Pianificazione, installazione e configurazione di Host On-Demand

destinazione ed esegue un collegamento.La soluzione consigliata per un proxy Telnet consiste nell’utilizzare il LoadBalancer, una funzione degli Edge Components di WebSphere Application Serveroppure un prodotto simile che fornisce la conversione degli indirizzi come partedella soluzione firewall globale invece di utilizzare il Redirector di HostOn-Demand.Funzionamento del RedirectorFigura 5 illustra come Redirector invia i dati client al server Telnet ed invia al clienti dati di risposta dal server Telnet.Redirector può essere configurato in uno dei seguenti quattro modi:vPassthrough– Redirector comunica con il server Telnet ed il client senza modificare ilcontenuto dei dati.v Lato client– Il client e Redirector comunicano in una sessione sicura utilizzando TLS o SSL(il contenuto è crittografato(decrittografato).– Redirector ed il server Telnet comunicano in una sessione non sicura.v Lato hostvHostOn-DemandClient– Il client e Redirector comunicano in una sessione non sicura.– Redirector ed il server Telnet comunicano in una sessione sicura utilizzandoTLS o SSL (il contenuto è crittografato/decrittografato)EntrambiSSL/non-SSLPass-throughSSL/non-SSL9.24.105.229 9.24.104.93WTSCPOK1217323Figura 5. Come funziona il RedirectorHostOn-DemandServerRedirector– Il client e Redirector comunicano in una sessione sicura utilizzando TLS o SSL(il contenuto è crittografato/decrittografato).– Redirector ed il server Telnet comunicano in una sessione sicura utilizzandoTLS o SSL (il contenuto è crittografato/decrittografato).Prima di utilizzare i modi Client, Server o Entrambi, occorre creare ilHODServerKeyDb.kdb per Redirector.TelnetServerE’ possibile utilizzare il modo Pass-through quando la crittografia da parte diRedirector non è necessaria, perché non occorre crittografare il flusso di dati operché il flusso di dati è già crittografato tra il client ed il server Telnet. E’necessario utilizzare il modo Pass-Through se il client Host On-Demand si connettemediante il Redirector a un host che richiede l’autenticazione client o l’Accessorapido.Capitolo 5. Pianificazione per la sicurezza 47