Mode d'emploi MACROMEDIA BREEZE 5-INSTALLATION ET CONFIGURATION DE BREEZE EDGE SERVER

[. . . ] Installation et configuration de Breeze Edge Server Marques commerciales 1 Step RoboPDF, ActiveEdit, ActiveTest, Authorware, Blue Sky Software, Blue Sky, Breeze, Breezo, Captivate, Central, ColdFusion, Contribute, Database Explorer, Director, Dreamweaver, Fireworks, Flash, FlashCast, FlashHelp, Flash Lite, FlashPaper, Flex, Flex Builder, Fontographer, FreeHand, Generator, HomeSite, JRun, MacRecorder, Macromedia, MXML, RoboEngine, RoboHelp, RoboInfo, RoboPDF, Roundtrip, Roundtrip HTML, Shockwave, SoundEdit, Studio MX, UltraDev et WebHelp sont des marques déposées ou des marques commerciales de Macromedia, Inc. et peuvent être déposées aux États-Unis et dans d'autres juridictions ou pays. Les autres noms de produits, logos, designs, titres, mot ou expressions mentionnés dans cette publication peuvent être des marques commerciales, des marques de service ou des noms commerciaux de Macromedia, Inc. ou d'autres entités et peuvent être enregistrées dans certaines juridictions, notamment internationalement. [. . . ] La valeur de cette variable permet de configurer le serveur Edge de sorte qu'il se connecte au serveur Breeze à cet emplacement. Remarque : FCS. HTTPCACHE_BREEZE_SERVER_NORMAL_PORT est la seule entrée contenue dans le fichier custom. ini du serveur Edge. 7. Arrêtez puis démarrez Breeze Edge Server. Pour plus d'informations, voir Arrêt et démarrage de Breeze Edge Server, page 21. 14 Macromedia Breeze Edge Server Configuration des ports Breeze Edge Server Les serveurs Edge sont configurés pour écouter sur les ports 80 et 443, en plus du port par défaut, qui correspond à 1935. Vous configurez les ports en modifiant la variable DEFAULT_FCS_HOSTPORT. Si cette variable est introuvable dans le fichier de configuration custom. ini, vous devez ajouter la ligne suivante à ce fichier : DEFAULT_FCS_HOSTPORT=:1935, 80, -443 Cette ligne indique que les serveurs Edge écoutent sur les ports 1935, 80 et 443. Un port est défini en tant que port sécurisé lorsqu'un signe moins (-) précède son numéro dans une variable ou un fichier de configuration. Par exemple, vous pouvez configurer un port sécurisé en modifiant la balise <HostPort> du fichier Adaptor. xml. <HostPort>:1935, 80, -443</HostPort> Le port 443 est défini comme port sécurisé qui reçoit uniquement les connexions RTMPS. Si vous soumettez une demande de connexion RTMPS via les ports 1935 ou 80, la connexion échoue. De même, une demande de connexion RTMP non sécurisée via le port 443 échoue. Remarque : Si votre serveur Breeze Edge utilise un accélérateur matériel externe, il n'est pas nécessaire de configurer le port 443 en tant que port sécurisé. Configuration de FCS pour SSL Pour utiliser FCS dans le cadre de communications SSL (Secure Sockets Layer), un protocole sécurisé conçu pour la transmission de documents privés via Internet, vous devez configurer les fichiers FCS Adaptor. xml et Server. xml pour la prise en charge de SSL en mode natif en définissant les balises SSL adéquates. Par exemple, si vous optez pour le paramétrage par défaut de la balise <Redirect></Redirect> disponible dans la section HTTPTunneling du fichier Adaptor. xml, FCS est configuré pour gérer uniquement le trafic avec les protocoles RTMP et RTMPS. <Redirect enable="true"> <Host port="80">:8080</Host> <Host port="443">:8443</Host> </Redirect> Par défaut, les fichiers FCS figurent à l'emplacement c:\breeze\comserv. Les fichiers de configuration de FCS se trouvent à l'emplacement c:\breeze\comserv\win32\conf. Configuration de FCS pour SSL 15 Autres implémentations SSL FCS prend également en charge les implémentations suivantes pour des transmissions sécurisées SSL : · SSL par le biais d'un accélérateur matériel externe · SSL par le biais d'une carte PCI interne Remarque : L'implémentation basée sur l'utilisation d'une carte PCI n'a pas été testée au moment de la rédaction de ce document. Tunnellisation HTTP Pour que SSL fonctionne correctement, la tunnellisation HTTP doit être activée. Elle permet aux clients de se connecter au serveur via SSL. Remarque : La tunnellisation HTTP est activée par défaut. Aucune intervention n'est requise de la part de l'utilisateur. Ajout des balises SSL requises au fichier Adaptor. xml Par défaut, toutes les balises SSL du fichier Server. xml sont incluses. Néanmoins, certaines des balises SLL requises dans le fichier Adaptor. xml sont manquantes. Vous devez donc insérer les balises SSL suivantes dans le fichier Adaptor. xml. <SSL> <SSLServerCtx> <SSLCertificateFile></SSLCertificateFile> <SSLCertificateKeyFile type="PEM"></SSLCertificateKeyFile> <SSLPassPhrase></SSLPassPhrase> <SSLCipherSuite></SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </SSL> Placez cette section immédiatement après la balise de fin de la section HTTPTunneling, qui correspond à </HTTPTunneling>, mais avant la balise de fin </Adaptor> qui se trouve au niveau de la racine. Repérage des balises SSL requises dans le fichier Server. xml Les balises SSL contenues dans le fichier Server. xml se présentent dans l'ordre suivant : · · · · · · · · <SSLEngine> <SSLRandomSeed> <SSLSessionCacheGC> <SSLVerifyCertificate> <SSLCACertificatePath> <SSLCACertificateFile> <SSLVerifyDepth> <SSLCipherSuite> 16 Macromedia Breeze Edge Server Définition des balises SSL dans FCS Le tableau suivant répertorie, par ordre alphabétique, toutes les balises SSL contenues dans les fichiers Adaptor. xml et Server. xml. Vous devez configurer ces balises pour activer SSL dans FCS. Fichier FCS Balise XML Valeur par défaut Description Adaptor. xml <Redirect></Redirect> Aucune Indique si des demandes inconnues sont renvoyées vers un serveur externe tel que Breeze. Lorsque FCS reçoit une demande inconnue, celle-ci est renvoyée vers l'hôte de renvoi spécifié. Pour que le renvoi fonctionne, la tunnellisation HTTP doit être activée. Vous pouvez définir le port utilisé sur l'hôte de renvoi pour l'écoute du trafic renvoyé. Une demande de renvoi vers un hôte spécifique peut correspondre à : <Redirect enable=false> <Host port="80">:8080</Host> <Host port="443">:8443</Host> </Redirect> Aucune Indique l'emplacement du fichier de certificat à envoyer au client. Si aucun chemin absolu n'est défini, il est supposé que l'emplacement du certificat est relatif au répertoire Adaptor. Indique l'emplacement du fichier de clé privé pour le certificat. [. . . ] · Sélectionnez le volet de services. · Localisez les services suivants : Flash Communication Administration Server et Flash Communication Server. Leur état doit être défini par « started » (démarré). Pour arrêter Breeze Edge Server : · Choisissez Démarrer > Programmes > Macromedia Breeze Edge Server > Arrêter le serveur Breeze Edge. [. . . ]