HP Systems Insight Manager - Handbuch (Seite 120)

usw. Aufgabendaten können höchst sensible Daten enthalten, wie z. B. Benutzernamen und
Kennwörter.
Konfigurieren von SQL Server für die SSL-Verbindung in der Datenbank in HP SIM
Um die SSL-Datenbankkommunikation in HP SIM zu ermöglichen, gehen Sie wie folgt vor:
•
„Installieren eines Zertifikats auf einem Server mit Microsoft Management Console (MMC)“
•
„Konfigurieren von SSL für SQL Server“
•
„Konfiguration des Clients zum Aktivieren der Vertrauenswürdigkeit“
•
„Eigenschaftseinstellungen der HP SIM Datenbank zum Aktivieren von SSL für SQL Server“
Installieren eines Zertifikats auf einem Server mit Microsoft Management Console (MMC)
Zum Verwenden der SSL-Verschlüsselung müssen Sie ein Zertifikat auf dem Server installieren, auf
dem SQL Server ausgeführt wird. Gehen Sie wie folgt vor, um das Zertifikat mithilfe des
MMC-Snap-Ins zu installieren.
Prozedur 24 Konfigurieren des MMC-Snap-Ins
1. Öffnen Sie das Zertifikat-Snap-In:
a. Öffnen Sie die MMC-Konsole, indem Sie auf Start
→Ausführen klicken. Das Fenster
Ausführen wird geöffnet.
b. Geben Sie MMC ein.
c. Wählen Sie Snap-In hinzufügen/entfernen im Menü Konsole.
d. Klicken Sie auf Hinzufügen und anschließend auf Zertifikate.
e. Klicken Sie auf Hinzufügen. Sie werden aufgefordert, das Snap-In für das aktuelle
Benutzerkonto, das Dienstkonto oder für das Computerkonto zu öffnen.
f. Wählen Sie Computerkonto aus.
g. Wählen Sie Lokaler Computer aus, und klicken Sie dann auf Fertig stellen.
h. Klicken Sie im Feld Eigenständiges Snap-In hinzufügen auf Schließen.
i. Klicken Sie im Feld Snap-In hinzufügen/entfernen auf OK. Die installierten Zertifikate
befinden sich im Ordner Personal (Persönlich) im Ordner Certificates (Zertifikate).
2. Installieren Sie das Zertifikat mithilfe des MMC-Snap-Ins auf dem Server.
a. Soll die Verschlüsselung für einen bestimmten Client oder Clients aktiviert werden,
überspringen Sie diesen Schritt und fahren Sie mit
„Konfigurieren von SSL für SQL Server“
fort.
b. Wählen Sie im linken Bereich den Ordner Personal (Persönlich) aus.
c. Klicken Sie mit der rechten Maustaste auf den rechten Bereich All Tasks (Alle Aufgaben),
und klicken Sie dann auf Request New Certificate (Neues Zertifikat anfordern). Das Fenster
Zertifikatanforderungs-Assistent (Certificate Request Wizard) wird geöffnet.
d. Klicken Sie auf Next (Weiter).
e. Wählen Sie Certificate type is „computer“ (Zertifikatstyp ist „Computer“).
f. Geben Sie im Textfeld Friendly Name (Anzeigename) einen Anzeigenamen für das
Zertifikat ein, oder lassen Sie das Feld leer, und schließen Sie dann den Assistenten ab.
Nach dem Abschluss des Assistenten wird das Zertifikat im Ordner mit dem
vollqualifizierten Computerdomänennamen angezeigt.
Konfigurieren von SSL für SQL Server
Prozedur 25 Konfigurieren von SSL für SQL Server
1. SSL konfigurieren:
a. Klicken Sie in der Programmgruppe Microsoft SQL Server auf Start und dann auf
Konfigurationstools.
120 Überblick über die HP SIM Sicherheit