VerificationFlags

RevocationMode

Проверка отзыва сертификатов.

Параметр определяет обязательность и способ проверки сертификата на отзыв по спискам отзыва сертификатов.

Параметр предлагает 3 варианта настройки:

·   NoCheck – Не проверять

·   Online – проверять сертификат в интерактивном режиме

·   Offline – проверять сертификат на основе загруженных списков отзывов сертификатов

RevocationFlag

Проверять на отзыв.

Параметр определяет необходимость и способ проверки на отзыв цепочки сертификатов.

Предлагается 3 варианта настройки:

·   EndCertificateOnly – (Конечный сертификат) – выполняется проверка на отзыв только аттестационного сертификата U2F-устройства;

·   EntireChain – (Всю цепочку) – выполняется проверка на отзыв цепочки сертификатов;

·   ExcludeRoot – (Всю цепочку, кроме корневого)  – выполняется проверка на отзыв всех сертификатов в цепочке, кроме корневого

RegistrationCertificateValidationMode

Проверка сертификатов при регистрации

Настройка проверки аттестационных сертификатов U2F-устройства в процессе регистрации U2F-аутентификатора.

Допустимые значения:

·   Off – (Отключена) – проверка аттестационного сертификата не выполняется

·   DateOnly – Проверять только срок действия сертификата

·   ExtendedVerification – (Расширенные параметры проверки) – производится проверка сертификата в соответствии с полями окна расширенной проверки (см. Рис. 95, с. 139).

VerifyOnCertificates

VerifyDateOnAuthentication

Проверка сертификатов при аутентификации

Настройка проверки аттестационных сертификатов U2F-устройства в процессе аутентификации с использование U2F-аутентификатора.

Допустимые значения:

·   false – (Отключена) – проверка аттестационного сертификата не выполняется

·   true – Проверять только срок действия сертификата

IgnoreNotTimeValid

Игнорировать истекшее время при проверке

IgnoreCtlNotTimeValid

Игнорировать списки CTL с истекшим временем

IgnoreNotTimeNested

Игнорировать временную вложенность сертификатов

IgnoreInvalidBasicConstraints

Игнорировать базовые ограничения проверки

AllowUnknownCertificateAuthority

Игнорировать неизвестные центры сертификации

IgnoreWrongUsage

Игнорировать недопустимый тип использования сертификата

IgnoreInvalidName

Игнорировать недопустимое имя при проверке

IgnoreInvalidPolicy

Игнорировать недопустимые политики при проверке

IgnoreEndRevocationUnknown

Игнорировать, что отзыв конечного сертификата неизвестен

IgnoreCtlSignerRevocationUnknown

Игнорировать, что отзыв подписчика сертификата неизвестен

IgnoreCertificateAuthorityRevocationUnknown

Игнорировать неизвестные отзывы центров сертификации

IgnoreRootRevocationUnknown

Игнорировать неизвестный отзыв корневого сертификата

SQLAuthEventLogLevel

Настройки записи событий аутентификации в журнал JMS (значения: None – отключено, ErrorOnly – только ошибки, All – полное логирование)

SQLFailAuthOnError

Аутентифицировать/не аутентифицировать при ошибке записи в журнал JMS  (значения: true/false)

SyslogAuthEventLogLevel

Настройки записи событий аутентификации в журнал Syslog  (значения: None – отключено, ErrorOnly – только ошибки, All – полное логирование)

SyslogFailAuthOnError

Аутентифицировать/не аутентифицировать при ошибке записи в журнал Syslog (значения: true/false)

Type

Тип доставки сообщения. Значение: "Offline"

NotificationsDir

Имя папки директории для сохранения сообщений для Offline-профиля.

Значение по умолчанию: "/var/log/aladdin/jas-engine/sms"

Name

Название профиля.

Значение по умолчанию: "Профиль Offline транспорта"

SenderId

Отправитель.

Следует указать имя отправителя. (Предназначено для отражения в сообщении пользователю). По умолчанию указано пустое значение.

