Pianificazione, installazione e configurazione di Host On-Demand

Configurazione dell’autenticazione di password sul client: Non bisognaconfigurare il client per l’autenticazione di password. Il client Host On-Demandcercherà la password nelle informazioni di configurazione di sessione. Se non vienetrovata alcuna password, Host On-Demand richiederà all’utente di specificare unapassword.Cosa utilizzare tra SSH, TLS e SSL?Sia SSH che TLS/SSL forniscono delle sessioni sicure. Il protocollo più indicatodipende dalle caratteristiche del sistema supportato:v Host On-Demand Versione 9 e successive supporta SSH solo sulle sessioni VT esftp; le sessioni 3270 e 5250 non sono supportate.v SSH è più facile da impostare poiché non richiede certificati sul client o sull’host.v SSH richiede la presenza di un server SSH sull’host.IlRedirectorRedirector è un servizio che viene eseguito sul server di Host On-Demand e checonsente ad un client di Host On-Demand di comunicare con un server Telnetstabilendo una connessione ad una porta Redirector sul server di HostOn-Demand.Di norma, un client di Host On-Demand:v Stabilisce una connessione direttamente al server di Host On-Demand perscaricare il codice client e per accedere ai file HTML pubblici.v Stabilisce inoltre una connessione direttamente ad un server Telnet in esecuzionesu un host 3270, 5250, VT o CICS o ad esso connesso.Tuttavia, quando viene utilizzato Redirector, esso funge da intermediario tra ilclient ed il server Telnet. Il client, invece di stabilire una connessione direttamenteal server Telnet, stabilisce una connessione ad una porta Redirector sul server diHost On-Demand. Redirector invia quindi al server Telnet i dati ricevuti dal client.Quando il server Telnet risponde, Telnet invia al client i dati ricevuti dal serverTelnet. Questo processo continua fino alla fine della sessione.Perché utilizzare il RedirectorSe il server Telnet non supporta TLS o SSL, e se si sta eseguendo il server HostOn-Demand su uno dei sistemi operativi su cui Redirector supporta le sessionisicure (consultare “Sistemi operativi supportati da Redirector” a pagina 48), èpossibile configurare Host On-Demand Redirector per fornire il supporto TLS oSSL.Molti server Telnet supportano TLS o SSL (ad esempio, IBM CommunicationsServer su zSeries, IBM System i5, AIX, NT e OS/2). Se il server Telnet supportaTLS o SSL, se ne consiglia l’utilizzo. Se il server Telnet non supporta TLS o SSL, ilRedirector di Communications Server per AIX offre un’alternativa più flessibile alRedirector di Host On-Demand.Il Redirector funziona come un proxy Telnet trasparente che utilizza laridefinizione delle porte per collegare il server di Host On-Demand ad altri serverTelnet. Ciascun server definito può configurare una serie di numeri di porta locale.Invece di collegarsi direttamente al server Telnet di destinazione, un client sicollega al numero di porta e al server Host On-Demand. Il Redirector crea unacorrispondenza tra il numero di porta locale e il numero di porta host del server di46 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand