Linha Microsiga Protheus

Árvore de páginas

Versões comparadas

Versão antiga 4

changes.mady.by.user Thais Akemi Alves Itocazu

Gravado em

comparado com

Nova versão 5

changes.mady.by.user Ronaldo De Andrade Silva

Gravado em

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

Expandir
titleAs opções do serviço de Cloud da Oracle também têm incluídas a TDE. Veja mais informações sobre as edições das databases.
Edição da DatabaseOpções da database
Edição standard da databaseInclui o pacote Oracle Database Standard Edition
Edição Enterprise da databaseInclui o pacote Oracle Database Enterprise Edition, análise avançada, espacial e gráficos, pacote de mascaramento de dados e subsetting, pacotes de disgnóstico diagnóstico e tuning, e teste de aplicação real.   
Edição Enterprise de alta performance da databaseEstende o pacote Enterprise com as seguintes opções: Multitenant, particionamento, compressão avançada, segurança avançada, etiqueta de segurança, cofre da database, OLAP, análise avançada, espacial e gráficos, pacote de gerenciamento de ciclo de vida da database, e pacote de gerenciamento de Cloud para o Oracle Database.  
Edição Enterprise de extrema performance da databaseEstende o pacote de alta performance com as seguintes opções: Real Application Cluster (RAC), Database In-Memory, e protetor de dados ativo.

...

  1. Crie a chave via sqlplus:

    ADMINISTER KEY MANAGEMENT SET KEYSTORE OPEN IDENTIFIED BY <password>;

  2. Crie o diretório para a Wallet manual, no sistema operacional. No nosso caso, deixamos abaixo da raiz da instalação do Oracle:

    mkdir -p /u01/app/oracle/admin/PROTHEUS/wallet

  3. Abra o arquivo sqlnet.ora para adicionar o arquivo keystore da wallet:

    vim /u01/app/oracle/product/19.3.0/dbhome_1/network/admin/sqlnet.ora

    ENCRYPTION_WALLET_LOCATION

    (SOURCE =

    (METHOD = FILE)

    (METHOD_DATA =

    (DIRECTORY = /u01/app/oracle/admin/PROTHEUS/wallet

    )SQLNET.AUTHENTICATION_SERVICES = (NTS)

    Adicione o seguinte conteúdo ao arquivo sqlnet.ora para criar o arquivo keystore do wallet de criptografia no diretório especificado:

  4. Crie a wallet, juntamente com uma senha segura, com caracteres alfanuméricos. Ressaltamos que a TOTVS não é responsável por essa chave, recomenda-se o uso de um cofre ou procure um DBA para uma melhor forma de armazenar a chave.

    SQL>  alter system set encryption key identified by <password>;

  5. Verifique o status do wallet com a query abaixo.

    SQL> select * from v$encryption_wallet;

  6. Se o status da wallet estiver em modo close, altere para open através da seguinte query:

    SQL> alter system set wallet open identified by <password>;
    System altered

  7. Criando tablespaces vazias e criptografando-as:

    create tablespace BRTS12127_DATA_ENCRY DATAFILE 

    '/u02/bases_protheus/BRTS12127_DATA_ENCRY01.dbf' SIZE 30G autoextend on,

    '/u02/bases_protheus/BRTS12127_DATA_ENCRY02.dbf' size 30G autoextend on,

    '/u02/bases_protheus/BRTS12127_DATA_ENCRY03.dbf' size 30G autoextend on

    ENCRYPTION USING 'AES256' DEFAULT STORAGE (ENCRYPT);
    create tablespace BRTS12127_INDX_ENCRY DATAFILE 

    '/u02/bases_protheus/BRTS12127_INDX_ENCRY01.dbf' SIZE 30G autoextend on,

    '/u02/bases_protheus/BRTS12127_INDX_ENCRY02.dbf' size 30G autoextend on,

    '/u02/bases_protheus/BRTS12127_INDX_ENCRY03.dbf' size 30G autoextend on

    ENCRYPTION USING 'AES256' DEFAULT STORAGE (ENCRYPT);
    Nota

    Caso você já possua tablespaces utilizadas pelo Protheus, apenas altere a tablepsace para criptografá-la:

    ALTER TABLESPACE BRTS12127_INDXV1 ENCRYPTION ONLINE USING 'AES256' ENCRYPT;

    ALTER TABLESPACE BRTS12127_DATAV1 ENCRYPTION ONLINE USING 'AES256' ENCRYPT;

...