Newsletter datum.com.gt Página 1

Transcripción

1 Newsletter datum.com.gt Página 1 Newsletter datum.com.gt Volúmen 7 Octubre a. Avenida 5-55, Zona 14 E uroplaza T orre II N ivel 12 Of Ciudad, Guatemala www. datum. com.gt newsletter@datum. com. gt T el: 00 ( SQLNet sobre SSL C O N T E N I D O : P Á G I N A 2 Oracle Workflow 5 SQLNet sobre SSL 9 Qué es SQLDeveloper? Ivan Garcia igarcia@datum.com.gt La seguridad es un tema que siempre se debe tener presente. Transmitir la información de forma segura de y hacia la base de datos (BD es lo que hoy ocupará nuestra atención. continúa en página 5 17 MetaDatum Qué es SQLDeveloper? newsletter datum.com.gt Editores Generales Pablo Rosales Karlo Espinoza Beatriz Caicedo Yesenia Morán Sergio Alonzo Autores Contribuyentes Daniel Cacia Ivan Garcia Cristian Lavarreda Karlo Espinoza Daniel Cacia dcacia@datum.com.gt Por mucho tiempo crear objetos en la base de datos, correr scripts, revisar cambios, etc., era una tarea incómoda, ya que estas actividades debían ser hechas desde una consola y escribiendo las mismas instrucciones una y otra vez. Oracle, siempre comprometido con facilitar el desarrollo de aplicaciones, ofrece Oracle SQL Developer, una herramienta gráfica gratuita que facilita el desarrollo de aplicaciones que usan la base de datos. continúa en página 9

2 Newsletter datum.com.gt Página 2 Oracle Workflow Respaldo y recuperación Por Cristian Lavarreda clavarreda@datum.com.gt Un Workflow es la representación computarizada de un proceso de negocios, el cual especifica las diferentes actividades que forman dicho proceso, el orden en que éstas deben ejecutarse, el flujo de datos entre ellas y los múltiples agentes que colaboran para llevar a cabo el proceso completo. Ventajas Es evidente que el contar con un sistema de Workflow en nuestra organización nos proporciona varios beneficios: Eficiencia en los procesos y estandarización de los mismos Esto conduce a una reducción de costos dentro de una empresa. La estandarización de los procesos lleva a tener un mayor conocimiento de los mismos, lo que a su vez conduce a obtener una mejor calidad de estos. Control de los Procesos (Process Management Utilizando la tecnología de Workflow es posible monitorear el estado actual de las tareas así como también observar como evolucionan los planes de trabajo realizados. Permite ver cuales son los embotellamientos dentro del sistema, es decir aquellas tareas o decisiones que están requiriendo de tiempo no planificado y se tornan en tareas o decisiones críticas. Asignación de tareas La asignación de tareas se realiza mediante la definición de roles dentro de la empresa, eliminando la tediosa tarea de asignar los trabajos caso por caso. Requerimientos Para utilizar Oracle Workflow solo necesita tener una Base de Datos Oracle, no necesita licenciar ningún otro producto. Oracle Workflow se encuentra en el companion cd de la base de datos. Arquitectura Oracle Workflow está dividido en cuatro grandes componentes. Cliente de desarrollo, Oracle Server, Servidor de Apliaciones y Navegador del cliente. Como podemos apreciar en la siguiente figura.

