Всем здрасьте!
Как-то раз я поднимал похожую тему... Но что-то не припомню, чем дело
закончилось. И Гугль не помог почему-то (мож руки кривые?). Короче, кто что
может сказать про шифрование в Информиксе? Однажды Василь писал:
> посмотри статью на тему безопасности:
> Informix Magazine Russian Edition Апрель 1998г.
> Обеспечение безопасности данных в СУБД Informix
> (Могу выслать по запросу.)
Так может вышли мне, а? А тоя даже IM/RE в сети не нашёл. Может и нет его
больше...

С Новым годом и с Рождеством!
Решил всё-таки попробовать запустить я эту штуку - шифрование траффика между клиентом и сервером. Пока пробую на своём компе - Window XP, IDS 10.00.TC9. Как я понимаю на клиенте нужен ENCCSM - то есть, файл iencs10a.dll (хотя в документации он назван iencs10a.so, ну да ладно). Так вот, такого файла в CSDK нет. Что делать? А вообще, кто-то запускал эту вещь? Поделитесь опытом...

Ну, на моём компе запустилось. Взялся за AIX 5.3... В concsm.cfg записал такую строчку:

enccsm( "$INFORMIXDIR/lib/csm/iencs10a.so", "", "config=encrypt.cfg" )

Но при попытке подключиться, в online.log получил:

13:23:55 file cssdspch.c, line 153, session 77, thread 123, CSM-VP library load failed.
13:23:55 0509-022 Cannot load module $INFORMIXDIR/lib/csm.
0509-026
13:23:55 System error: A file or directory in the path name does not exist.
13:23:55 file csscsmvp.c, line 625, session 77, thread 123, CSM-VP mail error.
13:23:55 file csscsmvp.c, line 477, session 6, thread 122, CSM-VP library load failed.
13:23:55 file csscsmvp.c, line 233, session 6, thread 122, CSM-VP library load failed.
13:23:56 file cssdspch.c, line 153, session 78, thread 124, CSM-VP library load failed.
13:23:56 0509-022 Cannot load module $INFORMIXDIR/lib/csm.
0509-026
13:23:56 System error: A file or directory in the path name does not exist.
13:23:56 file csscsmvp.c, line 625, session 78, thread 124, CSM-VP mail error.
13:23:56 file csscsmvp.c, line 477, session 6, thread 122, CSM-VP library load failed.
13:23:56 file csscsmvp.c, line 233, session 6, thread 122, CSM-VP library load failed.
13:23:56 file cssdspch.c, line 153, session 79, thread 125, CSM-VP library load failed.
13:23:56 0509-022 Cannot load module $INFORMIXDIR/lib/csm.
0509-026
13:23:56 System error: A file or directory in the path name does not exist.
13:23:56 file csscsmvp.c, line 625, session 79, thread 125, CSM-VP mail error.
13:23:56 file csscsmvp.c, line 477, session 6, thread 122, CSM-VP library load failed.
13:23:56 file csscsmvp.c, line 233, session 6, thread 122, CSM-VP library load failed.
13:23:56 file cssdspch.c, line 153, session 80, thread 126, CSM-VP library load failed.
13:23:56 0509-022 Cannot load module $INFORMIXDIR/lib/csm.
0509-026
13:23:56 System error: A file or directory in the path name does not exist.
13:23:56 file csscsmvp.c, line 625, session 80, thread 126, CSM-VP mail error.
13:23:56 file csscsmvp.c, line 477, session 6, thread 122, CSM-VP library load failed.
13:23:56 file csscsmvp.c, line 233, session 6, thread 122, CSM-VP library load failed.
13:23:56 file csscsmvp.c, line 243, session 6, thread 122, CSM-VP memory.
13:23:56 listener-thread: err = -14503: oserr = 0: errstr = $INFORMIXDIR/lib/csm/iencs10a.so: CSS: error loading $INFORMIXDIR/lib/csm/iencs10a.so.

У кого какие мысли, куда копать?

Если я правильно понимаю, SSL в 10-й версии нет.

Ладно, убрал я $INFORMIXDIR из concsm.cfg - прописал просто путь - заработало! Правда, пока только на сервере (с помощью dbaccess) - то есть, как я понимаю, ENCCSM в данном случае, как для сервера, так и для клиента, один и тот же - файл iencs10a.so. Но теперь мне надо как-то сконфигурировать Windows-клиентов, а в CSDK такого файла нет... Какие будут предложения?

Предположим, версия CSDK 3.00.TC3X9, вижу файл %INFORMIXDIR%\lib\client\csm\iencs09a.dll, прописываю его в concsm.cfg и получаю -5006 - CSM: invalid global options. Не фурычит? Нужен другой CSDK?

Читал, конечно. Иначе, как бы я вообще догадался про всё это? Значит так, на клиенте в директории %INFORMIXDIR%\etc создал файл concsm.cfg следующего содержания:

enccsm( "%INFORMIXDIR%\lib\client\csm\iencs09a.dll", "", "config=encrypt.cfg" )

Там же создал пустой файл encrypt.cfg, а в setnet32 в поле options вписал csm=(enccsm). Вроде всё. Единственное, что могу добавить, что на сервере в online.log появляется такое:

12:59:40 listener-thread: err = -14565: oserr = 0: errstr = : CSS: error reading data.
12:59:43 listener-thread: err = -25580: oserr = 32: errstr = : System error occurred in network function.
System error = 32.

Ещё по ходу всплыло. Извините за ламерский вопрос, конечно. А конфигурационные файлы (с ENCCSM_* параметрами) на сервере и на клиенте должны быть одинаковыми? А то документация как-то об этом умалчивает...

Да, пробовал по-всякому.
Да, именно при попытке подключиться.