SAP GUI-ის გაშვება ბრაუზერიდან

მე პირველად დავწერე ეს სტატია ჩემს გვერდზე წაკითხვა, რათა მოგვიანებით არ მოვძებნო და აღარ გავიხსენო, მაგრამ რადგან ბლოგს არავინ კითხულობს, მინდოდა ეს ინფორმაცია ყველას გამეზიარებინა, თუ ვინმეს გამოადგება.

SAP R/3 სისტემებში პაროლის გადატვირთვის სერვისის იდეაზე მუშაობისას გაჩნდა კითხვა - როგორ გავუშვათ SAP GUI ბრაუზერიდან საჭირო პარამეტრებით? ვინაიდან ეს იდეა გულისხმობდა ვებ სერვისის გამოყენებას, ჯერ უპასუხეთ SOAP მოთხოვნას SAP GUI-დან და გაგზავნეთ წერილი ვებ გვერდის ბმულით, სკრიპტით პაროლის საწყისზე გადატვირთვისთვის, შემდეგ კი მომხმარებლისთვის ჩვენება. შეტყობინება პაროლის წარმატებული გადატვირთვის შესახებ და ამ ძალიან საწყისი პაროლის ჩვენების შესახებ, მაშინ მსურს, რომ ამ გვერდს ასევე ჰქონდეს ბმული SAP GUI-ის გასაშვებად. უფრო მეტიც, ამ ბმულმა უნდა გახსნას სასურველი სისტემა და, სასურველია, ერთბაშად შევსებული შესვლისა და პაროლის ველები: მომხმარებელს მხოლოდ ორჯერ უნდა შეავსოს პროდუქტიული პაროლი.

SAP Logon-ის გაშვება ჩვენი მიზნისთვის არ იყო საინტერესო და sapgui.exe-ის გაშვებისას შეუძლებელი იყო კლიენტის და მომხმარებლის სახელის მითითება, მაგრამ შესაძლებელი იყო სისტემის გაშვება, რომელიც არ იყო განსაზღვრული SAP Logon-ში. თავის მხრივ, SAP GUI-ის გაშვება თვითნებური სერვერის პარამეტრებით არ იყო განსაკუთრებით აქტუალური: თუ ჩვენ ვწყვეტთ მომხმარებლის პაროლის გადატვირთვის პრობლემას, მაშინ, სავარაუდოდ, მას უკვე აქვს საჭირო ხაზი SAP Logon-ში, მისთვის საჭირო პარამეტრებით და იქ. არ არის საჭირო საკუთარ თავთან არევა. მაგრამ მითითებულ მოთხოვნებს აკმაყოფილებდა SAP GUI Shortcut ტექნოლოგია და თავად sapshcut.exe პროგრამა, რამაც შესაძლებელი გახადა SAP GUI-ს გაშვება კონკრეტული „მალსახმების“ გამოყენებით.

პრობლემის გადაჭრა პირდაპირ: გაუშვით sapshcut.exe პირდაპირ ბრაუზერიდან ActiveX ობიექტის გამოყენებით:

function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}

გამოსავალი ცუდია: ჯერ ერთი, ის მუშაობს მხოლოდ Internet Explorer-ში, მეორეც, საჭიროებს უსაფრთხოების შესაბამის პარამეტრებს ბრაუზერში, რაც ორგანიზაციაში შეიძლება აკრძალული იყოს დომენის დონეზე, და ნებადართულიც რომ იყოს, ბრაუზერი აჩვენებს ფანჯარას შიშით. გაფრთხილება მომხმარებლისთვის:

მე ვიპოვე გამოსავალი #2 ინტერნეტში: საკუთარი ვებ პროტოკოლის შექმნა. საშუალებას გვაძლევს გავუშვათ ჩვენთვის საჭირო აპლიკაცია პროტოკოლის მითითებით ბმულის გამოყენებით, რომელსაც ჩვენ თვითონ ვრეგისტრირებთ Windows-ში რეესტრში HKEY_CLASSES_ROOT განყოფილებაში. ვინაიდან SAP GUI Shortcut-ს აქვს საკუთარი ქვეგანყოფილება ამ განყოფილებაში, შეგიძლიათ დაამატოთ URL პროტოკოლის სტრიქონის პარამეტრი ცარიელი მნიშვნელობით იქ:

