saisi les données, vous pouvez cliquer sur Test pour vérifier la connexion au serveur de messagerie, puis cliquez sur Enregistrer pour enregistrer vos modifications.

Pour Microsoft Exchange Online:

1. Si vous avez déjà configuré un serveur Microsoft Exchange Online dans le Connexions paramètres, le serveur est accessible dans le Connexions menu déroulant. Si ce n'est pas le cas, vous pouvez cliquer sur le Connexions champ, puis cliquez sur Ajouter un nouvel élément pour ajouter votre connexion au serveur Microsoft Exchange Online. Pour plus d'informations, veuillez consulter Configuration de Microsoft Exchange Online.

   

2. Si des informations d'identification sont requises, veuillez saisir les informations suivantes : Utilisateur.

3. Veuillez saisir l'adresse que vous souhaitez voir apparaître comme Adresse e-mail de l'expéditeur sur les messages relatifs au code PIN, aux alertes et aux rapports.

4. Après avoir saisi les données, vous pouvez cliquer sur Test pour vérifier la connexion au serveur de messagerie, puis cliquez sur Enregistrer pour enregistrer vos modifications.

Pour Gmail:

1. Si vous avez déjà configuré un serveur Gmail dans le Connexions paramètres, le serveur est accessible dans le Connexions menu déroulant. Si ce n'est pas le cas, vous pouvez cliquer sur le Connexions champ, puis cliquez sur Ajouter un nouvel élément pour ajouter votre connexion au serveur Gmail. Pour plus d'informations, veuillez consulter Configuration de Gmail avec OAuth2.

   

2. Si des informations d'identification sont requises, veuillez saisir les informations suivantes : Utilisateur.

3. Veuillez saisir l'adresse que vous souhaitez voir apparaître comme Adresse e-mail de l'expéditeur sur les messages relatifs au code PIN, aux alertes et aux rapports.

4. Après avoir saisi les données, vous pouvez cliquer sur Test pour vérifier la connexion au serveur de messagerie, puis cliquez sur Enregistrer pour enregistrer vos modifications.

Serveur proxy HTTP

Dans cette section, vous pouvez configurer un serveur proxy MyQ qui peut être utilisé pour activer une licence. Les champs obligatoires sont les suivants : Serveur (nom) et PortAprès avoir modifié les ports, veuillez redémarrer tous les services MyQ.

Services de proxy HTTP pris en charge/non pris en charge

Pare-feu

Dans cette section, vous pouvez Autoriser la modification des règles du pare-feu du pare-feu Microsoft Windows et vous pouvez également Réinitialiser les règles du pare-feu.