WebSphere MQ (MQSeries) Recovery and Security

Größe: px

Ab Seite anzeigen:

Download "WebSphere MQ (MQSeries) Recovery and Security"

Benjamin Hoch
vor 6 Jahren
Abrufe

com Copyright IBM Corporation 2006,2008 This material may not be

1 Hanseatic Mainframe Summit 2008 WebSphere MQ (MQSeries) Recovery and Security Marcel Amrein, IBM SWG Technical Sales Copyright IBM Corporation 2006,2008 This material may not be reproduced in whole or in part without the prior written permission of IBM

2 Unit of Work Konsistenter Status UPDATE Q1 (MQGET) UPDATE DB1 (SQL WRITE) UPDATE Q2 (MQPUT) COMMIT Konsistenter Status

3 Ressourcenmanager Anwendung Ressourcenmanager CICS DB2 WebSphere MQ Queues Tabellen Dateien etc. R E S S O U R C E N

4 Transaktions-Manager Anwendung Update Q1 Update DB Update Q2 COMMIT Transaktions- Manager 2-Phase- Commit- Protokoll Ressourcen- Manager DB2 WebSphere MQ Q1 DB Q2 R e s s o u r c e n

5 MQGET innerhalb Syncpoint-Steuerung MQGET innerhalb Syncpoint Kontrolle Commit 2 3

6 MQPUT innerhalb Syncpoint-Steuerung MQPUT innerhalb Syncpoint-Steuerung 1 MQPUT innerhalb Syncpoint-Steuerung 1 2 MQPUT innerhalb Syncpoint-Steuerung Commit 1 2 3

7 Koordinierung von lokalen Units of Work Eine lokale Unit of Work ist ein Einheit, in der nur die Ressourcen des Queue Managers aktualisiert werden MQGET Nachricht aus Server-Queue MQPUT zusätzliche Anforderungen MQPUT Antwortnachricht if error... MQBACK if OK... MQCMIT

8 Koordination globaler UOWs Eine globale Unit of Work ist eine Einheit, in der auch die Ressourcen anderer Ressourcenmanager aktualisiert werden. MQBEGIN MQGET-Nachricht aus Server-Queue EXEC SQL INSERT Datenbanksatz MQPUT Antwortnachricht... if error... MQBACK if OK... MQCMIT

9 Datenbankkoordination Unterstützte Datenbankmanager Plattform DB2 Oracle Sybase AIX HP-UX OS/400 Solaris Windows Einschränkungen Ein WebSphere MQ-Client kann an einer globalen Unit of Work nicht teilnehmen Nur ein Queue Manager darf an einer globalen Unit of Work teilnehmen Normalerweise muss die Aktualisierung der WebSphere MQund Datenbankressourcen im gleichen System erfolgen Ein Datenbankserver kann sich jedoch auf einem anderen System befinden, sofern er eine XA-konforme Client-Funktion bereitstellen kann

10 WebSphere MQ for z/os RRS-Unterstützung MQGET (MQGMO_SYNCPOINT).. DB2 UPD (verwendet Syncpoint) MQPUT (MQPMO_SYNCPOINT).... MQCMIT (oder MQBACK) or SRRCMIT (oder SRRBACK)

11 Zusammenfassung WebSphere MQ ermöglicht den Nachrichten die Beteiligung an der Verarbeitung von Units of Work WebSphere MQ ist ein Ressourcenmanager WebSphere MQ kann in einigen Fällen ein Transaktionsmanager sein Diskussion der Verarbeitung von Units of Work im Anwendungsdesign

12 IBM-Sicherheitsarchitektur P o l i c y M a n a g e m e n t Management A u d i t M a n a g e m e n t Services Management Mechanisms Management Object Management Security Services Identification/ Authentication Security Mechanisms Entity Authentication Security Labels Security Objects Users Groups Confidentiality Access Control Access Control List Privileges Audit Logs Encipher/ Decipher Non Repudiation Data Integrity Message Authentication Programs Encription Keys Digital Signature Modification Detection Passwords others

13 Implementierung Erforderliche Mechanismen auf verschiedenen Stufen: Anwendungscode und Exits Produktcode Umgebungscode Netzwerkcode Anwendungscode Queue Managers (OAM.... ) Exits Umgebung (CICS, OS/400, RACF... ) Exits Vernetzung (LU6.2, TCP/IP..... )

