Verbindungsaufbau über End-to-End-Sicherheit und Expressanmeldung in 3270-Sitzungen

Gehen Sie auf diese Weise vor, um eine 3270-Sitzung mit durchgehender Sicherheit im Management and Security Server zu konfigurieren. Bei dieser Konfiguration werden Benutzerautorisierung mit Sicherheit von Extra! zum Zielhost kombiniert.

Sie haben die Option, 3270-Verbindungen zu einem IBM Mainframe für die Verwendung der IBM-Expressanmeldung (ELF) zu konfigurieren.

Anforderungen

Auf dem Host ist SSL aktiviert. Anweisungen hierzu finden Sie in der Dokumentation zum Host.
Eine Installation von Management and Security Server In der Konfiguration des Sicherheitsproxys muss Clientautorisierung als erforderlich festgelegt sein. (Optional kann Clientauthentifizierung als erforderlich konfiguriert werden.) Zur Clientauthentifizierung können Sie ein einzelnes Zertifikat oder zwei getrennte Clientzertifikate auf den einzelnen Servern (Sicherheitsproxy und Zielhost) verwenden.
Digitale Zertifikate. Zum erfolgreichen Aufbau der SSL/TLS-Sitzungen zwischen dem Client und dem Sicherheitsproxy sowie zwischen Client und Zielhost sind eventuell mehrere digitale Zertifikate erforderlich. Lesen Sie hierzu den Abschnitt zum Einrichten von Zertifikaten.

Info über Zertifikate

Serverzertifikate

Auf SSL-Zielhosts und Sicherheitsproxyservern sind in der Regel bereits Serverzertifikate installiert. Diese Serverzertifikate müssen vom Client als vertrauenswürdig eingestuft werden. Der Client stuft ein Serverzertifikat als vertrauenswürdig ein, wenn:

das Zertifikat von einer Zertifizierungsstelle signiert wurde, die der Client als vertrauenswürdig einstuft, oder
das Zertifikat selbstsigniert ist und in den vertrauenswürdigen Stammzertifikatsspeicher importiert wurde, in dem Extra! es finden kann.

Um ein einziges Serverzertifikat für Zielhost und Sicherheitsproxy zu verwenden, führen Sie einen der folgenden Schritte aus:

Deaktivieren Sie in der Extra!-Sitzung im Dialogfeld Verbindungseditor das Kontrollkästchen Server-Identität überprüfen.
(Empfehlung) Erstellen Sie ein Zertifikat, das die Adresse des Zielhosts als Subject Common Name (Allgemeiner Name des Betreffs) und die Adresse des Sicherheitsproxys als Subject Alternative Name (SAN) verwendet.

Clientzertifikate

Zur Clientauthentifizierung verwendete Zertifikate müssen von einer Zertifizierungsstelle signiert werden, die sowohl vom Sicherheitsproxy als auch vom SSL-Server des Zielhosts als vertrauenswürdig eingestuft werden.

Zur Expressanmeldung ist außerdem erforderlich, dass das zur Authentifizierung auf dem TN3270-Server verwendete Clientzertifikat RACF-registriert ist. (Ausführliche Informationen hierzu finden Sie in der Dokumentation zum 3270-Server.)

Weitere Details zum Konfigurieren von SSL und Erstellen von Zertifikaten auf dem Host finden Sie in den technischen Hinweisen 1759 und 1760.

So konfigurieren Sie eine Sitzung mit End-To-End-Verschlüsselung

Starten Sie Management and Security Server in einem Webbrowser, indem Sie folgenden URL festlegen:

http:// server:port /rweb/AdminStart.html

Hierbei werden server und port durch die Adresse des Reflection Management-Servers ersetzt.
Klicken Sie auf Administrative WebStation, und melden Sie sich als Administrator an.
Klicken Sie im linken Bereich auf Sitzungsmanager.
Fügen Sie eine neue Sitzung hinzu bzw. wählen Sie eine vorhandene Sitzung aus, und klicken Sie auf Starten.
Befolgen Sie die Anweisungen in diesem Assistenten, um die Sitzung zu konfigurieren. Behalten Sie auf jeden Fall die Standardoption Reflection-Sicherheitsproxy als Verbindungsart bei.
Geben Sie auf der Registerkarte Reflection-Sicherheitsproxy des Menüs Proxyserveradresse einen Reflection-Sicherheitsproxyserver an.

Eine Beschreibung des ausgewählten Reflection-Sicherheitsproxyservers wird unter den Feldern angezeigt.
Geben Sie einen Zielhost und einen Zielanschluss ein (der Zielanschluss sollte der SSL-Anschluss auf dem Host sein, zum Beispiel buttercup.flowers.com:3000), und aktivieren Sie dann das Kontrollkästchen End-to-End-Sicherheit.
Klicken Sie auf Weiter, und fahren Sie mit den Anweisungen im Assistenten fort, um die Konfiguration fertigzustellen.

Wenn Sie auf Beenden klicken, wird die Sitzung in Extra! geöffnet.
Beenden Sie Extra!, und speichern Sie die Sitzung.

Wiederholen Sie diese Schritte, um weitere Sitzungen zu erstellen. Sie können jeweils nur eine Sitzung erstellen (oder öffnen), wenn Sie Extra! im Administrative WebStation-Modus ausführen.

Stellen Sie anschließend die Sitzung ausgewählten Benutzern zur Verfügung.