Konfigurasikan konektor AS2

Tujuan dari konektor adalah untuk membangun hubungan antara mitra dagang untuk transfer keluar — mengirim file AS2 dari server Transfer Family ke tujuan eksternal milik mitra. Untuk konektor, Anda menentukan pihak lokal, mitra jarak jauh, dan sertifikat mereka (dengan membuat profil lokal dan mitra).

Setelah Anda memiliki konektor, Anda dapat mentransfer informasi ke mitra dagang Anda. Setiap server AS2 diberi tiga alamat IP statis. Konektor AS2 menggunakan alamat IP ini untuk mengirim mDNS asinkron ke mitra dagang Anda melalui AS2.

catatan

Ukuran pesan yang diterima oleh mitra dagang tidak akan cocok dengan ukuran objek di Amazon S3. Perbedaan ini terjadi karena pesan AS2 membungkus file dalam amplop sebelum dikirim. Jadi, ukuran file mungkin meningkat, bahkan jika file dikirim dengan kompresi. Oleh karena itu, pastikan bahwa ukuran file maksimum mitra dagang lebih besar dari ukuran file yang Anda kirim.

Buat konektor AS2

Prosedur ini menjelaskan cara membuat konektor AS2 dengan menggunakan AWS Transfer Family konsol. Jika Anda ingin menggunakan AWS CLI sebagai gantinya, lihatLangkah 6: Buat konektor antara Anda dan pasangan.

Untuk membuat konektor AS2

1. Buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

2. Di panel navigasi kiri, pilih Konektor, lalu pilih Buat konektor.

3. Di bagian Konfigurasi konektor, tentukan informasi berikut:

   • URL — Masukkan URL untuk koneksi keluar.

   • Peran akses — Pilih Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang akan digunakan. Pastikan bahwa peran ini menyediakan akses baca dan tulis ke direktori induk dari lokasi file yang digunakan dalam StartFileTransfer permintaan. Selain itu, pastikan bahwa peran tersebut menyediakan akses baca dan tulis ke direktori induk dari file yang ingin Anda kirimStartFileTransfer.

     catatan

     Jika Anda menggunakan otentikasi Dasar untuk konektor Anda, peran akses memerlukan secretsmanager:GetSecretValue izin untuk rahasia tersebut. Jika rahasia dienkripsi dengan menggunakan kunci yang dikelola pelanggan alih-alih Kunci yang dikelola AWS masuk AWS Secrets Manager, maka peran tersebut juga memerlukan kms:Decrypt izin untuk kunci itu. Jika Anda memberi nama rahasia Anda dengan awalanaws/transfer/, Anda dapat menambahkan izin yang diperlukan dengan karakter wildcard (*), seperti yang ditunjukkan dalam izin Contoh untuk membuat rahasia.

   • Peran logging (opsional) - Pilih peran IAM untuk konektor yang akan digunakan untuk mendorong peristiwa ke CloudWatch log Anda.

4. Di bagian konfigurasi AS2, pilih profil lokal dan mitra, algoritma enkripsi dan penandatanganan, dan apakah akan mengompres informasi yang ditransfer. Perhatikan hal berikut:

   • Untuk algoritma enkripsi, jangan memilih DES_EDE3_CBC kecuali Anda harus mendukung klien lama yang membutuhkannya, karena ini adalah algoritma enkripsi yang lemah.

   • Subjek digunakan sebagai atribut header subject HTTP dalam pesan AS2 yang sedang dikirim dengan konektor.

   • Jika Anda memilih untuk membuat konektor tanpa algoritma enkripsi, Anda harus menentukan HTTPS sebagai protokol Anda.

5. Di bagian konfigurasi MDN, tentukan informasi berikut:

   • Minta MDN — Anda memiliki opsi untuk meminta mitra dagang Anda mengirimi Anda MDN setelah mereka berhasil menerima pesan Anda melalui AS2.

   • Ditandatangani MDN — Anda memiliki opsi untuk meminta mDNS ditandatangani. Opsi ini hanya tersedia jika Anda telah memilih Permintaan MDN.