ეს პროტოკოლი იწყება sapgui.exe პარამეტრით /SHORTCUT, რაც ჩვენ გვჭირდება ზუსტად:

კარგად, ან თუ გვინდა შევქმნათ სრულიად თვითნებური პროტოკოლი (მაგალითად, sapshcut), შემდეგ შეგიძლიათ დაარეგისტრიროთ იგი შემდეგი reg ფაილის გამოყენებით:

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTsapshcut]
@="sapshcut Handler"
"URL Protocol"=""
[HKEY_CLASSES_ROOTsapshcutDefaultIcon]
@="sapshcut.exe"
[HKEY_CLASSES_ROOTsapshcutshell]
[HKEY_CLASSES_ROOTsapshcutshellopen]
[HKEY_CLASSES_ROOTsapshcutshellopencommand]
@="sapshcut.exe "%1""

ახლა, თუ ჩვენ გავაკეთებთ ბმულს ვებ გვერდზე პროტოკოლის მითითებით Sapgui.Shortcut.File ანალოგიურად:

<a href='Sapgui.Shortcut.File: -system=SID -client=200'>SID200</a>

ჩვენ უნდა ვნახოთ ასეთი ფანჯარა:

და ყველაფერი მშვენივრად გამოიყურება, მაგრამ როდესაც დააჭირეთ ღილაკს "ნება" ჩვენ ვხედავთ:

ოჰ, ბრაუზერმა გადააკეთა სველი ზოლი %20-ად. სხვა სიმბოლოებიც დაშიფრული იქნება მათ რიცხვობრივ კოდში პროცენტის სიმბოლოთი. და ყველაზე უსიამოვნო ის არის, რომ აქ არაფერი შეიძლება გაკეთდეს ბრაუზერის დონეზე (აქ ყველაფერი კეთდება სტანდარტის მიხედვით) - ბრაუზერს არ მოსწონს ასეთი სიმბოლოები და Windows ბრძანების თარჯიმანი არ მუშაობს ასეთი დაშიფრული მნიშვნელობებით. და კიდევ ერთი მინუსი - მთელი სტრიქონი გადაეცემა პარამეტრად, პროტოკოლის სახელის ჩათვლით და ორწერტილიც კი (sapgui.shortcut.file:). უფრო მეტიც, თუმცა იგივე sapshcut.exe შეუძლია გააუქმოს ყველაფერი, რაც მისთვის პარამეტრი არ არის (იწყება სიმბოლო „-“, შემდეგ სახელი, „=“ და მნიშვნელობა), ე.ი. ხაზი, როგორიცაა "sapgui.shortcut.file: -system=SID"ის მაინც იმუშავებს, მაშინ სივრცის გარეშე"sapgui.shortcut.file:-system=SID"აღარ მუშაობს.

გამოდის, რომ პრინციპში, URI პროტოკოლის გამოყენების ორი ვარიანტი არსებობს:

