HP Systems Insight Manager - Manuel (Page 123)

•
« Paramètres de la propriété de base de données HP SIM afin d'activer SSL pour SQL Server »
Installation d'un certificat sur un serveur équipé de Microsoft Management Console (MMC)
Pour utiliser le chiffrement SSL, vous devez installer un certificat sur le serveur sur lequel SQL Server
est exécuté. Suivez les étapes suivantes pour installer le certificat à l'aide du composant logiciel
enfichable MMC.
Procédure 25 Configuration du composant logiciel enfichable MMC
1. Ouvrez le composant logiciel enfichable des certificats :
a. Ouvrez la console MMC en cliquant sur Start (Démarrer)
→Run (Exécuter). La fenêtre Run
(Exécuter) s'affiche.
b. Entrez MMC.
c. Dans le menu File (Fichier), sélectionnez Add/Remove Snap-in (Ajouter/Supprimer un
composant logiciel enfichable).
d. Cliquez sur Add (Ajouter), puis sur Certificates (Certificats).
e. Cliquez sur Add (Ajouter). Vous serez invité à ouvrir le composant logiciel enfichable
pour le compte utilisateur actuel, le compte de service ou le compte d'ordinateur.
f. Sélectionnez Computer Account (Compte d'ordinateur).
g. Sélectionnez Local computer (Ordinateur local), puis cliquez sur Finish (Terminer).
h. Dans la case Add Standalone Snap-in (Ajout d'un composant logiciel enfichable
autonome), cliquez sur Close (Fermer).
i. Dans la case Add/Remove Snap-in (Ajouter/Supprimer un composant logiciel enfichable),
cliquez sur OK. Vos certificats installés se trouvent dans le dossier Certificates (Certificats)
du dossier Personal (Personnel).
2. Installez le certificat sur le serveur à l'aide du composant logiciel enfichable MMC.
a. Si vous souhaitez autoriser le chiffrement pour un ou plusieurs clients particuliers, sautez
cette étape et passez à l'étape
« Configuration de SSL pour SQL Server » .
b. Sélectionnez le dossier Personal (Personnel) dans le volet de gauche.
c. Cliquez avec le bouton droit sur le volet de droite, pointez le curseur vers All Tasks (Toutes
les tâches), puis cliquez sur Request New Certificate (Demander un nouveau certificat).
La fenêtre Certificate Request Wizard (Assistant Demande de certificat) s'affiche.
d. Cliquez sur Next (Suivant).
e. Sélectionnez Certificate type is "computer" (Le certificat est de type « ordinateur »).
f. Dans la zone de texte Friendly Name (Nom convivial), saisissez un nom convivial pour
le certificat ou laissez la zone vide, puis suivez les instructions de l'assistant. Une fois
l'assistant terminé, le certificat s'affiche dans le dossier avec le nom de domaine
d'ordinateur complet.
Configuration de SSL pour SQL Server
Procédure 26 Configuration de SSL pour SQL Server
1. Configurez le protocole SSL :
a. Dans le groupe de programmes Microsoft SQL Server, cliquez sur Démarrer, puis sur
Outils de configuration.
b. Cliquez sur Gestionnaire de configuration SQL Server.
c. Développez Configuration du réseau SQL Server, cliquez avec le bouton droit sur les
protocoles du serveur que vous souhaitez, puis cliquez sur Propriétés.
d. Sur l'onglet Indicateurs, affichez ou précisez l'option de chiffrement du protocole. Le
paquet d'ouverture de session est toujours chiffré.
•
Lorsque l'option ForceEncryption (Forcer le chiffrement) du moteur de base de données
est définie sur Oui, l'intégralité de la communication client/serveur est chiffrée et les
clients ne prenant pas en charge le chiffrement se voient refuser l'accès.
Base de données HP SIM 123