Pianificazione, installazione e configurazione di Host On-Demand

More documents

Recommendations

Info

Sicurezza ID utenteconnessione con il sistema host e invia e rinvia i dati tra il sistema host ed il client.Anche se un server proxy HTTP di norma chiude una connessione dopo avereevaso una richiesta HTTP, Host On-Demand mantiene la connessione aperta per iltraffico host utilizzando il metodo di connessione HTTP (HTTP Connect), se esso èabilitato per il server proxy.Per fare in modo che una sessione utilizzi un server proxy HTTP, bisognaselezionare il proxy HTTP come tipo di proxy e specificare il nome del serverproxy ed il numero di porta. Per ulteriori informazioni sulle impostazioni delserver proxy HTTP, consultare la sezione relativa al server proxy nella guidaonline.Collegamento rapido WebSe si dispone di un’applicazione di sicurezza di rete e si sta utilizzando il modellobasato sul server di configurazione, è possibile selezionare Collegamento rapidoWeb nel Wizard per la configurazione per consentire agli utenti di accedere aglihost ed alle applicazioni basate sull’host senza fornire ulteriori ID utente epassword. L’immissione dell’URL completo del Credential Mapper Server indica aHost On-Demand dove trovare il Credential Mapper Servlet, che elabora larichiesta HTTPS per l’utente, esegue una ricerca e restituisce le credenzialidell’utente. Le credenziali sono quindi utilizzate per eseguire un collegamento HostOn-Demand automatico e sicuro.AutenticazioneoriginaleSe si utilizza il modello basato sul server di configurazione, è possibile configurarei propri utenti di Host On-Demand come autenticati in modo originale. Questaopzione consente agli utenti di collegarsi a Host On-Demand utilizzando la stessapassword utilizzata per collegarsi al sistema operativo (Windows NT, AIX o z/OS)dove è attivo Host On-Demand. Quando un utente si collega a Host On-Demand,la sua password viene convalidata mettendola a confronto con la password delsistema operativo invece che con una password di Host On-Demand separata. Inquesto modo, il responsabile ottiene un punto di controllo singolo per la gestionedelle password e l’utente deve ricordare una sola password.Consultare la sezione relativa all’autenticazione originale nella guida online perulteriori informazioni sull’abilitazione di quest’opzione.Collegamento al dominio WindowsSe gli utenti sono collegati ad un dominio Windows, questa opzione (disponibilecon il modello basato sul server di configurazione nel Wizard per laconfigurazione) collega automaticamente gli utenti Host On-Demand utilizzando illoro nome utente di Windows. Il pannello di collegamento di Host On-Demandnon verrà visualizzato ed il nome utente di Windows verrà utilizzato come IDutente di Host On-Demand. Se un ID utente di Host On-Demand non esiste già(corrispondente al nome utente di Windows), è anche possibile scegliere didisporre di un ID utente creato automaticamente nel gruppo di Host On-Demandspecificato.Consultare la sezione relativa al tipo di collegamento nella guida online perulteriori informazioni sulla selezione della modalità di accesso degli utenti alserver di configurazione di Host On-Demand.54 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand
