Utilisez la procédure suivante pour configurer des connexions SSL ou TLS à l'aide de protocoles de sécurité mis à niveau.

Le protocole SSL (Secure Sockets Layer) et son successeur compatible, le protocole TLS (Transport Layer Security), permettent à un client et à un serveur d'établir une connexion chiffrée sécurisée sur un réseau public. Lorsque vous établissez une connexion à l'aide du protocole SSL/TLS, le client authentifie le serveur avant de se connecter. Ainsi, toutes les données échangées entre EXTRA! et le serveur sont chiffrées. Selon la configuration du serveur, ce dernier peut également authentifier le client.

L'authentification s'effectue par l'envoi d'un certificat de sécurité X.509. Automatique et invisible, l'authentification constitue la première étape d'une connexion SSL/TLS. Les connexions SSL/TLS requièrent que le client authentifie le serveur. L'authentification inverse est facultative.

Une fois la connexion chiffrée établie, les données sont transmises selon le niveau de chiffrement spécifié dans la boîte de dialogue Propriétés relatives à la sécurité de Reflection.

Algorithmes cryptographiques pris en charge

Reflection prend en charge TLS version 1.2, TLS version 1.0 (par défaut) et SSL version 3.0. Les suites de chiffrement prises en charge sont répertoriées ci-dessous.

Remarques :

TLS version 1.2 est disponible à partir de Reflection 2014 et le client FTP de Reflection 14.1 SP3.
La liste des suites de chiffrement disponibles pour une connexion donnée dépend de la version SSL/TLS indiquée, du paramétrage de la puissance de chiffrement et de la configuration ou non d'une exécution en mode FIPS.

TLS_SRP_SHA_DSS_WITH_AES_256_CBC_SHA (0xc022)

TLS_SRP_SHA_RSA_WITH_AES_256_CBC_SHA (0xc021)

TLS_DHE_DSS_WITH_AES_256_GCM_SHA384 (0x00a3)

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 (0x009f)

TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 (0x006b)

TLS_DHE_DSS_WITH_AES_256_CBC_SHA256 (0x006a)

TLS_DHE_RSA_WITH_AES_256_CBC_SHA (0x0039)

TLS_DHE_DSS_WITH_AES_256_CBC_SHA (0x0038)

TLS_SRP_SHA_WITH_AES_256_CBC_SHA (0xc020)

TLS_DH_anon_WITH_AES_256_GCM_SHA384 (0x00a7)

TLS_DH_anon_WITH_AES_256_CBC_SHA256 (0x006d)

TLS_DH_anon_WITH_AES_256_CBC_SHA (0x003a)

TLS_RSA_WITH_AES_256_GCM_SHA384 (0x009d)

TLS_RSA_WITH_AES_256_CBC_SHA256 (0x003d)

TLS_RSA_WITH_AES_256_CBC_SHA (0x0035)

TLS_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA (0xc01c)

TLS_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA (0xc01b)

TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (0x0016)

TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA (0x0013)

TLS_SRP_SHA_WITH_3DES_EDE_CBC_SHA (0xc01a)

TLS_DH_anon_WITH_3DES_EDE_CBC_SHA (0x001b)

TLS_RSA_WITH_3DES_EDE_CBC_SHA (0x000a)

TLS_SRP_SHA_DSS_WITH_AES_128_CBC_SHA (0xc01f)

TLS_SRP_SHA_RSA_WITH_AES_128_CBC_SHA (0xc01e)

TLS_DHE_DSS_WITH_AES_128_GCM_SHA256 (0x00a2)

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 (0x009e)

TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 (0x0067)

TLS_DHE_DSS_WITH_AES_128_CBC_SHA256 (0x0040)

TLS_DHE_RSA_WITH_AES_128_CBC_SHA (0x0033)

TLS_DHE_DSS_WITH_AES_128_CBC_SHA (0x0032)

TLS_SRP_SHA_WITH_AES_128_CBC_SHA (0xc01d)

TLS_DH_anon_WITH_AES_128_GCM_SHA256 (0x00a6)

