1、DB2配置SSL访问-概述
最近进行系统改造,要求使用SSL方式访问DB2数据库。涉及调整内容如下图所示:
- 1、DB2数据库配置SSL证书;
- 2、DB2 CLI客户端配置SSL:如SqlDbx,命令行工具等;
- 3、WEB配置JDBC支持DB2-SSL;
- 4、ETL配置JDBC支持DB2-SSL:如spoon5.4等;
2、Wireshark监控数据流量
2.1、明文方式访问
发送sql脚本:
select * from user
可以看到,sql脚本已明文方式传输:
查看返回结果:数据已明文方式访问:
2.2、密文方式访问
加密方式访问时,发送同样的sql,使用wireshark未捕获到明文信息:
下面分别介绍如何配置各部分内容。