6. Di bagian otentikasi dasar, tentukan informasi berikut.

   • Untuk mengirim kredensyal masuk bersama dengan pesan keluar, pilih Aktifkan otentikasi Dasar. Jika Anda tidak ingin mengirim kredensi apa pun dengan pesan keluar, biarkan Aktifkan otentikasi Dasar tetap bersih.

   • Jika Anda menggunakan otentikasi, pilih atau buat rahasia.

     • Untuk membuat rahasia baru, pilih Buat rahasia baru lalu masukkan nama pengguna dan kata sandi. Kredensyal ini harus sesuai dengan pengguna yang terhubung ke titik akhir mitra.

       

     • Untuk menggunakan rahasia yang ada, pilih Pilih rahasia yang ada, lalu pilih rahasia dari menu tarik-turun. Untuk detail tentang membuat rahasia yang diformat dengan benar di Secrets Manager, lihatAktifkan otentikasi dasar untuk konektor AS2.

       

7. Setelah mengonfirmasi semua pengaturan, pilih Buat konektor untuk membuat konektor.

Halaman Konektor muncul, dengan ID konektor baru Anda ditambahkan ke daftar. Untuk melihat detail konektor Anda, lihatLihat detail konektor AS2.

Algoritma konektor AS2

Saat Anda membuat konektor AS2, algoritma keamanan berikut terpasang ke konektor.

Tipe	Algoritme
Cipher TLS	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

Otentikasi dasar untuk konektor AS2

Saat membuat atau memperbarui server Transfer Family yang menggunakan protokol AS2, Anda dapat menambahkan otentikasi Dasar untuk pesan keluar. Anda melakukan ini dengan menambahkan informasi otentikasi ke konektor.

catatan

Otentikasi dasar hanya tersedia jika Anda menggunakan HTTPS.

Untuk menggunakan otentikasi untuk konektor Anda, pilih Aktifkan otentikasi Dasar di bagian Autentikasi dasar. Setelah mengaktifkan otentikasi Dasar, Anda dapat memilih untuk membuat rahasia baru, atau menggunakan yang sudah ada. Dalam kedua kasus tersebut, kredensyal dalam rahasia dikirim dengan pesan keluar yang menggunakan konektor ini. Kredensyal harus sesuai dengan pengguna yang mencoba terhubung ke titik akhir jarak jauh mitra dagang.

Tangkapan layar berikut menunjukkan Aktifkan otentikasi Dasar yang dipilih, dan Buat rahasia baru yang dipilih. Setelah membuat pilihan ini, Anda dapat memasukkan nama pengguna dan kata sandi untuk rahasianya.

Tangkapan layar berikut menunjukkan Aktifkan otentikasi dasar dipilih, dan Pilih rahasia yang ada dipilih. Rahasia Anda harus dalam format yang benar, seperti yang dijelaskan dalamAktifkan otentikasi dasar untuk konektor AS2.

Aktifkan otentikasi dasar untuk konektor AS2

Saat Anda mengaktifkan otentikasi Dasar untuk konektor AS2, Anda dapat membuat rahasia baru di konsol Transfer Family, atau Anda dapat menggunakan rahasia yang Anda buat. AWS Secrets Manager Dalam kedua kasus tersebut, rahasia Anda disimpan di Secrets Manager.

Buat rahasia baru di konsol

Saat Anda membuat konektor di konsol, Anda dapat membuat rahasia baru.

Untuk membuat rahasia baru, pilih Buat rahasia baru lalu masukkan nama pengguna dan kata sandi. Kredensyal ini harus sesuai dengan pengguna yang terhubung ke titik akhir mitra.

catatan

Saat Anda membuat rahasia baru di konsol, nama rahasia mengikuti konvensi penamaan ini:/aws/transfer/connector-id, di mana connector-id adalah ID konektor yang Anda buat. Pertimbangkan ini ketika Anda mencoba menemukan rahasianya AWS Secrets Manager.

Gunakan secret yang sudah ada

Saat membuat konektor di konsol, Anda dapat menentukan rahasia yang ada.