TLS_DH_anon_WITH_AES_128_CBC_SHA256 (0x006c)

TLS_DH_anon_WITH_AES_128_CBC_SHA (0x0034)

TLS_RSA_WITH_AES_128_GCM_SHA256 (0x009c)

TLS_RSA_WITH_AES_128_CBC_SHA256 (0x003c)

TLS_RSA_WITH_AES_128_CBC_SHA (0x002f)

TLS_DH_anon_WITH_RC4_128_MD5 (0x0018)

TLS_RSA_WITH_RC4_128_SHA (0x0005)

TLS_RSA_WITH_RC4_128_MD5 (0x0004)

TLS_DHE_RSA_WITH_DES_CBC_SHA (0x0015)

TLS_DHE_DSS_WITH_DES_CBC_SHA (0x0012)

TLS_DH_anon_WITH_DES_CBC_SHA (0x001a)

TLS_RSA_WITH_DES_CBC_SHA (0x0009)

TLS_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA (0x0014)

TLS_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA (0x0011)

TLS_DH_anon_EXPORT_WITH_DES40_CBC_SHA (0x0019)

TLS_RSA_EXPORT_WITH_DES40_CBC_SHA (0x0008)

TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 (0x0006)

TLS_DH_anon_EXPORT_WITH_RC4_40_MD5 (0x0017)

TLS_RSA_EXPORT_WITH_RC4_40_MD5 (0x0003)

TLS_EMPTY_RENEGOTIATION_INFO_SCSV (0x00ff)

Remarque : Pour sécuriser vos connexions avec les protocoles SSL ou TLS, votre système doit inclure un hôte SSL/TLS (serveur ou serveurs).

Pour configurer la session

Créez une session d'affichage (ou d'imprimante).
1. Dans le menu Démarrer, sélectionnez Attachmate EXTRA! et cliquez sur Crée une nouvelle session. Sinon, si une session est déjà ouverte, sélectionnez Fichier > Nouvelle session.
2. Dans l'Assistant de nouvelle session, répondez aux invites pour sélectionner le type d'hôte et le type de session.
Spécifiez le type de connexion TN5250.
Dans l'onglet Général, indiquez le nom d'hôte, l'adresse IP et le port. Vous pouvez indiquer une adresse principale et une adresse de secours à l'aide d'adresses IPv6 ou IPv4.
Pour Type de sécurité, sélectionnez l'option TLS ou SSL d'Attachmate appropriée. Si vous conservez le paramétrage par défaut du champ Force de cryptage (Auto), EXTRA! déterminera conjointement avec l'hôte le niveau de chiffrement le plus élevé pris en charge par l'hôte et le PC. Si vous choisissez une valeur supérieure à celle prise en charge par l'hôte ou le PC, il est possible que la connexion échoue.
Pour sélectionner un certificat client pour l'authentification, effectuez l'une des opérations suivantes :
- Laissez l'option Sélectionner automatiquement le certificat client sélectionnée (option par défaut). Lorsque vous vous connectez, EXTRA! recherche la liste des certificats Windows et utilise le premier certificat à la fois valide et désigné pour l'authentification du client. Si ce certificat n'est pas le certificat approprié, la connexion échoue.
- Sélectionnez un certificat dans la liste déroulante ou sélectionnez Parcourir pour ouvrir le magasin de certificats personnel Windows et choisir le certificat approprié. Le certificat spécifié sera enregistré dans le fichier de session par objet, émetteur et numéro de série.
  Remarque : Même si plusieurs adresses hôtes sont spécifiées dans une session EXTRA! pour une configuration de basculement, vous ne pouvez spécifier qu'un certificat client et qu'une force de cryptage pour un hôte. Pour cette raison, il est en général préférable d'utiliser les paramètres de force de cryptage et de certificat par défaut.
Pour terminer la configuration, définissez les options restantes.
pour modifier les paramètres de sécurité, dans une session ouverte, sélectionnez Options > Paramètres, et à gauche, cliquez sur Connexion.

Connexion à un hôte IBM AS/400 via SSL/TLS

À propos de SSL/TLS

Algorithmes cryptographiques pris en charge