Pianificazione, installazione e configurazione di Host On-Demand

I certificati del client possiedono un periodo di validità limitato (ad esempio, 90giorni). Quando il certificato scade, l’utente deve eseguire il processo discaricamento del certificato del client per continuare. Tale processo richiede un IDutente ed una password IBM System i5 validi.Non tutto il software del client Telnet è capace di eseguire l’autenticazione delclient. Quando abilitate, tutte le connessioni Telnet abilitate SSL ad IBM System i5richiedono un certificato utente.Per ulteriori informazioni, fare riferimento al sito Web di IBM System i5all’indirizzo http://publib.boulder.ibm.com/infocenter/iseries/v5r3/ic2924/index.htm.Configurazione del proxy OS/400 di Host On-Demand per leconnessioniprotetteIl proxy OS/400 può essere configurato per codificare il trasferimento file e leconnessioni di Database On-Demand. Per eseguire questa operazione, deve essereinstallato il seguente software supplementare su ogni IBM System i5 didestinazione:v IBM Cryptographic Access Providerv IBM Client Encryptionv Server Hostv Digital Certificate ManagerImpostazione delle autorizzazioni utente SSLÈ necessario controllare l’autorizzazione degli utenti nei file. Per soddisfare megliole responsabilità legali di SSL, è necessario modificare l’autorizzazione delladirectory che contiene i file SSL per il controllo dell’accesso utente ai file. Permodificare l’autorizzazione, procedere nel seguente modo:1. Immettere il comando wrklnk ’/QIBM/ProdData/HTTP/Public/jt400/*’2. Selezionare l’opzione 9 nella directory (SSL40, SSL56 oppure SSL128).a. Accertarsi che *PUBLIC abbia l’autorizzazione *EXCLUDE.b. Conferire agli utenti che desiderano accedere ai file SSL l’autorizzazione*RX alla directory. È possibile autorizzare utenti individuali o gruppi diutenti. Ricordarsi che agli utenti con l’autorizzazione speciale *ALLOBJ nonpuò essere negato l’accesso ai file SSL.Assegnazione di certificati alle applicazioni1. Da un browser web, accedere a http://nome.server:2001 (dove nome.server è ilnome host TCP/IP del sistema IBM System i5). Se non si riesce a connettersi,avviare il server HTTP con il seguente comando i5/OS e OS/400:STRTCPSVR SERVER(*HTTP) HTTPSVR(*ADMIN)2. Inserire il profilo utente e la password i5/OS o OS/400 (quando richiesti). Ènecessario avere l’autorizzazione *ALLOBJ per completare le attività diconfigurazione di seguito indicate.3. Fare clic su Digital Certificate Manager.4. Fare clic su Certificati di sistema.5. Fare clic su Opera con le Applicazioni di sicurezza.6. Fare clic su QIBM_OS400_QZBS_SVR_CENTRAL e fare quindi clic su Operacon il Certificato di sistema.Capitolo 17. Configurazione di Host On-Demand su IBM System i5 159