Содержание:

Рекомендуемые объекты шифрования

Шифрование конфигурационных файлов

Indeed AM Core

Indeed Key

Indeed AM Log Server

Дешифрование конфигурационных файлов

Indeed AM Core

Indeed Key

Indeed AM Log Server

В целях повышения безопасности рекомендуется выполнить шифрование конфигурационного файла Indeed Access Manager при помощи утилиты EA Config Encryptor.

Рекомендуемые объекты шифрования

Рекомендуется шифрование следующих файлов конфигурации:

1. Конфигурационный файл AM Core

Утилита расположена в дистрибутиве Indeed AM в папке Indeed Access Manager Server/<Номер версии>/Misc/EA.Config.Encryptor

2. Конфигурационный файл Indeed Key

Утилита расположена в дистрибутиве Indeed AM в папке Indeed AM Indeed Key Server\<Номер версии>\Misc\EA.Config.Encryptor

3. Конфигурационный файл Indeed AM Log Server

Утилита расположена в дистрибутиве Indeed AM в папке Indeed AM Log Server/Indeed.Log.Server.Config.encryptor

Шифрование конфигурационных файлов

Indeed AM Core

Для шифрования конфигурационного файла необходимо исполнить файл encryptConfigs.bat от имени администратора

После того, как скрипт отработал в файле конфигурации можно увидеть зашифрованные секции, при том файл остается в рабочем состоянии:

Indeed Key

Для шифрования конфигурационного файла необходимо исполнить файл encryptConfigs.bat от имени администратора:

После того, как скрипт отработал в файле конфигурации можно увидеть зашифрованные секции, при том файл остается в рабочем состоянии:

Indeed AM Log Server

Для шифрования необходимо запустить утилиту Indeed.LogServer.Config.Encryptor.exe с командой protect, указать файл ключем -f и указать тип ключем -t

Например:

.\Indeed.LogServer.Config.Encryptor.exe protect -f C:\inetpub\wwwroot\ls\targetConfigs\postgresDb.config -t Sql

После того, как команда отработала, можно увидеть работоспособный и зашифрованный файл конфигурации:

Дешифрование конфигурационных файлов

Indeed AM Core

Для дешифрования конфигурационного файла необходимо исполнить файл decryptConfigs.bat от имени администратора

Файл расшифрован, текстовое содержание секций восстановлено:

Indeed Key

Для дешифрования конфигурационного файла необходимо исполнить файл decryptConfigs.bat от имени администратора

Файл расшифрован, текстовое содержание секций восстановлено:

Indeed AM Log Server

Для дешифрования необходимо запустить утилиту Indeed.LogServer.Config.Encryptor.exe с командой unprotect, указать файл ключем -f и указать тип ключем -t

Например:

.\Indeed.LogServer.Config.Encryptor.exe unprotect -f C:\inetpub\wwwroot\ls\targetConfigs\postgresDb.config -t Sql

После расшифровки файл возвращается в исходное читабельное состояние: