Sumário

Search

  1. Prefácio
  2. Programas e Utilitários de Linha de Comando
  3. Instalando e Configurando Utilitários de Linha de Comando
  4. Usando os programas de linha de comando
  5. Variáveis de Ambiente para Programas de Linha de Comando
  6. Usando infacmd
  7. Referência de Comando infacmd as
  8. Referência de Comandos infacmd aud
  9. Referência de Comandos infacmd autotune
  10. Referência de Comandos Infacmd bg
  11. Referência de Comandos infacmd ccps
  12. Referência de Comandos de infacmd cluster
  13. Referência de Comando infacmd cms
  14. Referência de Comando infacmd dis
  15. Consultas do Infacmd dis
  16. Referência de comandos infacmd dp
  17. Referência de comandos infacmd idp
  18. Referência de comandos infacmd edp
  19. Referência de Comandos Infacmd es
  20. Referência de Comando infacmd ics
  21. Referência de Comando infacmd ipc
  22. Referência de Comando infacmd isp
  23. Referência de comandos infacmd ldm
  24. Referência de Comandos infacmd mas
  25. Referência de Comandos infacmd mi
  26. Referência de Comando infacmd mrs
  27. Referência de Comando infacmd ms
  28. Referência de Comando infacmd oie
  29. Referência de Comando infacmd ps
  30. Referência de Comando infacmd pwx
  31. Referência de Comando infacmd roh
  32. Referência do Comando infacmd rms
  33. Referência aos comandos infacmd RTM
  34. Referência de Comandos infacmd sch
  35. Referência de Comandos infacmd search
  36. Referência de Comando infacmd sql
  37. Referência de Comando infacmd tdm
  38. Referência de Comando infacmd tools
  39. Referência do Comando infacmd wfs
  40. Referência de Comandos infacmd ws
  41. Referência de Comandos infacmd xrf
  42. Arquivos de controle infacmd
  43. Referência de Comando infasetup
  44. Referência de Comando pmcmd
  45. referência de comando pmrep
  46. Trabalhando com o filemanager
  47. Funcionamento com arquivos pmrep

Referência de Comandos

Referência de Comandos

UpdateDomainCiphers

UpdateDomainCiphers

Atualize o domínio Informatica para usar uma nova lista efetiva. Modifique a lista branca para adicionar pacotes de criptografia à lista efetiva. Modifique a lista negra para remover pacotes de criptografia da lista efetiva.
Antes de executar o comando, verifique se os seguintes requisitos foram atendidos:
  • O domínio usa a comunicação segura no domínio ou as conexões seguras nos clientes da Web.
  • O domínio está desativado.
  • Você pode executar o comando em um nó de gateway no domínio.
A lista efetiva dos pacotes de criptografia contém os pacotes de criptografia aos quais o domínio Informatica oferece suporte. Quando você executa o comando UpdateDomainCiphers, o domínio Informatica cria a lista efetiva dos pacotes de criptografia com base nas seguintes listas:
Lista negra
Lista de pacotes de criptografia que você deseja que o domínio Informatica bloqueie. Quando você adiciona um pacote de criptografia à lista negra, o domínio Informatica remove o pacote de criptografia da lista efetiva. Você pode adicionar pacotes de criptografia que estão na lista padrão à lista negra.
Lista padrão
Lista dos pacotes de criptografia que o domínio Informatica oferece suporte por padrão.
Lista branca
Lista dos pacotes de criptografia que você deseja que o domínio Informatica ofereça suporte, além da lista padrão. Quando você adiciona um pacote de criptografia à lista branca, o domínio Informatica adiciona o pacote de criptografia à lista efetiva. Você não precisa adicionar pacotes de criptografia que estão na lista padrão à lista branca.
Considere as seguintes diretrizes ao executar o comando UpdateDomainCiphers:
  • Ao executar o comando, você cria uma nova lista efetiva que substitui a anterior.
  • Quando você executa o comando e especifica uma lista branca ou negra, a nova lista branca ou negra substitui a lista anterior.
  • A lista efetiva inclui os pacotes de criptografia na lista padrão e na lista branca, e exclui os pacotes de criptografia na lista negra.
  • Quando você executa o comando e não especifica uma lista branca ou negra, o comando cria uma lista efetiva que utiliza os pacotes de criptografia na lista padrão.
  • A lista efetiva deve conter pelo menos um pacote de criptografia com suporte no TLS v1.1 ou 1.2.
  • A lista efetiva deve ser um pacote de criptografia válido para Windows, Java Runtime Environment e OpenSSL.
Para obter mais informações sobre como criar listas brancas e listas negras para atualizar a lista efetiva usada pelo domínio Informatica, consulte o
Guia de Segurança do Informatica
.
O comando UpdateDomainCiphers usa a seguinte sintaxe:
[<-preview|-p> true|false] [<-cipherWhiteList|-cwl> ciphersuite1,ciphersuite2,...] [<-cipherWhiteListFile|-cwlf> whitelist_file_name] [<-cipherBlackList|-cbl> ciphersuite1,ciphersuite2,...] [<-cipherBlackListFile|-cblf> blacklist_file_name]
A seguinte tabela descreve as opções e os argumentos do infasetup UpdateDomainCiphers:
Opção
Argumento
Descrição
-preview
-p
true
false
Opcional. Se for verdadeiro, o comando exibirá a lista efetiva dos pacotes de criptografia que o domínio usará.
Se for falso, o comando atualizará os pacotes de criptografia do domínio Informatica para usar a lista efetiva dos pacotes de criptografia. O padrão é false.
-cipherWhiteList
-cwl
CipherSuiteName01,CiphersuiteName02, ...
Opcional. Lista separada por vírgulas dos pacotes de criptografia que você deseja adicionar à lista efetiva. Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
Esta lista substitui a lista branca anterior.
A lista deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.
-cipherWhiteListFile
-cwlf
whitelist_file_location
Opcional. O caminho de arquivo absoluto e o nome de um arquivo de texto simples que contém uma lista separada por vírgulas dos pacotes de criptografia que você deseja adicionar à lista efetiva.
Esta lista substitui a lista branca anterior.
Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
A lista deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.
-cipherBlackList
-cbl
CipherSuiteName01,CiphersuiteName02, ...
Opcional. Lista separada por vírgulas dos pacotes de criptografia que você deseja remover da lista efetiva. Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
Esta lista substitui a lista negra anterior.
A lista efetiva deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.
-cipherBlackListFile
-cblf
blacklist_file_location
Opcional. O caminho de arquivo absoluto e o nome de um arquivo de texto simples que contém uma lista separada por vírgulas dos pacotes de criptografia que você deseja remover da lista efetiva. Use o nome completo do Registro do Pacote de Criptografia IANA TLS ou uma expressão regular Java.
Esta lista substitui a anterior.
A lista efetiva deve conter pelo menos um JRE válido ou um pacote de criptografia OpenSSL.