Table des matières

Search

  1. Préface
  2. Programmes et utilitaires de ligne de commande
  3. Installation et configuration des utilitaires de ligne de commande
  4. Utilisation des programmes de ligne de commande
  5. Variables d'environnement pour les programmes de ligne de commande
  6. Utilisation d'infacmd
  7. infacmd comme Référence de commande
  8. infacmd aud Command Reference
  9. Référence de commande infacmd autotune
  10. Référence de commande infacmd bg
  11. Référence de commande infacmd ccps
  12. Référence de commande de cluster infacmd
  13. Référence de commande infacmd CMS
  14. référence de commande infacmd dis
  15. Référence de commande infacmd dp
  16. Référence de commande infacmd idp
  17. Référence de commande infacmd edp
  18. Référence de commande infacmd es
  19. Référence de commande infacmd ihs
  20. Référence de commande infacmd ipc
  21. Référence de commande infacmd isp
  22. Référence de commande infacmd ldm
  23. Référence de commande infacmd mas
  24. Référence de commande infacmd mi
  25. Référence de commande infacmd mrs
  26. Référence de commande d'infacmd ms
  27. Référence de commande infacmd oie
  28. Référence de commande infacmd ps
  29. Référence de commande infacmd pwx
  30. Référence de commande infacmd roh
  31. Référence de commande infacmd rms
  32. Référence de commande infacmd rtm
  33. Référence de commande infacmd sch
  34. Référence de commande infacmd search
  35. Référence de commande infacmd sql
  36. Référence de commande infacmd tdm
  37. Référence de commande infacmd tools
  38. Référence de la commande infacmd wfs
  39. Référence de commande infacmd ws
  40. Référence de la commande infacmd xrf
  41. Fichiers de contrôle infacmd
  42. Référence de commande infasetup
  43. Référence de commande pmcmd
  44. Référence de commande pmrep
  45. Utilisation de pmrep Files

Command Reference

Command Reference

UpdateDomainCiphers

UpdateDomainCiphers

Mettez à jour le domaine Informatica pour utiliser une nouvelle liste effective. Modifiez la liste blanche pour ajouter des suites de chiffres à la liste effective. Modifiez la liste noire pour retirer des suites de chiffres de la liste effective.
Avant d'exécuter la commande, vérifiez que les conditions suivantes sont respectées :
  • Le domaine utilise la communication sécurisée dans le domaine ou des connexions sécurisées aux clients Web.
  • Le domaine est arrêté.
  • Vous pouvez exécuter la commande sur un nœud de passerelle dans le domaine.
La liste effective de suites de chiffres contient les suites de chiffres prises en charge par le domaine Informatica. Lorsque vous exécutez la commande UpdateDomainCiphers, le domaine Informatica crée la liste de suites de chiffres effective en fonction des listes suivantes :
Liste noire
Liste de suites de chiffres que vous souhaitez voir bloquées par le domaine Informatica. Lorsque vous ajoutez une suite de chiffres à la liste noire, le domaine Informatica la supprime de la liste effective. Vous pouvez ajouter à la liste noire des suites de chiffres se trouvant dans la liste par défaut.
Liste par défaut
Liste de suites de chiffres prises en charge par défaut par le domaine Informatica.
Liste blanche
Liste de suites de chiffres que vous voulez voir prises en charge par le domaine Informatica en plus de la liste par défaut. Lorsque vous ajoutez une suite de chiffres à la liste blanche, le domaine Informatica l'ajoute à la liste effective. Il n'est pas nécessaire d'ajouter les suites de chiffres de la liste par défaut à la liste blanche.
Tenez compte des directives suivantes lorsque vous exécutez la commande UpdateDomainCiphers :
  • Lorsque vous exécutez la commande, vous créez une liste effective qui remplace la version précédente.
  • Lorsque vous exécutez la commande et spécifiez une liste blanche ou une liste noire, la nouvelle liste blanche ou liste noire remplace la version précédente.
  • La liste effective inclut les suites de chiffres de la liste par défaut et de la liste blanche et exclut celles de la liste noire.
  • Lorsque vous exécutez la commande et ne spécifiez pas de liste blanche ou de liste noire, la commande crée une liste effective qui utilise les suites de chiffres de la liste par défaut.
  • La liste effective doit contenir au moins une suite de chiffres prise en charge par TLS v1.1 ou 1.2.
  • La liste effective doit être une suite de chiffres valide pour Windows, l'environnement d'exécution Java et OpenSSL.
Pour obtenir plus d'informations sur la création des listes blanches et des listes noires pour mettre à jour la liste effective utilisée par le domaine Informatica, consultez le
Guide de sécurité Informatica
.
La commande UpdateDomainCiphers utilise la syntaxe suivante :
[<-preview|-p> true|false] [<-cipherWhiteList|-cwl> ciphersuite1,ciphersuite2,...] [<-cipherWhiteListFile|-cwlf> whitelist_file_name] [<-cipherBlackList|-cbl> ciphersuite1,ciphersuite2,...] [<-cipherBlackListFile|-cblf> blacklist_file_name]
Le tableau suivant décrit les options et arguments d'infasetup UpdateDomainCiphers :
Option
Argument
Description
-preview
-p
True
False
Facultatif. Si la valeur est True, la commande affiche la liste effective des suites de chiffres utilisée par le domaine.
Si la valeur est False, la commande met à jour les suites de chiffres du domaine Informatica de façon à utiliser la liste effective de suites de chiffres. La valeur par défaut est False.
-cipherWhiteList
-cwl
CipherSuiteName01,CiphersuiteName02, ...
Facultatif. Liste de suites de chiffres séparées par des virgules à ajouter à la liste effective. Utilisez le nom complet du registre de suite de chiffres IANA TLS ou une expression Java régulière.
Cette liste remplace la liste blanche précédente.
Elle doit contenir au moins une suite de chiffres JRE ou OpenSSL valide.
-cipherWhiteListFile
-cwlf
whitelist_file_location
Facultatif. Chemin de fichier absolu et nom d'un fichier en texte brut qui contient une liste de suites de chiffres séparée par des virgules à ajouter à la liste effective.
Cette liste remplace la liste blanche précédente.
Utilisez le nom complet du registre de suite de chiffres IANA TLS ou une expression Java régulière.
Elle doit contenir au moins une suite de chiffres JRE ou OpenSSL valide.
-cipherBlackList
-cbl
CipherSuiteName01,CiphersuiteName02, ...
Facultatif. Liste de suites de chiffres séparées par des virgules à supprimer de la liste effective. Utilisez le nom complet du registre de suite de chiffres IANA TLS ou une expression Java régulière.
Cette liste remplace la liste noire précédente.
Elle doit contenir au moins une suite de chiffres JRE ou OpenSSL valide.
-cipherBlackListFile
-cblf
blacklist_file_location
Facultatif. Chemin de fichier absolu et nom d'un fichier en texte brut qui contient une liste de suites de chiffres séparées par des virgules à supprimer de la liste effective. Utilisez le nom complet du registre de suite de chiffres IANA TLS ou une expression Java régulière.
Cette liste remplace la précédente.
Elle doit contenir au moins une suite de chiffres JRE ou OpenSSL valide.