Ambienti FIPSSe ci si trova in un ambiente che impone o richiede che i componenti relativi allaprotezione utilizzino moduli/componenti con certificazione FIPS, considerarequanto segue. Per le connessioni Telnet e FTP protette, Host On-Demand utilizzadei moduli conformi a FIPS per impostazione predefinita. Se l’ambiente in cui ci sitrova richiede di stabilire una connessione ad un host IBM System i5 per iltrasferimento di file o di dati, occorre soddisfare i seguenti requisiti:v Occorre utilizzare un JRE Java 2 con certificazione FIPS, ad esempio IBM 1.4.1Service Release 2.v Occorre configurare il parametro HTML UseJSSEforiSeries nella finestra Opzioniavanzate del Wizard per la configurazione ed impostare il suo valore su true.v Occorre aggiungere il certificato dall’host IBM System i5 all’archivio diattendibilità del client JSSE (Java Secure Socket Extension) per il JRE Java 2.Rivolgersi al fornitore del JRE Java 2 per i dettagli relativi alla configurazione.Quando si dispone di una connessione protetta ad un host IBM System i5 e siaccede alle capacità di trasferimento file, all’utente verrà richiesto di immettere ilpercorso e la password per l’archivio di attendibilità JSSE. Se si sta eseguendo iltrasferimento dati su un host IBM System i5, verranno visualizzati anche dei campiaggiuntivi per l’immissione del percorso e della password per l’archivio diattendibilità JSSE.Un altro metodo per immettere il percorso e la password consiste nell’utilizzareuna Esegui applet che è fornita con Host On-Demand. Per utilizzare questometodo, attenersi alla seguente procedura:1. Dal menu di una sessione video, selezionare Azioni > Esegui applet.2. Immettere com.ibm.eNetwork.HOD.util.jsse.JSSESetup nel campo per il nomedi classe.3. Fare clic su OK.Occorre configurare l’archivio di attendibilità JSSE solo una volta. E’un’impostazione globale che è valida per tutte le sessioni. Dopo avere immesso ivalori, essi saranno validi fino a quando non verrà riavviato il browser.Capitolo 5. Pianificazione per la sicurezza 55
Page 1:
IBM WebSphere Host On-Demand Versio
Page 4 and 5:
NotaPrima di utilizzare questo prod
Page 6 and 7:
Requisiti client Host On-Demand per
Page 8 and 9:
Considerazioni speciali quando si u
Page 10 and 11:
v Program Directory. La program dir
Page 12 and 13:
directory di pubblicazione predefin
Page 14 and 15:
xii IBM WebSphere Host On-Demand Ve
Page 16 and 17:
2 IBM WebSphere Host On-Demand Vers
Page 18 and 19: Figura 1. Modalità di funzionament
Page 20 and 21: Supporto per Java 1 e Java 2Host On
Page 22 and 23: asate su JavaScript aiutano gli svi
Page 24 and 25: terminale nelle proprietà della se
Page 26 and 27: Session Manager e Host On-Demand. (
Page 28 and 29: Tabella 2. Requisiti server per Hos
Page 30 and 31: Sistemi operativi HP-UXTabella 6. R
Page 32 and 33: v iPlanet Web Server Enterprise Edi
Page 34 and 35: v Microsoft Internet Explorer 5.5 e
Page 36 and 37: HTML-based modelFirewallWebbrowserW
Page 38 and 39: Considerazioni sulla distribuzione
Page 40 and 41: v “Miglioramenti al client con me
Page 42 and 43: Scaricamento di un client con Java
Page 44 and 45: Browser e plug-in Java 2Quando uno
Page 46 and 47: Utilizzo del plug-in Java 2Utilizzo
Page 48 and 49: La codifica delle chiavi simmetrich
Page 50 and 51: certificati. IKEYCMD è funzionalme
Page 52 and 53: iconosciuto il certificato del serv
Page 54 and 55: Sicurezza del server WebE’ possib
Page 56 and 57: v Autenticazione passwordIl protoco
Page 58 and 59: v Un archivio di chiavi con il nome
Page 60 and 61: Configurazione dell’autenticazion
Page 62 and 63: Consultare Aggiunta di un host al R
Page 64 and 65: Figura 7. Sicurezza della configura
Page 66 and 67: 4 Non è necessario che tali porte
Page 70 and 71: 56 IBM WebSphere Host On-Demand Ver
Page 72 and 73: CoreanokoNorvegesenoPolaccoplPortog
