Show TOC

Dokumentation zur VorgehensweiseCPE-Support für die TREX-Sicherheit aktivieren Dieses Dokument in der Navigationsstruktur finden

 

Um CPE-Support (Central Patch Environment) für die TREX-Sicherheit zu aktivieren, verwenden Sie das Programm sapcpe. Dieses übernimmt die automatische Synchronisation von ausführbaren Dateien und kopiert sie aus dem zentralen in das lokale Verzeichnis für ausführbare Dateien. Das Programm sapcpe stellt die automatische Anpassung lokaler ausführbarer Dateien sicher, wenn Änderungen an den ausführbaren Dateien auf der zentralen Instanz vorgenommen wurden. Wenn Sie die TREX-Instanz unter Verwendung des Befehles startsap neu starten, wird das Programm sapcpe automatisch aufgerufen. Bei allen nachfolgenden Starts prüft sapcpe, ob die lokalen ausführbaren Dateien aktuell sind und kopiert neue oder geänderte ausführbare Dateien aus dem zentralen Verzeichnis.

Wenn sapcpe eine der folgenden Dateien im zentralen Verzeichnis für ausführbare Dateien findet, kopiert es ausschließlich solche ausführbare Dateien in das lokale Verzeichnis, die in diesen Dateien gelistet sind: instance.lst, instancedb.lst, tools.lst, inhouse.lst, frontend.lst, dbclient.lst, igsexe.lst. Das Instanzprofil verwaltet Aufrufe an sapcpe.

Detaillierte Informationen hierzu finden Sie unter:

Um CPE-Support für die TREX-Sicherheit zu aktivieren, müssen Sie im zentralen Verzeichnis für ausführbare Dateien eine Datei mit dem Namen trexsnc.lst anlegen.

  • Windows: <laufwerk>:usr\SAP\<SAPSID>\SYS\exe\nuc\<OS>

  • UNIX: usr/SAP/<SAPSID>/SYS/exe/nuc/<OS>

Vorgehensweise

  1. Gehen Sie zum Verzeichnis der SAP-Systemprofile Ihrer TREX-Installation.

    • UNIX: /<SAP System Mount Directory>/<sapsid>/profile

    • Windows: <SAPGLOBALHOST>\sapmnt\<SAPSID>\SYS\profile

  2. Öffnen Sie das TREX-Startprofil START_TRX<instanznummer>_<host>.

  3. Überprüfen Sie den Wert für den Profilparameter DIR_CT_RUN, der das zentrale Verzeichnis für ausführbare Dateien angibt:

    • Windows: <laufwerk>:usr\SAP\<SAPSID>\SYS\exe\nuc\<OS>

    • UNIX: usr/SAP/<SAPSID>/SYS/exe/nuc/<OS>

  4. Legen Sie in diesem Verzeichnis eine Datei mit dem Namen trexsnc.lst an.

    Die Datei trexsnc.lst muss die folgende Liste an Dateien für sapcpe enthalten:

TREX-Dateien für SAPCPE in der Datei trexsnc.lst

Windows

UNIX

trexsnc.lst

trexsnc.lst

sapcrypto.dll

libsapcrypto.<ext>

sapgenpse.exe

sapgenpse

Ergebnis

Beim nächsten Start von TREX werden alle Dateien, die in trexsnc.lst gelistet sind, aus dem zentralen Verzeichnis für ausführbare Dateien in das lokale TREX-Verzeichnis für ausführbare Dateien kopiert, so dass das Kryptographietool SAPGENPSE diese zur Laufzeit finden kann.

  • Windows: <laufwerk>:usr\SAP\<SAPSID>\SYS\TRX<instanznummer>\exe

  • UNIX: usr/SAP/<SAPSID>/SYS/TRX<instanznummer>/exe