Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Estas propiedades pueden usarse para especificar una lista de cuentas permitidas al verificar los permisos de archivos seguros en Windows.

Por simplicidad, estas propiedades se aplican a todos los archivos seguros. Si diferentes archivos otorgan permisos a diferentes cuentas, estas propiedades deben formar una lista común de cuentas permitidas para todos los archivos seguros.

Tenga en cuenta que las siguientes cuentas son intrínsecamente inseguras y no pueden ser permitidas:

• Todos

• Inicio de sesión anónimo (ANONYMOUS LOGON)

• Usuarios autenticados

• Cuentas de Invitados

• Usuarios

Supongamos que un archivo que contiene contraseñas fue creado con permisos para NT AUTHORITY\SYSTEM, BUILTIN\Administrators y DESKTOP-06SJR11\john. Dado que el archivo contiene contraseñas, se considera confidencial y se imprimirá la siguiente salida de registro:

wrapper  | The file 'C:\mayapp\conf\wrapper.conf' contains sensitive data but its permissions are too open.
wrapper  |   Problematic Permissions:
wrapper  |     NT AUTHORITY\SYSTEM    : Either allow this account in the configuration or remove the read and write file permissions.
wrapper  |     BUILTIN\Administrators : Either allow this account in the configuration or remove the read and write file permissions.
wrapper  |     DESKTOP-06SJR11\john   : Either allow this account in the configuration or remove the read and write file permissions.
wrapper  |
wrapper  |   If you want to run the Wrapper as a Windows Service, please add '.\LocalSystem' to the list of allowed accounts.
wrapper  |   If you want to run the Wrapper as a Console Application, please add 'DESKTOP-06SJR11\john' to the list of allowed accounts.
wrapper  |
wrapper  |   The Wrapper will stop.

Lo primero que debe hacer es eliminar los permisos que no sean necesarios: haga clic derecho en el archivo, seleccione Propiedades, vaya a la pestaña Seguridad, haga clic en Editar, seleccione un Usuario o Grupo y haga clic en Eliminar. Por ejemplo, puede eliminar "john".

Si los permisos restantes son necesarios, deberá permitirlos explícitamente en la configuración del Wrapper de la siguiente manera:

wrapper.secure_file.check.windows.allowed_account.1=NT AUTHORITY\SYSTEM
wrapper.secure_file.check.windows.allowed_account.2=BUILTIN\Administrators

Tras reiniciar el Wrapper, el mensaje ya no debería aparecer y su aplicación debería iniciarse normalmente.

ADVERTENCIA

Windows a menudo tiene habilitada la herencia de permisos. Esto significa que si se crea un archivo, este heredará automáticamente los permisos de su carpeta principal. Se pueden añadir permisos adicionales, pero intentar eliminar un permiso heredado resultará en el siguiente mensaje:

Para eliminar un permiso heredado, debe almacenar el archivo en una carpeta principal que tenga la herencia de permisos deshabilitada, o eliminar la herencia de permisos para el archivo en sí.

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Estas propiedades se pueden utilizar para especificar una lista de grupos permitidos al verificar los permisos de archivos seguros en sistemas Unix.

La propiedad de grupo solo puede establecerse para un grupo en sistemas Unix, pero estas propiedades forman una lista de grupos permitidos para todos los archivos seguros. Si necesita permitir múltiples grupos para archivos seguros separados, puede listarlos agregando tantas propiedades wrapper.secure_file.check.unix.allowed_group.<n> como sea necesario, recordando incrementar el índice <n> para cada grupo.

Tenga en cuenta que los siguientes grupos son demasiado amplios y, por lo tanto, no están permitidos:

• usuarios (users)

• otros (other)

• todos (everyone)

• personal (staff)

Supongamos que se ha creado un archivo que contiene contraseñas con la siguiente propiedad y permisos:

-rw-rw-r-- 1 john team 9489 Nov 21 17:00 ../conf/wrapper-secure.conf

wrapper  | The file '/home/john/wrapper/conf/wrapper.conf' contains sensitive data but its permissions are too open.
wrapper  |   Problematic Permissions:
wrapper  |     Permission '04' ('r--') was granted to others. It must be '00'.
wrapper  |     Permission '060' ('rw-') was granted to group 'team' but this group was not allowed in the configuration.
wrapper  | 
wrapper  |   When the Wrapper is intended to be run by a single user, it is best to set the
wrapper  |    ownership of secured files to that user and remove all other permissions.
wrapper  |    To allow multiple users to access your secure files, you can grant read
wrapper  |    permissions to a group that only a restricted list of users belong to,
wrapper  |    but this group must be explicitly allowed in the Wrapper configuration.
wrapper  | 
wrapper  |   The Wrapper will stop.