3 Newsletter datum.com.gt Página 3 Cliente de Desarrollo de Workflow El cliente de desarrollo, llamado Oracle Workflow Builder consiste en una serie de programas que se ejecutarán en una PC para asistir al desarrollador a modelar, diseñar, consultar y almacenar procesos de workflow. Las definiciones de los flujos de trabajo se podrán almacenar en archivos de definición de workflows (.wtf o bien dentro de la base de datos. Las definiciones de los procesos se pueden grabar en la base de datos para que se ejecuten o bien en un archivo local con extensión wft. Esto le permite al diseñador tener una copia de seguridad de su trabajo así como una manera de modificar los flujos sin afectar lo que se encuentra en producción. Oracle Server El núcleo de todo Workflow Managemente System es el Workflow Engine. En el caso del Oracle Workflow ésta capa se implementa dentro de una instancia de base de datos, a ésta instancia es a lo que llamaremos Oracle Server. Dentro del Oracle Server se encuentran diferentes componentes como el Servicio de Directorio, el Manejo de Eventos, el Servicio de Notificaciones y el Workflow Engine. Servidor de aplicaciones En ésta capa se encuentra el servidor de aplicaciones donde se publicarán las aplicaciones que iniciarán los flujos de trabajo y pueden servir también para recibir las notificaciones. El servidor de aplicaciónes que utiliza Oracle Workflow es el Oracle Application Server 10g (AS 10g que cumple con el estándar de Java 2 Enterprise Edition (J2EE. Usuarios finales Los clientes finales se conectarán al servidor de aplicaciones tanto para iniciar un flujo de trabajo como para aprobar, rechazar o votar por las notificaciones. También puede recibir las notificaciones a través de un cliente de correo. Los administradores contarán con herramientas de monitoreo y análisis de los procesos. Monitor de Procesos El monitor de procesos es una herramienta desarrollada en Java que permite observar y administrar el progreso de una instancia de un proceso de workflow. Dentro de las opciones del monitor, la herramienta presenta

4 Newsletter datum.com.gt Página 4 un diagrama del proceso el cuál muestra, en una ventana, el proceso creado en el Workflow Builder. También provee atributos visuales sobre el status del procesos y sus actividades. Una actividad puede estar resaltada con un marco de colores que indican un estado distintivo. Rojo significa que la actividad está en un estado de error. Verde indica que la actividad está en progreso y Amarillo cuando la actividad está suspendida. Una flecha de transición puede tener una línea gruesa verde que indica que el flujo del proceso ha utilizado ésta transición o bien una línea negra que indica que no se ha utilizado. Conclusiones La automatización de procesos a través de la implementación de flujos de trabajo nos permite reducir los costos, mejorar la calidad de los procesos, estandarizar los procesos, monitorear el progreso de cada actividad dentro del proceso y mejorar la asignación de recursos y tareas. Modelar y diseñar procesos con herramientas de software facilitan la tarea de realizar cambios y mejoras en los procesos, así como realizar las pruebas de impacto que estos cambios tendrán dentro de la organización. Utilizar herramientas de software que cumplen los estándares de diseño y modelación de procesos nos permiten, posteriormente, integrar nuestros procesos con los de otras organizaciones.

5 Newsletter datum.com.gt Página 5 Por Iván García igarcia@datum.com.gt SQL*Net sobre SSL La seguridad es un tema que siempre se debe tener presente. Transmitir la información de forma segura de y hacia la base de datos (BD es lo que hoy ocupará nuestra atención. En el proceso contínuo y en evolución de asegurar la información no se debe dejar ningún eslabón suelto. En muchos casos aseguramos la comunicación de los clientes hacia nuestro Web Server en cuanto a aplicaciones Web se refiere; sin embargo, en ambientes cliente servidor o entre servidores no lo hacemos y esta puede ser capturada. The image cannot be displayed. Your computer may not have enough memory to open the image, or the image may have been corrupted. Restart your computer, and then open the file again. If the red x still appears, you may have to delete the image and then insert it again. The image cannot be displayed. Your computer may not have enough memory to open the image, or the image may have been corrupted. Restart your computer, and then open the file again. If the red x still appears, you may have to delete the image and then insert it again.

