Pianificazione, installazione e configurazione di Host On-Demand

v Se l’autenticazione di password non riesce, Host On-Demand visualizza unmessaggio di errore.Autenticazione di chiave pubblicaConfigurazione dell’autenticazione di chiave pubblica sul server: Laconfigurazione server per l’autenticazione di chiave pubblica varia in base alproduttore o all’origine del supporto SSH. Consultare la documentazione delsoftware del server SSH per informazioni su come configurare il server SSH per ilmetodo di autenticazione di chiave pubblica.Generazione di un file di chiave pubblica sul client e suo trasferimento alserver: L’autenticazione di chiave pubblica per SSH richiede che il server conoscala chiave pubblica del client. Questa è una panoramica del metodo per generarequesta chiave pubblica e di come renderla disponibile al server con HostOn-Demand. Dopo questa panoramica, viene fornita una spiegazione dettagliatadelle singole fasi:1. Eseguire il programma di utilità keytool JCE (Java Cryptographic Extension)per generare un archivio di chiavi che contiene la chiave pubblica del client.2. Copiare il file nell’appropriata sottodirectory sulla stazione di lavoro del client.3. Configurare i parametri di configurazione di sessione Host On-Demand perSSH.4. Eseguire il programma di utilità Esporta chiave pubblica di Host On-Demandper esportare la chiave pubblica in un file di testo semplice.5. Trasferire il file di testo semplice sull’host.La prima fase consiste nell’utilizzare il programma di utilità keytool nella JCE pergenerare un archivio di chiavi che contiene una coppia di chiavi per il client (unachiave pubblica ed una chiave privata). Per generare l’archivio di chiavi,richiamare il programma di utilità keytool nel seguente modo:keytool -genkeyAd esempio, su una piattaforma Windows, è possibile immettere:c:\programmi\ibm\java14\jre\bin\keytool.exe -genkeyIl programma di utilità keytool richiede quindi di specificare le seguentiinformazioni:v Una password per l’archivio di chiaviv Le informazioni normalmente richieste per le coppie chiave pubblica-chiaveprivata, compreso:– Nome e cognome dell’utente– Unità organizzativa– Organizzazione– Città o località– Stato o provincia– Codice del paese a due letterev Una password per la coppia di chiavi pubblica-privata, che potrebbero essereuguale alla password per l’archivio di chiaviQuando richiamato con la sola opzione -genkey, come sopra, il programma diutilità keytool genera gli elementi di seguito elencati. Questi sono i valoripredefiniti generati dal programma di utilità keytool e sono anche i valoripredefiniti previsti dalla configurazione di Host On-Demand.Capitolo 5. Pianificazione per la sicurezza 43