1. გამოყენება პარამეტრების გარეშე: ჩვენ ვქმნით პროტოკოლების მთელ კრებულს ჩვენი ტიპის ყველა სისტემისთვის SIDMANDT, ტიპი AAA200, BBB200 და ასე შემდეგ. თუ თქვენ უბრალოდ გჭირდებათ სასურველი სისტემის დაწყება, მაშინ ვარიანტი საკმაოდ ეფექტურია, მაგრამ ჩვენს შემთხვევაში ეს არ არის შესაფერისი, რადგან თქვენ მაინც გსურთ მომხმარებლის შესვლის გადაცემა, მაგრამ ეს არ შეიძლება გაკეთდეს ამ გზით.
2. ზარის შესაფუთი პროგრამის გამოყენება sapshcut.exe ან sapgui.exe. ამ პროგრამის არსი მარტივია - მან უნდა აიღოს სტრიქონი, რომელსაც ბრაუზერი გადასცემს მას ვებ პროტოკოლის მეშვეობით და გადააქციოს ის წარმომადგენლობად, რომელსაც Windows იღებს, ე.ი. აბრუნებს ყველა სიმბოლოს კოდს სიმბოლოებად (შესაძლოა სტრიქონს პარამეტრების მიხედვით აანალიზებს) და უკვე უწოდებს SAP GUI-ს გარანტირებული სწორი ბრძანებით. ჩვენს შემთხვევაში, ის ასევე არ არის მთლად შესაფერისი (ამიტომაც არ დავწერე), რადგან ჩვენთვის საკმარისი არ არის პროტოკოლის დამატება ყველა მომხმარებლის კომპიუტერზე (დომენის ფარგლებში ეს ჯერ კიდევ წესრიგშია, თუმცა ასევე უკეთესია თავიდან აიცილოთ ეს პრაქტიკა), მაგრამ აქ ჩვენ დაგვჭირდება მეტი პროგრამის განთავსება კომპიუტერზე და ასევე მუდმივად უზრუნველვყოთ, რომ ის არ გაქრეს კომპიუტერზე პროგრამული უზრუნველყოფის ხელახლა დაინსტალირებისას.

იმათ. ჩვენ ასევე უარვყოფთ ამ ვარიანტს, როგორც ჩვენთვის შეუფერებელს.

ამ დროს უკვე ვიწყებდი ფიქრს, რომ მომიწევდა დამშვიდობება SAP GUI-ს ბრაუზერიდან საჭირო პარამეტრებით გაშვების იდეას, მაგრამ შემდეგ გამიჩნდა იდეა, რომ შეგიძლიათ გააკეთოთ მალსახმობი SAP Logon-ში და დააკოპირეთ იგი თქვენს სამუშაო მაგიდაზე. ერთხელ გამოვიყენე ეს მეთოდი, მაგრამ მანამდე კონკრეტულად არ მინახავს მალსახმობის ფაილი. და აღმოჩნდა, რომ ეს მალსახმობი არის ჩვეულებრივი ტექსტური ფაილი გაფართოებით .წვენიანი. და თუ მას Windows-ზე გაუშვით, SAP GUI დაიწყება იმ პარამეტრებით, რომლებიც მითითებულია ამ ფაილში. "ბინგო!"

ამ ფაილის ფორმატი დაახლოებით შემდეგია (შეიძლება ასევე იყოს გაშვებული ტრანზაქცია, მაგრამ მე გამოვტოვე):

[System]
Name=SID
Client=200
[User]
Name=
Language=RU
Password=
[Function]
Title=
[Configuration]
GuiSize=Maximized
[Options]
Reuse=0

როგორც ჩანს, ყველაფერი რაც საჭიროა: სისტემის იდენტიფიკატორი, კლიენტი, მომხმარებლის სახელი და პაროლიც კი. და კიდევ დამატებითი პარამეტრები: სტატუსი: - ფანჯრის სათაური, GuiSize — გაშვებული ფანჯრის ზომა (სრული ეკრანი თუ არა) და ხელახლა გამოყენება — საჭიროა თუ არა ახალი ფანჯრის გახსნა თუ უკვე გახსნილის გამოყენება იმავე სისტემით. მაგრამ მაშინვე გაჩნდა ნიუანსი - აღმოჩნდა, რომ SAP Logon-ში პაროლის დაყენება ვერ მოხერხდა, ხაზი დაბლოკილია. აღმოჩნდა, რომ ეს გაკეთდა უსაფრთხოების მიზეზების გამო: ის ინახავს SAP Logon-ში შექმნილ ყველა მალსახმობას ფაილში sapshortcut.ini (ახლოს საპლოგონი.ini Windows მომხმარებლის პროფილში) და იქ, მიუხედავად იმისა, რომ ისინი დაშიფრულია, ისინი არც თუ ისე მკაცრად დაშიფრულია და, თუ სასურველია, მათი გაშიფვრა შესაძლებელია. მაგრამ ამის მოგვარება შეგიძლიათ რეესტრში ერთი პარამეტრის მნიშვნელობის შეცვლით (ნაგულისხმევი მნიშვნელობა არის 0):

