IBM. Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand. IBM Host On-Demand Έκδοση 12.0 SC

Transcript

1 IBM Host On-Demand Έκδοση 12.0 IBM Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand SC

2

3 IBM Host On-Demand Έκδοση 12.0 IBM Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand SC

4 Σηµείωση Πριν χρησιµοποιήσετε τις πληροϕορίες αυτές και το προϊ ν στο οποίο αναϕέρονται, διαβάστε το Παράρτηµα Ε, Ειδικές παρατηρήσεις, στη σελίδα 177. Ένατη έκδοση (Φεβρουάριος 2016) Η έκδοση αυτή αϕορά την Έκδοση 12 του IBM Host On-Demand (αριθµ ς προγράµµατος 5724-I20) καθώς και λες τις επ µενες εκδ σεις και τροποποιήσεις του προγράµµατος, εκτ ς εάν αναϕέρεται κάτι διαϕορετικ σε νέα έκδοση αυτο του οδηγο. Copyright IBM Corporation 1997, 2016.

5 Περιεχ µενα Σχετικά µε αυτ τον οδηγ vii Πρ σθετη τεκµηρίωση για το Host On-Demand... vii Συµβάσεις που χρησιµοποιο νται σε αυτ τον οδηγ.. ix Ορολογία ix Όροι που σχετίζονται µε τη Java x Μέρος 1. Σχεδιασµ ς της εγκατάστασης του Host On-Demand. 1 Κεϕάλαιο 1. Εισαγωγή στο IBM Host On-Demand Τι είναι το Host On-Demand Πώς λειτουργεί το Host On-Demand Γιατί να χρησιµοποιήσετε το Host On-Demand Οικονοµικά αποδοτική λ ση για τη σ νδεση µε άλλα συστήµατα Κεντρική διαχείριση δεδοµένων ρυθµίσεων Απευθείας σ νδεση σε οποιονδήποτε εξυπηρετητή Telnet Βασιζ µενο σε πρ γραµµα πλοήγησης περιβάλλον χρήστη Υποστήριξη πολλών διαϕορετικών πλατϕορµών και περιβαλλ ντων δικτ ου Υποστήριξη Java Υποστήριξη για το Internet Protocol Version Υποστήριξη πολλών γλωσσών Ασϕαλείς συνδέσεις Προσαρµοσµένα αρχεία HTML Πακέτο εργαλείων για τη δηµιουργία νέων εϕαρµογών e-business Programmable Host On-Demand API του Host On-Demand Session Manager Υποστήριξη του WebSphere Portal Σ νδεση µε βάσεις δεδοµένων DB2 σε εξυπηρετητές IBM System i Νέες λειτουργίες Λήψη των πιο πρ σϕατων πληροϕοριών σχετικά µε το Host On-Demand Νέες λειτουργίες στο Host On-Demand Έκδοση Κεϕάλαιο 2. Σχεδιασµ ς υλοποίησης 11 Καταν ηση του βασιζ µενου σε HTML µοντέλου.. 11 Καταν ηση του βασιζ µενου στον εξυπηρετητή ρυθµίσεων µοντέλου Καταν ηση του µικτο µοντέλου Υλοποίηση στα συστήµατα πελάτες Κεϕάλαιο 3. Σχεδιασµ ς για Java στο σ στηµα πελάτη Βελτιώσεις στο λογισµικ πελάτη τοπικής αποθήκευσης για Java Περιορισµοί υποστήριξης Προηγµένες λειτουργίες της Java Μεταϕ ρτωση λογισµικο πελάτη Java Mac OS X µε Java Περιορισµοί για το Mac OS X Ελαϕρώς αυξηµένος χρ νος εκκίνησης ταν χρησιµοποιείται λογισµικ πελάτη Java Περιορισµοί συγκεκριµένων πρ σθετων λειτουργιών Java Περιορισµοί στη χρήση παρεχ µενων απ την εταιρεία σας µικροεϕαρµογών µε τη Java Περιορισµοί για χρήστες περιορισµένων δικαιωµάτων Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες Java Προγράµµατα πλοήγησης µε υποστήριξη Java.. 19 Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες που υποστηρίζονται απ το λογισµικ πελάτη Host On-Demand Microsoft Internet Explorer µε πρ σθετη λειτουργία Java Firefox µε πρ σθετη λειτουργία Java Κεϕάλαιο 4. Σχεδιασµ ς ασϕάλειας.. 21 Transport Layer Security (TLS) Τρ πος λειτουργίας της ασϕάλειας TLS TLS για Host On-Demand Ασϕάλεια εξυπηρετητή διαδικτ ου Ασϕάλεια ρυθµίσεων Εξυπηρετητής ανακατε θυνσης Γιατί να χρησιµοποιήσετε τον Εξυπηρετητή ανακατε θυνσης Πώς λειτουργεί ο Εξυπηρετητής ανακατε θυνσης 30 Ισχ ς ϕ ρτωσης του Εξυπηρετητή ανακατε θυνσης 31 Λειτουργικά συστήµατα που υποστηρίζονται απ τον Εξυπηρετητή ανακατε θυνσης Χρήση του Host On-Demand µε τείχος ασϕαλείας.. 33 Ρ θµιση θυρών τείχους ασϕαλείας Σ νδεση σε κεντρικ σ στηµα µέσω ενδιάµεσου εξυπηρετητή Ασϕάλεια ταυτοτήτων χρηστών Web Express Logon Τοπική εξακρίβωση στοιχείων Σ νδεση σε τοµέα των Windows Περιβάλλοντα FIPS Κεϕάλαιο 5. Σχεδιασµ ς γλωσσικής υποστήριξης Υποστηριζ µενες γλώσσες Υποστηριζ µενες κωδικοσελίδες κεντρικο συστήµατος Κωδικοσελίδες 3270 και Κωδικοσελίδες VT Κωδικοσελίδες CICS Gateway Υποστήριξη Unicode JIS2004 για τα Ιαπωνικά Αντιστοιχίες καθορισµένων απ χρήστη χαρακτήρων 47 Υποστήριξη Unicode για i/os και OS/ Copyright IBM Corp. 1997, 2016 iii

