gtwcontrolを使用したTLSの有効/無効化とポートの設定 - Advanced SQL Engine - Teradata Database

Teradata Vantage™ - Advanced SQL Engineセキュリティ管理ガイド

Product
Advanced SQL Engine
Teradata Database
Release Number
17.10
Published
2021年7月
Language
日本語
Last Update
2021-09-23
dita:mapPath
ja-JP/ppz1593203596223.ditamap
dita:ditavalPath
ja-JP/wrg1590696035526.ditaval
dita:id
B035-1100
Product Category
Software
Teradata Vantage
gtwcontrol TLSオプションを使用してTLSを無効にし、後で再度有効にすることができます。
TLSはデフォルトで有効ですが、ゲートウェイはTLS証明書が展開されるまでTLS接続を受け入れることはできません。

システムを構成した後、gtwcontrolを使用して、ゲートウェイがポートでリッスンする方法の設定を変更できます。例えば、TLSポートとHTTPSポートの両方でリッスンしたり、1つのポートのみでリッスンしたりできます。

gtwcontrol --TLS [disable|enable|require|nolegacy][,trace=yes|no|all]
  1. TLSを無効にするには、以下を行ないます。
    gtwcontrol --TLS disable
  2. 変更を有効にするには、データベースを再始動します。
    tpareset -f "Disabling TLS"

HTTPSポートとレガシー ポートの両方でリッスンし、両方のポートで接続を受け入れる

# gtwcontrol --TLS enable,trace=no

HTTPSポートとレガシー ポートの両方でリッスンし、HTTPSポートからの接続のみを受け入れる

// Listen on both HTTPS port and Legacy port and only accept 
// connections from HTTPS port.
// Return an error for connections from the Legacy port.
# gtwcontrol --TLS require,trace=yes

レガシー ポートでのみリッスンする

# gtwcontrol --TLS disable,trace=yes

HTTPSポートでのみリッスンする

# gtwcontrol --TLS nolegacy,trace=all
変更を有効にするには、データベースを再始動する必要があります。

詳細については、<Teradata Vantage™ - データベース ユーティリティ>を参照してください。