Connessione a un host IBM AS/400 mediante SSL/TLS

Per configurare le connessioni SSL o TLS utilizzando i protocolli di sicurezza aggiornati, utilizzare la procedura seguente.

Informazioni su SSL/TLS

Nota: Per proteggere le connessioni con SSL o TLS, è necessario che il sistema includa un host SSL/TLS (uno o più server).

Per configurare la sessione

  1. Creare una nuova sessione schermo (o stampante).
  2. Per il tipo di connessione, specificare TN5250.
  3. Nella scheda Generale, specificare nome dell'host, indirizzo IP e porta. Utilizzando gli indirizzi IPv6 o IPv4, è possibile specificare un indirizzo principale e uno di backup.
  4. Per Tipo di sicurezza, scegliere l'opzione Attachmate TLS o SSL appropriata. Se si lascia Sicurezza della cifratura con l'impostazione predefinita (Auto), EXTRA! negozierà con l'host per scegliere il livello più alto di crittografia supportato dall'host e dal PC. La scelta di un valore maggiore di quello supportato dall'host o dal PC potrebbe impedire la connessione.
  5. Per selezionare il certificato del client, eseguire una delle seguenti operazioni:
    • Lasciare selezionata l'opzione Seleziona automaticamente il certificato del client (predefinita). Quando si esegue una connessione, EXTRA! effettua la ricerca nell'archivio certificati di Windows e utilizza il primo certificato che trova che sia valido e designato per l'autenticazione del client. Se il certificato non è corretto, la connessione non avviene.
    • Scegliere un certificato dall'elenco a discesa o selezionare Sfoglia per aprire l'archivio dei certificati personali di Windows e scegliere il certificato appropriato. Il certificato specificato viene salvato nel file della sessione in base a nome dell'oggetto, emittente e numero di serie.

      Nota: Anche se è possibile che siano specificati più indirizzi host in una sessione di EXTRA! per una configurazione in fail-over, per un host è possibile specificare solo un certificato del client e un livello di crittografia. Per questa ragione è generalmente meglio utilizzare il certificato e le impostazioni del livello di crittografia predefiniti.

  6. Specificare le opzioni rimanenti per completare la configurazione.
  7. Per modificare le impostazioni di protezione, in una sessione aperta scegliere Opzioni > Impostazioni e, a sinistra, fare clic su Collegamento.