הגדרת הצפנה לחיבורים למסד נתונים של מקור

בקטעים הבאים מפורטים השלבים שצריך לבצע כדי להגדיר הצפנת SSL/TLS לחיבורי הרשת של המקור.

הצפנת החיבורים למסדי נתונים של Oracle באירוח עצמי

בקטעים הבאים מוסבר איך להגדיר הצפנת SSL/TLS לחיבורים למקורות Oracle באירוח עצמי.

שימוש בגרסת TLS

כדי להשתמש בהצפנת TLS לחיבורים למקור באירוח עצמי, מבצעים את הפעולות הבאות:

  1. מקבלים אישור SSL או TLS שחתום על ידי רשות אישורים (CA) מהימנה. כדאי לעיין במדיניות של הארגון כדי לוודא שאתם משתמשים בערוצים הנכונים לקבלת האישור. חשוב לשמור את אישור הבסיס של ה-CA בקידוד PEM של x509 שחותם על אישור השרת. צריך לספק אותו לפרופיל החיבור של המקור ב-Database Migration Service.

    אפשר להשתמש באישורים בחתימה עצמית למטרה הזו (לדוגמה, אישורים שנוצרו באמצעות כלי שורת הפקודה openssl), אבל אנחנו לא ממליצים להשתמש בהם בסביבת ייצור. יכול להיות שמערכות האבטחה שלכם יסמנו אישורים בחתימה עצמית כנקודת חולשה.

  2. מגדירים אימות TLS במסד הנתונים של Oracle במקור. למידע נוסף, קראו את המאמר הגדרת חיבור Transport Layer Security ללא ארנק לקוח במסמכי התיעוד של Oracle.
  3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, מבצעים את הפעולות הבאות:
    1. בוחרים באפשרות TLS כסוג ההצפנה.
    2. בקטע Source CA certificate, לוחצים על Browse ומעלים את אישור הבסיס של ה-CA בקידוד x509 PEM שחותם על אישור השרת.

הצפנת החיבורים ל-Amazon RDS ל-Oracle

בקטעים הבאים מפורט מידע שיעזור לכם להגדיר הצפנת SSL/TLS לחיבורים למקורות של Amazon RDS ל-Oracle.

שימוש בגרסת TLS

כדי להשתמש בהצפנת TLS בחיבורים ל-Amazon RDS ל-Oracle:

  1. מפעילים את אפשרות ההצפנה של Oracle SSL במסד הנתונים של המקור ב-Amazon RDS Oracle. מידע נוסף זמין במאמר Using SSL with an RDS for Oracle DB instance במסמכי התיעוד של Amazon RDS.
  2. מורידים את אישור ה-CA הבסיסי בקידוד x509 PEM שחותם על אישור השרת. האישור הזה כלול בחבילות האישורים ש-AWS מספקת. מידע נוסף זמין במאמר הורדת חבילות אישורים במסמכי התיעוד של Amazon RDS.
  3. בשלב מאוחר יותר, כש יוצרים את פרופיל החיבור של המקור, מבצעים את הפעולות הבאות:
    1. בוחרים באפשרות TLS כסוג ההצפנה.
    2. בקטע Source CA certificate, לוחצים על Browse ומעלים את אישור ה-CA הבסיסי בקידוד x509 PEM שהורדתם בחבילת האישורים.