Configuración de propiedades › Configuración de las propiedades de los servidores master y réplica › Descripción de las propiedades del servidor réplica › Propiedades de replicación en el réplica › Cambio del método de seguridad de motor

Cambio del método de seguridad de motor

El motor de CA ARCserve RHA utiliza un método de seguridad predeterminado. Sin embargo, si se establece la propiedad de réplica Cifrado de datos durante la transferencia a Activado, se puede cambiar también el certificado autofirmado de SSL predeterminado, la clave privada de RSA y la lista de cifrado clasifican para utilizar los propios parámetros de seguridad en el archivo de configuración de motor. El archivo de configuración de motor que contiene el método de seguridad es ws_rep.cfg.

Para cambiar el método de seguridad de motor

1. Si hay escenarios en ejecución que están utilizando actualmente los motores para los que desea cambiar el método de seguridad, debe detenerlos a través del Gestor de CA ARCserve RHA.
2. Inicie sesión en el host máster y réplica en el cual está ejecutándose el motor.
3. En el cuadro de diálogo Servicios, detenga el servicio Motor en ambos servidores: master y réplica.
4. Mediante el Explorador de Windows, busque el directorio de instalación del motor en el que se encuentra el archivo ws_rep.cfg.

   Nota: El directorio de instalación predeterminado es: "C:\Archivos de programa\CA\ARCserveRHA\Engine.".

5. Abra el archivo ws_rep.cfg con WordPad u otro editor de texto.

   Nota: No recomendamos utilizar Bloc de notas, debido a sus opciones de vista limitadas.

6. Realice los siguientes pasos en el archivo ws_rep.cfg:
   1. Busque la sección # SSLSelfSignedCertificate = "[INSTALLDIR]/cacert.pem".
   2. Cambie SSLSelfSignedCertificate = "[INSTALLDIR]/cacert.pem" para mostrar el nombre del certificado autofirmado de SSL que desee utilizar y elimine el símbolo # al principio de la línea.
   3. Busque la sección # SSLRSAPrivateKey = "[INSTALLDIR]/cakey.pem".
   4. Cambie SSLRSAPrivateKey = "[INSTALLDIR]/cakey.pem" para mostrar el nombre de la clave privada de RSA que desee utilizar y elimine el símbolo # al principio de la línea.
7. Guarde el archivo ws_rep.cfg.

   Importante: Es posible que los archivos de configuración en los servidores master y réplica sean diferentes, debe asegurarse de que los parámetros que se utilizan para cambiar el método de seguridad sea idéntico en el archivo ws_rep.cfg de los dos servidores (tanto el master como el réplica).

   El método de seguridad del motor se cambia en el archivo ws_rep.cfg.

8. Inicie el servicio del Motor en el master y en el réplica.
9. Abra Gestor, resalte el escenario y reinícielo.

Nota: Si se produce un error en el certificado autofirmado de SSL y en la clave privada de RSA, se utilizará la configuración predeterminada y aparecerá un mensaje de advertencia en el Gestor de CA ARCserve RHA.