certificate_unit=organization-unit

• TLS, HTTPS

Keine

MobiLink-Clients vertrauen allen Zertifikaten der entsprechenden Zertifizierungsstelle, daher akzeptieren sie möglicherweise auch Zertifikate, die diese Zertifizierungsstelle für andere Unternehmen ausgestellt hat. Unbeabsichtigt kann Ihr Client in diesem Fall den MobiLink-Server eines anderen Unternehmens für Ihren eigenen halten und vertrauliche Daten an diesen übermitteln. Diese Option legt als weitere Überprüfungsebene fest, dass das Feld der Organisationseinheit im Identitätsabschnitt des Zertifikats auch mit einem von Ihnen angegebenen Wert übereinstimmt.

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit dbmlsync finden Sie unter Erweiterte Option CommunicationAddress (adr).

Hinweise zum Einstellen der Netzwerkprotokolloptionen mit UltraLite finden Sie unter UltraLite-Netzwerkprotokolloptionen für dbmlsync.

• Verschlüsselung der MobiLink-Client/Server-Kommunikation
• Zertifikatsfelder überprüfen
• mlsrv16-Option -x
• trusted_certificates
• certificate_company
• certificate_name

Das folgende Beispiel legt die RSA-Verschlüsselung für ein HTTPS-Protokoll fest. Die Festlegung muss sowohl auf dem Server als auch auf dem Client durchgeführt werden. Jeder Befehl muss in einer einzigen Zeile eingegeben werden.

Die Serverimplementierung lautet:

mlsrv16 
   -c "DSN=SQL Anywhere 16 Demo;UID=DBA;PWD=sql" 
   -x https(
     identity=c:\%SQLANYSAMP16%\Certificates\rsaserver.id;
     identity_password=test)

Auf einem SQL Anywhere-Client lautet die Implementierung folgendermaßen:

dbmlsync 
   -c "DSN=mydb;UID=DBA;PWD=sql" 
   -e "ctp=https;
       adr='trusted_certificates=c:\%SQLANYSAMP16%\Certificates\rsaroot.crt;
          certificate_name=RSA Server"
          certificate_company=test;
          certificate_unit=test'"

Auf einem UltraLite-Client lautet die Implementierung folgendermaßen:

info.stream = "https";
    info.stream_parms = 
       "trusted_certificates=\%SQLANYSAMP16%\Certificates\rsaroot.crt;"
       "certificate_name=RSA Server;"
       "certificate_company=test;"
       "certificate_unit=test";