Página 1 de 1

Uso de datos sensibles en un paquete.

Publicado: 17 de marzo de 2022 - 18:14
por guestben321
Hola,

quiero activar un producto usando una clave de licencia almacenada en un paquete, pero los paquetes no están cifrados, así que seguí esta solución:

https://www.wapt.fr/fr/doc/wapt-create- ... pt-package.

El problema es que requiere generar el archivo cifrado con las claves públicas de todos los equipos de la red.

Por lo tanto, cada vez que se conecta un nuevo equipo, hay que volver a crear el paquete. ¿

Existe alguna otra solución que no implique cifrar con las claves públicas de cada equipo?

Gracias.

Re: Uso de datos sensibles en un paquete.

Publicado: 18 de marzo de 2022 - 20:29
por vcardon
Hola guestben321,

este es el método correcto, pero WAPT carece de un asistente para simplificar esta operación. Usar otro método comprometería la seguridad.

Con la versión 2.2 ya disponible, uno de los próximos objetivos del equipo es crear asistentes, y has sugerido uno que es un excelente candidato.

Vincent

Re: Uso de datos sensibles en un paquete.

Publicado: 25 de marzo de 2022 - 16:31
por dcardon
Hola guestben321,

si todas las máquinas necesitan ver la clave de licencia, es mejor proteger el repositorio en sí en lugar de la clave dentro del paquete. Es posible habilitar la autenticación de certificado de cliente en el servidor nginx para que solo los agentes WAPT registrados en el servidor puedan descargar paquetes.

Saludos,

Denis

Re: Uso de datos sensibles en un paquete.

Publicado: 29 de marzo de 2022 - 16:10
por guestben321
Hola,

gracias por tu respuesta.

Efectivamente, proteger el servidor del repositorio directamente, en lugar de la clave, parece una buena opción.

Idealmente, me gustaría que solo ciertos miembros de un grupo de Active Directory tuvieran acceso a esta clave de licencia.

buen día