Здравствуйте.
Пытаюсь установить и настроить SNC SAPRouter на WIN 2003 SERVER 64


a. Скачал SAProuter for WIN server x64 и SAPCRPTO.SAR in service.sap.com

b. положил saprouter.exe и niping.exe в d:\saprouter\, тсюдаже распоковал SAPCRYPTO
c. создал serv.bat для инсталяции ссервиса с текстом:
D:\saprouter\ntscmgr install saprouter -b d:\saprouter\saprouter.exe -p "service -r -W 60000 -R d:\saprouter\saprouttab -K ^p:alfa^"
Прописал в переменных средах:
SECUDIR = D:\saprouter
SNC_LIB = D:\saprouter\ntia64\sapcrypto.dll

d. запустил батничек - сервис установлен, но при запуске появляется ошибка - списался с SAP FRG - прислали исправления
защел в реестр исправил -K ^p:alfa^ на -K “"p:CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"”
Сервис запустился

Продолжел дальше установку по ноте 525751
Захожу в cmd , захожу в папку сапроутера, выполняю команду : sapgenpse seclogin -p d:\saprouter local.pse -O <domain_admin>
Вылетает ошибка -
ПОДСКАЖИТЕ ПОЖАЛУЙСТА как создать этот PSEFILE

http://service.sap.com/saprouter-sncdoc Здесь мне кажется получше расписано чем в ноте по установке

- Фактически сначала надо сформировать запрос на сертификат
sapgenpse get_pse -v -r certreq -p local.pse “<Distinguished Name>”

- Установить полученный сертификат
sapgenpse import_own_cert -c srcert -p local.pse

- Прописать пользователя (если здесь вылетала ошибка, нужно обратить внимание что форма указания пользователя должна быть в виде <domainname>\<username>)
sapgenpse seclogin -p local.pse -O <user_for _saprouter>

- Проверить
sapgenpse get_my_name -v -n Issuer

вот ещё пища для ума

1:-Create a saprouter subdirectory under Ex:-usr/sap/saproter

2:-Download saprouter.sar file from service.sap.com . Extract this file using SAPCAR in
Saprouter directory. Saprouter.sar file containing two files saprouter & nipping.

3:-Download the SAP cryptographic software from service.sap.com/swdc.Extract this file
& place all files in saprouter subdirectory [sapcrypto.dll,sapgenpse.exe,ticket}.

4:-Set the environment variable for SECUDIR & SNC_LIB

CERTIFICATE FOR SAPROUTER
Note:- Owner is <sid>adm
1:-Now login on service.sap.com/tcsSAPtrust Center Service in Detail SAProuter
Certificatesapply now continue.

2:-Note down your distinguished name.

Ex:- CN=XXXXXs, OU=XXXXX, OU=SAProuter, O=SAP, C=DE

3:- Execute the following command in the saprouter/ntintel directory.

sapgenpse get_pse –v –r certreq –p local..pse “CN=XXXX, OU=XXXXX,
OU=SAProuter, O=SAP, C=DE”

4:- Enter PIN:-
Re Enter PIN:-

5.The "certreq" file is created in the /saprouter/ntintel directory.

5:-File cretreq is created in the /usr/sap/saprouter/ntintel directory.

6:- Open “certreq” file in text editor


Copy the text of certreq & paste in the space provided in sapmarket place .This space
Is available after step 1: under certificate for saprouter section.

7:-After that please click on “ Request Certificate” anew screen will be displaying your
Certificate issued by SAP Certification Authority.

8:-Now using text editor copy the contect (from start to end) & save it as “srcert” in to
usr/sap/saprouter/ntintel .(without any extension ex .txt).


IMPORTING THE CERTIFICATE



1:-To import the certificate into SAProuter execute the following command in /saprouter
/ntintel directory.

sapgenpse import_own_cert –c srcert –p local.pse

And enter PIN (same as 4 point of section certificate for saprouter)


2:- This will create a file “cred_v2” in the same directory.


3:- Check whether the certificate has been import correctly. Execute the following
Command in saprouter/ntintel directory.



sapgenpse get_my_name –v –n Issuser



The result should be “CN=XXXX CA=XXXXX, OU=SAProuter, O=SAP, C=DE”


ROUTE PERMISSION TABLE

1:- Create a text file using text editor under usr/sap/saprouter & save it as saprouttab
Without any extension.

2:- Example of saprouttab file



#SNC-connection from and to SAP
KT "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 194.39.131.34 *


SNC-connection from SAP to local R/3-system for Support SID DEV
KP "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 102.108.70.10 3200

SNC - connection from SAP to local R/3 - system for Support SID PRD
KP "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 102.108.70.9 3200

SNC - connection from SAP to local R/3 - system for Support SID QAS
KP "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 102.108.70.2 3210

SNC - connection from SAP to local R/3-System for SAPtelnet
KP "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 102.108.70.1 23
KT "p:CN=sapserv2, OU=SAProuter, O=SAP, C=DE" 102.108.70.4 *
#Access from the local Network to SAPnet - R/3 Frontend (OSS)
P 102.108.70.1 194.39.131.34 3299
P * 194.39.131.34 3299

Deny all other connections
D * * *



3:- Start the SAProuter with the following command:-

Saprouter –r –S <port> -K “p:CN=XXXX,OU= XXXX0,OU=SAProuter,O=SAP,
C=DE”


MAINTAIN SYSTEM DATA ON SAPMARKETPLACE


1:- Login on service.sap.com/access-support.