Untuk menggunakan rahasia yang ada, pilih Pilih rahasia yang ada, lalu pilih rahasia dari menu tarik-turun. Untuk detail tentang membuat rahasia yang diformat dengan benar di Secrets Manager, lihatBuat rahasia di AWS Secrets Manager.

Buat rahasia di AWS Secrets Manager

Prosedur berikut menjelaskan cara membuat rahasia yang sesuai untuk digunakan dengan konektor AS2 Anda.

catatan

Otentikasi dasar hanya tersedia jika Anda menggunakan HTTPS.

Untuk menyimpan kredensyal pengguna di Secrets Manager untuk otentikasi AS2 Basic

1. Masuk ke AWS Management Console dan buka AWS Secrets Manager konsol di https://console.aws.amazon.com/secretsmanager/.

2. Pada panel navigasi kiri, pilih Rahasia.

3. Pada halaman Rahasia, pilih Simpan rahasia baru.

4. Pada halaman Pilih jenis rahasia, untuk tipe Rahasia, pilih Jenis rahasia lainnya.

5. Di bagian pasangan kunci/Nilai, pilih tab kunci/Nilai.

   • Kunci — MasukkanUsername.

   • nilai — Masukkan nama pengguna yang berwenang untuk terhubung ke server mitra.

6. Jika Anda ingin memberikan kata sandi, pilih Tambahkan baris, dan di bagian pasangan kunci/nilai, pilih tab kunci/Nilai.

   Pilih Tambah baris, dan di bagian pasangan kunci/Nilai, pilih tab kunci/Nilai.

   • Kunci — MasukkanPassword.

   • nilai — Masukkan kata sandi untuk pengguna.

7. Jika Anda ingin memberikan kunci pribadi, pilih Tambah baris, dan di bagian pasangan kunci/nilai, pilih tab kunci/Nilai.

   • Kunci — MasukkanPrivateKey.

   • nilai — Masukkan kunci pribadi untuk pengguna. Nilai ini harus disimpan dalam format OpenSSH, dan harus sesuai dengan kunci publik yang disimpan untuk pengguna ini di server jarak jauh.

8. Pilih Selanjutnya.

9. Pada halaman Konfigurasi rahasia, masukkan nama dan deskripsi untuk rahasia Anda. Kami menyarankan Anda menggunakan awalan aws/transfer/ untuk nama tersebut. Misalnya, Anda bisa menyebutkan rahasia Andaaws/transfer/connector-1.

10. Pilih Berikutnya, dan kemudian terima default pada halaman Konfigurasi rotasi. Lalu pilih Selanjutnya.

11. Pada halaman Review, pilih Store untuk membuat dan menyimpan rahasia.

Setelah Anda membuat rahasia, Anda dapat memilihnya saat Anda membuat konektor (lihatKonfigurasikan konektor AS2). Pada langkah di mana Anda mengaktifkan otentikasi Dasar, pilih rahasia dari daftar dropdown rahasia yang tersedia.

Lihat detail konektor AS2

Anda dapat menemukan daftar detail dan properti untuk AWS Transfer Family konektor AS2 di AWS Transfer Family konsol. Properti konektor AS2 mencakup URL, peran, profil, mDNS, tag, dan metrik pemantauannya.

Ini adalah prosedur untuk melihat detail konektor.

Untuk melihat detail konektor

1. Buka AWS Transfer Family konsol di https://console.aws.amazon.com/transfer/.

2. Di panel navigasi kiri, pilih Konektor.

3. Pilih pengenal di kolom Connector ID untuk melihat halaman detail untuk konektor yang dipilih.

Anda dapat mengubah properti untuk konektor AS2 pada halaman detail konektor dengan memilih Edit.

catatan

Anda bisa mendapatkan banyak informasi ini, meskipun dalam format yang berbeda, dengan menjalankan perintah berikut AWS Command Line Interface (AWS CLI :

aws transfer describe-connector --connector-id your-connector-id

Untuk informasi selengkapnya, lihat DescribeConnectordi referensi API.