Pianificazione, installazione e configurazione di Host On-Demand

More documents

Recommendations

Info

Utilizzo del plug-in Java 2Utilizzo del pannello di controllo plug-in JavaIl pannello di controllo plug-in Java viene avviato in modo differente, sulla basedella piattaforma client e del fornitore del plug-in. Per ulteriori informazioni,consultare la sezione Avvio del pannello di controllo plug-in Java 2 nella guidaonline.32 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand
Capitolo 5. Pianificazione per la sicurezzaIl problema della sicurezza si pone sia se si sta semplicemente implementandoHost On-Demand all’interno della rete aziendale, sia se lo si sta utilizzando perfornire accesso ai sistemi host su Internet. Questo capitolo fornisce una panoramicadella sicurezza di Host On-Demand.v Sicurezza TLS (Transport Layer Security) e SSL (Secure Sockets Layer). Forniscela codifica, l’autenticazione basata sui certificati e le negoziazioni di sicurezza suuna connessione Telnet o FTP stabilita. Per ulteriori dettagli, consultare “TLS eSSL per Host On-Demand” a pagina 35.v SSH (Secure Shell). Fornisce delle connessioni sicure su una rete non sicura.Include l’accesso remoto sicuro, l’autenticazione dettagliata di server e client,vari metodi di autenticazione utente, sessioni terminale codificate e trasferimentidi file sicuri. Consultare “SSH (Secure Shell)” a pagina 40.v Cosa utilizzare tra SSH, TLS e SSL? Messa a confronto di questi protocolli disicurezza. Consultare “Cosa utilizzare tra SSH, TLS e SSL?” a pagina 46.v Il Redirector. Supporta TLS e SSL tra i client di Host On-Demand ed il server diHost On-Demand. Per ulteriori dettagli, consultare “Il Redirector” a pagina 46.v I firewall. E’ possibile configurare Host On-Demand in modo che utilizzi unfirewall. Per ulteriori dettagli, consultare “Utilizzo di Host On-Demand con unfirewall” a pagina 49.v La sicurezza ID utente. Include Collegamento rapido Web, Autenticazione nativae Collegamento dominio Windows. Per ulteriori dettagli, consultare “SicurezzaID utente” a pagina 54.v Ambienti FIPS (Federal Information Processing Standards). Consultare“Ambienti FIPS” a pagina 55 se il proprio ambiente richiede che i componentidella sicurezza utilizzino componenti/moduli con certificazione FIPS.Sicurezza TLS (Transport Layer Security) e SSL (Secure SocketsLayer)Funzionamento dei protocolli di sicurezza TLS e SSLI protocolli di sicurezza TLS e SSL sono molto simili; in effetti, TLS è basato sulprotocollo SSL. La differenza principale tra TLS e SSL consiste nel protocollo disincronizzazione iniziale per lo stabilimento dell’autenticazione e della codificaclient/server. TLS è anche più flessibile di SSL. Anche se non possono interagire,TLS fornisce un meccanismo grazie al quale un’implementazione TLS 1.0 puòritornare a SSL 3.0. Per informazioni dettagliate su TLS, consultare la descrizione diThe TLS Protocol Version 1.0 all’indirizzo http://www.ietf.org/rfc/rfc2246.txt.Il protocollo TLS utilizza la tecnologia di codifica con chiavi pubbliche esimmetriche. La codifica delle chiavi pubbliche utilizza una coppia di chiavi: unapubblica e una privata. Le informazioni codificate con una chiave possono esseredecodificate solo con l’altra chiave. Ad esempio, le informazioni codificate con lachiave pubblica possono essere decodificate solo con la chiave privata. Ciascunachiave pubblica del server viene resa nota, mentre la chiave privata viene tenutasegreta. Per inviare un messaggio protetto al server, il client codifica il messaggioutilizzando la chiave pubblica del server. Quando il server riceve il messaggio, lodecodifica utilizzando la chiave privata.© Copyright IBM Corp. 1997, 2006 33
Page 1: IBM WebSphere Host On-Demand Versio
Page 4 and 5: NotaPrima di utilizzare questo prod
Page 6 and 7: Requisiti client Host On-Demand per
Page 8 and 9: Considerazioni speciali quando si u
Page 10 and 11: v Program Directory. La program dir
Page 12 and 13: directory di pubblicazione predefin
Page 14 and 15: xii IBM WebSphere Host On-Demand Ve
Page 16 and 17: 2 IBM WebSphere Host On-Demand Vers
Page 18 and 19: Figura 1. Modalità di funzionament
Page 20 and 21: Supporto per Java 1 e Java 2Host On
Page 22 and 23: asate su JavaScript aiutano gli svi
Page 24 and 25: terminale nelle proprietà della se
Page 26 and 27: Session Manager e Host On-Demand. (
Page 28 and 29: Tabella 2. Requisiti server per Hos
Page 30 and 31: Sistemi operativi HP-UXTabella 6. R
Page 32 and 33: v iPlanet Web Server Enterprise Edi