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity]
"EnablePassword"="1"

ეს განბლოკავს პაროლის ველს SAP Logon-ში მალსახმობების შექმნის ფორმაში შესასვლელად:

და როდესაც ამ ველში შეიყვანთ პაროლს, ის განთავსდება შესაბამის ხაზში
sapshortcut.ini, მაგრამ როდესაც თქვენ გადაიტანეთ მალსახმობი სამუშაო მაგიდაზე, ის იქ არ გამოჩნდება - მაგრამ შეგიძლიათ ხელით დაამატოთ. პაროლი დაშიფრულია, 111111-ისთვის იქნება შემდეგი: PW_49B02219D1F6, 222222-ისთვის - PW_4AB3211AD2F5. მაგრამ ჩვენ უფრო გვაინტერესებს ის ფაქტი, რომ ეს პაროლი დაშიფრულია ერთი გზით, კონკრეტული კომპიუტერისგან დამოუკიდებლად და თუ პაროლს საწყისზე გადავაბრუნებთ, მაშინ შეგვიძლია გამოვიყენოთ ერთი წინასწარ ცნობილი მნიშვნელობა ამ ველში. ისე, თუ ჩვენ გვინდა გამოვიყენოთ შემთხვევით შექმნილი პაროლი, ჩვენ უნდა გავიგოთ ამ შიფრის ალგორითმი. მაგრამ მოცემული მაგალითებით თუ ვიმსჯელებთ, ამის გაკეთება რთული არ იქნება. სხვათა შორის, SAP GUI 7.40-ში ეს ველი მთლიანად გაქრა ფორმიდან, მაგრამ ის სწორად იღებს ფაილს შევსებული პაროლით.

ანუ, გამოდის, რომ ბრაუზერში თქვენ უბრალოდ უნდა დააჭიროთ ფაილის ბმულს .sap გაფართოებით და სასურველი ფორმატით - და ის შესთავაზებს მის გახსნას ფაილად, როგორიცაა SAP GUI Shortcut (ბუნებრივია კომპიუტერზე დაყენებული SAP GUI) და გახსნის SAP GUI ფანჯარას მითითებული პარამეტრებით (თუ SID და კლიენტის წყვილი ამ კომპიუტერის SAP Logon სიაშია).

მაგრამ, ცხადია, რომ უბრალოდ წინასწარ არავინ შექმნის ფაილებს და შეინახავს მათ საიტზე - ისინი უნდა შეიქმნას საჭირო პარამეტრების საფუძველზე. მაგალითად, შეგიძლიათ შექმნათ PHP სკრიპტი მალსახმობების გენერირებისთვის (sapshcut.php):

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$Size = $queries['Size'];
$SID = $queries['SID'];
$Client = $queries['Client'];
if($Client == '') { $Client=200; };
$Lang = $queries['Language'];
if($Lang=='') { $Lang = 'RU'; };
$User = $queries['Username'];
if($User<>'') { $Password = $queries['Password']; };
$filename = $SID.$Client.'.sap';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/sap');
echo "[System]rn";
echo "Name=".$SID."rn";
echo "Client=".$Client."rn";
echo "[User]rn";
echo "Name=".$Username."rn";
echo "Language=".$Lang."rn";
if($Password<>'') echo "Password=".$Password."rn";
echo "[Function]rn";
if($Title<>'') {echo "Title=".$Title."rn";} else {echo "Title=Вход в системуrn";};
echo "[Configuration]rn";
if($Size=='max') { echo "GuiSize=Maximizedrn"; };
echo "[Options]rn";
echo "Reuse=0rn";
?>

თუ არ მიუთითებთ მომხმარებლის სახელსა და პაროლს, თქვენ მიიღებთ შემდეგ ფანჯარას, რომელიც ითხოვს შესვლას და პაროლს:

თუ მხოლოდ შესვლას გაივლით, შესვლის ველი შეივსება და პაროლის ველი ცარიელი იქნება. თუ მომხმარებელს მივცეთ ლოგინიც და პაროლიც, მაგრამ კომპიუტერზე მყოფ მომხმარებელს აქვს რეესტრში EnablePassword კლავიში [HKEY_CURRENT_USERSoftwareSAPSAPShortcutSecurity] განყოფილებაში დაყენებული 0-ზე, მაშინ მივიღებთ იგივეს. და მხოლოდ იმ შემთხვევაში, თუ ეს გასაღები დაყენებულია 1-ზე და ჩვენ გადავცემთ სახელსაც და თავდაპირველ პაროლსაც, სისტემა დაუყოვნებლივ მოგთხოვთ ორჯერ შეიყვანოთ ახალი მუდმივი პაროლი. ეს არის ის, რაც ჩვენ გვჭირდებოდა.

შედეგად, ჩვენ გვაქვს განხილული ვარიანტების შემდეგი ნაკრები, როგორც ყოველივე ზემოთქმულის ილუსტრაცია:

<html>
<head>
<script>
function openSAPGui(sid, client, user, password) {
var shell = new ActiveXObject("WScript.Shell");
shell.run('sapshcut.exe -system="'+sid+'" -client='+client+' -user="'+user+'" -pw="'+password+'" -language=RU');
}
</script>
</head>
<body>
<a href='' onclick="javascript:openSAPGui('SID', '200', 'test', '');"/>Example 1: Execute sapshcut.exe (ActiveX)<br>
<a href='Sapgui.Shortcut.File: -system=SID -client=200'>Example 2: Open sapshcut.exe (URI)</a><br>
<a href='sapshcut.php?SID=SID&Client=200&User=test'>Example 3: Open file .sap (SAP GUI Shortcut)</a><br>
</body>
</html>

ბოლო ვარიანტი მომეწონა. მაგრამ SAP მალსახმობების გენერირების ნაცვლად, თქვენ ასევე შეგიძლიათ გამოიყენოთ, მაგალითად, CMD ფაილების გენერირება, რომელიც ბრაუზერიდან გახსნისას ასევე გახსნის SAP GUI ფანჯარას თქვენთვის. ქვემოთ მოცემულია მაგალითი (sapguicmd.php) პირდაპირ გაუშვით SAP GUI კავშირის სრული სტრიქონით, SAP Logon-ის კონფიგურაციის საჭიროების გარეშე:

<?php
$queries = array();
parse_str($_SERVER['QUERY_STRING'], $queries);
$Title = $queries['Title'];
$ROUTER = $queries['ROUTER'];
$ROUTERPORT = $queries['ROUTERPORT'];
$HOST = $queries['HOST'];
$PORT = $queries['PORT'];
$MESS = $queries['MESS'];
$LG = $queries['LG'];
$filename = 'SAPGUI_';
if($MESS<>'') $filename = $filename.$MESS;
if($HOST<>'') $filename = $filename.$HOST;
if($PORT<>'') $filename = $filename.'_'.$PORT;
$filename = $filename.'.cmd';
header('Content-disposition: attachment; filename='.$filename);
header('Content-type: application/cmd');
echo "@echo offrn";
echo "chcp 1251rn";
echo "echo Вход в ".$Title."rn";
echo "set SAP_CODEPAGE=1504rn";
echo 'if exist "%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles(x86)%SAPFrontEndSapGuisapgui.exe'."rn";
echo 'if exist "%ProgramFiles%SAPFrontEndSapGuisapgui.exe" set gui=%ProgramFiles%SAPFrontEndSapGuisapgui.exe'."rn";
echo "set logon=";
if($ROUTER<>'') echo "/H/".$ROUTER;
if($ROUTERPORT<>'') echo "/S/".$ROUTERPORT;
if($MESS<>'') echo "/M/".$MESS;
if($HOST<>'') echo "/H/".$HOST;
if($PORT<>'') echo "/S/".$PORT;
if($LG<>'') echo "/G/".$LG;
echo "rn";
echo '"%gui%" %logon%'."rn";
?>

წყარო: www.habr.com