Lo primero a hacer es eliminar los permisos para la clase 'otros', por ejemplo, usando el siguiente comando: chmod o-r ../conf/wrapper.conf.

En la mayoría de los casos, también se deben eliminar los permisos de grupo, pero son posibles escenarios como que varios usuarios pertenezcan al mismo grupo y tengan permiso para ejecutar el Wrapper. Si se deben conservar los permisos para el grupo "equipo" (team), puede agregarlo a la lista de grupos permitidos mediante la siguiente configuración:

wrapper.secure_file.check.unix.allowed_group.1=team

Después de reiniciar el Wrapper, el mensaje ya no debería aparecer y debería iniciar su aplicación normalmente.

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Esta propiedad permite que los archivos que contienen datos confidenciales se almacenen en volúmenes cuyo formato no admite permisos de archivo.

En Windows, los sistemas de archivos como FAT32 o exFAT no admiten permisos de archivo. Esto significa que cualquier persona con acceso al volumen puede acceder a sus archivos.

A menos que sepa que el acceso al volumen en sí es seguro (por ejemplo, cuando lo montan solo usuarios autorizados), se recomienda almacenar los archivos que contienen datos confidenciales en un volumen con un sistema de archivos (como 'NTFS') que admita permisos y limitar estos permisos a lo esencial.

Por defecto, no se permite almacenar archivos confidenciales en volúmenes no seguros (el valor predeterminado es FALSE).

Si se encuentra un archivo confidencial en un volumen no seguro, el Wrapper imprimirá el siguiente mensaje y luego se detendrá:

wrapper  | The file 'A:\wrapper-secret.conf' is located on a volume whose format does not support file permissions. Anyone with access to the volume can read the file.
wrapper  |   Use 'wrapper.secure_file.check.windows.allow_unsecured_volumes=TRUE' or move the file to a different volume.
wrapper  |
wrapper  |   The Wrapper will stop.

El Wrapper ya no mostrará este mensaje y podrá iniciarse si wrapper.secure_file.check.windows.allow_unsecured_volumes se establece en TRUE.

wrapper.secure_file.check.windows.allow_unsecured_volumes=TRUE

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Esta propiedad permite que los archivos que contienen datos confidenciales se almacenen en volúmenes cuyo formato no soporta permisos de archivo.

En sistemas Unix, los sistemas de archivos como FAT32 o NTFS no admiten permisos de archivo. Esto significa que cualquier persona con acceso al volumen puede acceder a sus archivos. Este es el caso, por ejemplo, de los volúmenes alojados en un servidor Windows y compartidos con sistemas Linux.

A menos que sepa que el acceso al volumen en sí es seguro (por ejemplo, cuando lo montan solo usuarios autorizados), se recomienda almacenar los archivos que contienen datos confidenciales en un volumen con un sistema de archivos (como 'ext4') que admita permisos y limitar estos permisos a lo esencial.

Por defecto, no se permite almacenar archivos confidenciales en volúmenes no seguros (el valor predeterminado es FALSE).

Si se encuentra un archivo confidencial en un volumen no seguro, el Wrapper imprimirá el siguiente mensaje y luego se detendrá:

wrapper  | The file '/mnt/myvolume/wrapper-secret.conf' is located on a volume whose format does not support file permissions. Anyone with access to the volume can read the file.
wrapper  |   Use 'wrapper.secure_file.check.unix.allow_unsecured_volumes=TRUE' or move the file to a different volume.
wrapper  | 
wrapper  |   The Wrapper will stop.

El Wrapper ya no mostrará este mensaje ni podrá iniciarse si wrapper.secure_file.check.unix.allow_unsecured_volumes se establece en TRUE.

wrapper.secure_file.check.unix.allow_unsecured_volumes=TRUE

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Esta propiedad se puede utilizar para deshabilitar la verificación de permisos para archivos seguros. Sin embargo, tenga en cuenta que el uso de cuentas prohibidas listadas en rojo en las secciones anteriores seguirá siendo inválido y evitará que el Wrapper se inicie

El valor predeterminado es FALSE.

wrapper.secure_file.check.disable=TRUE

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Esta propiedad se puede utilizar para establecer el nivel de registro de los mensajes impresos cuando se detecta un problema con los permisos de un archivo seguro.