2:- Click on the Maintain Connection as you see in the following screen.



3:-Select your system (Ex:- PRD or DEV)

4:-Click on connection type.

5:- after select connection type click on System data. Maintain the date.

Now you can start sap router.

violation
Делаю запрос на сертификат:
создаю certpse.bat в нем прописываю :
sapgenpse get_pse -v -r certreg -p local.pse "p:CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"
проходит команда и выводит
Got absolute PSE path "D:\saprouter\local.pse".
Please enter PIN:
вожу пин (кстати какой пин нужно вводить - придумать или нужно набирать определенный?)
Please reenter PIN:
повторяю его
выводится на экран сообщение с ошибкой
get_pse: Malformed distinguished name "p:CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"
ERROR in Name2DName: (12321/0x3021) problem parsing DName : "illegal character after key or value"
и я опять в тупике
ты писал :
Прописать пользователя (если здесь вылетала ошибка, нужно обратить внимание что форма указания пользователя должна быть
в виде <domainname>\<username>)
sapgenpse seclogin -p local.pse -O <user_for _saprouter>
Это нужно сделать после этой ошибки ?

- кстати какой пин нужно вводить - придумать или нужно набирать определенный?

ПИН любой можнно вводить, главное его потом повторить при импорте сертификата

- выводится на экран сообщение с ошибкой
get_pse: Malformed distinguished name "p:CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"
ERROR in Name2DName: (12321/0x3021) problem parsing DName : "illegal character after key or value"

У меня точно также было, после того как я эту команду скопировал с маркетплэйса и отредактировал под себя. Там косяк помоему с кавычками или пробелами. Попробуй эту команду набить вручную.

- ты писал :
Прописать пользователя (если здесь вылетала ошибка, нужно обратить внимание что форма указания пользователя должна быть
в виде <domainname>\<username>)
sapgenpse seclogin -p local.pse -O <user_for _saprouter>
Это нужно сделать после этой ошибки ?

Вообще это нужно сделать после импорта сертификата. То есть когда поправишь ошибку, у тебя сформируется файл с ключом запроса. Ты его на маркетплэйсе введешь, там же получишь ключ сертификата, импортируешь в свой сапроутер, и тогда можно прописывать пользователя.

- кстати какой пин нужно вводить - придумать или нужно набирать определенный?

ПИН любой можнно вводить, главное его потом повторить при импорте сертификата

- выводится на экран сообщение с ошибкой
get_pse: Malformed distinguished name "p:CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"
ERROR in Name2DName: (12321/0x3021) problem parsing DName : "illegal character after key or value"

У меня точно также было, после того как я эту команду скопировал с маркетплэйса и отредактировал под себя. Там косяк помоему с кавычками или пробелами. Попробуй эту команду набить вручную.

- ты писал :
Прописать пользователя (если здесь вылетала ошибка, нужно обратить внимание что форма указания пользователя должна быть
в виде <domainname>\<username>)
sapgenpse seclogin -p local.pse -O <user_for _saprouter>
Это нужно сделать после этой ошибки ?


p.s. И самое главное, когда все получится, записать это все на будущее. Потому как я год назад, когда все это устанавливал, несколько дней промучился. А неделю назад пришло письмо, что сертификат истекает, и нужно повторно его запрашивать. Поэтому сейчас опять освежил эту мутную процедуру.

Вообще это нужно сделать после импорта сертификата. То есть когда поправишь ошибку, у тебя сформируется файл с ключом запроса. Ты его на маркетплэйсе введешь, там же получишь ключ сертификата, импортируешь в свой сапроутер, и тогда можно прописывать пользователя.

violation
Вбивал ручками - перепроверял все пробелы и кавычки по 10 раз пересмотрел - всеравно такаяже ошибка и фаил local.pse не создается

violation
Кстати незнаешь что эти данные обозначают :"p:CN=ALFA(имя моего хоста,это я понял), OU=0000870806(а вот это и следующие нет),
OU=SAProuter, O=SAP, C=DE(это случайно не расшифровка языка?)"

OU=0000870806 - это номер твоего договора с сап, а дальше не знаю, но у меня также

По поводу твоей команды из поста выше
sapgenpse get_pse -v -r certreg -p local.pse "p:CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"

я не понял зачем там p: прописал после кавычек
нужно так по моему
sapgenpse get_pse -v -r certreg -p local.pse "CN=ALFA, OU=0000870806, OU=SAProuter, O=SAP, C=DE"

violation

Сертификат создался спасибо!!! р: было лишнем
Иду дальше

Что-то у меня опять недополучается - ошибка при импорте сертификата

D:\saprouter>sapgenpse import_own_cert -c srcert -p local.pse
Please enter PIN:(пин ввел тот который вводил при создании сертификата)
import_own_cert: Installation of certificate failed
ERROR in ssf_install_CA_response: (1281/0x0501) aux_file2OctetString failed : "N
o such file or directory"
ERROR in ssf_read_certs_from_file: (1281/0x0501) aux_file2OctetString failed : "
No such file or directory"
ERROR in aux_file2OctetString: (1281/0x0501) stat("srcert") returned : "No such
file or directory"

где то у тебя сам файл сертификата потерялся

дурацкий вопрос
ты вот этот пункт перед импортом выполнил?:

5. In response you will receive the certificate signed by the CA in the Service Marketplace. Copy&paste the text to a new local file named "srcert", which must be created in the same directory as the sapgenpse executable.