Guide de sécurité

10.5
- 10.5.2
- 10.5.1
- 10.4.1

Précédent Suivant

Activation de la communication sécurisée pour le domaine depuis la ligne de commande

Utilisez les commandes infacmd et infasetup pour activer la communication sécurisée pour le domaine. Lorsque vous activez la communication sécurisée, vous devez redémarrer le domaine pour appliquer la modification.

Pour utiliser vos fichiers de certificat SSL, spécifiez les fichiers keystore lorsque vous exécutez la commande infasetup.

Pour configurer la communication sécurisée pour le domaine à partir de la ligne de commande, utilisez les commandes suivantes :

infacmd isp UpdateDomainOptions: Utilisez la commande UpdateDomainOptions pour définir le mode de communication sécurisée pour le domaine.
infasetup UpdateGatewayNode: Utilisez la commande UpdateGatewayNode pour activer la communication sécurisée du gestionnaire de service sur un nœud de passerelle dans un domaine. Si le domaine comporte plusieurs nœuds de passerelle, exécutez la commande UpdateGatewayNode sur chaque nœud de passerelle.
infasetup UpdateWorkerNode: Utilisez la commande UpdateWorkerNode pour activer la communication sécurisée du gestionnaire de service sur un nœud de travail dans un domaine. Si le domaine comporte plusieurs nœuds de travail, exécutez la commande UpdateWorkerNode sur chaque nœud de travail.

Vérifiez que le domaine que vous voulez sécuriser est en cours d'exécution.

Mettez à jour le domaine.

Exécutez la commande suivante avec les options et les arguments requis :

Windows :

infacmd isp UpdateDomainOptions

UNIX :

infacmd.sh isp UpdateDomainOptions

Pour configurer la communication sécurisée pour le domaine, incluez l'option suivante lors de l'exécution de la commande infacmd :

Option	Argument	Description
-DomainOptions -do	option_name=value	Définissez l'option suivante pour configurer la communication sécurisée pour le domaine : TLSMode=True

Arrêtez le domaine.

Le domaine doit être arrêté avant l'exécution des commandes infasetup.

Exécutez la commande infasetup avec les options et les arguments requis.

Entrez la commande suivante :

Windows :

infasetup UpdateGatewayNode

infasetup UpdateWorkerNode

UNIX :

infasetup.sh UpdateGatewayNode

infasetup.sh UpdateWorkerNode

Pour configurer la communication sécurisée sur les nœuds, exécutez les commandes avec les options suivantes :

Option	Argument	Description
-EnableTLS -tls	enable_tls	Configure la communication sécurisée des services du domaine Informatica.
-NodeKeystore -nk	node_keystore_directory	Facultatif si vous utilisez le certificat SSL par défaut d'Informatica. Obligatoire si vous utilisez votre propre certificat SSL. Répertoire contenant les fichiers keystore. Le domaine Informatica requiert le certificat SSL au format PEM et dans des fichiers Java Keystore (JKS). Le répertoire doit contenir les fichiers keystore aux formats PEM et JKS. Les fichiers keystore doivent être nommés infa_keystore.jks et infa_keystore.pem. Vous pouvez utiliser le même fichier keystore pour plusieurs nœuds.
-NodeKeystorePass -nkp	node_keystore_password	Facultatif si vous utilisez le certificat SSL par défaut d'Informatica. Obligatoire si vous utilisez votre propre certificat SSL. Mot de passe du fichier infa_keystore.jks.
-NodeTruststore -nt	node_truststore_directory	Facultatif si vous utilisez le certificat SSL par défaut d'Informatica. Répertoire contenant les fichiers truststore. Vous pouvez utiliser le même fichier truststore pour plusieurs nœuds.
-NodeTruststorePass -ntp	node_truststore_password	Facultatif si vous utilisez le certificat SSL par défaut d'Informatica. Mot de passe du fichier infa_truststore.jks.

Exécutez la commande infasetup sur chaque nœud du domaine.

Si vous avez plusieurs nœuds de passerelle dans le domaine, exécutez la commande infasetup UpdateGatewayNode sur chaque nœud de passerelle. Si vous avez plusieurs nœuds de travail, exécutez la commande infasetup UpdateWorkerNode sur chaque nœud de travail. Vous devez utiliser les mêmes fichiers keystore pour tous les nœuds du domaine.

Redémarrez le domaine.

Communication sécurisée pour les services et le gestionnaire de service

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès

Rename Saved Search

Table des matières

Guide de sécurité

Guide de sécurité

Activation de la communication sécurisée pour le domaine depuis la ligne de commande

Activation de la communication sécurisée pour le domaine depuis la ligne de commande