El valor predeterminado es FATAL si wrapper.secure_file.check.srict se establece en TRUE, y en caso contrario, WARN.

wrapper.secure_file.check.loglevel=DEBUG

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Esta propiedad se puede utilizar para definir si el Wrapper debe detenerse o continuar cuando se detecta un problema con los permisos de un archivo seguro.

Se recomienda mantener esta propiedad establecida en TRUE para que los problemas de permisos se detecten y resuelvan lo antes posible. En casos en que el Wrapper esté configurado para iniciarse automáticamente sin interacción humana (por ejemplo, al iniciarse como servicio), puede ser útil establecer esta propiedad en FALSE. El Wrapper seguirá informando problemas de permisos con un nivel de registro predeterminado de WARN y continuará su ejecución. Se recomienda que el usuario que revise los registros posteriormente corrija los permisos de archivo lo antes posible si se reportaron advertencias.

El valor predeterminado es TRUE.

wrapper.secure_file.check.srict=FALSE

Compatibilidad :	3.6.0
Ediciones :
Plataformas :

Las ediciones Estándar y Profesional ofrecen la posibilidad de listar archivos adicionales que deben revisarse utilizando las mismas reglas que para los archivos detectados automáticamente como sensibles por el Wrapper. Esto puede ser útil, por ejemplo, para archivos confidenciales que no son leídos por el Wrapper sino por la aplicación Java

Componente <n>:

Cada elemento tiene un nombre de propiedad que empieza con "wrapper.secure_file.additional." y el componente "<n>" del nombre de la propiedad es un número entero a partir de "1". Por defecto, la numeración debe estar en secuencia, sin espacios. La propiedad wrapper.ignore_sequence_gaps se puede configurar opcionalmente para permitir espacios en la secuencia.

wrapper.secure_file.additional.1=../conf/db-credentials.xml
wrapper.secure_file.additional.2=../conf/settings.json

Compatibilidad :	3.6.1
Ediciones :
Plataformas :

Especifica si el archivo debe existir (TRUE) o es opcional (FALSE).

El valor predeterminado es TRUE.

wrapper.secure_file.additional.1=../conf/db-credentials.xml
wrapper.secure_file.additional.1.required=TRUE

wrapper.secure_file.additional.2=../conf/settings.json
wrapper.secure_file.additional.2.required=FALSE

Configuración de Cifrado:

• wrapper.cipher.<n>.name (3.6.0) ( Estándar/Profesional )

  Especifican un identificador para la configuración de cifrado con índice <n>.

• wrapper.cipher.<n>.method (3.6.0) ( Estándar/Profesional )

  Especifican un método de codificación para la configuración de cifrado con índice <n>.

• wrapper.cipher.<n>.private_keyfile (3.6.0) ( Estándar/Profesional )

  Especifican la ruta para una archivo de clave privada para la configuración de cifrado con índice <n>.

Archivos Seguros:

• wrapper.secure_file.check.windows.allowed_account.<n> (3.6.0)

  Enumerea las cuentas (usuarios o grupos) permitidas para leer archivos seguros en Windows.

• wrapper.secure_file.check.unix.allowed_group.<n> (3.6.0)

  Enumera los grupos permitidos para leer archivos seguros en Unix.

• wrapper.secure_file.check.windows.allow_unsecured_volumes (3.6.0)

  Permite almacenar archivos seguros en volúmenes cuyo formato no admite permisos de archivos en Windows.

• wrapper.secure_file.check.unix.allow_unsecured_volumes (3.6.0)

  Permite almacenar archivos seguros en volúmenes cuyo formato no admite permisos de archivos en Unix.

• wrapper.secure_file.check.disable (3.6.0)

  Omite la verificación de cuentas o grupos configurados como "permitidos" para archivos seguros.

• wrapper.secure_file.check.loglevel (3.6.0)

  Controla el nivel de registro en el que se registrarán los mensajes que informan problemas con archivos seguros.

• wrapper.secure_file.check.strict (3.6.0)

  Especifica si el Wrapper debe detenerse cuando se concede un permiso para un archivo seguro a una cuenta o grupo al que no se le había otorgado permiso.

• wrapper.secure_file.additional.<n> (3.6.0) ( Estándar/Profesional )

  Enumera archivos seguros adicionales para los cuales se comprobarán los permisos de acceso.

• wrapper.secure_file.additional.<n>.required (3.6.1) ( Estándar/Profesional )

  Especifica si el archivo seguro adicional es necesario o no.

Comandos:

• --cipher command (3.6.0) ( Estándar/Profesional )
• --keygen command (3.6.0) ( Estándar/Profesional )