Page 74 and 75: Paesi Bassi (Euro) 1140Norvegia 277
Page 76 and 77: 855 Cirillico856 Ebraico857 Latino
Page 80 and 81: Installazione su z/OSSe si sta eseg
Page 82 and 83: Utilizzo della modalità di console
Page 84 and 85: 5. Viene visualizzata la finestra d
Page 86 and 87: Nota: La directory ed il nome di fi
Page 88 and 89: Per le piattaforme che non fornisco
Page 92 and 93: Tabella 14. Scenari di migrazioneSi
Page 94 and 95: di specificare l’ubicazione del f
Page 96 and 97: Se l’ambiente corrente non è z/O
Page 98 and 99: Aggiornamento da Java 1 a Java 2 su
Page 106 and 107: impostazione predefinita, il client
Page 108 and 109: Distribuzione dell’emissione del
Page 110 and 111: eseguono un tipo di browser, Java 1
Page 112 and 113: Figura 9. Finestra di errore per il
Page 114 and 115: 100 IBM WebSphere Host On-Demand Ve
Page 116 and 117: sezione Passi di configurazione di
Page 118 and 119:
Client nuovo utente (NewUser.html)C
Page 120 and 121:
Se il client di emulazione viene di
Page 122 and 123:
cache scaricando e memorizzando nel
Page 124 and 125:
Installazione del client con memori
Page 126 and 127:
Procedura per l’utente: Dopo che
Page 128 and 129:
Inoltre, se tutte le seguenti circo
Page 130 and 131:
Per evitare questo problema, l’am
Page 132 and 133:
Supporto del client con memorizzazi
Page 134 and 135:
Il client Avvio Web di Host On-Dema
Page 136 and 137:
1. Da Pannello di controllo > Strum
Page 138 and 139:
Client di emulazione predefinitiCon
Page 140 and 141:
Per i limiti di Java 2 relativi all
Page 142 and 143:
Consigli e suggerimenti per i file
Page 144 and 145:
v un utente finale che esegue un br
Page 146 and 147:
Utilizzare il client di determinazi
Page 148 and 149:
134 IBM WebSphere Host On-Demand Ve
Page 150 and 151:
v Ciascuna macro elencata nel file
Page 152 and 153:
Impostazione della base codicePer i
Page 154 and 155:
Tabella 19. Proprietà di sessione
Page 156 and 157:
Page 158 and 159:
Page 160 and 161:
codebase=’/hod/’;installer=’/
Page 162 and 163:
- /hod/Modelli HTML-DefaultDetermin
Page 164 and 165:
}%>Titolo pagina di esempio 2//----
Page 166 and 167:
Quando la directory /private specif
Page 168 and 169:
Page 170 and 171:
ArrestareÈ possibile avviare autom
Page 172 and 173:
Configurazione di un server Telnet
Page 174 and 175:
7. Verificare che il certificato *D
Page 176 and 177:
Page 178 and 179:
Host On-Demand nella finestra portl
Page 180 and 181:
On-Demand come presenti sullo stess
Page 182 and 183:
v E’ possibile aggiungere un file
Page 184 and 185:
Nota: In Linux, è necessario impos
Page 186 and 187:
packageimportimportcom.ibm.eNetwork
Page 188 and 189:
11. Premendo e rilasciando la combi
Page 190 and 191:
Gli utenti ed i gruppi che sono gi
Page 192 and 193:
Migrare la configurazione nel servi
Page 194 and 195:
Page 196 and 197:
v impostare la variabile PATH sul p
Page 198 and 199:
Impostazione della password del dat
Page 200 and 201:
Memorizzazione del certificato serv
Page 202 and 203:
Rendere i certificati relativi ai s
Page 204 and 205:
Notare le seguenti descrizioni:v -l
Page 206 and 207:
-certreg -create Creare una richies
Page 208 and 209:
-keydb -convert -db -pw -old_forma
Page 210 and 211:
Page 212 and 213:
list - visualizza un elenco dei cer
Page 214 and 215:
Tabella 21. Opzioni di riga comandi
Page 216 and 217:
L’IBM può utilizzare o distribui
Page 218:
show all

Pianificazione, installazione e configurazione di Host On-Demand

Create successful ePaper yourself

Delete template?

Save as template?