View a markdown version of this page

Konfigurasikan konektor AS2 - AWS Transfer Family
Buat konektor AS2Algoritma konektor AS2Otentikasi dasar untuk konektor AS2Aktifkan otentikasi Dasar untuk konektor AS2Lihat detail konektor

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasikan konektor AS2

Tujuan dari konektor adalah untuk membangun hubungan antara mitra dagang untuk transfer outbound- mengirim file AS2 dari server Transfer Family ke tujuan eksternal milik mitra. Untuk konektor, Anda menentukan pihak lokal, mitra jarak jauh, dan sertifikat mereka (dengan membuat profil lokal dan mitra).

Setelah Anda memiliki konektor, Anda dapat mentransfer informasi ke mitra dagang Anda. Setiap server AS2 diberi tiga alamat IP statis. Konektor AS2 menggunakan alamat IP ini untuk mengirim mDNS asinkron ke mitra dagang Anda melalui AS2.

catatan

Ukuran pesan yang diterima oleh mitra dagang tidak akan sesuai dengan ukuran objek di Amazon S3. Perbedaan ini terjadi karena pesan AS2 membungkus file dalam amplop sebelum dikirim. Jadi, ukuran file mungkin meningkat, bahkan jika file dikirim dengan kompresi. Oleh karena itu, pastikan bahwa ukuran file maksimum mitra dagang lebih besar dari ukuran file yang Anda kirim.

  1. Impor sertifikat AS2

  2. Buat profil AS2

  3. Buat server AS2

  4. Buat perjanjian AS2

  5. Buat konektor AS2

Buat konektor AS2

Prosedur ini menjelaskan cara membuat konektor AS2 dengan menggunakan AWS Transfer Family konsol. Jika Anda ingin menggunakan sebagai AWS CLI gantinya, lihatLangkah 6: Buat konektor antara Anda dan pasangan Anda.

Untuk membuat konektor AS2

  1. Buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

  2. Di panel navigasi kiri, pilih Konektor untuk mengirim pesan, dari menu Mitra Perdagangan AS2, lalu pilih Buat konektor AS2.

  3. Di bagian Konfigurasi konektor, tentukan informasi berikut:

    • URL — Masukkan URL untuk koneksi keluar.

    • Mode pengalamatan IP — Pilih IPv4 saja (default) untuk menggunakan alamat IPv4 secara eksklusif, atau Dual-stack untuk mendukung IPv6 dan IPv4. Dalam mode dual-stack, konektor lebih memilih IPv6 ketika resolusi DNS mengembalikan hasil IPv6, dan menggunakan IPv4 ketika hanya hasil DNS IPv4 yang dikembalikan.

    • Peran akses — Pilih Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang akan digunakan. Pastikan peran ini menyediakan akses baca dan tulis ke direktori induk dari lokasi file yang digunakan dalam StartFileTransfer permintaan. Selain itu, pastikan bahwa peran menyediakan akses baca dan tulis ke direktori induk dari file yang ingin Anda kirimStartFileTransfer.

      catatan

      Jika Anda menggunakan otentikasi Dasar untuk konektor, peran akses memerlukan secretsmanager:GetSecretValue izin untuk rahasia tersebut. Jika rahasia dienkripsi dengan menggunakan kunci yang dikelola pelanggan alih-alih Kunci yang dikelola AWS masuk AWS Secrets Manager, maka peran tersebut juga memerlukan kms:Decrypt izin untuk kunci tersebut. Jika Anda memberi nama rahasia Anda dengan awalanaws/transfer/, Anda dapat menambahkan izin yang diperlukan dengan karakter wildcard (*), seperti yang ditunjukkan pada contoh izin untuk membuat rahasia.

    • Peran pencatatan (opsional) — Pilih peran IAM untuk konektor yang akan digunakan untuk mendorong peristiwa ke CloudWatch log Anda.

  4. Di bagian konfigurasi AS2, pilih profil lokal dan mitra, algoritma enkripsi dan penandatanganan, dan apakah akan mengompres informasi yang ditransfer. Perhatikan hal-hal berikut:

    • Content-TypeParameter P reserve S3 diaktifkan secara default.

      Saat disetel, Transfer Family menggunakan Amazon S3 Content-Type yang terkait dengan objek di S3 alih-alih memetakan jenis konten berdasarkan ekstensi file. Hapus pengaturan ini jika Anda ingin layanan memetakan jenis konten untuk pesan AS2 berdasarkan ekstensi file, bukan menggunakan jenis konten dari objek S3.

    • Untuk algoritma enkripsi, jangan memilih DES_EDE3_CBC kecuali Anda harus mendukung klien lama yang membutuhkannya, karena ini adalah algoritma enkripsi yang lemah.

    • Sub jek digunakan sebagai atribut header subject HTTP dalam pesan AS2 yang dikirim dengan konektor.

    • Jika Anda memilih untuk membuat konektor tanpa algoritma enkripsi, Anda harus menentukan HTTPS sebagai protokol Anda.

