Sumário

Search

  1. Prefácio
  2. Programas e Utilitários de Linha de Comando
  3. Instalando e Configurando Utilitários de Linha de Comando
  4. Usando os programas de linha de comando
  5. Variáveis de Ambiente para Programas de Linha de Comando
  6. Usando infacmd
  7. Referência de Comando infacmd as
  8. Referência de Comandos infacmd aud
  9. Referência de Comandos infacmd autotune
  10. Referência de Comandos Infacmd bg
  11. Referência de Comandos infacmd ccps
  12. Referência de Comandos de infacmd cluster
  13. Referência de Comando infacmd cms
  14. Referência de Comando infacmd dis
  15. Referência de Comandos infacmd dps
  16. Referência de Comandos infacmd edl
  17. Referência de Comandos Infacmd es
  18. Referência de comandos infacmd ihs
  19. Referência de Comando infacmd ipc
  20. Referência de Comando infacmd isp
  21. Referência de comandos infacmd ldm
  22. Referência de Comandos infacmd mas
  23. Referência de Comandos infacmd mi
  24. Referência de Comando infacmd mrs
  25. Referência de Comando infacmd ms
  26. Referência de Comando infacmd oie
  27. Referência de Comando infacmd ps
  28. Referência de Comando infacmd pwx
  29. Referência do Comando infacmd rms
  30. Referência aos comandos infacmd RTM
  31. Referência de Comandos infacmd sch
  32. Referência de Comandos infacmd search
  33. Referência de Comando infacmd sql
  34. Referência de Comando infacmd tdm
  35. Referência do Comando infacmd wfs
  36. Referência de Comandos infacmd ws
  37. Referência de Comandos infacmd xrf
  38. Arquivos de controle infacmd
  39. Referência de Comando infasetup
  40. Referência de Comando pmcmd
  41. referência de comando pmrep
  42. Funcionamento com arquivos pmrep
  43. POWERCENTERHELP

Command Reference

Command Reference

UpdateDomainCiphers

UpdateDomainCiphers

Atualize o domínio Informatica para usar uma nova lista efetiva. Modifique a lista branca para adicionar pacotes de criptografia à lista efetiva. Modifique a lista negra para remover pacotes de criptografia da lista efetiva.
Antes de executar o comando, verifique se os seguintes requisitos foram atendidos:
  • O domínio usa a comunicação segura no domínio ou as conexões seguras nos clientes da Web.
  • O domínio está desativado.
  • Você pode executar o comando em um nó de gateway no domínio.
A lista efetiva dos pacotes de criptografia contém os pacotes de criptografia aos quais o domínio Informatica oferece suporte. Quando você executa o comando UpdateDomainCiphers, o domínio Informatica cria a lista efetiva dos pacotes de criptografia com base nas seguintes listas:
Lista negra
Lista de pacotes de criptografia que você deseja que o domínio Informatica bloqueie. Quando você adiciona um pacote de criptografia à lista negra, o domínio Informatica remove o pacote de criptografia da lista efetiva. Você pode adicionar pacotes de criptografia que estão na lista padrão à lista negra.
Lista padrão
Lista dos pacotes de criptografia que o domínio Informatica oferece suporte por padrão.
Lista branca
Lista dos pacotes de criptografia que você deseja que o domínio Informatica ofereça suporte, além da lista padrão. Quando você adiciona um pacote de criptografia à lista branca, o domínio Informatica adiciona o pacote de criptografia à lista efetiva. Você não precisa adicionar pacotes de criptografia que estão na lista padrão à lista branca.
Considere as seguintes diretrizes ao executar o comando UpdateDomainCiphers:
  • Ao executar o comando, você cria uma nova lista efetiva que substitui a anterior.
  • Quando você executa o comando e especifica uma lista branca ou negra, a nova lista branca ou negra substitui a lista anterior.
  • A lista efetiva inclui os pacotes de criptografia na lista padrão e na lista branca, e exclui os pacotes de criptografia na lista negra.
  • Quando você executa o comando e não especifica uma lista branca ou negra, o comando cria uma lista efetiva que utiliza os pacotes de criptografia na lista padrão.
  • A lista efetiva deve conter pelo menos um pacote de criptografia com suporte no TLS v1.1 ou 1.2.
  • A lista efetiva deve ser um pacote de criptografia válido para Windows, Java Runtime Environment e OpenSSL.
Para obter mais informações sobre como criar listas brancas e listas negras para atualizar a lista efetiva usada pelo domínio Informatica, consulte o
Guia de Segurança do Informatica
.
O comando UpdateDomainCiphers usa a seguinte sintaxe:
[<-preview|-p> true|false] [<-cipherWhiteList|-cwl> ciphersuite1,ciphersuite2,...] [<-cipherWhiteListFile|-cwlf> whitelist_file_name] [<-cipherBlackList|-cbl> ciphersuite1,ciphersuite2,...] [<-cipherBlackListFile|-cblf> blacklist_file_name]
A seguinte tabela descreve as opções e os argumentos do infasetup UpdateDomainCiphers:
Opção
Argumento
Descrição
-preview
-p
true
false
Opcional. Se for verdadeiro, o comando exibirá a lista efetiva dos pacotes de criptografia que o domínio usará.
Se for falso, o comando atualizará os pacotes de criptografia do domínio Informatica para usar a lista efetiva dos pacotes de criptografia. O padrão é false.
-cipherWhiteList
-cwl
CipherSuiteName01,CiphersuiteName02, ...
Opcional. Lista separada por vírgulas dos pacotes de criptografia que você deseja adicionar à lista efetiva. Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
Esta lista substitui a lista branca anterior.
A lista deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.
-cipherWhiteListFile
-cwlf
whitelist_file_location
Opcional. O caminho de arquivo absoluto e o nome de um arquivo de texto simples que contém uma lista separada por vírgulas dos pacotes de criptografia que você deseja adicionar à lista efetiva.
Esta lista substitui a lista branca anterior.
Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
A lista deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.
-cipherBlackList
-cbl
CipherSuiteName01,CiphersuiteName02, ...
Opcional. Lista separada por vírgulas dos pacotes de criptografia que você deseja remover da lista efetiva. Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
Esta lista substitui a lista negra anterior.
A lista efetiva deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.
-cipherBlackListFile
-cblf
blacklist_file_location
Opcional. O caminho de arquivo absoluto e o nome de um arquivo de texto simples que contém uma lista separada por vírgulas dos pacotes de criptografia que você deseja remover da lista efetiva. Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
Esta lista substitui a anterior.
A lista efetiva deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.