设置 WSO2 EMM

Question

我正在尝试设置 WSO2 EMM V2.0.1。我能够在我的实时服务器上进行设置，并按照这里提供的所有说明WSO2 Getting Started 直到我到达Configuring Android BKS 我配置了提供的所有设置，我的https 工作正常。所以，然后我开始添加一个用户，我注意到的第一件事是Email Configuration 不起作用。所以，我不能用那里的电子邮件添加用户。然后我注意到我什至无法注册用户。我尝试使用username: admin, password: password 在移动设备上测试用户登录，当我使用模拟器进行测试时，我收到此错误Trust anchor for certification path not found，然后当我使用真实设备时，我收到此No peer certificate。这是我的网址SELF EMM URL。经过一些调试，我注意到它调用了这个URL 并传递了这个参数{"applicationType":"device","callbackUrl":"","clientName":"355972050729590","grantType":"password refresh_token","owner":"admin","tokenScope":"production"}，但它不会在Android 上添加用户。我有一个被错误删除的 WSO2 v1 实例。但是，我需要恢复它。我在这里查看配置

 public static boolean DEBUG_MODE_ENABLED = false;
  public static boolean LOCAL_NOTIFICATIONS_ENABLED = true;
  public static boolean GCM_ENABLED = false;

  public static String SERVER_IP = "";

  public static String SERVER_PORT = "9443";
  public static String SERVER_PROTOCOL = "https://";
  public static String API_VERSION = "1.0.0";

  public static String SERVER_APP_ENDPOINT = "/EMM/api/";

  public static String OAUTH_ENDPOINT = "/oauth2/token";
  public static String SENDER_ID_ENDPOINT = "devices/sender_id/";
  public static String IS_REGISTERED_ENDPOINT = "devices/isregistered/";
  public static String LICENSE_ENDPOINT = "devices/license/";
  public static String REGISTER_ENDPOINT = "devices/register/";
  public static String UNREGISTER_ENDPOINT = "devices/unregister/";
  public static String NOTIFICATION_ENDPOINT = "notifications/pendingOperations/";

  public static String SERVER_URL = SERVER_PROTOCOL + SERVER_IP + ":" + SERVER_PORT + SERVER_APP_ENDPOINT; <-- There's nothing like this in the Constants.java class

  public static final String TRUSTSTORE_PASSWORD = "";
  public static final String EULA_TITLE = "POLICY AGREEMENT";

并非所有都在 Constant.java 类中，而且很多都没有使用。如果 HTTPS 是问题，我想切换到 http。我无法切换，我仍然收到Timeout error。我尝试了用于 HTTPS 的 40.68.228.207:9443 和用于 HTTP 的 40.68.228.207:9763 两者都给了我没有对等证书。 请帮助我。

你说，在这里更改电子邮件消息

Customize the email that is being sent out by navigating to the notification-messages.xml file, which is in the <EMM_HOME>/repository/conf directory. 从而在指定的整个目录中无处存在 notification-messages.xml

我的防火墙配置

*过滤器

-A 输入 -i lo -j 接受 -A 输入 -d 127.0.0.0/8 -j 拒绝 -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A 输出 -j 接受

允许来自任何地方的 HTTP 和 HTTPS 连接

-A 输入 -p tcp --dport 80 -j 接受 -A 输入 -p tcp --dport 8080 -j 接受 -A 输入 -p tcp --dport 27017 -j 接受 -A 输入 -p tcp --dport 1410 -j 接受 -A 输入 -p tcp --dport 1450 -j 接受 -A 输入 -p tcp --dport 9443 -j 接受 -A 输入 -p tcp --dport 9763 -j 接受 -A 输入 -p tcp --dport 443 -j 接受 -A 输入 -p tcp --dport 1400 -j 接受

-A INPUT -s -p tcp --destination-port 27017 -m state --state NEW,ESTABLISHED -j ACCEPT

-A OUTPUT -d -p tcp --source-port 27017 -m state --state ESTABLISHED -j ACCEPT

允许 SSH 连接

-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

允许 ping

-A 输入 -p icmp -j 接受

记录 iptables 被拒绝的调用

-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied:" --log-level 7

如果 IP 在 60 秒内对端口 80 的连接尝试超过 15 次，则丢弃传入连接

-A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m 最近 --update --seconds 60 --hitcount 15 -j D$

删除所有其他入站 - 默认拒绝，除非明确允许策略

-A 输入 -j 删除 -A FORWARD -j 删除

提交

Answer 1

如果您已按照here 中记录的 IOS 配置进行操作。 请按照以下步骤将已获取的 ssl 证书包含到密钥库中。

将下载的证书转换为 .pem 文件。 openssl x509 -in -out 示例：

openssl x509 -in rootcert.crt -out  root.pem

openssl x509 -in intermidiatecert.crt -out  inter.pem

使用根证书和中间证书创建证书链。

cat <CERTIFCATE 1> <CERTIFICATE 2> ... >> <CERTIFICATE CHAIN>

例子：

cat root.pem inter.pem >> clientcertchain.pem

将 SSL 证书链文件导出为 PKCS12 文件，别名为“wso2carbon”。

openssl pkcs12 -export -out <KEYSTORE>.p12 -inkey <RSA_key>.key -in ia.crt -CAfile ca_cert.pem -name "<alias>"

例子：

openssl pkcs12 -export -out KEYSTORE.p12 -inkey ia.key -in ia.crt -CA file clientcertchain.pem -name "wso2carbon"

将生成的p12文件导入/repository/resources/security目录下的wso2carbon.jks和client-truststore.jks。 keytool -importkeystore -srckeystore .p12 -srcstoretype PKCS12 -destkeystore 示例：

keytool -importkeystore -srckeystore KEYSTORE.p12 -srcstoretype PKCS12 -destkeystore wso2carbon.jks 
keytool -importkeystore -srckeystore KEYSTORE.p12 -srcstoretype PKCS12 -destkeystore client-truststore.jks 

---

注意：
出现提示时，将密钥库密码和密钥库密钥密码输入为 wso2carbon。 当提示替换与 wso2carbon 同名的现有条目时，输入 yes。

---