Page 34 and 35: v Microsoft Internet Explorer 5.5 e
Page 36 and 37: HTML-based modelFirewallWebbrowserW
Page 38 and 39: Considerazioni sulla distribuzione
Page 40 and 41: v “Miglioramenti al client con me
Page 42 and 43: Scaricamento di un client con Java
Page 44 and 45: Browser e plug-in Java 2Quando uno
Page 48 and 49: La codifica delle chiavi simmetrich
Page 50 and 51: certificati. IKEYCMD è funzionalme
Page 52 and 53: iconosciuto il certificato del serv
Page 54 and 55: Sicurezza del server WebE’ possib
Page 56 and 57: v Autenticazione passwordIl protoco
Page 58 and 59: v Un archivio di chiavi con il nome
Page 60 and 61: Configurazione dell’autenticazion
Page 62 and 63: Consultare Aggiunta di un host al R
Page 64 and 65: Figura 7. Sicurezza della configura
Page 66 and 67: 4 Non è necessario che tali porte
Page 68 and 69: Sicurezza ID utenteconnessione con
Page 70 and 71: 56 IBM WebSphere Host On-Demand Ver
Page 72 and 73: CoreanokoNorvegesenoPolaccoplPortog
Page 74 and 75: Paesi Bassi (Euro) 1140Norvegia 277
Page 76 and 77: 855 Cirillico856 Ebraico857 Latino
Page 80 and 81: Installazione su z/OSSe si sta eseg
Page 82 and 83: Utilizzo della modalità di console
Page 84 and 85: 5. Viene visualizzata la finestra d
Page 86 and 87: Nota: La directory ed il nome di fi
Page 88 and 89: Per le piattaforme che non fornisco
Page 92 and 93: Tabella 14. Scenari di migrazioneSi
Page 94 and 95: di specificare l’ubicazione del f
Page 96 and 97:
Se l’ambiente corrente non è z/O
Page 98 and 99:
Aggiornamento da Java 1 a Java 2 su
Page 100 and 101:
86 IBM WebSphere Host On-Demand Ver
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
impostazione predefinita, il client
Page 108 and 109:
Distribuzione dell’emissione del
Page 110 and 111:
eseguono un tipo di browser, Java 1
Page 112 and 113:
Figura 9. Finestra di errore per il
Page 114 and 115:
100 IBM WebSphere Host On-Demand Ve
Page 116 and 117:
sezione Passi di configurazione di
Page 118 and 119:
Client nuovo utente (NewUser.html)C
Page 120 and 121:
Se il client di emulazione viene di
Page 122 and 123:
cache scaricando e memorizzando nel
Page 124 and 125:
Installazione del client con memori
Page 126 and 127:
Procedura per l’utente: Dopo che
Page 128 and 129:
Inoltre, se tutte le seguenti circo
Page 130 and 131:
Per evitare questo problema, l’am
Page 132 and 133:
Supporto del client con memorizzazi
Page 134 and 135:
Il client Avvio Web di Host On-Dema
Page 136 and 137:
1. Da Pannello di controllo > Strum
Page 138 and 139:
Client di emulazione predefinitiCon
Page 140 and 141:
Per i limiti di Java 2 relativi all
Page 142 and 143:
Consigli e suggerimenti per i file
Page 144 and 145:
v un utente finale che esegue un br
Page 146 and 147:
Utilizzare il client di determinazi
Page 148 and 149:
Page 150 and 151:
v Ciascuna macro elencata nel file
Page 152 and 153:
Impostazione della base codicePer i
Page 154 and 155:
Tabella 19. Proprietà di sessione
Page 156 and 157:
Page 158 and 159:
Page 160 and 161:
codebase=’/hod/’;installer=’/
Page 162 and 163:
- /hod/Modelli HTML-DefaultDetermin
Page 164 and 165:
}%>Titolo pagina di esempio 2//----
Page 166 and 167:
Quando la directory /private specif
Page 168 and 169:
Page 170 and 171:
ArrestareÈ possibile avviare autom
Page 172 and 173:
Configurazione di un server Telnet
Page 174 and 175:
7. Verificare che il certificato *D
Page 176 and 177:
Page 178 and 179:
Host On-Demand nella finestra portl
Page 180 and 181:
On-Demand come presenti sullo stess
Page 182 and 183:
v E’ possibile aggiungere un file
Page 184 and 185:
Nota: In Linux, è necessario impos
Page 186 and 187:
packageimportimportcom.ibm.eNetwork
Page 188 and 189:
11. Premendo e rilasciando la combi
Page 190 and 191:
Gli utenti ed i gruppi che sono gi
Page 192 and 193:
Migrare la configurazione nel servi
Page 194 and 195:
Page 196 and 197:
v impostare la variabile PATH sul p
Page 198 and 199:
Impostazione della password del dat
Page 200 and 201:
Memorizzazione del certificato serv
Page 202 and 203:
Rendere i certificati relativi ai s
Page 204 and 205:
Notare le seguenti descrizioni:v -l
Page 206 and 207:
-certreg -create Creare una richies
Page 208 and 209:
-keydb -convert -db -pw -old_forma
Page 210 and 211:
Page 212 and 213:
list - visualizza un elenco dei cer
Page 214 and 215:
Tabella 21. Opzioni di riga comandi
Page 216 and 217:
L’IBM può utilizzare o distribui
Page 218:
show all

Pianificazione, installazione e configurazione di Host On-Demand

Create successful ePaper yourself

Delete template?

Save as template?