6 Μέρος 2. Εγκατάσταση, αναβάθµιση και απεγκατάσταση του Host On-Demand Κεϕάλαιο 6. Εγκατάσταση του εξυπηρετητή Host On-Demand και του σχετικο λογισµικο Εγκατάσταση του Host On-Demand µε χρήση του Installation Manager Σηµαντικές διασυνδέσεις Πριν την εγκατάσταση του HOD Προετοιµασία για την εγκατάσταση Αναβάθµιση παλι τερων εκδ σεων του Host On-Demand Εγκατάσταση του Host On-Demand Το γραϕικ περιβάλλον χρήστη του Installation Manager Οδηγ ς υλοποίησης Αναβάθµιση παλι τερων εκδ σεων του Οδηγο υλοποίησης Εγκατάσταση του Οδηγο υλοποίησης Μεταϕ ρτωση της εικ νας εγκατάστασης του Οδηγο υλοποίησης απ έναν εξυπηρετητή Host On-Demand Host Access Toolkit Αναβάθµιση παλι τερων εκδ σεων του Host Access Toolkit Εγκατάσταση του Host Access Toolkit Εγκατάσταση σε κατάσταση λειτουργίας κονσ λας.. 58 Σχετικά µε την εγκατάσταση σε κατάσταση λειτουργίας κονσ λας Πριν εγκαταστήσετε το HOD σε σ στηµα IBM iseries ιαδικασία εγκατάστασης Εγκατάσταση του Οδηγο υλοποίησης σε κατάσταση λειτουργίας κονσ λας Εγκατάσταση του Host Access Toolkit σε κατάσταση λειτουργίας κονσ λας Εγκατάσταση σε κατάσταση σιωπηρής λειτουργίας.. 64 ιαδικασία εγκατάστασης Εγκατάσταση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων Υλοποίηση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων στο WebSphere Application Server Κεϕάλαιο 7. Απεγκατάσταση του εξυπηρετητή Host On-Demand Απεγκατάσταση του Host On-Demand µε χρήση της κατάστασης λειτουργίας κονσ λας του Installation Manager Μέρος 3. Ρ θµιση του Host On-Demand Κεϕάλαιο 8. Ρ θµιση των πελατών εξοµοίωσης του Host On-Demand ηµιουργία αρχείων HTML του Host On-Demand Ρ θµιση συνεδριών του Host On-Demand Χρήση του Οδηγο υλοποίησης Αποθήκευση των αρχείων του Οδηγο υλοποίησης στον εξυπηρετητή Host On-Demand Κεϕάλαιο 9. Χρήση του πελάτη διαχείρισης και του πελάτη δηµιουργίας νέων χρηστών του Host On-Demand Φ ρτωση του πελάτη διαχείρισης και του πελάτη δηµιουργίας νέων χρηστών Πελάτες διαχείρισης Βοήθηµα καταλ γου Πελάτης δηµιουργίας νέων χρηστών Κεϕάλαιο 10. Χρήση των πελατών εξοµοίωσης του Host On-Demand Φ ρτωση των πελατών εξοµοίωσης Επιλογή του κατάλληλου λογισµικο πελάτη Πελάτες τοπικής αποθήκευσης Εγκατάσταση πελατών τοπικής αποθήκευσης Αϕαίρεση του πελάτη τοπικής αποθήκευσης Υποστήριξη πελατών τοπικής αποθήκευσης για σ νδεση σε περισσ τερους απ έναν εξυπηρετητές Host On-Demand Υποστήριξη πελάτη τοπικής αποθήκευσης για Windows Υποστήριξη πελάτη τοπικής αποθήκευσης για Mac OS X (πελάτες Java µ νο) Επίλυση προβληµάτων στους πελάτες τοπικής αποθήκευσης Πελάτης Web Start (Web Start Client) Εγκατάσταση του πελάτη Web Start Ρ θµιση του εξυπηρετητή διαδικτ ου για την εϕαρµογή Web Start Αναβάθµιση του πελάτη Web Start Προσθήκη λειτουργικών τµηµάτων Web Start µετά την αρχική εγκατάσταση Χρήση του πελάτη Web Start απ χρήστες περιορισµένων δικαιωµάτων των Windows Ορισµ ς σελιδοδεικτών για συνεδρίες µε τον πελάτη Web Start Χρήση του πελάτη Web Start µε το πρωτ κολλο HTTPS Αϕαίρεση του πελάτη Web Start Πελάτες µεταϕ ρτωσης Ενεργοποίηση του πελάτη µεταϕ ρτωσης Ενεργοποίηση του πελάτη µεταϕ ρτωσης µετά την εγκατάσταση του πελάτη τοπικής αποθήκευσης ή του πελάτη Web Start Προκαθορισµένοι πελάτες εξοµοίωσης Μείωση του γκου των λειτουργιών πελάτη που µεταϕορτώνονται ιάθεση παρεχ µενων απ την εταιρεία σας αρχείων αποθήκευσης και κλάσεων Java Χρήση της παραµέτρου HTML AdditionalArchives 100 ιάθεση απ τον κατάλογο δηµοσίευσης Συµβουλές και υποδείξεις για αρχεία αποθήκευσης 101 iv IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

