HP Systems Insight Manager - Manuel (Page 116)

Procédure 24 Configuration du composant logiciel enfichable MMC
1. Ouvrez le composant logiciel enfichable des certificats :
a. Ouvrez la console MMC en cliquant sur Start (Démarrer)
→Run (Exécuter). La fenêtre Run
(Exécuter) s'affiche.
b. Entrez MMC.
c. Dans le menu Console, sélectionnez Add/Remove Snap-in (Ajouter/Supprimer un
composant logiciel enfichable).
d. Cliquez sur Add (Ajouter), puis sur Certificates (Certificats).
e. Cliquez sur Add (Ajouter). Vous serez invité à ouvrir le composant logiciel enfichable
pour le compte utilisateur actuel, le compte de service ou le compte d'ordinateur.
f. Sélectionnez Computer Account (Compte d'ordinateur).
g. Sélectionnez Local computer (Ordinateur local), puis cliquez sur Finish (Terminer).
h. Dans la case Add Standalone Snap-in (Ajout d'un composant logiciel enfichable
autonome), cliquez sur Close (Fermer).
i. Dans la case Add/Remove Snap-in (Ajouter/Supprimer un composant logiciel enfichable),
cliquez sur OK. Vos certificats installés se trouvent dans le dossier Certificates (Certificats)
du dossier Personal (Personnel).
2. Installez le certificat sur le serveur à l'aide du composant logiciel enfichable MMC.
a. Si vous souhaitez autoriser le chiffrement pour un ou plusieurs clients particuliers, sautez
cette étape et passez à l'étape
« Configuration de SSL pour SQL Server » .
b. Sélectionnez le dossier Personal (Personnel) dans le volet de gauche.
c. Cliquez avec le bouton droit sur le volet de droite, pointez le curseur vers All Tasks (Toutes
les tâches), puis cliquez sur Request New Certificate (Demander un nouveau certificat).
La fenêtre Certificate Request Wizard (Assisant Demande de certificat) s'affiche.
d. Cliquez sur Next (Suivant).
e. Sélectionnez Certificate type is "computer" (Le certificat est de type "ordinateur").
f. Dans la zone de texte Friendly Name (Nom convivial), saisissez un nom convivial pour
le certificat ou laissez la zone vide, puis suivez les instructions de l'assistant. Une fois
l'assistant terminé, le certificat s'affiche dans le dossier avec le nom de domaine
d'ordinateur complet.
Configuration de SSL pour SQL Server
Procédure 25 Configuration de SSL pour SQL Server
1. Configurez le protocole SSL :
a. Dans le groupe de programmes Microsoft SQL Server, cliquez sur Démarrer, puis sur
Outils de configuration.
b. Cliquez sur Gestionnaire de configuration SQL Server.
c. Développez Configuration du réseau SQL Server, cliquez avec le bouton droit sur les
protocoles du serveur que vous souhaitez, puis cliquez sur Propriétés.
d. Sur l'onglet Indicateurs, affichez ou précisez l'option de chiffrement du protocole. Le
paquet d'ouverture de session est toujours chiffré.
•
Lorsque l'option ForceEncryption (Forcer le chiffrement) du moteur de base de données
est définie sur Oui, l'intégralité de la communication client/serveur est chiffrée et les
clients ne prenant pas en charge le chiffrement se voient refuser l'accès.
•
Lorsque l'option ForceEncryption (Forcer le chiffrement) du moteur de base de données
est définie sur Non, le chiffrement peut être demandé par l'application cliente, mais
n'est pas obligatoire.
•
SQL Server doit être redémarré après la modification du paramètre ForceEncryption
(Forcer le chiffrement).
116 Présentation des fonctions de sécurité de HP SIM