Guia do Usuário e do Administrador - e IBM Tivoli Composite

Capítulo 21. Segurança e Web Express Logon
Ativando a Segurança SSL
O HATS oferece segurança para seus aplicativos. Usando SSL (Secure Sockets
Layer), o HATS fornece uma conexão segura entre seu aplicativo do HATS e o
servidor Telnet ao qual se conecta.
O HATS também suporta Secure Shell (SSH) para conexões VT.
O Web Express Logon (WEL) fornece um mecanismo para autenticar usuários (que
executam aplicativos da Web e portlets do HATS) e fornece a eles o recurso de
conexão única.
O uso de chamados de serviços Kerberos pode automatizar a conexão para
aplicativos rich client que utilizam as sessões de Telnet 5250 e são executados nos
clientes de domínio do Windows.
Suportando a segurança Java 2, o HATS ajuda a fornecer proteção para recursos do
sistema e APIs em seu sistema WebSphere Application Server.
Para obter informações sobre os efeitos da segurança do WebSphere Application
Server na utilização do console administrativo do HATS, consulte Capítulo 18,
“Utilizando o console administrativo do HATS”, na página 401.
Para informações de segurança do WebSphere Application Server, visite a
biblioteca on-line do WebSphere Application Server em http://www.ibm.com/
software/webservers/appserv/was/library/.
Para aplicativos da Web, a segurança SSL entre o navegador do usuário e o
aplicativo do HATS requer uma conexão HTTPS. Isso requer que o servidor HTTP
e o WebSphere Application Server sejam configurados para suportar HTTPS. O
certificado do servidor HTTP está armazenado no armazenamento de certificados
do navegador para a conexão de servidor HTTP do navegador.
A configuração de SSL do HATS discutida no restante desta seção é utilizada para
configurar SSL entre o aplicativo do HATS e o servidor Telnet (que deve ser
configurado com uma porta SSL). Esta configuração de SSL do HATS é suportada
para aplicativos da Web, do rich client e EJB do HATS e para portlets do HATS.
Nota: SSL não é suportado para conexões 5250W entre o HATS e o servidor
WebFacing.
Para ativar SSL entre o aplicativo do HATS e o servidor Telnet, selecione a caixa de
opções Ativar SSL na guia Segurança do editor de conexão. Para obter
informações adicionais, consulte “Segurança” na página 141. Ativando SSL para
uma conexão, você solicita que dados que fluem através da conexão sejam
criptografados para proteger a conexão.
Nota: A Segurança Telnet IETF Internet-Draft baseada em TLS define o protocolo
para executar o handshake SSL em uma conexão Telnet baseada em TLS. Se
servidor Telnet com o qual você está se conectando suportar este protocolo,
é necessário incluir a propriedade SSLTelnetNegotiated nas configurações de
© Copyright IBM Corp. 2003, 2012 435