fips={ y | n }

HTTPS, TLS

Nein

Die fips-Option unterstützt nur die RSA-Verschlüsselung.

Clients, für die die fips-Option aktiviert ist, können Verbindungen mit Servern herstellen, für die die fips-Option deaktiviert ist, und umgekehrt.

Diese Option kann bei der Ende-zu-Ende-Verschlüsselung verwendet werden. Wenn fips auf y festgelegt ist, verwenden MobiLink-Clients FIPS 140-2-zertifizierte Implementierungen von RSA und AES. Siehe e2ee_public_key.

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit dbmlsync finden Sie unter Erweiterte Option CommunicationAddress (adr).

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit UltraLite finden Sie unter UltraLite-Netzwerkprotokolloptionen für dbmlsync.

Im folgenden Beispiel wird die RSA-Verschlüsselung für ein TCP/IP-Protokoll eingerichtet. Die Festlegung muss sowohl auf dem Server als auch auf dem Client durchgeführt werden. Jeder Befehl muss in einer einzigen Zeile eingegeben werden.

Auf dem Server lautet die Implementierung folgendermaßen:

mlsrv16  
  -c "DSN=SQL Anywhere 16 Demo;UID=DBA;PWD=sql" 
  -x tls(
    fips=y;
    identity=c:\%SQLANYSAMP16%\Certificates\rsaserver.id;
    identity_password=test)

Auf einem SQL Anywhere-Client lautet die Implementierung folgendermaßen:

dbmlsync -e 
   "CommunicationType=tls;
    CommunicationAddress=
       'fips=y;
        trusted_certificates=\rsaroot.crt;
        certificate_name=RSA Server'"

In einer UltraLite-Anwendung, die mit Embedded SQL, in C oder C++ geschrieben wurde, lautet die Implementierung folgendermaßen:

    info.stream = "tls";
    info.stream_parms = 
      "fips=y;
       trusted_certificates=\rsaroot.crt;
       certificate_name=RSA Server";