Verbindungsaufbau zu einem IBM Mainframe über SSL/TLS

So konfigurieren Sie die Sitzung

1. Erstellen Sie eine neue Anzeigesitzung (oder Druckersitzung).

   Datenverschlüsselungsstandards

   Durch die Verschlüsselung werden Daten während der Übertragung geschützt. Dieser Schutz wird erreicht, indem die Daten mit einer geheimen Zeichen- oder Zahlenfolge verschlüsselt und erst danach gesendet werden. Die empfangenen Daten müssen mit derselben Zeichen- oder Zahlenfolge entschlüsselt werden. Für die Verschlüsselung der Sitzung wird jeweils die erste Verschlüsselung der bevorzugten Reihenfolge des Clients verwendet, die auch vom Server unterstützt wird. In der Registerkarte Verschlüsselung des Dialogfelds Reflection Secure Shell-Einstellungen können Sie die Verschlüsselung angeben, die bei Secure Shell-Verbindungen verwendet werden soll.

   Die folgenden Datenverschlüsselungsstandards werden unterstützt:

   • DES (56 Bit) – nur mit SSH-Protokoll 1 verfügbar

   • Arcfour, Arcfour128 und Arcfour258 (Datenstrommodus)

   • TripleDES (168 Bit) CBC-Modus

   • Cast (128 Bit)

   • Blowfish (128 Bit) CBC-Modus

   • AES (auch bekannt als Rijndael) (128, 192 oder 256 Bit) CBC-Modus und CTR-Modus

   Datenintegrität

   Mit Datenintegrität wird sichergestellt, dass Daten bei der Übertragung nicht verändert werden. Bei Secure Shell-Verbindungen wird die Datenintegrität durch MACs (Message Authentication Codes; Meldungsauthentifizierungscodes) sichergestellt. Auf dem Client und dem Server wird jeweils unabhängig ein Hashwert für jedes übertragene Datenpaket berechnet. Wenn die Nachricht während ihrer Übertragung geändert wurde, weichen die Hashwerte voneinander ab und das Paket wird abgelehnt. Als MAC einer bestimmten Sitzung wird jeweils der erste MAC der bevorzugten Reihenfolge des Clients verwendet, der auch vom Server unterstützt wird. InfoConnect unterstützt die folgenden MAC-Standards:

   • hmac-sha1

   • hmac-md5

   • hmac-sha1-96

   • hmac-md5-96

   • hmac-ripemd-160

   • hmac-sha256

   • hmac-sha2-256

   • hmac-sha512

   • hmac-sha2-512

   Digitale Signaturen

   Digitale Signaturen werden für die Authentifizierung mit öffentlichen Schlüsseln (einschließlich der Zertifikatauthentifizierung) verwendet. Der Kommunikationspartner, der die Authentifizierung durchführt, überprüft anhand der digitalen Signatur, ob der zu authentifizierende Kommunikationspartner über den korrekten privaten Schlüssel verfügt. Der Secure Shell-Client verwendet eine digitale Signatur zum Authentifizieren des Hosts. Der Secure Shell-Server verwendet eine digitale Signatur zum Authentifizieren des Clients, wenn die Authentifizierung mit öffentlichen Schlüsseln konfiguriert ist. InfoConnect unterstützt die folgenden Algorithmen für digitale Signaturen:

   • x509v3-rsa2048-sha256

   • x509v3-sign-rsa

   • x509v3-sign-dss

   • ssh-rsa-sha2-256@attachmate.com

   • ssh-rsa

   • ssh-dss

2. Geben Sie als Verbindungstyp TN3270 an.

3. Klicken Sie im Fenster mit den Registerkarten auf die Schaltfläche Hinzufügen.

4. Geben Sie im Dialogfeld Verbindung konfigurieren den Hostnamen oder die IP-Adresse (IPv6, IPv4 oder URI), den Gerätetyp und den Anschluss an.

   

5. Wählen Sie als Sicherheitstyp die gewünschte TLS- oder SSL-Option aus. Wenn Sie für Verschlüsselungsgrad den Standardwert übernehmen (Auto), handelt Extra! mit dem Host die höchste Verschlüsselungsebene aus, die sowohl vom Host als auch vom Computer unterstützt wird. Wird ein Wert ausgewählt, der größer als der vom Host bzw. Computer unterstützte Höchstwert ist, kann die Verbindung fehlschlagen.

6. Um ein Clientzertifikat für die Authentifizierung auszuwählen, führen Sie einen der folgenden Schritte aus:

   • Behalten Sie die aktivierte Standardeinstellung Client-Zertifikat automatisch wählen bei. Beim Verbindungsaufbau durchsucht Extra! den Windows-Zertifikatspeicher und verwendet das erste Zertifikat, das für die Clientauthentifizierung gültig und bestimmt ist. Ist das Zertifikat nicht das benötigte Zertifikat, schlägt der Verbindungsaufbau fehl.

   • Wählen Sie ein Zertifikat aus der Dropdownliste aus, oder klicken Sie auf Durchsuchen, um den persönlichen Windows-Zertifikatspeicher zu öffnen und das entsprechende Zertifikat auszuwählen. Das angegebene Zertifikat wird nach Antragsteller, Aussteller und Seriennummer in der Sitzungsdatei gespeichert.

     HINWEIS:Auch wenn mehrere Hostadressen in einer Extra!-Sitzung für eine Failoverkonfiguration festgelegt werden, können Sie nur ein Clientzertifikat und einen Verschlüsselungsgrad für einen Host angeben. Es empfiehlt sich daher, die Standardeinstellungen für Zertifikate und Verschlüsselungsgrad zu verwenden.

7. Damit der Client den Hostnamen in der Sitzung mit dem allgemeinen Namen im Zertifikat vergleicht und die Kette der Zertifizierungsstelle überprüft, wählen Sie die Option Hostname muss mit dem Zertifikat übereinstimmen aus.

8. Um sicherzustellen, dass das Zertifikat gültig ist und nicht widerrufen wurde, aktivieren Sie Zertifikatsperrliste verwenden und/oder Online Certificate Status-Protokoll verwenden.

9. Geben Sie zum Abschließen der Konfiguration Werte für die verbleibenden Optionen an.

10. Um die Sicherheitseinstellungen zu ändern, wählen Sie in einer offenen Sitzung Optionen > Einstellungen und klicken auf der linken Seite auf Verbindung.