Pianificazione, installazione e configurazione di Host On-Demand

More documents

Recommendations

Info

Rendere i certificati relativi ai server disponibili ai clientTutti i certificati in HODServerKeyDb.kdb sono disponibili per il server di HostOn-Demand. Tuttavia, in alcune configurazioni è necessario che anche uno diquesti certificati sia reso disponibile per i client che accedono al server. Nei casi incui il server utilizza un certificato da una CA sconosciuta, l’origine di questocertificato deve essere resa disponibile per il client. Se il server utilizzaun’autocertificazione, una copia di essa deve essere resa disponibile per i client.Per i client di Host On-Demand di download o con memorizzazione nella cache,questo avviene estraendo il certificato in un file temporaneo e creando oaggiornando un file denominato CustomizedCAs.p12, che dovrebbe trovarsi nelladirectory di pubblicazione di Host On-Demand.Per creare il file CustomizedCAs.p12 per i client di download o conmemorizzazione nella cache, immettere il seguente comando:java com.ibm.gsk.ikeyman -keydb -create -dbCustomizedCAs.p12 -pw hod -type pkcs12La password predefinita è hod.Aggiunta del certificato principale di una CA sconosciuta aCustomizedCAs.p12Estrarre innanzitutto il certificato principale della CA oppure un’autocertificazionedal file di database delle chiavi HODServerKeyDb.kdb. Per eseguirequest’operazione per Windows, ad esempio, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -extract-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -label -target cert.arm -format asciidove directory_di_installazione è la directory di installazione di Host On-Demand.Notare le seguenti descrizioni:v -label : l’etichetta attaccata al certificato.v -pw: la password per aprire il file di database delle chiaviHODServerKeyDb.kdb.v -target : il database oppure il file di destinazione. In questo caso, è il nome delfile in formato Armored ASCII Base64 con un nome file predefinito di cert.arm.v -format: Può essere ASCII o Binario (Binary).Aggiungere adesso questo certificato principale CA al file CustomizedCAs.p12. Peraggiungere un certificato principale CA oppure un’autocertificazione all’elenco deifirmatari nel file CustomizedCAs.p12, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -add-db CustomizedCAs.p12 -pw hod -label -file cert.arm -format ascii -trust Per i client più vecchi, per aggiungere questo certificato principale CA al fileCustomizedCAs.class, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -add-db CustomizedCAs.class -label -file cert.arm -format ascii -trust 188 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand
Notare le seguenti descrizioni:v -label: l’etichetta del certificato che si sta aggiungendo.v -file: Il nome del file dove è stato estratto il certificato. In questo caso, è il nomedel file in formato Armored ASCII Base64 con un nome file predefinito dicert.arm.v -format: può essere ASCII o Binario (Binary).v -trust: indica se impostare come fonte attendibile o meno. L’opzione enableimposterà l’origine CA o l’autocertificazione come una fonte attendibile.L’opzione disable non imposterà l’origine CA o l’autocertificazione come unafonte attendibile.Arrestare e riavviare Host On-Demand Service Manager dopo avere completatoquest’attività.Esportazione di chiaviImportazione di chiaviPer i client più vecchi, occorre convertire il file CustomizedCAs.p12 nel fileCustomizedCAs.class per i client di download o di memorizzazione nella cacheimmettendo il seguente comando. Questo comando viene presentato su tre righe,ma deve essere immesso su una sola riga...\hod_jre\jre\bin\java -cp ..\lib\sm.zip;com.ibm.eNetwork.HOD.convert.CVT2SSLIGHTCustomizedCAs.p12 hod CustomizedCAs.classPer esportare chiavi in un altro database delle chiavi oppure per esportare chiavi inun file PKCS12, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -export -db -pw -label -type -target -target_pw -target_type -encryption Notare le seguenti descrizioni:v -label : l’etichetta attaccata al certificato.v -target : il database oppure il file di destinazione.v -target_pw : la password per il database delle chiavi di destinazione.v -target_type : il tipo del database specificato dall’operando -targetv -encryption : Il livello della codifica. Il valore predefinito è strong.Per importare chiavi da un altro database delle chiavi, immettere il seguentecomando:java com.ibm.gsk.ikeyman.ikeycmd -cert -import -db -pw -label -type -target -target_pw -target_type Per importare chiavi da un file PKCS12, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -import -file -pw -type pkcs12 -target -target_pw -target_type Appendice B. Utilizzo dell’interfaccia di riga comandi IKEYCMD 189
Page 1:
IBM WebSphere Host On-Demand Versio
Page 4 and 5:
NotaPrima di utilizzare questo prod
Page 6 and 7:
Requisiti client Host On-Demand per
Page 8 and 9:
Considerazioni speciali quando si u
Page 10 and 11:
v Program Directory. La program dir
Page 12 and 13:
directory di pubblicazione predefin
Page 14 and 15:
xii IBM WebSphere Host On-Demand Ve
Page 16 and 17:
2 IBM WebSphere Host On-Demand Vers
Page 18 and 19:
Figura 1. Modalità di funzionament
Page 20 and 21:
Supporto per Java 1 e Java 2Host On
Page 22 and 23:
asate su JavaScript aiutano gli svi
Page 24 and 25:
terminale nelle proprietà della se
Page 26 and 27:
Session Manager e Host On-Demand. (
Page 28 and 29:
Tabella 2. Requisiti server per Hos
Page 30 and 31:
Sistemi operativi HP-UXTabella 6. R
Page 32 and 33:
v iPlanet Web Server Enterprise Edi
Page 34 and 35:
v Microsoft Internet Explorer 5.5 e
Page 36 and 37:
HTML-based modelFirewallWebbrowserW
Page 38 and 39:
Considerazioni sulla distribuzione
Page 40 and 41:
v “Miglioramenti al client con me
Page 42 and 43:
Scaricamento di un client con Java
Page 44 and 45:
Browser e plug-in Java 2Quando uno
Page 46 and 47:
Utilizzo del plug-in Java 2Utilizzo
Page 48 and 49:
La codifica delle chiavi simmetrich
Page 50 and 51:
certificati. IKEYCMD è funzionalme
Page 52 and 53:
iconosciuto il certificato del serv
Page 54 and 55:
Sicurezza del server WebE’ possib
Page 56 and 57:
v Autenticazione passwordIl protoco
Page 58 and 59:
v Un archivio di chiavi con il nome
Page 60 and 61:
Configurazione dell’autenticazion
Page 62 and 63:
Consultare Aggiunta di un host al R
Page 64 and 65:
Figura 7. Sicurezza della configura
Page 66 and 67:
4 Non è necessario che tali porte
Page 68 and 69:
Sicurezza ID utenteconnessione con
Page 70 and 71:
56 IBM WebSphere Host On-Demand Ver
Page 72 and 73:
CoreanokoNorvegesenoPolaccoplPortog
Page 74 and 75:
Paesi Bassi (Euro) 1140Norvegia 277
Page 76 and 77:
855 Cirillico856 Ebraico857 Latino
Page 78 and 79:
Page 80 and 81:
Installazione su z/OSSe si sta eseg
Page 82 and 83:
Utilizzo della modalità di console
Page 84 and 85:
5. Viene visualizzata la finestra d
Page 86 and 87:
Nota: La directory ed il nome di fi
Page 88 and 89:
Per le piattaforme che non fornisco
Page 90 and 91:
Page 92 and 93:
Tabella 14. Scenari di migrazioneSi
Page 94 and 95:
di specificare l’ubicazione del f
Page 96 and 97:
Se l’ambiente corrente non è z/O
Page 98 and 99:
Aggiornamento da Java 1 a Java 2 su
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
impostazione predefinita, il client
Page 108 and 109:
Distribuzione dell’emissione del
Page 110 and 111:
eseguono un tipo di browser, Java 1
Page 112 and 113:
Figura 9. Finestra di errore per il
Page 114 and 115:
100 IBM WebSphere Host On-Demand Ve
Page 116 and 117:
sezione Passi di configurazione di
Page 118 and 119:
Client nuovo utente (NewUser.html)C
Page 120 and 121:
Se il client di emulazione viene di
Page 122 and 123:
cache scaricando e memorizzando nel
Page 124 and 125:
Installazione del client con memori
Page 126 and 127:
Procedura per l’utente: Dopo che
Page 128 and 129:
Inoltre, se tutte le seguenti circo
Page 130 and 131:
Per evitare questo problema, l’am
Page 132 and 133:
Supporto del client con memorizzazi
Page 134 and 135:
Il client Avvio Web di Host On-Dema
Page 136 and 137:
1. Da Pannello di controllo > Strum
Page 138 and 139:
Client di emulazione predefinitiCon
Page 140 and 141:
Per i limiti di Java 2 relativi all
Page 142 and 143:
Consigli e suggerimenti per i file
Page 144 and 145:
v un utente finale che esegue un br
Page 146 and 147:
Utilizzare il client di determinazi
Page 148 and 149:
134 IBM WebSphere Host On-Demand Ve
Page 150 and 151:
v Ciascuna macro elencata nel file
Page 152 and 153: Impostazione della base codicePer i
Page 154 and 155: Tabella 19. Proprietà di sessione
Page 160 and 161: codebase=’/hod/’;installer=’/
Page 162 and 163: - /hod/Modelli HTML-DefaultDetermin
Page 164 and 165: }%>Titolo pagina di esempio 2//----
Page 166 and 167: Quando la directory /private specif
Page 168 and 169: 154 IBM WebSphere Host On-Demand Ve
Page 170 and 171: ArrestareÈ possibile avviare autom
Page 172 and 173: Configurazione di un server Telnet
Page 174 and 175: 7. Verificare che il certificato *D
Page 178 and 179: Host On-Demand nella finestra portl
Page 180 and 181: On-Demand come presenti sullo stess
Page 182 and 183: v E’ possibile aggiungere un file
Page 184 and 185: Nota: In Linux, è necessario impos
Page 186 and 187: packageimportimportcom.ibm.eNetwork
Page 188 and 189: 11. Premendo e rilasciando la combi
Page 190 and 191: Gli utenti ed i gruppi che sono gi
Page 192 and 193: Migrare la configurazione nel servi
Page 196 and 197: v impostare la variabile PATH sul p
Page 198 and 199: Impostazione della password del dat
Page 200 and 201: Memorizzazione del certificato serv
Page 204 and 205: Notare le seguenti descrizioni:v -l
Page 206 and 207: -certreg -create Creare una richies
Page 208 and 209: -keydb -convert -db -pw -old_forma
Page 212 and 213: list - visualizza un elenco dei cer
Page 214 and 215: Tabella 21. Opzioni di riga comandi
Page 216 and 217: L’IBM può utilizzare o distribui
Page 218: 204 IBM WebSphere Host On-Demand Ve
show all

Pianificazione, installazione e configurazione di Host On-Demand

Create successful ePaper yourself

Delete template?

Save as template?