Aprende en Comunidad
Avalados por :
Gestión y mantenimiento de seguridad en puertas de enlace independientes: guía completa
- Creado 01/03/2024
- Modificado 01/03/2024
- 11 Vistas
0
Cargando...
Propósito
En este blog discutiremos cómo gestionar, mantener (editar) y mostrar las características de seguridad de la puerta de enlace para un servidor de puerta de enlace independiente. Aunque hablaremos sobre la puerta de enlace independiente, las mismas características serán aplicables también para el servidor de aplicaciones JAVA.
Contenido
Los 2 archivos principales relacionados con la seguridad de la puerta de enlace son reginfo y secinfo. Para un sistema ABAP podemos usar la transacción SMGW y realizar los cambios necesarios como editar, mantener, recargar las características de seguridad. Este no es el caso en el servidor de puerta de enlace independiente, ya que no tenemos acceso a la transacción SMGW . En caso de una puerta de enlace independiente (también para el servidor de aplicaciones JAVA), contamos con una herramienta salvadora. Se llama gwmon. Para obtener más información sobre la herramienta gwmon, por favor consulta este enlace aquí.
También hay otro enlace que explica cómo utilizar gwmon fuera del sistema SAP, por favor visita el enlace aquí .
CONSEJO: para instalar una puerta de enlace independiente, puedes consultar esta guía, aquí .
Acceso a la herramienta de monitorización de la puerta de enlace ( GWMON )
Para ejecutar el gwmon, por favor ejecuta el comando:
gwmon pf=<ruta_al_perfil_de_standalone GW>
Normalmente se sale del monitor de la puerta de enlace con q, y se utiliza m para ir al menú (superior) siguiente.
Si introduces la opción m (menú) y presionas Enter, se mostrará "Menú principal", donde se pueden seleccionar diferentes opciones.
Para nosotros, la principal preocupación está con las opciones de 'seguridad', es decir, la opción '9' en la sección del menú.
El opción '9' debe usarse para manejar los archivos de seguridad de la puerta de enlace, reginfo y secinfo, que se utilizan para permitir/denegar programas para registrarse o ejecutarse en esta puerta de enlace.
Cuando ejecutamos el 9, la pantalla se verá así
Gestionar los archivos de seguridad
Para editar los archivos (reginfo y secinfo) necesitaríamos acceder a DIR_DATA o DIR_GLOBAL dependiendo de cómo hayas configurado el parámetro reginfo y secinfo.
Me gustaría señalar un hecho importante sobre la configuración de los parámetros reginfo y secinfo con los que nos enfrentamos a menudo y que terminan en errores. Afortunadamente, tenemos una nota de SAP que describe cuál debería ser el formato correcto y el directorio para configurar los archivos reginfo y secinfo. Por favor, consulta la nota de SAP # 2538876 - "Nombre de la ruta no es correcto" aparece al acceder a los archivos ACL a través de SMGW
Para editar entradas (eliminar, añadir) en el archivo reginfo/secinfo por favor edita el archivo respectivo desde el nivel del sistema operativo (ya que no hay acceso GUI para independiente o java) y luego realiza las entradas manualmente y guarda el archivo.
Ahora, el punto importante es informar a la puerta de enlace que hemos realizado los cambios en los archivos reginfo/secinfo y para implementar esos cambios y que surtan efecto, necesitamos recargar los archivos de seguridad. Para esto, por favor elige la opción número '4' para que los archivos de seguridad se recarguen.
De esta manera podemos mantener, gestionar los archivos de seguridad en el servidor de puerta de enlace independiente y en los servidores de aplicaciones JAVA también.
Hazme saber si tienes alguna consulta.
Saludos cordiales,
Manjunath Hanmantgad
Pedro Pascal
Se unió el 07/03/2018
Facebook
Twitter
Pinterest
Telegram
Linkedin
Whatsapp
Sin respuestas
No hay respuestas para mostrar
Se el primero en responder
contacto@primeinstitute.com
(+51) 1641 9379
(+57) 1489 6964
© 2024 Copyright. Todos los derechos reservados.
Desarrollado por Prime Institute
Hola ¿Puedo ayudarte?