Verifica chiave host SSH ssh-host-keys
Commerce Intelligence utilizza la verifica rigorosa della chiave host SSH per le connessioni al database crittografate (tunnel SSH), tra cui MySQL, MongoDB e PostgreSQL.
Durante Save & Test, il sistema registra le chiavi host SSH bastion per la connessione e le memorizza in modo sicuro per ogni connessione. Dopo la registrazione, la replica e il tunneling hanno esito positivo solo quando le chiavi host live bastion corrispondono a quelle registrate.
Questo modello migliora la sicurezza bloccando gli attacchi man-in-the-middle e le modifiche impreviste dell’host. Significa anche che la rotazione della chiave host, il materiale di attendibilità mancante o le modifiche all’infrastruttura possono emergere come errori della chiave host SSH sulla connessione anziché come errori generici del tunnel.
Non è possibile modificare, caricare o gestire known_hosts file. L’iscrizione e l’aggiornamento vengono eseguiti sull’infrastruttura Adobe assegnata al tuo account.
Salva e prova save-and-test
Save & Test esegue solo la registrazione iniziale della chiave host SSH. È conservativa per progettazione e non ruota né sovrascrive le chiavi già registrate per la connessione.
Dopo una prima iscrizione riuscita, Save & Test esegue la convalida delle credenziali e delle impostazioni di connessione, ma lascia invariate le chiavi host SSH registrate.
Aggiorna chiavi host SSH refresh-ssh-host-keys
Refresh SSH Host Keys aggiornamenti registrati chiavi host SSH quando il bastione è cambiato o quando è necessario ripristinare il materiale attendibile. Un amministratore avvia l’aggiornamento dalla connessione in Data > Connections.
L’aggiornamento viene eseguito in modo asincrono sull’infrastruttura Adobe assegnata al tuo account. Commerce Intelligence restituisce dopo l’aggiornamento in coda. Non esegue la scansione sulla workstation.
Un aggiornamento di riscrive ha registrato le chiavi host solo quando una delle seguenti condizioni è vera:
- Chiavi host registrate mancanti
- Le chiavi host registrate sono vuote
- Impossibile leggere le chiavi host registrate
- Convalida delle chiavi host registrate non riuscita
- Una nuova analisi restituisce righe di chiave host diverse da quelle registrate
- Le impronte digitali acquisite dalla scansione e le chiavi registrate non corrispondono
Se le chiavi registrate sono correnti e valide, l’aggiornamento viene completato senza modificarle.
Migrazione account migration
Non si attiva la migrazione dell’account. Adobe esegue gli spostamenti del server dati durante la manutenzione o il ridimensionamento e copia le chiavi host SSH registrate in modo che la verifica rigorosa continui a funzionare dopo lo spostamento.
Dopo che Adobe ti ha notificato che la migrazione è stata completata:
- Eseguire Save & Test per confermare la connessione. L’iscrizione deve essere ignorata se le chiavi sono state copiate correttamente.
- Se gli errori della chiave host SSH persistono, chiedere a un amministratore di eseguire Refresh SSH Host Keys, attendere alcuni minuti, quindi eseguire di nuovo Save & Test.
- Contattare il supporto Adobe se gli errori continuano dopo Save & Test e fino a due Refresh SSH Host Keys tentativi.
Messaggi di errore della chiave host SSH ssh-host-key-errors
Lo stato della connessione mostra un singolo messaggio di chiave host SSH semplice da usare. Gli errori OpenSSH non elaborati non vengono visualizzati nel dashboard.
La tabella seguente mappa i messaggi comuni alle probabili cause e ai passaggi successivi tipici.
Elenco di controllo per la risoluzione dei problemi troubleshooting
- Conferma Indirizzo remoto, Porta SSH e le impostazioni utente Linux corrispondono alle tue impostazioni bastion.
- Conferma l’autorizzazione del firewall per gli indirizzi IP Commerce Intelligence visualizzati nella pagina delle credenziali del database.
- Chiedi al tuo team di infrastruttura se le chiavi host SSH sul bastione sono state modificate di recente.
- Eseguire Save & Test per convalidare le impostazioni e registrare le chiavi, se non ne esistono ancora.
- Chiedere a un amministratore di eseguire Refresh SSH Host Keys, attendere alcuni minuti, quindi eseguire di nuovo Save & Test. Se il primo aggiornamento non risolve l’errore, ripeti questo passaggio.
- Se la connessione continua a mostrare un errore della chiave host SSH dopo due tentativi di aggiornamento, fare clic su Contact Support nella pagina della connessione (o sul canale di supporto dell’account).
Quando contattare il supporto Adobe contact-support
Contatta l’assistenza quando:
- Gli errori della chiave host SSH continuano dopo che un amministratore esegue Refresh SSH Host Keys due volte e Save & Test continua a non riuscire
- Refresh SSH Host Keys non viene mai completato o lo stato della connessione non cambia dopo 15-30 minuti
- Gli errori sono iniziati immediatamente dopo la notifica da parte di Adobe della migrazione dell’account o della manutenzione del server dati
- Le impostazioni Bastion e la inserire nell’elenco Consentiti del firewall sono corrette, il team non ha ruotato le chiavi host e non è ancora possibile connettersi
- Per eseguire Refresh SSH Host Keys è necessario un amministratore, ma non è disponibile alcun amministratore per l’account
Includi il nome della connessione, l’ora approssimativa dell’ultimo Save & Test o tentativo di aggiornamento e se le chiavi host bastion sono state modificate di recente. Non inviare chiavi o passphrase private.