Pianificazione, installazione e configurazione di Host On-Demand

Il server Telnet deve supportare la sicurezza Telnet basata su TLS (comedescritto nel documento IETF Internet-Draft TLS-based Telnet Security,disponibile all’indirizzo http://www.watersprings.org/pub/id/draft-ietftn3270e-telnet-tls-06.txt)per consentire ai client di Host On-Demand diutilizzare la sicurezza negoziata da Telnet. Communications Server perz/OS supporta la sicurezza Telnet basata su TLS. La documentazione diCommunications Server per z/OS fa riferimento alla sicurezza negoziatada Telnet come ″SSL negoziabile.″Per ulteriori informazioni sulla sicurezza negoziata da Telnet, consultare lasezione relativa alla panoramica sulla sicurezza negoziata da Telnet nellaguida online. Consultare la documentazione del server Telnet per ulterioriinformazioni sulla configurazione di TLS o SSL sul server Telnet econsultare la sezione relativa alla sicurezza nella guida online per ulterioriinformazioni su come configurare un client per stabilire una connessionecon un server Telnet sicuro.Sicurezza FTP basata su TLSHost On-Demand fornisce un trasferimento di file protetto basato su TLS eSSL per le sessioni FTP. La sessione FTP non supporta negoziazioni TLS oSSL implicite/non condizionali nella porta 990/989. Quindi, la porta 990non deve essere utilizzata per sessioni FTP di sicurezza. Essa supporta solonegoziazioni TLS o SSL (comando AUTH) esplicite/condizionali in altreporte.Le proprietà di protezione delle sessioni FTP sono indipendenti dalleproprietà di protezione delle sessioni di emulazione. Per una sessione FTPintegrata, bisogna configurare le informazioni di protezione FTPutilizzando il nuovo separatore relativo alla protezione nelle proprietà disessione FTP. Se si configura una sessione di emulazione come sicura ed iltipo di trasferimento file è impostato su FTP, la sessione FTP non verràprotetta automaticamente. In questa situazione, quando si fa clic su OK,viene visualizzato un messaggio che informa che se si desidera unasessione di trasferimento file protetta, occorre configurare le informazionisulla sicurezza nei Valori predefiniti di trasferimento file.La funzione FTP di sicurezza basata su TLS è supportata da z/OS V1R2 osuccessivi.Esempi di quando utilizzare la sicurezza di sessioneConsultare i seguenti esempi come situazioni in cui è consigliato utilizzare lasicurezza di sessione:v Per consentire ai clienti di ordinare i prodotti attraverso Internet. In questasituazione, si desidera che le informazioni fornite dai clienti, ad esempio ilnumero della carta di credito, siano codificate affinché non possano essererubate. Si desidera, inoltre, che le informazioni fornite ai clienti siano protette.v Per dare ai fornitori o ai partner commerciali accesso ad informazioni sui propricomputer host. Non si desidera che persone non autorizzate possano accedere aquesti dati.v Per consentire ai propri collaboratori di avere accesso alle informazionidell’elaboratore host dai siti remoti o quando sono in viaggio.v Per fornire ai dottori accesso alle cartelle cliniche dei pazienti indipendentementeda dove si trovano e assicurando che nessuna persona non autorizzata possaaccedere a queste cartelle.Capitolo 5. Pianificazione per la sicurezza 39