  5. Di bagian Otentikasi dasar, tentukan informasi berikut.

    • Untuk mengirim kredentif masuk bersama dengan pesan keluar, pilih Aktifkan otentikasi Dasar. Jika Anda tidak ingin mengirim kredenSIAL apa pun dengan pesan keluar, hapus Aktifkan otentikasi Dasar.

    • Jika Anda menggunakan otentikasi, pilih atau buat rahasia.

      • Untuk membuat rahasia baru, pilih Buat rahasia baru dan kemudian masukkan nama pengguna dan kata sandi. KredenSIAL ini harus cocok dengan pengguna yang terhubung ke titik akhir mitra.

        Halaman Buat konektor di AWS Transfer Family konsol, menampilkan bagian O tentikasi dasar dengan Buat rahasia baru dipilih.

      • Untuk menggunakan rahasia yang ada, pilih Pilih rahasia yang ada, lalu pilih rahasia dari menu tarik-turun. Untuk detail membuat rahasia yang diformat dengan benar di Manajer Rahasia, lihatAktifkan otentikasi Dasar untuk konektor AS2.

        Halaman Buat konektor di AWS Transfer Family konsol, menampilkan bagian Otentikasi dasar dengan Pilih rahasia yang ada dipilih.

  6. Di bagian konfigurasi MDN, tentukan informasi berikut:

    • Minta MDN — Anda memiliki opsi untuk meminta mitra dagang Anda untuk mengirimi Anda MDN setelah mereka berhasil menerima pesan Anda melalui AS2.

    • MDN yang ditandatangani — Anda memiliki opsi untuk meminta agar mDNS ditandatangani. Opsi ini hanya tersedia jika Anda telah memilih Minta MDN.

  7. Setelah Anda mengonfirmasi semua pengaturan Anda, pilih Buat konektor AS2 untuk membuat konektor.

Halaman Konektor muncul, dengan ID konektor baru Anda ditambahkan ke daftar. Untuk melihat detail konektor Anda, lihatLihat detail konektor AS2.

Algoritma konektor AS2

Saat Anda membuat konektor AS2, algoritma keamanan berikut dilampirkan ke konektor.

Tipe Algoritme
Sandi TLS

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

Otentikasi dasar untuk konektor AS2

Saat Anda membuat atau memperbarui server Transfer Family yang menggunakan protokol AS2, Anda dapat menambahkan otentikasi Dasar untuk pesan keluar. Anda melakukan ini dengan menambahkan informasi otentikasi ke konektor.

catatan

Otentikasi dasar hanya tersedia jika Anda menggunakan HTTPS.

Untuk menggunakan otentikasi untuk konektor Anda, pilih Aktifkan otentikasi Das ar di bagian Otentikasi dasar. Setelah mengaktifkan otentikasi Dasar, Anda dapat memilih untuk membuat rahasia baru, atau menggunakan rahasia yang sudah ada. Dalam kedua kasus tersebut, kredenSIAL dalam rahasia dikirim dengan pesan keluar yang menggunakan konektor ini. KredenSIAL harus sesuai dengan pengguna yang mencoba terhubung ke titik akhir jarak jauh mitra dagang.

Tangkapan layar berikut menunjukkan Aktifkan otentikasi Dasar dipilih, dan Buat rahasia baru dipilih. Setelah membuat pilihan ini, Anda dapat memasukkan nama pengguna dan kata sandi untuk rahasia tersebut.

Halaman Transfer Family console Connectors, menampilkan informasi otentikasi pesan untuk konektor Anda. Dalam hal ini, Aktifkan oten tikasi Dasar dipilih, dan Buat rahasia baru dipilih.

Tangkapan layar berikut menunjukkan Aktifkan otentikasi Dasar dipilih, dan Pilih rahasia yang ada dipilih. Rahasia Anda harus dalam format yang benar, seperti yang dijelaskan dalamAktifkan otentikasi Dasar untuk konektor AS2.

Halaman Transfer Family console Connectors, menampilkan informasi otentikasi pesan untuk konektor Anda. Dalam hal ini, Aktifkan otentik asi Dasar dipilih, dan Pilih rahasia yang ada dipilih.

Aktifkan otentikasi Dasar untuk konektor AS2

Saat Anda mengaktifkan otentikasi Dasar untuk konektor AS2, Anda dapat membuat rahasia baru di konsol Transfer Family, atau Anda dapat menggunakan rahasia yang Anda buat di AWS Secrets Manager. Dalam kedua kasus, rahasia Anda disimpan di Manajer Rahasia.

Buat rahasia baru di konsol

Saat Anda membuat konektor di konsol, Anda dapat membuat rahasia baru.

Untuk membuat rahasia baru, pilih Buat rahasia baru dan kemudian masukkan nama pengguna dan kata sandi. KredenSIAL ini harus cocok dengan pengguna yang terhubung ke titik akhir mitra.