ContentFormat

Формат сообщения.

Формат строки сообщения, предназначенного для дальнейшей отправки пользователю. Содержит зарезервированные переменные, которые будут заменены при отправке данного сообщения:

·   {otp} – сгенерированный одноразовый пароль;

·   {systemid} – идентификатор внешней системы;

·   {username} – имя пользователя;

·   {externaltext} – строка, передаваемая внешней системой.

Формат сообщения по умолчанию:

OTP={otp}, SystemId={systemid}, UserName={username}, AdditionalInfo={externaltext}

(Для ясности ниже приведен графический интерфейс предыдущей версии продукта –  JAS 3.7.1, см. Рис. 98, ниже)

SecurityType

Тип аутентификации по HTTP-соединению

Допустимые значения:

·   None – анонимная (по умолчанию)

·   Basic

QueryParamsFormat

Формат параметров URL-запроса.

Строка, задающая формат передаваемых параметров к SMS-шлюзу. Для HTTP-запроса типа GET это формат фрагмента URI-строки, для запроса типа POST – это содержимое тела запроса. Строка содержит зарезервированные переменные, которые будут заменены при отправке сообщения:

·   {username} – имя пользователя;

·   {password} – пароль пользователя;

·   {encoding} – кодировка;

·   {sender} – идентификатор отправителя;

·   {message} – отправляемое сообщение;

·   {phonelist} – список телефонных номеров (разделены запятыми), на которые будет отправлено сообщение;

·   {phone} – телефонный номер, на который будет отправлено сообщение;

Пример формата параметров запроса: login={username}&psw={password}&charset={encoding}&phones={phonelist}&mes={message}&sender={sender}

MethodType

Метод http запроса.

Имя метода, используемого в HTTP-запросе, который отправляется на SMS-шлюз. Доступные значения:

·   GET

·   POST

ContentType

Тип содержимого (тип содержимого в теле HTTP-запроса).

Доступные значения:

·   text/plain

·   text/html

·   text/xml

·   application/xml

·   application/json

·   application/x-www-form-urlencoded

Этот параметр доступен только при запросах типа POST (см. поле Тип запроса).

AcceptType

Заголовок Accept.

Доступные значения:

·   */*

·   text/plain

·   text/html

·   text/xml

·   application/xml

·   application/json

·   application/x-www-form-urlencoded

ResponseSuccessString

Строка положительного ответа.

Строка, вхождение которой в ответ от SMS-шлюза означает, что передача сообщения завершилась успешно

ResponseSuccessHttpCode

Http код положительного ответа (например, 200)

UseMD5Password

Хэш MD5

Признак использования хэша MD5 от пароля при передаче

Допустимые значения:

·   true

·   false

UseAuthorizationHeader

Отправлять логин/пароль в заголовке Authorization.

Допустимые значения:

·   true

·   false

Timeout

Таймаут соединения

ReadWriteTimeout

Таймаут ожидания ответа

Type

Тип доставки сообщения. Значение: Http

Address

Адрес сервиса отправки сообщений.

Адрес (URL-строка) для отправки HTTP-запросов на рассылку SMS-сообщения

Username

Логин (в сервисе отправки сообщений).

Имя пользователя учетной записи коммерческого SMS-шлюза

Password

Пароль (в сервисе отправки сообщений)

MessageEncoding

Кодировка отправляемого сообщения.

Допустимые значения:

·   windows-1251

·   utf-8

·   koi8-r

Name

Название профиля транспорта.

Значение по умолчанию: Профиль HTTP транспорта

SenderId

Отправитель.

Идентификатор отправителя – имя, которое будет указано в качестве отправителя сообщения. В общем случае это имя регистрируется у операторов связи (должно соответствовать имени отправителя в настройках учетной записи пользователя коммерческого SMS-шлюза)

ContentFormat

Server

Адрес сервера Syslog

IP-адрес или полное доменное имя (FQDN) Syslog-сервера.

