Pianificazione, installazione e configurazione di Host On-Demand

4 Non è necessario che tali porte siano aperte sul firewall se si utilizza il supportoper server proxy IBM System i5. E’ necessario aprire la porta predefinita delserver proxy 3470. E’ possibile cambiare questa porta.5 In modalità passiva (PASV), il client FTP avvia entrambe le connessioni al server,risolvendo il problema dei firewall con il filtraggio della connessione della portadi dati in entrata al client dal server. Quando si apre una connessione FTP, ilclient apre due porte non privilegiate casuali in locale (N>1024 e N+1). La primaporta contatta il server sulla porta 21, ma invece di emettere quindi un comandoPORT e consentire al server la riconnessione alla sua porta dati, il client emette ilcomando PASV. Di conseguenza, il server apre quindi una porta non privilegiatacasuale (P>1024) e rinvia il comando PORT P al client. Il client avvia quindi laconnessione dalla porta N+1 alla porta P sul server per trasferire i dati.Dal punto di vista del firewall dal lato server, per supportare l’FTP in modalitàpassiva, bisogna aprire le seguenti porte per le comunicazioni:v La porta del server FTP 21 da ovunque (il client avvia la connessione)v La porta del server FTP 21 alle porte remote >1024 (il server risponde alla portadi controllo del client)v Le porte del server FTP > 1024 da ovunque (il client avvia la connessione datialla porta casuale specificata dal server)v Le porte del server FTP >1024 alle porte remote >1024 (il server invia ACK (edati) alla porta dati del client)Se non si desidera aprire la porta 8999 sul firewall, è ancora possibile concedereagli utenti di accedere ad Host On-Demand. Esistono due opzioni:v E’ possibile utilizzare il Wizard per la configurazione per creare file HTML checontengano tutte le informazioni di configurazione. Questa operazione evita lanecessità di accedere al server di configurazione. Quando si creano file HTML,scegliere “modello basato su HTML” dalla pagina modello di configurazione delWizard per la configurazione.v Se si desidera utilizzare il server di configurazione, è possibile configurare iclient per l’utilizzo del servlet di configurazione. Consultare Configurazione delservlet di configurazione nella guida online di Host On-Demand. Tale opzione èdisponibile solo se il proprio server Web supporta i servlet.Se si utilizza il server di configurazione che è separato dal browser Web da unfirewall, è necessario aprire la porta del server di configurazione sul firewall oeseguire il servlet di configurazione. Il servlet di configurazione consente albrowser di comunicare con il server di configurazione attraverso i protocolli Webstandard come HTTP o HTTPS. (Consultare Figura 4 a pagina 23.)Connessione ad un sistema host tramite un server proxyI client di Host On-Demand possono utilizzare un server proxy per accedere inmodo trasparente ai sistemi host che si trovano dietro un firewall. Sono supportatidue tipi di server proxy:v I server proxy Socks, descritti in “Connessione tramite un server proxy Socks” apagina 53. Sono supportate sia la versione 4 che la versione 5 dei Socks.v I server proxy HTTP, descritti in “Connessione tramite un server proxy HTTP” apagina 53.Prima di potere stabilire una connessione ad un sistema host tramite un serverproxy, bisogna determinare quale protocollo è supportato dal server proxy.Decidere se si desidera specificare le impostazioni del server proxy tramite ilbrowser Web oppure identificare esplicitamente un server proxy per la sessione. Se52 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand