Handbuch für Sicherheit

10.5
- 10.5.2
- 10.5.1
- 10.4.1

Zurück Weiter

Konfigurieren der Informatica-Client-Anwendungen zum Arbeiten mit einer sicheren Domäne

Wenn Sie sichere Kommunikation innerhalb der Domäne aktivieren, sichern Sie auch Verbindungen zwischen der Domäne und Informatica-Client-Anwendungen, wie z. B. dem Developer Tool. Sie müssen unter Umständen den Speicherort und das Passwort für die Truststore-Dateien angeben, die zum Sichern der Domäne in Umgebungsvariablen verwendet werden. Sie richten die Umgebungsvariablen auf Computern ein, auf denen Client-Anwendungen gehostet werden, die auf Dienste innerhalb der Domäne zugreifen.

SSL-Zertifikate, die zum Sichern einer Informatica-Domäne verwendet werden, befinden sich in Truststore-Dateien mit der Bezeichnung

infa_truststore.jks

und

infa_truststore.pem

. Die Truststore-Dateien müssen auf jedem Client-Host verfügbar sein.

Sie müssen unter Umständen die folgenden Umgebungsvariablen auf allen Client-Hosts einrichten:

INFA_TRUSTSTORE: Legen Sie diese Variable auf das Verzeichnis fest, das die Truststore-Dateien
infa_truststore.jks
und
infa_truststore.pem
enthält.

INFA_TRUSTSTORE_PASSWORD: Legen Sie diese Variable auf das Passwort für die Truststore-Datei fest. Das Passwort muss verschlüsselt werden. Verwenden Sie das Befehlszeilenprogramm
pmpasswd
zum Verschlüsseln des Passworts.

Informatica stellt ein SSL-Zertifikat in Truststore-Standarddateien bereit, die Sie zum Sichern der Domäne verwenden können. Wenn Sie die Informatica-Clients installieren, legt das Installationsprogramm die Umgebungsvariablen fest und installiert die Truststore-Dateien standardmäßig in folgendem Verzeichnis:

<Informatica installation directory>\clients\shared\security

Wenn Sie das SSL-Standardzertifikat von Informatica verwenden und sich die Dateien

infa_truststore.jks

und

infa_truststore.pem

im Standardverzeichnis befinden, müssen Sie die Umgebungsvariable INFA_TRUSTSTORE oder INFA_TRUSTSTORE_PASSWORD nicht festlegen.

Sie müssen die Umgebungsvariablen INFA_TRUSTSTORE und INFA_TRUSTSTORE_PASSWORD auf allen Client-Hosts in folgenden Szenarien einrichten:

Sie verwenden ein benutzerdefiniertes SSL-Zertifikat zum Sichern der Domäne.: Wenn Sie ein SSL-Zertifikat zum Sichern der Domäne bereitstellen, importieren Sie das Zertifikat in die Truststore-Dateien mit der Bezeichnung
infa_truststore.jks
und
infa_truststore.pem
und kopieren Sie die Truststore-Dateien dann auf alle Client-Hosts. Sie müssen den Speicherort der Dateien und das Truststore-Passwort angeben.

Wichtig:
Wenn Sie die Verarbeitung an einen Computecluster übergeben und der Datenintegrationsdienst in einem Gitter ausgeführt wird, importieren Sie die Zertifikate einmal und kopieren Sie sie dann auf jeden Datenintegrationsdienst im Gitter. Bei jedem Import eines Zertifikats stimmen die Inhalte des Zertifikats überein, die Hexwerte sind jedoch verschieden. Deshalb schlagen gleichzeitige Zuordnungen im Gitter mit Initialisierungsfehlern fehl.
Sie ersetzen die Truststore-Standarddateien von Informatica mit eigenen Truststore-Dateien im Standardverzeichnis.: Wenn Sie die Truststore-Standarddateien mit der Bezeichnung
infa_truststore.jks
und
infa_truststore.pem
durch eigene Truststore-Dateien im Informatica-Standardverzeichnis ersetzen, müssen Sie das Truststore-Passwort angeben. Die Truststore-Dateien müssen dieselben Dateinamen aufweisen wie die Truststore-Standarddateien.
Sie verwenden das SSL-Standardzertifikat von Informatica, die Truststore-Dateien befinden sich aber nicht im Informatica-Standardverzeichnis.: Wenn Sie das SSL-Standardzertifikat von Informatica verwenden, die Truststore-Standarddateien
infa_truststore.jks
und
infa_truststore.pem
jedoch nicht im Standardverzeichnis enthalten sind, müssen Sie den Speicherort der Dateien und das Truststore-Passwort angeben.

Sichere Kommunikation für Dienste und den Dienstmanager

Handbuch herunterladen

Feedback senden

Communities

Knowledge Base

Erfolgsportal

Rename Saved Search

Inhaltsverzeichnis

Handbuch für Sicherheit

Handbuch für Sicherheit

Konfigurieren der Informatica-Client-Anwendungen zum Arbeiten mit einer sicheren Domäne

Konfigurieren der Informatica-Client-Anwendungen zum Arbeiten mit einer sicheren Domäne