Guia do Usuário e do Administrador - e IBM Tivoli Composite

conexão avançadas de sua definição de conexão. As configurações de
conexão avançadas estão localizadas na guia Avançado do editor de
conexão; consulte “Configurar definições de conexão opcionais e avançadas”
na página 137. Configure o valor da propriedade com true.
O HATS utiliza tecnologia Host On Demand para fornecer suporte à conexão dos
aplicativos do HATS para aplicativos 3270 e 5250 utilizando protocolos Telnet. O
HATS utiliza o suporte a SSL fornecido pela tecnologia Host On Demand para
proteger estas conexões. Utilizar uma conexão segura em SSL criptografa o fluxo
de dados através da conexão, protegendo-o, deste modo, contra a especulação de
terceiros.
Para obter uma conexão segura, tanto o aplicativo HATS quanto o servidor de
Telnet ao qual ele é conectado devem ter suporte SSL. Para maior segurança de
conexão, o servidor de Telnet deve fornecer um certificado, que é utilizado na
criptografia de dados.
Quando é tentado o estabelecimento da conexão, o HATS recebe o certificado do
servidor Telnet e determina se deve aceitar ou rejeitar a conexão. O HATS procura
seu arquivo do armazenamento de chaves interno para um certificado signatário
que corresponde ao certificado pessoal do servidor Telnet. O arquivo
armazenamento de chaves do HATS contém um conjunto de certificados bem
conhecidos incluindo Verisign, Thawte e RSA. Se o servidor Telnet estiver
utilizando um certificado bem conhecido válido, ele será aceito pois corresponderá
a um dos certificados bem conhecidos que são fornecidos com o HATS. Neste caso,
não há a necessidade de criar um arquivo armazenamento de chaves contendo o
certificado - o certificado signatário necessário já está no arquivo armazenamento
de chaves interno do HATS.
Se o servidor Telnet não estiver utilizando um certificado bem conhecido, um
arquivo armazenamento de chaves contendo um certificado signatário válido
deverá ser criado e configurado no HATS. Este certificado pode ser obtido abrindo
o arquivo armazenamento de chaves do servidor Telnet, extraindo o certificado
como um arquivo binário .der e usando a ferramenta de Gerenciamento de
Certificados (também conhecida como IBM Key Management Tool) e importando o
arquivo .der para o arquivo armazenamento de chaves usado com o HATS.
Por exemplo, se a plataforma do servidor Telnet suportar IBM Key Management
Tool, para extrair o arquivo de certificado do arquivo armazenamento de chaves do
servidor Telnet, execute as seguintes etapas:
1. Inicie IBM Key Management Tool.
2. Clique em Arquivo do Banco de Dados de Chave e selecione Abrir. Para obter
informações sobre como abrir arquivos keystore IBM CMS, consulte “Usando os
arquivos keystore IBM CMS” na página 459.
3. Selecione o Tipo de Banco de Dados Chave para o arquivo armazenamento de
chaves do servidor Telnet e, em seguida, Procure o diretório que contém o
arquivo.
4. Clique em OK.
5. Em Conteúdo do Banco de Dados Chave, selecione Certificados Signatários
na lista drop-down.
6. Selecione o certificado que deseja extrair e clique em Extrair.
7. Para Tipo de Dados selecione Dados DER Binários. Se o certificado estiver no
formato ASCII, selecione Dados ASCII Codificados com Base64.
8. Dê um nome e local ao arquivo de certificado e clique em OK.
436 IBM Rational Host Access Transformation Services: Guia do Usuário e do Administrador