Port

Порт сервера Syslog (в зависимости от настроек сервера Syslog, по умолчанию 514)

RfcVersion

Версия RFC.

Выберите спецификацию Syslog для работы с сервером.

Допустимые значения:

·   RFC 5424 (по умолчанию)

·   RFC 3164

UseEncryption

Использовать защищенное соединение.

Установите флаг, если для связи с Syslog-сервером необходимо использовать защищенное (SSL/TLS) соединение.

Допустимые значения:

·   true

·   false

Настройка актуальна только при использовании протокола TCP.

Protocol

Протокол отправки сообщений syslog

Выберите протокол транспортного уровня для работы с Syslog.

Допустимые значения:

·   TCP (по умолчанию)

·   UDP

AppName

Наименование приложения

Текстовый идентификатор приложения (используется в выходных данных Syslog для идентификации приложения)

Значение по умолчанию: JAS

MessageTransfer

Метод фрейминга для syslog сообщений.

Метод определения границ сообщения в случае, если одновременно посылается несколько сообщений

Допустимые значения:

·   OctetCounting (по умолчанию) – в начале каждого Syslog-сообщения устанавливается его длина для определения границ сообщения;

·   NonTransparentFraming – сообщения могут разделяться следующими символами: ASCII LF, ASCII NUL или последовательностью символов CR и LF

MaxAuthFailCount

PushMaxAuthFailCount

MessagingMaxAuthFailCount

Максимальное количество неудачных попыток аутентификации (для Messaging-токенов), число попыток до блокировки токена.

Правила ограничения аналогичны правилам для параметра MaxAuthFailCount (выше), за исключением условия блокировки всех Messaging-токенов пользователя: блокировка выполняется только для того токена, по которому было превышено число попыток аутентификации.

Значение по умолчанию – 100.

U2fContextExpiredCheckPeriod

RegistrationTimeoutMsec

Максимальное время регистрации (мс).

Максимальное время (в миллисекундах), в течение которого начатая процедура регистрации может быть завершена успешно. Если в течение данного времени начатая процедура регистрации не завершилась, то она считается устаревшей и заканчивается с ошибкой (регистрация не выполняется). Сообщение об ошибке записывается в журналы BusinessLogic.log, Engine.log.

Значение по умолчанию: 60000

AutenticationTimeoutMsec

Максимальное время аутентификации (мс).

Максимальное время (в миллисекундах), в течение которого начатая процедура аутентификации может быть завершена успешно. Если в течение данного времени начатая процедура аутентификации не завершилась, то она считается устаревшей и заканчивается с ошибкой (аутентификация не выполняется). Сообщение об ошибке записывается в журналы BusinessLogic.log, Engine.log.

Значение по умолчанию: 60000

MaxConcurrentAutentications

Максимальное количество одновременных аутентификаций по токену.

(Максимальное количество одновременных аутентификаций по одному U2F-аутентификатору.)

Значение по умолчанию: 100

PublicSuffixesUrl

Url-адрес для загрузки публичных суффиксов доменных имен.

EnableFacetValidation

Флаг включения проверки фасетов.

Допустимые значения:

·   true-проверка включена (значение по умолчанию),

·   false – проверка отключена

EnableContentTypeValidation

Флаг включения проверки соответствия MIME-типа ответного сообщения от сервера TFL.

Допустимые значения:

·   true-проверка включена (значение по умолчанию),

·   false – проверка отключена

PublicSuffixesDownloadTimeoutMsec

Таймаут ожидания загрузки публичных суффиксов (мс)

Значение по умолчанию: 1500

RegistrationTimeoutMsec

Таймаут ожидания ответа на HTTP-запрос (мс)

Значение по умолчанию: 1000

EnablePublicSuffixesDownload

Включить загрузку публичных суффиксов доменных имен по URL.

Допустимые значения:

·   true – включить загрузку,

·   false – отключить загрузку (значение по умолчанию)