Μεταφορά της βάσης δεδομένων της ενσωματωμένης λειτουργικής μονάδας Vault σε εξωτερικό διακομιστή¶
Από προεπιλογή, η ενσωματωμένη λειτουργική μονάδα Vault αποθηκεύει τα ψευδώνυμά της στη βάση δεδομένων της ίδιας της πλατφόρμας. Μπορεί, αντί αυτού, να τα αποθηκεύει σε βάση δεδομένων που φιλοξενείται σε άλλον διακομιστή — στον δικό σας διακομιστή βάσης δεδομένων, με τη δική σας πολιτική αντιγράφων ασφαλείας και διατήρησης.
Η σελίδα αυτή καλύπτει τη μεταφορά για μια λειτουργική μονάδα Vault σε λειτουργία Embedded.
Προαπαιτούμενα¶
- Ένας διακομιστής βάσης δεδομένων προσβάσιμος από την πλατφόρμα, με υποστηριζόμενη μηχανή και έκδοση. Οι υποστηριζόμενες μηχανές και εκδόσεις παρατίθενται στον πίνακα συμβατότητας — ελέγξτε τον αντί να βασίζεστε στην έκδοση που ήδη έχετε σε παραγωγή, καθώς η υποστήριξη μιας έκδοσης λήγει χωρίς καμία ένδειξη στην κονσόλα.
- Ένας λογαριασμός υπηρεσίας σε αυτόν τον διακομιστή, μαζί με τον κωδικό πρόσβασής του.
- Εάν η σύνδεση πρόκειται να επαληθεύεται, το πιστοποιητικό της αρχής που υπέγραψε το πιστοποιητικό του διακομιστή, σε base64.
Βήμα 1 — Άνοιγμα της διαμόρφωσης πρόσβασης στη λειτουργική μονάδα Vault¶
Συνδεθείτε στην κονσόλα διαχείρισης, ανοίξτε τη λειτουργική μονάδα Password vault και, στη συνέχεια, κάντε κλικ στο κουμπί Configuration στη γραμμή εργαλείων.
Ανοίγει το παράθυρο Safe access configuration. Εμφανίζει ένα μόνο πλαίσιο Remote database, συμπτυγμένο. Επιλέξτε το για να εμφανιστούν τα πεδία.
Βήμα 2 — Περιγραφή της απομακρυσμένης βάσης δεδομένων¶
| Πεδίο | Τι πρέπει να καταχωρήσετε |
|---|---|
| Database type | Η μηχανή του απομακρυσμένου διακομιστή. |
| Server | Το όνομα κεντρικού υπολογιστή ή η διεύθυνση του διακομιστή βάσης δεδομένων. |
| Port | Η θύρα στην οποία ακούει η μηχανή. |
| Username | Ο λογαριασμός υπηρεσίας που χρησιμοποιείται για την πρόσβαση στη βάση δεδομένων. |
| Password | Ο κωδικός πρόσβασης αυτού του λογαριασμού. |
| SSL usage | Η λειτουργία επαλήθευσης που εφαρμόζεται στη σύνδεση. |
| Certificate authority (base64) | Το αρχείο πιστοποιητικού της αρχής που υπέγραψε το πιστοποιητικό του διακομιστή. |
| Site | Η τοποθεσία μέσω της οποίας η πλατφόρμα φτάνει στον διακομιστή βάσης δεδομένων. |
Η λειτουργία SSL καθορίζει το πεδίο πιστοποιητικού
Οι διαθέσιμες λειτουργίες εξαρτώνται από την επιλεγμένη μηχανή και το πεδίο πιστοποιητικού ακολουθεί: μια λειτουργία που δεν επαληθεύει τίποτα το αφήνει αχρησιμοποίητο. Χρησιμοποιήστε μια λειτουργία επαλήθευσης όποτε έχει διαμορφωθεί πιστοποιητικό στον διακομιστή βάσης δεδομένων — η περιγραφή του πεδίου βρίσκεται στο κεφάλαιο Διαμόρφωση πρόσβασης στη λειτουργική μονάδα Vault.
Κάντε κλικ στο κουμπί Validate. Εκτελείται έλεγχος σύνδεσης με τις τιμές που καταχωρήθηκαν. Εάν αποτύχει, εμφανίζεται στο παράθυρο ένα πλαίσιο Connection test με την αιτία.
Βήμα 3 — Απόφαση για το τι θα γίνει με τα υπάρχοντα ψευδώνυμα¶
Μόλις ο έλεγχος σύνδεσης ολοκληρωθεί με επιτυχία, ανοίγει το παράθυρο Database switch settings με δύο επιλογές:
| Επιλογή | Τι κάνει |
|---|---|
| Create the new database | Δημιουργεί τη βάση δεδομένων στον απομακρυσμένο διακομιστή. |
| Transfer existing data in the new database | Αντιγράφει σε αυτήν τα ψευδώνυμα που έχουν ήδη δηλωθεί. |
Χωρίς τη μεταφορά, τα υπάρχοντα ψευδώνυμα δεν ακολουθούν
Η αλλαγή βάσης δεδομένων χωρίς επιλογή της μεταφοράς κατευθύνει τη λειτουργική μονάδα Vault σε μια κενή βάση δεδομένων: τα ψευδώνυμα που έχουν ήδη δηλωθεί μένουν πίσω και οι προσβάσεις που βασίζονται σε αυτά παύουν να λειτουργούν. Ενεργοποιήστε και τις δύο επιλογές, εκτός εάν θέλετε σκόπιμα να ξεκινήσετε με κενή λειτουργική μονάδα Vault.
Ενεργοποιήστε τις επιλογές που χρειάζεστε και, στη συνέχεια, επιβεβαιώστε.