若要在使用 GCP Cloud 设备时完成 ePO SQL Server:
您需要在将文件放置在 ePO 安装文件夹后暂停升级,并更新
epo.java.security文件。 此操作会添加一些额外的加密套件,ePO 服务器可以成功与 TLS 连接 进行协商SQL Server。
epo.java.security文件,位于
\Installer\Core\server\conf\orion,定义 ePO 在充当客户端时可以使用的密码列表。
在此场景中,ePO 是客户端,Microsoft SQL 为服务器。 必须添加以下一个或多个加密套件(最好全部),以便 ePO 和 SQL 至少具备一个通用加密套件:
- TLS_RSA_WITH_AES_256_CBC_SHA256
- TLS_RSA_WITH_AES_128_CBC_SHA256
- TLS_RSA_WITH_AES_256_CBC_SHA
- TLS_RSA_WITH_AES_128_CBC_SHA
在添加加密套件后
epo.java.security文件,继续进行 ePO 安装。
重要:加密套件是 ePO 日常操作所需的套件,不仅仅是安装。
不要安装完成后将其删除。
指示:
- 启动 ePO5.10安装。 运行setup.exe以及以下区分大小写的交换机:
Setup.exe PAUSEAFTERFILECOPY=1
- 继续安装。 安装程序将文件复制到安装文件夹后,会暂停并显示以下消息:
"文件复制已完成。 按"确定"继续安装"
重要:不要点击还行此时。
- 在文本编辑器中打开以下文件:
\Installer\Core\server\conf\orion\epo.java.security
- 找到开始使用的行:
jtds.enabledCipherSuites=
- 将整个行替换为以下行,其中一行没有空格或分页符:
jtds.enabledCipherSuites=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_DHE_DSS_WITH_AES_128_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA,TLS_DHE_DSS_WITH_AES_256_CBC_SHA,TLS_DHE_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDH_RSA_WITH_AES_128_CBC_SHA,TLS_ECDH_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDH_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA
- 保存文件
- 点击还行暂停消息中显示。 安装过程已恢复。
- 像执行任何其他 ePO 安装一样继续安装。