Communities
A collaborative platform to connect and grow with like-minded Informaticans across the globe
Product Communities
Connect and collaborate with Informatica experts and champions
Discussions
Have a question? Start a Discussion and get immediate answers you are looking for
User Groups
Customer-organized groups that meet online and in-person. Join today to network, share ideas, and get tips on how to get the most out of Informatica
Get Started
Community Guidelines
Knowledge Center
Troubleshooting documents, product guides, how to videos, best practices, and more
Knowledge Base
One-stop self-service portal for solutions, FAQs, Whitepapers, How Tos, Videos, and more
Support TV
Video channel for step-by-step instructions to use our products, best practices, troubleshooting tips, and much more
Documentation
Information library of the latest product documents
Velocity (Best Practices)
Best practices and use cases from the Implementation team
Learn
Rich resources to help you leverage full capabilities of our products
Trainings
Role-based training programs for the best ROI
Certifications
Get certified on Informatica products. Free, Foundation, or Professional
Product Learning Paths
Free and unlimited modules based on your expertise level and journey
Resources
Library of content to help you leverage the best of Informatica products
Tech Tuesdays Webinars
Most popular webinars on product architecture, best practices, and more
Product Availability Matrix
Product Availability Matrix statements of Informatica products
SupportFlash
Monthly support newsletter
Support Documents
Informatica Support Guide and Statements, Quick Start Guides, and Cloud Product Description Schedule
Product Lifecycle
End of Life statements of Informatica products
Ideas
Events
Change Request Tracking
Marketplace
Deutsch
  • Common Content for Data Integration 10.5
  • Alle Produkte

Inhaltsverzeichnis

Search

  1. Über das Handbuch für Sicherheit
  2. Einführung in die Informatica-Sicherheit
  3. Benutzerauthentifizierung
  4. LDAP-Authentifizierung
  5. Kerberos-Authentifizierung
  6. SAML-Authentifizierung für Informatica-Webanwendungen
  7. Domänensicherheit
  8. Sicherheitsverwaltung in Informatica Administrator
  9. Benutzer und Gruppen
  10. Berechtigungen und Rollen
  11. Berechtigungen
  12. Auditberichte
  13. Anhang A: Befehlszeilenberechtigungen
  14. Anhang B: Benutzerdefinierte Rollen

Handbuch für Sicherheit

Handbuch für Sicherheit

Zurück Weiter

Aktivieren sicherer Kommunikation für die Domäne über die Befehlszeile

Aktivieren sicherer Kommunikation für die Domäne über die Befehlszeile

Verwenden Sie die infacmd- und infasetup-Befehle, um eine sichere Kommunikation für die Domäne zu aktivieren. Nachdem Sie die sichere Kommunikation aktiviert haben, müssen Sie die Domäne neu starten, damit die Änderungen wirksam werden.
Um Ihre SSL-Zertifikatsdateien zu verwenden, geben Sie die Schlüsselspeicher-Dateien an, wenn Sie den infasetup-Befehl ausführen.
Um eine sichere Domänenkommunikation über die Befehlszeile zu konfigurieren, verwenden Sie die folgenden Befehle:
infacmd isp UpdateDomainOptions
Verwenden Sie den Befehl UpdateDomainOptions, um den sicheren Kommunikationsmodus für die Domäne einzurichten.
infasetup UpdateGatewayNode
Verwenden Sie den UpdateGatewayNode-Befehl, um sichere Kommunikation für den Dienstmanager auf einem Gateway-Knoten in einer Domäne zu aktivieren. Wenn die Domäne über mehrere Gateway-Knoten verfügt, führen Sie den UpdateGatewayNode-Befehl auf jedem Gateway-Knoten aus.
infasetup UpdateWorkerNode
Verwenden Sie den UpdateWorkerNode-Befehl, um sichere Kommunikation für den Dienstmanager auf einem Worker-Knoten in einer Domäne zu aktivieren. Wenn die Domäne mehrere Worker-Knoten aufweist, führen Sie den UpdateWorkerNode-Befehl auf jedem Worker-Knoten aus.
  1. Stellen Sie sicher, dass die zu sichernde Domäne ausgeführt wird.
  2. Aktualisieren Sie die Domäne.
    Führen Sie den folgenden Befehl mit den erforderlichen Optionen und Argumenten aus:
    • Windows:
      infacmd isp UpdateDomainOptions
    • UNIX:
      infacmd.sh isp UpdateDomainOptions
    Um eine sichere Kommunikation für die Domäne zu konfigurieren, fügen Sie beim Ausführen des infacmd-Befehls die folgenden Optionen hinzu:
    Option
    Argument
    Beschreibung
    -DomainOptions
    -do
    option_name=value
    Legen Sie die folgende Option fest, um eine sichere Kommunikation für die Domäne zu konfigurieren:
    TLSMode=True
  3. Fahren Sie die Domäne herunter.
    Die Domäne muss heruntergefahren werden, bevor Sie die infasetup-Befehle ausführen.
  4. Führen Sie „infasetup“ mit der erforderlichen Optionen und Argumenten aus.
    Geben Sie den folgenden Befehl ein:
    • Windows:
      infasetup UpdateGatewayNode
       oder
      infasetup UpdateWorkerNode
    • UNIX:
      infasetup.sh UpdateGatewayNode
       oder
      infasetup.sh UpdateWorkerNode
    Um die sichere Kommunikation auf den Knoten zu konfigurieren, führen Sie die Befehle mit den folgenden Optionen aus:
    Option
    Argument
    Beschreibung
    -EnableTLS
    -tls
    enable_tls
    Konfiguriert die sichere Kommunikation für die Dienste in der Informatica-Domäne.
    -NodeKeystore
    -nk
    node_keystore_directory
    Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Erforderlich, wenn Sie Ihr SSL-Zertifikat verwenden. Verzeichnis, das die Schlüsselspeicherdateien enthält. Für die Informatica-Domäne muss das SSL-Zertifikat im PEM-Format und in JKS (Java Keystore)-Dateien vorliegen. Das Verzeichnis muss Schlüsselspeicherdateien in den Formaten PEM und JKS enthalten. Die Schlüsselspeicherdateien müssen „infa_keystore.jks“ und „infa_keystore.pem“ lauten.
    Sie können dieselbe Schlüsselspeicherdatei für mehrere Knoten verwenden.
    -NodeKeystorePass
    -nkp
    node_keystore_password
    Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Erforderlich, wenn Sie Ihr SSL-Zertifikat verwenden. Das Passwort für die infa_keystore.jks-Datei.
    -NodeTruststore
    -nt
    node_truststore_directory
    Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Das Verzeichnis, das die Truststore-Dateien enthält.
    Sie können dieselbe Truststore-Datei für mehrere Knoten verwenden.
    -NodeTruststorePass
    -ntp
    node_truststore_password
    Optional, wenn Sie das Standard-SSL-Zertifikat von Informatica verwenden. Passwort für die Datei infa_truststore.jks.
  5. Führen Sie den infasetup-Befehl auf jedem Knoten in der Domäne aus.
    Wenn Sie über mehrere Gateway-Knoten in der Domäne verfügen, führen Sie infasetup UpdateGatewayNode auf jedem Gateway-Knoten aus. Wenn Sie über mehrere Worker-Knoten verfügen, führen Sie infasetup UpdateWorkerNode auf jedem Worker-Knoten aus. Sie müssen für alle Knoten in der Domäne dieselben Schlüsselspeicherdateien verwenden.
  6. Starten Sie die Domäne neu.