Support der SNC-Komponente konfigurieren
Der Parameter snc/enable gibt an, ob das Gateway SNC unterstützen soll (vgl. SAP-Gateway und SNC-Schnittstelle). Wenn dieser Parameter ausgeschaltet ist ( snc/enable = 0, Defaultwert), dann werden keine SNC Verbindungen akzeptiert.
Wenn dieser Parameter eingeschaltet ist ( snc/enable = 1), dann werden nur SNC Verbindungen akzeptiert.
Das Gateway prüft, ob der Verbindungsaufbau zu Nicht-SNC-Programmen erlaubt ist. Falls der Parameter snc/permit_insecure_start = 1 ist, dann sind Verbindungen zu Nicht-SNC-Programmen erlaubt.
Das Gateway gibt als Kommandozeilenparameter den eigenen Pfadnamen für die SNC-Library mit. Wenn das anzustartende Programm auf dem selben Rechner läuft, braucht die Umgebungsvariable SNC_LIB nicht gesetzt zu werden. Ansonsten muss in der jeweiligen Login-Shell oder in der Benutzerumgebung die Umgebungsvariable SNC_LIB gesetzt sein. Diese Variable zeigt auf die jeweilige Shared Library des Security-Produktes, das eingesetzt wird.
Setzen Sie die beschriebenen Parameter und Umgebungsvariablen.
Sie finden eine Beschreibung der SNC-Parameter im Abschnitt Parametrisierung des SAP-Gateway unter SNC-Parameter.
Verbindung zwischen 2 Gateways durch SAProuter sicher machen
Alternativ zur SNC-Unterstützung können sie auch die Kommunikation zwischen SAP-Gateways verschiedener SAP-Systeme durch den Einsatz von SAProutern absichern (Gateway 1 - SAProuter1 - SAProuter2 - Gateway2). Die SAProuter übernehmen dann die SNC-Verschlüsselung bzw. SNC-Entschlüsselung. Eine zusätzliche Absicherung (wie oben beschrieben) des Systems durch SNC ist dann nicht nötig.