Exemplo de configuração do Secure+ usando o protocolo STS

Transcrição

1 Exemplo de configuração do Secure+ usando o protocolo STS Objetivo: o texto a seguir descreve um exemplo de configuração do Secure+ usando o protocolo STS. Outras configurações são possíveis. Consulte o manual Sterling Connect: Direct for Microsoft Windows Secure Plus Implementation Guide para referência. Passo 1) Abrir a tela de administração do Secure+: Start All Programs IBM Sterling Connect Direct v.xx.x CD Secure+ Admin Tool Uma tela semelhante à seguinte será mostrada: ( Tela inicial do Secure+) Passo 2) Configurar o nó.local : Clique duas vezes sobre o ítem.local. Selecione a aba Security Options Configure os parâmetros abaixo com os seguintes valores:

2 Secure+ Protocol: Disable Secure+. Node or Copy Statement Override: Enable Override. Clicar no botão OK Passo 3) Adicionar o nó remoto no Secure+ Na tela inicial do Secure+, selecione Edit Create New Record Configure o parâmetro abaixo com os seguinte valor: Node Name: digite o nome do nó remoto (mesmo nome usado no netmap) Neste exemplo, o nome do nó remoto é CDWIN.MAR.4XXX

3 Passo 4) Configurar o STS do nó remoto. Na tela inicial do Secure+, clique duas vezes sobre o nó remoto que deseja configurar. Passo 4-a) Selecione a aba Security Options Configure os dois parâmetros abaixo com os seguintes valores: Secure+ Protocol: Selecione Enable STS Protocol. Deverá ser o mesmo protocolo escolhido pelo nó remoto. Node or Copy Statement Override: Enable Override. Enable Override irá dar ao nó remoto a opção de não usar Secure+

4 Disable Override irá forçar o nó remoto a usar Secure+ Passo 4-b) Selecione a aba STS Protocol -> STS Options Configure os parâmetros abaixo com os seguintes valores: Enable Digital Signatures: este campo deve estar como Yes. Enable Public Key Auto Updates: este campo deve estar como Yes. Limited Export Version: este campo deve estar como Yes. Enable Encryption: este campo deve estar como Yes. Encryptation Algorithms -> Default to Local Node: este campo deve estar desmarcado. Encryptation Algorithms -> Enabled: adicionar os algorítmos disponíveis

5 Passo 4-c) Selecione a aba STS Protocol -> Authentication Keys Clique no botão Generate Key. Será aberta a tela Generate Random Number Seed. Escolha a opção Specify Value e no campo Random Number Seed digite um valor randomico de no mínimo 32 caracteres. Clique em OK.

6 Clicar no botão OK. Passo 4-d) Selecione a aba STS Protocol -> Signature Keys. Clique no botão Generate Key. Será aberta a tela Generate Random Number Seed. Escolha a opção Specify Value e no campo Random Number Seed digite um valor randomico de no mínimo 32 caracteres. Clique em OK.

7 Clicar no botão OK. Poderá ser apresentada uma tela semelhante à abaixo, com alertas de Warning devido às chaves públicas remotas ainda não terem sido importadas.

8 Clicar no botão Close. Será apresentada a tela inicial do Secure+.

9 Passo 5) Exportar as chaves públicas de um nó remoto selecionado. Na tela inicial do Secure+, selecione o nó remoto que se deseja exportar as chaves públicas e vá ao menu Key Management -> Export Selection... Escolha um diretório onde se deseja salvar as chaves públicas que serão exportadas. Será gerado um arquivo com o nome do nó remoto e a extensão.sxp. Por exemplo: CDWIN.MAR.46XX.sxp Este arquivo deve ser enviado ao administrador do nó remoto. Passo 6) Importar as chaves públicas recebidas de um nó remoto. O administrador do nó remoto deve lhe enviar um arquivo contendo as chaves públicas que devem ser importadas no seu Secure+. Para realizar a importação das chaves, Key Management -> Import Public Keys...

10 Selecione o arquivo fornecido pelo seu parceiro. Após a importação das chaves públicas, a configuração do node remoto deve exibir as chaves públicas do nó remoto configuradas nas abas Authentication Keys e Signature Keys, conforme exemplo abaixo:

11 Aba Authentication Keys

12 Aba Signature Keys: