Configuration du chiffrement
Dès que la modification de la configuration est effectuée pour l'agent sur le système du gestionnaire (le job de configuration est terminé), vous pouvez installer des serveurs de modularité supplémentaires en toute sécurité.
Au niveau du serveur de modularité, vous devez vérifier si la liste des chiffres s'est
étendue en entrant les commandes : ccnfcmda -cmd GetParameterValue -psitrm/common/encryption/cipherpreferences pncipher0 ccnfcmda -cmd GetParameterValue -psitrm/common/encryption/cipherpreferences pncipher1 ccnfcmda -cmd GetParameterValue -psitrm/common/encryption/cipherpreferences pncipher2 ccnfcmda -cmd GetParameterValue -psitrm/common/encryption/cipherpreferences – pncipher3
Le chiffre 0 doit contenir AES-256 et les autres chiffres doivent être vides. Cette opération peut être réalisée au niveau du gestionnaire ou de l'agent pour vérifier si la configuration du chiffre est déjà effectuée.
Vous pouvez alors installer en toute sécurité des agents pointant vers ce serveur. Les agents utilisent immédiatement le chiffrement AES-256 pour communiquer.
Dès que la configuration commune est appliquée aux agents, AES-256 est également le seul élément de leur liste de chiffres et les agents ne parviennent pas à communiquer lorsqu'ils sont contactés avec un autre chiffre.
Communication avec des versions antérieures (stratégie Compatibility)
Pour communiquer avec des partenaires antérieurs à la version r11.2, la stratégie de compatibilité préalable à la version 11.2 doit être définie sur True (Vrai).
Avec la configuration par défaut, cette valeur de stratégie est définie.
Lorsqu'il ne reste plus d'installations antérieures à la version 11.2 dans tout l'environnement, vous devez définir la stratégie de compatibilité pre_11_2 sur False
(Faux) pour améliorer l'établissement d'une session.
452 Manuel d'implémentation
