Base de données de gestion (MDB)
Gestionnaire autonome dans un environnement de base de données mixte
Si vous êtes sur le point d'installer un gestionnaire de domaines autonome et que vous voulez ensuite le relier à un gestionnaire d'entreprise qui utilise un type de base de données MDB différent, vous devez installer manuellement le client de base de données approprié sur le gestionnaire de domaines. Cela permet au gestionnaire de domaines de se connecter au gestionnaire d'entreprise pour la réplication.
Si, par exemple, votre gestionnaire de domaines utilise Microsoft SQL Server et que le gestionnaire d'entreprise utilise Oracle, vous devez installer le client de base de données
Oracle sur le gestionnaire de domaines.
Installation autonome d'une MDB à l'aide d'un fichier de réponse
Le programme d'installation de MDB prend en charge l'installation autonome à partir d'un fichier de réponse à l'aide de la commande setup.bat -r response_file sous
Windows et setup.sh -r response_file sous Linux/Solaris.
Le programme d'installation de MDB prend également en charge la création d'un fichier de réponse à l'aide de la commande setup.bat -g response_file sous Windows et setup.sh -g response_file sous Linux/Solaris.
Au lieu de générer un fichier de réponse, vous pouvez modifier le modèle de fichier de réponse (install.rsp) et l'utilisation pour effectuer une installation autonome.
Chiffrement et déchiffrement de mots de passe dans un fichier de réponse
Par défaut, les programmes d'installation de MDB utilisent le chiffrement Blowfish et l'utilitaire de déchiffrement inclus dans les packages de MDB : blfs.exe sous Windows et blfs sous Linux et Solaris. Si vous exécutez l'installation avec l'option -g, l'application utilisera automatiquement Blowfish pour chiffrer les mots de passe dans le fichier de réponse.
Si vous créez le fichier de réponse en modifiant le modèle inclus (install.rsp), exécutez l'utilitaire Blowfish à partir d'une fenêtre de commande ou de shell pour chiffrer le mot de passe. Puis, copiez la chaîne résultante dans le fichier de réponse.
Par exemple, si la commande blfs validation_0101 sous Linux/Solaris renvoie la chaîne chiffrée, 0x530924b11654032a6e0e213281cd8565c3f9ec63b09dc673, vous devez copier cette chaîne dans le fichier de réponse comme suit :
# Password of Oracle MDB admin user
ITRM_MDBADMINPWD=0x530924b11654032a6e0e213281cd8565c3f9ec63b09dc673
Chapitre 3: Installation de Client Automation 133
Base de données de gestion (MDB)
Dans les deux cas, lorsque vous exécutez l'installation avec l'option -r, l'application utilise automatiquement l'utilitaire Blowfish pour déchiffrer des mots de passe dans le fichier de réponse.
Remarque : Les mots de passe non chiffrés ne peuvent pas commencer par 0x (sensible
à la casse).
L'algorithme Blowfish n'est pas conforme à la norme FIPS. Vous pouvez fournir un utilitaire conforme à la norme FIPS personnalisé pour le chiffrement ou le déchiffrement en définissant des variables d'environnement pointant vers les programmes pertinents.
En d'autres termes, définissez MDB_ENC_PROG sur le nom du chemin complet du programme de chiffrement et MDB_DEC_PROG sur le nom du chemin complet du programme de déchiffrement.
Exemple : Modification des programmes de chiffrement ou de déchiffrement sous
Windows
Définissez MDB_ENC_PROG sur E:\tmp\my_encrypter.exe.
Définissez MDB_DEC_PROG sur E:\tmp\my_decrypter.exe.
Sous Windows, les noms de fichier des programmes doivent avoir l'extension .exe.
Exemple : Modification des programmes de chiffrement ou de déchiffrement sous
Solaris ou Linux
MDB_ENC_PROG : /tmp/my_encrypter export MDB_ENC_PROG
MDB_DEC_PROG : /tmp/my_decrypter export MDB_DEC_PROG
Si vous ne définissez pas MDB_DEC_PROG, ou si le programme n'existe pas,
MDB_DEC_PROG sera considéré identique à MDB_ENC_PROG. Si vous ne définissez pas
MDB_ENC_PROG ou si le programme n'existe pas, les programmes de chiffrement et de déchiffrement Blowfish par défaut seront utilisés.
134 Manuel d'implémentation
