Pianificazione, installazione e configurazione di Host On-Demand

Ambienti FIPSSe ci si trova in un ambiente che impone o richiede che i componenti relativi allaprotezione utilizzino moduli/componenti con certificazione FIPS, considerarequanto segue. Per le connessioni Telnet e FTP protette, Host On-Demand utilizzadei moduli conformi a FIPS per impostazione predefinita. Se l’ambiente in cui ci sitrova richiede di stabilire una connessione ad un host IBM System i5 per iltrasferimento di file o di dati, occorre soddisfare i seguenti requisiti:v Occorre utilizzare un JRE Java 2 con certificazione FIPS, ad esempio IBM 1.4.1Service Release 2.v Occorre configurare il parametro HTML UseJSSEforiSeries nella finestra Opzioniavanzate del Wizard per la configurazione ed impostare il suo valore su true.v Occorre aggiungere il certificato dall’host IBM System i5 all’archivio diattendibilità del client JSSE (Java Secure Socket Extension) per il JRE Java 2.Rivolgersi al fornitore del JRE Java 2 per i dettagli relativi alla configurazione.Quando si dispone di una connessione protetta ad un host IBM System i5 e siaccede alle capacità di trasferimento file, all’utente verrà richiesto di immettere ilpercorso e la password per l’archivio di attendibilità JSSE. Se si sta eseguendo iltrasferimento dati su un host IBM System i5, verranno visualizzati anche dei campiaggiuntivi per l’immissione del percorso e della password per l’archivio diattendibilità JSSE.Un altro metodo per immettere il percorso e la password consiste nell’utilizzareuna Esegui applet che è fornita con Host On-Demand. Per utilizzare questometodo, attenersi alla seguente procedura:1. Dal menu di una sessione video, selezionare Azioni > Esegui applet.2. Immettere com.ibm.eNetwork.HOD.util.jsse.JSSESetup nel campo per il nomedi classe.3. Fare clic su OK.Occorre configurare l’archivio di attendibilità JSSE solo una volta. E’un’impostazione globale che è valida per tutte le sessioni. Dopo avere immesso ivalori, essi saranno validi fino a quando non verrà riavviato il browser.Capitolo 5. Pianificazione per la sicurezza 55