在 AppScan Enterprise Server 中配置 IAST Communication Service

IAST Communication Service 會在您執行「配置精靈」時自動配置。

執行這項作業的原因和時機

如果您需要在不執行「配置精靈」的情況下重新配置 IAST Communication Service,此部分可協助您在 AppScan Enterprise 伺服器中配置 IAST Communication Service。

程序

  1. 登入您安裝 AppScan Enterprise Server 所在的系統。
  2. 如果 IAST Communication Service 已在執行中,請從視窗服務中停止 HCL AppScan Enterprise IAST Communication Service 服務。
  3. 前往 C:\Program Files (x86)\HCL\AppScan Enterprise\IASTService\config
    註: AppScan Enterprise 安裝資料夾位置可能取決於您的系統配置而有所不同。
  4. 開啟可在資料夾中取得的 iast_service.properties 檔案。
  5. iast_service.properties 檔案中,找到每個配置內容行,並如下表所述變更配置詳細資料:
    內容配置變更
    jdbc:sqlserver://localhost:1433 localhost 替換為用於 AppScan Enterprise 的 SQL 伺服器的主機詳細資料。
    databaseName=<db_name> 將 <db_name> 以您配置 AppScan Enterprise 的資料庫名稱取代。
    server.ssl.key-store=iast.jks

    指定 IAST 憑證。IAST 憑證 iast.jksIASTService 資料夾中。

    根據您使用的憑證,您可以依下列所示配置內容:
    • 如果您使用自簽憑證,請保留此內容中可用的預設配置。
    • 如果您使用 CA 憑證,則必須為此內容配置憑證位置。
    service.ase.url 指定 AppScan Enterprise Liberty URL。

    以下為 URL 語法範例,表示 AppScan Enterprise URL 包含元件的結構:

    https://<主機名稱>:<AppScan Enterprise 埠號>>/<AppScan Enterprise 實例名稱>

    其中,
    • 主機名稱:安裝 AppScan Enterprise Server 的伺服器 IP 位址。
    • AppScan Enterprise 的埠號:AppScan Enterprise Server 應用程式在 Liberty 伺服器中配置到的埠號。9443 為 AppScan Enterprise Server 應用程式在安裝過程中的預設埠號。
    • AppScan Enterprise 實例名稱:AppScan Enterprise Server 實例。
  6. 儲存 iast_service.properties 檔案。
  7. 重新啟動 AppScan Enterprise 伺服器。
  8. 伺服器動新啟動之後,您必須啟動 IAST 服務,如下所示:
    1. 從視窗服務啟動 HCL AppScan Enterprise IAST Communication Service服務
      提示:您也可以執行 startup.bat 指令,位置是 C:\Program Files (x86)\HCL\AppScan Enterprise\IASTService
    如需已知問題和因應措施的資訊,請參閱已知問題和因應措施

結果

IAST Communication Service 已成功啟動。

下一步

您可以在安裝已測試應用程式所在的 Web 伺服器上下載和部署 IAST 代理程式。