====== Cifrado de contraseñas ======

{{indexmenu_n>8}}



Pandora FMS permite cifrar las contraseñas que se almacenan en la base de datos.

La clave de cifrado se genera a partir de una contraseña proporcionada por el usuario <wrap hi>**y no se guarda en la base de datos** (//ni la contraseña ni la clave//)</wrap>, de modo que las contraseñas no se puedan recuperar de un volcado de la base de datos.

Una vez el usuario configura la contraseña, el cifrado funciona de forma transparente para el usuario.

<WRAP center round important 90%>

Si pierde la contraseña proporcionada por el usuario no podrá recuperar las contraseñas almacenadas en la base de datos de Pandora FMS. Guárdela en un lugar seguro o haga un respaldo (//backup//) de los ficheros ''config.php'' y ''pandora_server.conf''.

</WRAP>

===== Detalles técnicos =====

Las contraseñas se cifran utilizando el cifrado Rijndael con bloques de 128 bits en modo ECB. Una clave de 256 bits se genera en el arranque a partir del MD5 de la contraseña configurada por el usuario.

===== Configuración en una instalación nueva de Pandora FMS =====

Para habilitar el cifrado de claves, **la contraseña se debe configurar tanto en el Servidor de Pandora FMS como en la Consola.**

Los pasos a seguir para el cifrado son los siguientes:

  * Detener el servidor, tanto en **Metaconsola**  como en los **nodos**.

  * Actualizar los **encryption_passphrase**  en ''/etc/pandora/pandora_server.conf''  y ''/var/www/html/pandora_console/include/config.php''  tanto en **Metaconsola**  como en los **nodos**.
<code>

$config["encryption_passphrase"]="your encryption passphrase";

</code>

  * Lanzar el //script//  de cifrado tanto en **Metaconsola**  como en los **nodos**.

<code>
/usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf

</code>

<WRAP center round tip 90%>

Recuerde reiniciar el servidor de Pandora FMS después de haber efectuado los cambios y haber lanzado el //script//.

</WRAP>

===== Cambiando la contraseña de cifrado =====

Es posible cambiar la contraseña de cifrado en caso de que se haya visto comprometida. Primero debe descifrar las contraseñas almacenadas en la base de datos:

<code>
/usr/bin/pandora_encrypt_db -d /etc/pandora/pandora_server.conf

</code>

A continuación, después de haber cambiado la contraseña de cifrado (como se describe en la sección para la [[:es:documentation:pandorafms:technical_annexes:08_password_encryption#configuracion_en_una_instalacion_nueva_de_pandora_fms|configuración en una instalación nueva]]), se pueden cifrar de nuevo:
<code>

/usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf

</code>

<WRAP center round important 80%> A partir de 7.0 NG 739 se incluye el [[:es:documentation:pandorafms:management_and_operation:11_managing_and_administration#almacen_de_credenciales|gestor de credenciales seguro. ]]**Consulte la siguiente sección para finalizar correctamente este proceso.**  </WRAP>

**Gestor de credenciales:**

En caso de disponer de una base de datos cifrada, para poder seguir utilizando el gestor de credenciales sin perder datos //será necesario descfirar todo//  menos la tabla **tcredential_store**

Para ello ejecute los siguientes comandos:
<code>

/usr/bin/pandora_encrypt_db -d -c /etc/pandora/pandora_server.conf

</code>

Con lo que quedará descifrado.

Una vez descifrado, se volverá a cifrar de nuevo:

<code>
/usr/bin/pandora_encrypt_db /etc/pandora/pandora_server.conf

</code>

Si solo desea cifrar de cero, bastará con ejecutar el último comando.

===== Quitando la contraseña de cifrado =====

<WRAP center round important 90%>

Se recomienda mantener de manera cifrada **toda** contraseña almacenada en Pandora FMS.

</WRAP>

  * Detenga el servidor, tanto en **Metaconsola**  como en los **nodos**.
  * Comentar **encryption_passphrase**  en ''/etc/pandora/pandora_server.conf''  y ''/var/www/html/pandora_console/include/config.php''  tanto en **Metaconsola**  como en los **nodos**.

<code>
# $config["encryption_passphrase"]="your encryption passphrase";

</code>

  * Lanzar el //script//  de descifrado tanto en **Metaconsola**  como en los **nodos**.

<code>
/usr/bin/pandora_encrypt_db -d -e /etc/pandora/pandora_server.conf

</code>

<WRAP center round tip 90%>

Recuerde reiniciar el servidor de Pandora FMS después de haber efectuado los cambios y haber lanzado el //script//.

</WRAP>

[[:es:documentation:start|Volver al Índice de Documentación Pandora FMS]]