| Port du proxy AppScan |
Indique le port utilisé par AppScan. Lorsque vous utilisez AppScan comme serveur proxy, configurez le navigateur externe ou le périphérique mobile de sorte qu'il utilise ce port.
Sélectionnez si AppScan sélectionne automatiquement un port disponible ou vous permet de choisir le port. Si le port est choisi automatiquement, il peut changer d'une session à l'autre ce qui vous obligera à reconfigurer votre périphérique mobile.
Laisser AppScan choisir automatiquement le port
Définir manuellement
|
|
Connexions externes
|
Ce paramètre détermine quelles connexions aux domaines externes sont acceptées.
- Rejeter tout
- (Par défaut) Les tentatives de connexion à partir de toutes les adresses IP externes seront rejetées. Utilisez ce paramètre uniquement si vous devez procéder à une exploration à l'aide d'une application sur la même machine qu'AppScan.
- Accepter la liste verte uniquement
- Les connexions à partir d'adresses IP externes qui apparaissent sur la liste verte seront acceptées, les autres seront rejetées.
- Accepter la liste verte et me demander pour les autres
- Les connexions à partir d'adresses IP externes qui apparaissent sur la liste verte seront acceptées automatiquement. Pour toutes les autres, l'utilisateur AppScan doit répondre à une demande comportant une option d'ajout de la nouvelle adresse IP à la liste verte. Sachez que les invites ne sont visibles que si l'enregistreur du trafic externe est ouvert.
|
|
Liste verte
|
Les connexions à partir d'adresses IP répertoriées dans cette liste seront acceptées automatiquement.
Pour ajouter de nouvelles adresses IP à la liste, cliquez sur + Ajouter et sélectionnez une option :
- Pour ajouter une seule adresse IP, saisissez-la, ainsi qu'une description le cas échéant.
Conseil : Si vous devez utiliser un périphérique distant, mais que vous ne connaissez pas son adresse IP, ou si cette dernière change souvent, sélectionnez Accepter la liste verte et l'invite pour les autres. La première fois que le périphérique se connecte avec une nouvelle adresse IP, une fenêtre contextuelle s'affiche pour vous permettre de l'ajouter à la liste verte.
- Pour ajouter une plage d'adresses IP, ajoutez une adresse IPv4 et un masque de sous-réseau ou une adresse IPv6 et une longueur de préfixe de sous-réseau, et une description le cas échéant.
|
|
Certificat SSL AppScan
|
Comme AppScan doit agir en tant que proxy afin d'enregistrer le trafic entre le service Web et le périphérique utilisé pour l'exploration manuelle, le serveur utilisant HTTPS envoie les certificats SSL au périphérique à la place du certificat du service Web. Lorsqu'un navigateur reçoit un certificat non reconnu, il avertit généralement l'utilisateur via une fenêtre contextuelle, mais dans le cas d'un périphérique mobile, la requête est en général ignorée. Il est donc impossible d'explorer l'application à moins que le certificat AppScan soit accepté sur le périphérique qui envoie les demandes.
- Ajouter
Ajoute le certificat SSL AppScan aux certificats racine sur cette machine. Effectuez cette opération pour autoriser l'envoi des demandes au service Web. Le certificat AppScan sera ajouté au certificat racine et les demandes du service Web destinées au simulateur ne seront pas rejetées.- Supprimer
- Une fois le certificat ajouté, le bouton Ajouter est remplacé par Supprimer et peut être utilisé pour supprimer le certificat de la machine AppScan.
- Export
- Sauvegarde le certificat SSL AppScan installé sur cette machine, sous forme de fichier ZIP, pour qu'il puisse être ajouté manuellement aux certificats racine sur un autre périphérique. Notez que cette opération n'est souvent pas nécessaire puisqu'il peut généralement être importé directement depuis le périphérique.
- Dans AppScan, cliquez sur Examen > Exploration manuelle > Client externe > Autre. L'enregistreur du trafic externe s'ouvre.
Important : Laissez-le ouvert pour les sous-étapes suivantes.
- Sur le périphérique mobile, accédez à
http://appscan.
- Dans AppScan, si le système vous demande d'autoriser une connexion entrante à partir du périphérique, cliquez sur OK.
Lorsque le périphérique est connecté à AppScan comme proxy, un message (sur le périphérique) confirme la connexion, l'adresse IP et le port. Si le certificat est installé sur la machine AppScan, un bouton permettant de l'installer sur le périphérique est également disponible. Remarque :
- Si ce bouton est grisé, le certificat n'est pas installé sur la machine AppScan.
- Le domaine et la demande du périphérique s'affichent alors dans les listes de l'enregistreur du trafic externe.
- Sur le périphérique mobile, tapez Installer le certificat SSL AppScan.
Le certificat est installé. Remarque : Si le périphérique ne peut pas accéder à l'application que vous testez après cette procédure, installez manuellement le certificat (sur le périphérique distant ou l'application) :
- Dans AppScan, ouvrez Outils > Options > Enregistrement du proxy.
- Cliquez sur Exporter et enregistrez le certificat sous forme de fichier ZIP.
- Installez le certificat en tant que certificat racine sur le périphérique ou l'application.
- Lorsque vous avez terminé, cliquez sur Annuler dans l'enregistreur du trafic externe pour fermer ce dernier.
Remarque : Cette option est active uniquement si le certificat est déjà ajouté aux certificats racine sur cette machine.
Avertissement : Le certificat AppScan qui est exporté doit être identique à celui qui est installé en local. Si vous supprimez le certificat local avant de le rajouter, vous devez le réinstaller sur le périphérique car le nouveau certificat est différent du précédent.
|
