Как заставить пользователей DB2 войти в систему, используя SSL-сертификат

Question

У меня есть размещенный экземпляр db2 (db2 работает на Linux-машине с публичным IP-адресом). Я хочу, чтобы пользователи могли подключаться к DB2 только с помощью SSL-сертификата и отключить регистрацию с использованием имени пользователя / пароля на порту 50000. Как я могу это сделать?

Answer 1

Проверьте переменную реестра DB2COMM . Он определяет, какие менеджеры связи запускаются. Он установлен на TCPIP, если разрешен только незашифрованный обмен данными, TCPIP,SSL, если оба, и вы можете установить его только на SSL. В этом случае разрешена только зашифрованная связь.

Обязательно тщательно проверьте связь SSL перед отключением обычных подключений. Сама настройка SSL описана в документации по Db2 .