6 Newsletter datum.com.gt Página 6 The image cannot be displayed. Your computer may not have enough memory to open the image, or the image may have been corrupted. Restart your computer, and then open the file again. If the red x still appears, you may have to delete the image and then insert it again. En el caso de aplicaciones Web se puede trabajar con el protocolo seguro HTTPS (HTTP con SSL y de esta forma la información viaja cifrada. Y en el caso de transmitir información de y hacia la BD se debe utilizar SQL *Net con protocolo TCP, así que se debe trabajar TCP con SSL (TCPS. SSL (Secure Socket Layer es el protocolo que brinda autenticación, cifrado e integridad de datos en las comunicaciones sobre redes de computadoras. Para su cometido SSL hace uso de algoritmos de cifrado, utilizando ya sea llaves públicas o simétricas, contenidas en certificados digitales. Un certificado digital no es más que un documento digital que identifica a su dueño, éste tuvo que ser emitido por una Autoridad Certificadora en la cual todos los involucrados confían. Para implementar SSL se necesita un certificado digital, en este caso bastará con crear uno para el servidor de BD. Para almacenar los certificados digitales se debe utilizar un repositorio, en este caso el llamado wallet. El wallet nos permite hacer la creación de las solicitudes de certificados, las cuales son enviadas a las autoridades certificadoras; importar los certificados digitales y lo más importante: pueden ser utilizados por los procesos de Oracle para presentar sus credenciales. Oracle Wallet Manager (owm es el utilitario que permite el manejo de los wallets. Se debe crear un certificado digital para el servidor de BD, el common name debe ser el nombre del servicio de BD (por ejemplo: 10204db1. De primero se crea la solicitud, ésta se envía a la autoridad certificadora (CA, la CA devuelve el certificado digital, éste se debe importar de regreso al wallet. Hay que recordarse de también importar el certificado (Trusted Certificate de la autoridad certificadora. Solicitud de Certificado The image cannot be displayed. Your computer may not have enough memory to open the image, or the image may have been corrupted. Restart your computer, and then open the file again. If the red x still appears, you may have to delete the image and then insert it again.

7 Newsletter datum.com.gt Página 7 Certificado ya Importado The image cannot be displayed. Your computer may not have enough memory to open the image, or the image may have been corrupted. Restart your computer, and then open the file again. If the red x still appears, you may have to delete the image and then insert it again. El wallet se guarda a nivel de directorio en el servidor de BD (por ejemplo: /ora/products/db/10.2/admin/10204db1/wallet, se debe seleccionar la opción de Auto Login después de guardar el wallet. De esta forma se crearán dos archivos: cwallet.sso y ewallet.p12 Las configuraciones se deben realizar con el listener y la base de datos abajo. Después de creado el wallet se procede a las configuraciones del lado del servidor Archivo: sqlnet.ora, agregar configuraciones de SSL #Set the Authentication method to include SSL Authentication. TCPS means SSL authentication. SQLNET.AUTHENTICATION_SERVICES = (TCPS #Specify the wallet location with wallet_location parameter wallet_location = (SOURCE= (METHOD=File (METHOD_DATA= (DIRECTORY=/ora/products/db/10.2/admin/10204db1/wallet #Use TRUE if you want to authenticate the user through SSL Certificate SSL_CLIENT_AUTHENTICATION=FALSE #This is an optional parameter. Set the version of the SSL connection. The valid values are UNDETERMINED SSL_VERSION=3.0 Archivo: listener.ora, modificar o agregar endpoint (address para TCPS #listener with TCPS end point listener= (address_list= (address=(protocol=tcps(host=xxx.yyy.zz(port=1521 #listener uses the same wallet that database uses wallet_location = (SOURCE= (METHOD=File (METHOD_DATA= (DIRECTORY=/ora/products/db/10.2/admin/10204db1/wallet #This parameter should be false as listener is not going to authenticate the clients. The server process will authenticate the clients. SSL_CLIENT_AUTHENTICATION=FALSE

8 Newsletter datum.com.gt Página 8 Verificar las configuraciones en el servidor por medio de los comandos lsnrctl status y tnsping "(ADDRESS=(PROTOCOL=tcps(HOST=xxx.yyy.zz(PORT=1521" Los clientes también requieren cierta configuración ya que deben entender que ahora la comunicación será por medio de TCPS. Las configuraciones de los clientes pueden variar dependiendo del grado de seguridad que se desee implementar. Para más información consultar Oracle Database Advanced Security Administrator s Guide 10g Release 2 (10.2 u 11g Release 1 (11.1. En esta ocasión configuraremos únicamente para que el canal sea seguro, los usuarios deberán de ingresar username y password pero estos y todos los demás datos viajarán cifrados. Primero se debe copiar el wallet del servidor a los clientes que se van a configura. Esta operación consiste en copiar los dos archivos (cwallet.sso y ewallet.p12 a un directorio, por ejemplo C:\oracle\client10gr2\wallet. Luego se procede a las configuraciones del cliente: Archivo: tnsname.ora, modificar o crear la cadena de conexión con TCPS 10204db1= (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS(HOST = xxx.yyy.zz(port = 1521 (CONNECT_DATA = (SERVICE_NAME = 10204db1.xxx.yyy.zz (SECURITY= (SSL_SERVER_CERT_DN="CN=10204db1,OU=Security,O=Oracle,L=Bangalore,ST=KA,C=IN" Archivo: sqlnet.ora, establecer las propiedades para SSL NAMES.DIRECTORY_PATH= (TNSNAMES, EZCONNECT #TCPS ensures that SSL authentication will be performed. SQLNET.AUTHENTICATION_SERVICES= (TCPS #Specify the client wallet location WALLET_LOCATION = (SOURCE = (METHOD = FILE (METHOD_DATA = (DIRECTORY = C:\oracle\client10gr2\wallet #This is an optional parameter. Set the version of the SSL connection. The valid values are undetermined SSL_VERSION=3.0 #Set this parameter ON so that SSL_SERVER_CERT_DN in tnsnames.ora is effective SSL_SERVER_DN_MATCH=ON

