5 0 0: Deaktivierung der unsicheren Schnittstellen

Übersicht

Um Ihren Datenverkehr vor Diebstahl und anderen Bedrohungen zu schützen, wird dringend empfohlen, das HTTPS-Protokoll für die Übertragung von Daten über das Netzwerk zu verwenden.

SEP sesam unterstützt nun das HTTPS Protokoll für alle Steuerbefehle und den Netzwerkverkehr. Die HTTP- und FTP-Schnittstellen können abgeschaltet werden und der gesamte Datenverkehr wird über die HTTPS-Schnittstellen abgewickelt.

Bevor Sie die HTTP- und FTP-Schnittstellen deaktivieren können, sollten Sie bestehende Aufgaben und Ereignisse (Backups, Wiederherstellungen oder Migrationen) überprüfen und gegebenenfalls auf die HTTPS-Schnittstellen verschieben. Sie können keine Schnittstelle entfernen, die noch in Gebrauch ist.

	Anmerkung
	Auf Windows-Systemen mit einer CPU, die AVX nicht unterstützt, deaktiviert der Sesam Transfer Protocol Server (STPD) automatisch den HTTPS-Port. Folglich können der TLS-Schlüssel und das Zertifikat nicht erstellt werden. Weitere Informationen finden Sie in Bekannte Probleme und Einschränkungen in Version 5.0.0 Jaglion.

Deaktivierung der unsicheren Schnittstellen

Um die HTTP und FTP Schnittstellen zu deaktivieren und den Datenverkehr auf HTTPS zu verlagern, müssen Sie die Ports auf dem SEP sesam Server und allen RDS deaktivieren und dann die Schnittstellen in der SEP sesam Konfiguration entfernen.

Deaktivieren Sie die HTTP- und FTP-Ports

1. Suchen Sie die <sesam_var>/ini/stpd.ini Datei auf dem SEP sesam Server und auf jedem RDS.
2. Öffnen Sie die Datei stpd.ini mit einem Texteditor und kommentieren Sie die unsicheren Ports aus (fügen Sie das Symbol #' am Anfang der Zeile ein):

   [STPD_Server]
   # STPD_PORT=11001
   # STPD_HTTP_PORT=11000
   STPD_HTTPS_PORT=11443
   

   Nur HTTPS-Port 11443 bleibt aktiv.
3. Speichern Sie Ihre Änderungen und starten Sie den Server neu, damit die Änderungen wirksam werden.

Entfernen Sie die HTTP- und FTP-Schnittstellen

Auf dem SEP sesam Server und allen RDS können Sie alle unsicheren Schnittstellen entfernen, die HTTP oder FTP Protokolle verwenden.

1. In der Auswahl -> Komponenten -> Clients, suchen Sie Ihren SEP sesam Server, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften.
2. Löschen Sie in der Liste der konfigurierten Schnittstellen die unsicheren Schnittstellen, die Sie nicht mehr verwenden möchten.
   
3. Klicken Sie auf Übernehmen, um die Änderungen zu speichern.
4. Wiederholen Sie diesen Vorgang bei Bedarf auch für alle RDS.

Wenn eine bestehende Aufgabe oder ein Ereignis (Sicherung, Wiederherstellung oder Migration) noch die Schnittstelle verwendet, die Sie entfernen möchten, wird eine Warnung angezeigt und SEP sesam löscht die Schnittstelle nicht.

In diesem Fall suchen Sie die Aufgabe oder das Ereignis, das diese Schnittstelle verwendet und wechseln Sie zu einer sicheren Schnittstelle. Sie können auch das Feld Schnittstelle leeren (leeren Wert auswählen), um eine beliebige der auf dem SEP sesam Server konfigurierten Schnittstellen zu verwenden.

Einstellung von HTTPS als Standard bei Abbruch der aktiven Datenübertragung

Standardmäßig bricht SEP sesam immer die Datenübertragung (Sicherung, Rücksicherung, Migration) über FTP ab. Wenn Sie den Port 11001, der für FTP-Verkehr verwendet wird, deaktivieren, funktionieren diese Befehle nicht mehr. Sie können eine globale Variable setzen, um den HTTPS-Transportmodus zu verwenden, um eine aktive Datenübertragung abzubrechen.

1. Klicken Sie in der Menüleiste auf Konfiguration -> Vorbelegungen -> Einstellungen.
2. Klicken Sie auf [+], um den folgenden Schlüssel zu den globalen Einstellungen hinzuzufügen (oder ändern Sie den Schlüsselwert, falls er bereits existiert): gv_conf_use_com_stpd_kill|https|sesam wobei value=https bedeutet, dass das HTTPS-Protokoll für den Abbruch aktiver Datenübertragungen verwendet wird und sesam der Benutzername ist.