14 Sicherheit in WebSphere MQ Zugriffskontrolle Ressourcen Befehle Nachrichtenkontext Wird mit Nachricht übertragen Exits MCA Sicherheit Nachricht Senden/Empfangen OAM Intern Extern API

15 API-Sicherheit Queue Sicherheit Benutzer-IDs Optionen Prozesssicherheit Namenslistensicherheit Kontextsicherheit MQOPEN/MQPUT1 Alternative Benutzersicherheit

16 Command Security Eingabe des Befehls wird überprüft Basierend auf Benutzer-ID Befehlssicherheit Darf dieser Benutzer diesen Befehl ausgeben (z. B. - DISPLAY QUEUE) Befehlsressourcensicherheit Darf dieser Benutzer diese Ressource ändern (z. B. - DELETE QLOCAL ('Lohnabrechnung'))

17 Nachrichtenkontext Wird mit der Nachricht geliefert im Nachrichtendeskriptor Besteht aus zwei Teilen Anwendungsnamen Benutzer-ID Abrechnungstoken Anwendungsdaten Ursprungscontext Identity Context Typ Datum und Zeit Anwendungsdaten Ermöglicht Systemberechtigung auf ID-Basis Unterstützt Accounting-Information Ermöglicht Anwendungsberechtigung

18 Benutzer-IDs TSO Benutzer-ID Adressraum-ID UNIX-Login Konsol-ID (keine) Verstöße werden protokolliert Im Environment-Log Im QMgr-Log In der QMgr Event Queue

19 Remote-Zugriff D A B Queue 4 Queue 1 C Queue 5 Queue 2 Queue 3 E? DB Befehle Zugriffskontrolle Authentifizierung Verschlüsselung/ Entschlüsselung Nachrichtenkontext

20 WebSphere MQ Channel-Sicherheit Datenfluss Channel MCA SSL MCA Authentifizierung Sicherheit Sicherheit Nachricht Integrität Nachricht Annahmebestätigung Senden Verschlüsselung Empfangen

21 MCA-Sicherheitsexits Nach "Attach" des Empfängers Prüft "Vertrauen" in Empfänger Echter MCA Vertrauenswürdiger Manager Gesicherte Codeebene Beispiel Generieren von Zufallszahlen Verschlüsseln und senden Entschlüsseln und zurückgeben Werte vergleichen Massnahmen OK - weiter Kanal unterdrücken Benachrichtigung an geeignete Queue senden

22 Secure Sockets Layer (SSL) Protokoll zur gesicherten Übertragung von Daten über ein unsicheres Netzwerk Verschlüsselung, Integrität, Autorisierung Schutz der Verbindung Client/Server QM zu QM Zur Bekämpfung von Sicherheitsproblemen

23 Management und Audit Managementmassnahmen Zugriffskontroll-Listen einrichten und ändern Sicherheitsprüfungen an/ausschalten Erstellen / Überwachen von Benutzer-IDs und deren Zeitablauf Passwortüberwachung Audit Verstossnachrichten in Jobprotokoll Überwachung der Queue über Security-Verstöße Zugriffsliste

24 Beispiel - 1 ACME Tool Company ID = JULIE ACPROG JULIE ACPROG UPDATE ID = AC27 ACSERV ENQUIRY ID = MARY ACPROG ORDERS

25 Beispiel - 2 US Tool Hire, Inc ACME Tool Company UPDATE ALOIS LANA QM2 ACSERV ENQUIRY HIRAM MCA ORDERS EXIT QM1 Änderung der Kontextwerte

26 Zusammenfassung WebSphere MQ verwendet die Funktionen für das Sicherheitsmanagement, die auf der Plattform verfügbar sind Zugriffskontrolle ist das wichtigste Anliegen der WebSphere MQ-Beteiligung Der WebSphere MQ-Administrator muss generell mit dem Sicherheitsadministrator zusammenarbeiten, um eine vorschriftsmässige Implementierung sicherzustellen

Ähnliche Dokumente

Enterprise Computing Einführung in das Betriebssystem z/os. Prof. Dr. Martin Bogdan Prof. Dr.-Ing. Wilhelm G. Spruth WS2012/2013. WebSphere MQ Teil 2

UNIVERSITÄT LEIPZIG Enterprise Computing Einführung in das Betriebssystem z/os Prof. Dr. Martin Bogdan Prof. Dr.-Ing. Wilhelm G. Spruth WS2012/2013 WebSphere MQ Teil 2 Queues und Channels el0100 Copyright