9 Newsletter datum.com.gt Página 9 Realizar pruebas de conexión por medio de tnsping: >tnsping 10204db1 TNS Ping Utility for 32-bit Windows: Version Production on 10-SEP :37:27 Copyright (c 1997, 2005, Oracle. All rights reserved. Used parameter files: D:\oracle\client10gr2\network\admin\sqlnet.ora Used TNSNAMES adapter to resolve the alias Attempting to contact (DESCRIPTION = (ADDRESS = (PROTOCOL = TCPS(HOST = xxx.yyy.zz(port = 1521 (CONNECT_DATA = (SERVICE_NAME = 10204db1.xxx.yyy.zz OK (460 msec de BD. Si la prueba es exitosa, esto indica que el cliente de Oracle ya puede conectarse de forma segura al servidor La implementación anterior es un breve ejemplo de las capacidades de SQL *Net para trabajar con SSL; es muy importante tomar en cuenta cuán necesaria se hace su implementación. El utilizarlo o no dependerá de las características propias del ambiente de red en el cual se trabaja. Hay varios parámetros opcionales que se pueden implementar para acondicionar la configuración a las diferentes necesidades, se puede consultar la documentación anteriormente especificada para mayor información. Qué es SQL Developer? Por Daniel Cacia dcacia@datum.com.gt Con Oracle SQL Developer se pueden explorar los objetos de base de datos, correr sentencias y/o scripts SQL y editar y depurar sentencias PL/SQL. Además, cuenta con una serie de reportes predefinidos que permiten consultar sesiones, jobs, espacio en tablespaces entre otros, y cuenta con la posibilidad de crear nuevos reportes o modificar los existentes para que cumplan con requerimientos específicos. SQL Developer aumenta la productividad y simplifica las tareas involucradas en el desarrollo y administración de una base de datos. Este producto puede ser utilizado con cualquier Base de Datos Oracle a partir de la versión y corre sobre Windows, Linux o Mac OSX. Incluye, además, el Migration Workbench que permite manipular objetos y datos de bases de datos de otros fabricantes. La última versión de Oracle SQL Developer incluye sistemas de control de versiones como CVS y Subversión, los cuales permiten manejar las versiones de archivos almacenados en el File System, pudiendo también editarlos desde la herramienta. Puede encontrar más información, así como ejemplos del uso de este producto en y el instalador puede ser descargado desde

10 Newsletter datum.com.gt Página 10 A continuación se presenta un resumen de las opciones que ofrece el producto: 1. Crear conexiones Crear y probar conexiones Guardar conexiones Importar y exportar conexiones Importar entradas del tnsnames.ora Conexiones para TimesTen, MySQL, SQL Server, MS Access y Sybase 2. Explorar Objetos Navegación en árbol Soporte para los siguiente objetos o Tablas, vistas e índices o Paquetes, procedimientos, funciones, triggers o Tipos o Secuencias o Vistas materializadas y logs o Sinónimos (públicos y privados o Database links o Directorios o Esquemas XML o Queue Tables y colas o Java

11 Newsletter datum.com.gt Página 11 o o Recycle Bin Objetos de otros usuarios 3. Creación de objetos Asistentes para la creación de cada uno de los objetos soportados 4. Modificación de Objetos Asistentes para cada tipo de modificación: Renombrar tabla, agregar columna, compilar vista, recrear índice, depurar procedimiento, etc.

