الاتصال بالأنظمة الأخرى بشكل آمن

الاتصالات عبر HTTPS أو مباشرة إلى مضيف ومنفذ، TLS 1.2 كحد أدنى، والشهادات التي تقوم بتحميلها، واختبار يوضح بالضبط ما الذي فشل.

الاتصال، الموجود ضمن المنصة ← الاتصال ← التكامل ← الاتصالات، هو رابط موجه إلى نظام حقيقي واحد: نظام تخطيط موارد المؤسسات القديم، أو دليل، أو خادم بريد، أو واجهة برمجة تطبيقات شريك. يحتوي هذا الرابط على معلومات حول موقع النظام، وكيفية التحقق من هويته، وبيانات الاعتماد التي يقدمها TRANXACT إليه - مشفرة عند الإدخال ولا يتم عرضها مرة أخرى.

طريقتان للوصول إلى النظام

يُحدد الاتصال المباشر بروتوكوله، لأن الأنظمة تبدأ بروتوكول TLS بطريقتين مختلفتين:

• tls — بروتوكول TLS من البايت الأول. تعمل بروتوكولات LDAPS وSAP HANA وSQL Server مع التشفير الصارم وSMTPS وAMQPS وKafka بهذه الطريقة.
• postgres — PostgreSQL، الذي يتصل بشكل واضح للحظة ثم يتفاوض على TLS قبل أن يتم قول أي شيء آخر.

بروتوكول TLS 1.2 أو أعلى، ويتم التحقق منه دائمًا

• كل عملية مصافحة تتم باستخدام بروتوكول TLS 1.2 أو أحدث. يمكن لأدنى إصدار من TLS رفع مستوى الاتصال إلى TLS 1.3؛ لا يمكن اختيار أي إصدار أقدم، كما أن قاعدة البيانات ترفضه، لذا لا يمكن ضبطه عن طريق الاستيراد أو البرنامج النصي.
• يتم التحقق من شهادة الخادم دائمًا. لا يوجد خيار "عدم التحقق"، لأن الاتصال الذي يقبل أي شهادة يكون مشفرًا بالنسبة لمن يجيب، وهذا يختلف عن التشفير بالنسبة للنظام الذي تقصده.
• يُستخدم اسم الخادم عندما يُشير اسم الشهادة إلى مضيف مختلف عن المضيف الذي تتصل به - على سبيل المثال، إذا وصلت إلى قاعدة البيانات على العنوان 10.20.0.15 وكانت شهادتها تُشير إلى hana.corp.local، فسيتم استخدامه لطلب الشهادة الصحيحة وللتحقق منها.
• بصمة الشهادة المثبتة اختيارية: وهي بصمة SHA-256 لشهادة الخادم. عند تثبيتها، سيتم رفض أي شهادة أخرى، حتى لو كانت صالحة. تذكر تغييرها عند تجديد شهادة الخادم.

الشهادات

تحتوي شاشة الشهادات، الموجودة في قسم التكامل نفسه، على شهادات الاتصالات الموثوقة أو الموجودة. وهناك نوعان منها.

ألصق الشهادة بصيغة PEM، من -----BEGIN CERTIFICATE----- إلى -----END CERTIFICATE-----؛ قد يتبعها سلسلة. لا تُدخل اسم الموضوع أو المُصدر أو الصلاحية أو البصمة، فهي تُقرأ من الشهادة نفسها، لذا لا يمكن للقائمة أن تُظهر معلومات غير موجودة في الشهادة. تُظهر القائمة عدد الأيام المتبقية، وتُحدد ما إذا كانت الشهادة على وشك الانتهاء أو منتهية الصلاحية، وتحسب عدد الاتصالات التي تستخدمها، لتتمكن من معرفة ما سيتوقف عن العمل قبل حدوث ذلك.

اختبار

يُجري اختبار الاتصال عملية مصافحة TLS حقيقية وموثقة مع الوجهة المقصودة - وفي حالة HTTPS، طلب واحد - ويتحقق من وجود بيانات للمصادقة. عند فشل الاختبار، يُحدد الجزء الذي فشل، لأن عبارة "تعذر الاتصال" لا تُقدم أي معلومات حول الخطوة التالية.

هل يمكننا الاتصال مباشرة؟

تجيب خاصية التحقق من الاتصال المباشر على السؤال الذي يبدأ به كل تكامل. فهي تختبر المضيف على المنفذ المُكوّن وعلى المنافذ المعتادة - PostgreSQL 5432، وSQL Server 1433، وSAP HANA 30015 و30013 و30041، وSAP Business One Service Layer 50000، وOracle 1521 و2484، وMySQL 3306، وLDAPS 636، وActive Directory global catalogue 3269، وSMTPS 465، وIMAPS 993، وFTPS 990، وAMQPS 5671، وMQTTS 8883، وKafka 9093، و443، و8443 - من شبكة خادم TRANXACT نفسها، وتُبلغ عن المنافذ التي تستجيب وتُكمل عملية المصافحة TLS 1.2 أو أعلى.

• "الاتصال المباشر ممكن"، متبوعًا بالمنافذ والخدمات وإصدارات TLS التي نجحت، يعني أنه يمكنك ضبط الاتصال على الوضع المباشر اليوم.
• وإلا فإنه يشير إلى أن هناك حاجة إلى مسار شبكة - VPN أو اتصال داخلي أو اتصال مباشر مع هذا المضيف - وهو أمر يتطلب محادثة مع من يدير الشبكة بدلاً من إعداد هنا.

تعرض قائمة الاتصالات وسيلة النقل ونقطة النهاية وإصدار TLS الذي تم التفاوض عليه آخر مرة لكل اتصال، والاتصال المباشر: ممكن، أو غير قابل للوصول، أو غير محدد.