Zbekiston respublikasi raqamli texnologiyalar vazirligi muxammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti

Qanday o'rnatish tugun-to-tugun shifrlash uchun?
Tugundan tugungacha shifrlashni sozlash oson va ushbu bo'limda biz uni sozlash uchun amal qilishingiz mumkin bo'lgan bosqichma-bosqich ko'rsatmalarni tasvirlab beramiz –
Qadam 1: Couchbase Server o'rnating 6.5 haqida 2 tugunlari. Keling, ushbu tugunlarni chaqiramiz tugun-1 va tugun-2.
2-qadam: agar bu yangi Klaster bo'lsa, tugunlarni grafik sozlash paytida sizdan tugundan tugunga shifrlash yoqilganligini yoki yo'qligini tanlash talab qilinadi. Odatiy bo'lib, tugunni shifrlash yoqilmagan.
Muloqot oynasidagi "Klaster shifrlashni yoqish" katagiga belgi qo'ying va davom eting.

5-rasm. Tugundan tugungach shifrlash yoqilganligini yoki yo'qligini tekshirish

Ushbu parametr faqat klasterdagi barcha tugunlar 6.5 yoki undan yuqori versiya bo'lsa amal qiladi. Agar bu yangi 6,5 Klaster bo'lsa, klasterga qo'shilgan barcha yangi tugunlar ushbu parametrni meros qilib oladi.

Sertifikatlarni Import Qilish ...
Muntazam xavfsizlik gigienasining bir qismi sifatida o'rnatilgan sertifikatlar vaqti-vaqti bilan yangilanishi kutilmoqda. Uzluksiz Klaster operatsiyalarini ta'minlash uchun qo'llab-quvvatlanadigan ish oqimi shifrlash rejimini o'chirish, klasterdagi barcha tugunlarga yangi sertifikatlarni yuklash va shifrlashni qayta yoqish bo'ladi. Quyidagi sertifikatlarni aylantirish uchun administrator bajarishi kerak bo'lgan buyruqlar bo'ladi:



6-rasm. Bob shifr matnni Alisaga yuborishi
1. Klasterni shifrlash darajasini tekshiring –

./ couchbase-cli Sozlama-xavfsizlik-olish-c localhost:8091-u - p {"disableUIOverHttp": soxta," disableUIOverHttps": soxta," clusterEncryptionLevel":"barcha"}

Agar daraja ko'rsatilganidek " hammasi "bo'lsa, uni couchbase-cli sozlamalari-xavfsizlik to'plami buyrug'i yordamida" boshqarish " ga o'tkazishingiz kerak.

2.