12 Newsletter datum.com.gt Página Consultar y actualizar datos Grid para explorar los datos de las tablas o Ordenamiento, filtros, duplicar registro, etc. Insertar, actualizar y eliminar datos Soporte de CLOBs y BLOBs Visual Query Builder

13 Newsletter datum.com.gt Página Exportar datos y DDL, importar datos Exportar datos a o XML, csv, SQL Insert, SQL Loader, text, HTML, XLS Restringir columnas Agregar cláusulas where Exportar DDL Importar data de XLS o CVS Importar data y crear tablas

14 Newsletter datum.com.gt Página Procesar comandos Asistencia de sintaxis Code Insight Ejecución de sentencias individuales Ejecución de scripts Formateo de código Historial de comandos Plan de ejecución Soporte de Bind Variables Drag and drop de plantillas de código 8. Editar PL/SQL Editor de código Plantillas de código Formateado de código Asistente de comandos Auto complete de códigos Personalización de Quick Keys Edición de archivos con PL/SQL

15 Newsletter datum.com.gt Página Correr y depurar PL/SQL Correr procedimientos, funciones y paquetes Asistente para correr PL/SQL Funcionalidad completa para depurar

16 Newsletter datum.com.gt Página Correr y crear reportes Suite de reportes o Diccionario de Datos o DBA o Monitoreo o Buscar PL/SQL o Seguridad Migración Definidos por el usuario Tip técnico del día: Utilice las funciones Greatest y Least de oracle. Link: Oracle ofrece una gran cantidad de extensiones al SQL standard para mejorar la productividad de las consultas SQL. Estas extensiones pueden ser útiles para la creación reportes tabulares directamente de las tablas utilizar herramientas de reporteria. Pueden utilizar las funciones mayor (GREATEST y menor (LEAST para detectar los valores más altos y más bajos de una columna. El poder de estas funciones se hace evidente cuando se combina con la función DECODE. Combinando estas funciones podemos sumar los rangos de una columna numérica o bien contar el número de valores dentro de un determinado rango Cristian Lavarreda clavarreda@datum.com.gt

17 Newsletter datum.com.gt Página 17 METADATUM Gracias a la retroalimentación de nuestros clientes, Datum Educacional estará impartiendo el siguiente curso: Application Server 10g: Administración I Objetivos del curso: Describir el rol del administrador Web. Describir la arquitectura y componentes del Oracle Application Server (OracleAS. Instalar la infraestructura y la capa media del OracleAS. Configurar y administrar los componentes de la infraestructura del OracleAS. Configurar y administrar los componentes de la capa media del OracleAS. Administrar y configurar la Autoridad Certificadora del OracleAS. Administrar y publicar aplicaciones Web. Describir las soluciones de respaldo y recuperación para la infraestructura y capa media del OracleAS El curso se imparte en nuestras instalaciones, tiene una duración de 40 horas y un costo de $ 1, IVA. Qué aprenderá: Este curso presenta una introducción sobre la arquitectura del Oracle Application Server 10g y permite a los participantes instalar y administrarlo de manera efectiva. Los participantes aprenden como acceder y utilizar las herramientas de administración del Oracle Application Server, y practicar las tareas básicas de administración tal y como iniciar y detener las instancias del Oracle Application Server y sus componentes. Los participantes ganan experiencia de primera mano al configurar la Infraestructura y capa media del OracleAS. También aprenden como publicar aplicaciones PL/SQL y J2EE, por ejemplo Java Servlets, JavaServer Pages, Enterprise JavaBeans y Web Services. Ellos también aprenden los conceptos de administración de identidad y como manipular y configurar el Oracle Internet Directory, el servidor de Single Sign-On y la Autoridad Certificadora del OracleAS. Los participantes habilitan el uso de SSL para algunos componentes del Servidor de Aplicaciones. Para inscribirse, mande un correo a educacion@datum.com.gt con su nombre, puesto y empresa, y Datum le contactará para reservar su asistencia.