Pianificazione, installazione e configurazione di Host On-Demand

si decide di identificare esplicitamente un server proxy, bisogna specificare ilprotocollo utilizzato dal server proxy, il nome del server proxy, il numero di portaed altre informazioni.In generale, se è disponibile un server proxy Socks, configurare le sessioni di HostOn-Demand in modo che lo utilizzino. Configurare le sessioni in modo cheutilizzino un server proxy HTTP se questo è il solo tipo di server proxy supportatodalla propria stazione di lavoro.Connessione tramite un server proxy SocksMolte organizzazioni utilizzano i server proxy Socks per proteggere le loro risorsedi elaborazione dietro un firewall. Socks è un protocollo per i proxy di rete basatisu TCP/IP. Consente alle applicazioni su un lato del server proxy Socks di ottenereun accesso completo agli host sull’altro lato del server proxy Socks senza stabilirecon essi una connessione diretta. I server proxy sono di norma utilizzati insieme aifirewall. Sotto il protocollo Socks, un client che richiede una connessione ad unsistema host tramite un firewall stabilisce in effetti una connessione con un serverproxy Socks. Il server proxy Socks funge da intermediario tra il client ed il sistemahost. Autorizza le richieste di comunicazioni, stabilisce connessioni con l’host perconto del client e inoltra dati tra i due sistemi.Host On-Demand supporta sia la versione 4 che la versione 5 del protocollo Socks.v Socks versione 4 specifica il formato di messaggio e le convenzioni perconsentire agli utenti di applicazioni basate su TCP di accedere attraverso unfirewall. Fornisce un controllo dell’accesso basato sulle informazionidell’intestazione TCP, compreso gli indirizzi IP e i numeri di porta di origine edi destinazione.v Socks versione 5 (noto anche come AFT (authenticated firewall traversal)) è unostandard Internet aperto per i proxy di rete. Aggiunge l’autenticazione, unmigliore supporto per la risoluzione di nomi di dominio, un supporto per gliindirizzi IPv6 e altre funzioni alla versione 4. Queste funzioni sono molto utiliper i client che si trovano all’esterno di un firewall. E’ anche possibile,facoltativamente, trasmettere un ID utente ed una password Socks per il serverproxy con la connessione tra il client di Host On-Demand ed il server proxy.L’ID utente e la password non sono codificati. Per ulteriori informazioni sullaversione 5, consultare Socks Protocol Version 5 (RFC 1928), disponibileall’indirizzo http://www.ietf.org/rfc/rfc1928.txt?number=1928.La JVM (Java Virtual Machine) utilizzata nella maggior parte dei browser Websupporta Socks versione 4. Una sessione può accedere ad un server proxy Socksversione 4 o versione 5, ignorando le impostazioni del server proxy nel browserWeb. E’ anche possibile fare in modo che la sessioni negozi una connessione Socksversione 4 se il server proxy non supporta la versione 5. Per ulteriori informazionisulle impostazioni del server proxy Socks, consultare Server proxy nella guidaonline.Connessione tramite un server proxy HTTPI server proxy HTTP gestiscono le richieste HTTP attraverso i firewall. Fungono daintermediari tra le reti locali private e Internet. Il server proxy HTTP è connesso siaalla rete locale che a Internet. Gli utenti locali configurano i loro browser in modoche passino le richieste HTTP tramite il server. Il server proxy HTTP accetta questerichieste HTTP e le inoltre agli effettivi server Web specificati dagli URL immessinel browser.Per i client di Host On-Demand, i server proxy HTTP fungono come agenti diinoltro per le connessioni ad un sistema host. Il server proxy HTTP apre unaCapitolo 5. Pianificazione per la sicurezza 53