Handbuch für Sicherheit

10.4.1
- 10.5.2
- 10.5.1
- 10.5

Zurück Weiter

Aktivieren einer sicheren Kommunikation für die Domäne im Administrator-Tool

Sie können das Administrator-Tool verwenden, um sichere Kommunikation für die Domäne zu aktivieren. Wenn Sie die sichere Kommunikation im Administrator-Tool aktiveren, müssen Sie auch infasetup-Befehle zum Aktualisieren der Knoten ausführen.

Wenn Sie die Option „Sichere Kommunikation“ im Administrator-Tool aktivieren, müssen Sie den infasetup-Befehl auch zum Aktualisieren der Informatica-Konfigurationsdateien auf jedem Knoten ausführen. Um Ihre zu verwendenden SSL-Zertifikatsdateien anzugeben, geben Sie die Schlüsselspeicher- und Truststore-Dateien an, wenn Sie den infasetup-Befehl ausführen.

Verwenden Sie zum Aktualisieren der Informatica-Konfigurationsdateien auf jedem Knoten die folgenden Befehle:

infasetup UpdateGatewayNode: Verwenden Sie den UpdateGatewayNode-Befehl, um sichere Kommunikation für den Dienstmanager auf einem Gateway-Knoten in einer Domäne zu aktivieren. Wenn die Domäne über mehrere Gateway-Knoten verfügt, führen Sie den UpdateGatewayNode-Befehl auf jedem Gateway-Knoten aus.
infasetup UpdateWorkerNode: Verwenden Sie den UpdateWorkerNode-Befehl, um sichere Kommunikation für den Dienstmanager auf einem Worker-Knoten in einer Domäne zu aktivieren. Wenn die Domäne mehrere Worker-Knoten aufweist, führen Sie den UpdateWorkerNode-Befehl auf jedem Worker-Knoten aus.

Führen Sie im Administrator-Tool die folgenden Schritte aus, um die sichere Kommunikation in der Domäne zu aktivieren:

Wählen Sie die Domäne im Administrator-Tool aus.

Klicken Sie im Inhaltsbereich auf die Ansicht

Eigenschaften

Gehen Sie zum Bereich

Allgemeine Eigenschaften

und klicken Sie auf

Bearbeiten

Wählen Sie im Fenster

Allgemeine Eigenschaften bearbeiten

Sichere Kommunikation aktivieren

aus.

Klicken Sie auf

Fahren Sie die Domäne herunter.

Die Domäne muss heruntergefahren werden, bevor Sie die infasetup-Befehle ausführen.

Führen Sie „infasetup“ mit der erforderlichen Optionen und Argumenten aus.

Geben Sie den folgenden Befehl ein:

Windows:

infasetup UpdateGatewayNode

oder

infasetup UpdateWorkerNode

UNIX:

infasetup.sh UpdateGatewayNode

oder

infasetup.sh UpdateWorkerNode

Um die sichere Kommunikation auf den Knoten zu konfigurieren, führen Sie die Befehle mit den folgenden Optionen aus:

Option	Argument	Beschreibung
-EnableTLS -tls	enable_tls	Konfiguriert die sichere Kommunikation für die Dienste in der Informatica-Domäne.
-NodeKeystore -nk	node_keystore_directory	Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Erforderlich, wenn Sie Ihr SSL-Zertifikat verwenden. Verzeichnis, das die Schlüsselspeicherdateien enthält. Für die Informatica-Domäne muss das SSL-Zertifikat im PEM-Format und in JKS (Java Keystore)-Dateien vorliegen. Das Verzeichnis muss Schlüsselspeicherdateien in den Formaten PEM und JKS enthalten. Die Schlüsselspeicherdateien müssen „infa_keystore.jks“ und „infa_keystore.pem“ lauten. Sie können dieselbe Schlüsselspeicherdatei für mehrere Knoten verwenden.
-NodeKeystorePass -nkp	node_keystore_password	Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Erforderlich, wenn Sie Ihr SSL-Zertifikat verwenden. Das Passwort für die infa_keystore.jks-Datei.
-NodeTruststore -nt	node_truststore_directory	Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Erforderlich, wenn Sie Ihr SSL-Zertifikat verwenden. Verzeichnis, das die Truststore-Dateien enthält. Für die Informatica-Domäne muss das SSL-Zertifikat im PEM-Format und in JKS (Java Keystore)-Dateien vorliegen. Das Verzeichnis muss Truststore-Dateien in den Formaten PEM und JKS enthalten. Die Truststore-Dateien müssen die Namen infa_truststore.jks und infa_truststore.pem aufweisen. Sie können dieselbe Truststore-Datei für mehrere Knoten verwenden.
-NodeTruststorePass -ntp	node_truststore_password	Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Erforderlich, wenn Sie Ihr SSL-Zertifikat verwenden. Passwort für die Datei infa_truststore.jks.

Führen Sie den infasetup-Befehl auf jedem Knoten in der Domäne aus.

Wenn Sie über mehrere Gateway-Knoten in der Domäne verfügen, führen Sie infasetup UpdateGatewayNode auf jedem Gateway-Knoten aus. Wenn Sie über mehrere Worker-Knoten verfügen, führen Sie infasetup UpdateWorkerNode auf jedem Worker-Knoten aus. Sie müssen für alle Knoten in der Domäne dieselben Schlüsselspeicher- und Truststore-Dateien verwenden.

Starten Sie die Domäne neu.

Nachdem Sie alle Knoten in der Domäne aktualisiert haben, müssen Sie die Rechner aktualisieren, auf denen sich die Informatica-Clienttools befinden. Legen Sie den Speicherort der SSL-Zertifikate in den Informatica-Truststore-Umgebungsvariablen fest.

Sichere Kommunikation für Dienste und den Dienstmanager

Handbuch herunterladen

Feedback senden

Communities

Knowledge Base

Erfolgsportal

Rename Saved Search

Inhaltsverzeichnis

Handbuch für Sicherheit

Handbuch für Sicherheit

Aktivieren einer sicheren Kommunikation für die Domäne im Administrator-Tool

Aktivieren einer sicheren Kommunikation für die Domäne im Administrator-Tool