Halaman Kon AWS Transfer Family sol Buat konektor, menampilkan bagian O tentikasi Das ar dengan Buat rahasia baru dipilih.
catatan

Saat Anda membuat rahasia baru di konsol, nama rahasia mengikuti konvensi penamaan ini:/aws/transfer/connector-id, di mana connector-id ID konektor yang Anda buat. Pertimbangkan ini ketika Anda mencoba menemukan rahasia di dalamnya AWS Secrets Manager.

Gunakan secret yang sudah ada

Saat Anda membuat konektor di konsol, Anda dapat menentukan rahasia yang ada.

Untuk menggunakan rahasia yang ada, pilih Pilih rahasia yang ada, lalu pilih rahasia dari menu tarik-turun. Untuk detail membuat rahasia yang diformat dengan benar di Manajer Rahasia, lihatBuat rahasia di AWS Secrets Manager.

Halaman Kon AWS Transfer Family sol Buat konektor, menampilkan bagian O tentikasi dasar dengan Pilih rahasia yang ada dipilih.

Buat rahasia di AWS Secrets Manager

Prosedur berikut menjelaskan cara membuat rahasia yang sesuai untuk digunakan dengan konektor AS2 Anda.

catatan

Otentikasi dasar hanya tersedia jika Anda menggunakan HTTPS.

Untuk menyimpan kredenSIAL pengguna di Secrets Manager untuk otentikasi AS2 Basic

  1. Masuk ke Konsol Manajemen AWS dan buka AWS Secrets Manager konsol di https://console.aws.amazon.com/secretsmanager/.

  2. Pada panel navigasi kiri, pilih Rahasia.

  3. Pada halaman Rahasia, pilih Simpan rahasia baru.

  4. Pada halaman Pilih jenis rahasia, untuk Jenis Rah asia, pilih Jenis rahasia lainnya.

  5. Di bagian Key/value pasangan, pilih Key/value tab.

    • Kunci - MasukUsername.

    • value — Masukkan nama pengguna yang berwenang untuk terhubung ke server mitra.

  6. Jika Anda ingin memberikan kata sandi, pilih Tambah baris, dan di bagian Key/value pasangan, pilih Key/value tab.

    Pilih Tambahkan baris, dan di bagian Key/value pasangan, pilih Key/value tab.

    • Kunci - MasukPassword.

    • value — Masukkan kata sandi untuk pengguna.

  7. Jika Anda ingin memberikan kunci pribadi, pilih Tam bah baris, dan di bagian Key/value pasangan, pilih Key/value tab.

    • Kunci - MasukPrivateKey.

    • value — Masukkan kunci pribadi untuk pengguna. Nilai ini harus disimpan dalam format OpenSSH, dan harus sesuai dengan kunci publik yang disimpan untuk pengguna ini di server jarak jauh.

  8. Pilih Berikutnya.

  9. Pada halaman Konfigurasi rahasia, masukkan nama dan deskripsi untuk rahasia Anda. Kami menyarankan Anda menggunakan awalan aws/transfer/ untuk nama tersebut. Misalnya, Anda bisa menyebutkan rahasia Andaaws/transfer/connector-1.

  10. Pilih Berikutnya, lalu terima default pada halaman Konfigurasi rotasi. Lalu pilih Selanjutnya.

  11. Pada halaman Review, pilih Store untuk membuat dan menyimpan rahasia.

Setelah Anda membuat rahasia, Anda dapat memilihnya saat Anda membuat konektor (lihatKonfigurasikan konektor AS2). Pada langkah di mana Anda mengaktifkan otentikasi dasar, pilih rahasia dari daftar drop-down rahasia yang tersedia.

Lihat detail konektor AS2

Anda dapat menemukan daftar detail dan properti untuk AWS Transfer Family konektor AS2 di AWS Transfer Family konsol. Properti konektor AS2 mencakup URL, peran, profil, mDNS, tag, dan metrik pemantauan.

Ini adalah prosedur untuk melihat detail konektor.

Untuk melihat detail konektor

  1. Buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

  2. Di panel navigasi kiri, pilih Konektor.

  3. Pilih pengidentifikasi di kolom ID Konektor untuk melihat halaman detail untuk konektor yang dipilih.

Anda dapat mengubah properti untuk konektor AS2 pada halaman detail konektor dengan memilih Edit.

Halaman detail konektor konsol Transfer Family, menampilkan URL, peran akses, dan peran logging untuk konektor yang dipilih.
Halaman detail konektor konsol Transfer Family, menampilkan detail konfigurasi AS2 untuk konektor yang dipilih.
Halaman detail konektor konsol Transfer Family, menampilkan detail bagian otentikasi AS2 Basic, tag, IP statis, dan informasi pemantauan AS2 untuk konektor yang dipilih.
catatan

Anda bisa mendapatkan banyak informasi ini, meskipun dalam format yang berbeda, dengan menjalankan yang berikut AWS Command Line Interface (AWS CLI perintah:

aws transfer describe-connector --connector-id your-connector-id

Untuk informasi selengkapnya, lihat DescribeConnector di referensi API.