7 Κεϕάλαιο 11. Χρήση των πελατών Database On-Demand Λειτουργίες βάσης δεδοµένων σε πελάτες εξοµοίωσης τερµατικο και σε µακροεντολές Έναρξη λογισµικο πελάτη Database On-Demand Προκαθορισµένοι πελάτες Database On-Demand Ρ θµιση του Database On-Demand για τους χρήστες 106 Απ κτηση και εγκατάσταση προγράµµατος οδήγησης JDBC Είδη αρχείων για την πρ σβαση σε βάσεις δεδοµένων 106 Χρήση περισσ τερων απ µία κωδικοσελίδων µε το Database On-Demand Υποστηριζ µενες κωδικοσελίδες του Database On-Demand Κεϕάλαιο 12. ηµιουργία και υλοποίηση βιβλιοθηκών µακροεντολών στον εξυπηρετητή Πρ σβαση στη βιβλιοθήκη µακροεντολών µέσω εξυπηρετητή διαδικτ ου Πρ σβαση στη βιβλιοθήκη µακροεντολών µέσω µονάδας δικτ ου Κεϕάλαιο 13. υναµική τροποποίηση ιδιοτήτων συνεδρίας Ρ θµιση του αρχικο αρχείου HTML Καθορισµ ς της θέσης κώδικα Προσθήκη της παραµέτρου ConfigBase Υποκατάσταση παραµέτρων HTML Συγκεκριµένες ιδι τητες συνεδριών που µπορο ν να υποκατασταθο ν Παράδειγµα 1: Υποκατάσταση του ον µατος LU µε βάση τη διε θυνση IP του συστήµατος πελάτη Παράδειγµα 2: Χρήση ϕ ρµας HTML για καθορισµ του κεντρικο συστήµατος για σ νδεση Κεϕάλαιο 14. Ρ θµιση του Host On-Demand σε σ στηµα zseries Ορισµ ς χωριστο καταλ γου private και καταλ γου δηµοσίευσης µε δυνατ τητα ανάγνωσης/εγγραϕής Ορισµ ς χωριστο συστήµατος αρχείων για τον κατάλογο private του Host On-Demand Ορισµ ς χωριστο καταλ γου δηµοσίευσης χρήστη Ζητήµατα αναβάθµισης για το z/os Εϕεδρική αποθήκευση του καταλ γου private Εγκατάσταση του Οδηγο υλοποίησης απ τον εξυπηρετητή z/os Κεϕάλαιο 15. Ρ θµιση του Host On-Demand σε σ στηµα IBM System i. 129 Ρ θµιση, έναρξη και τερµατισµ ς της ιαχείρισης υπηρεσιών του Host On-Demand στο σ στηµα IBM System i Ρ θµιση Έναρξη Τερµατισµ ς Εργασίες µε την κατάσταση του εξυπηρετητή HOD 131 ιαχείριση πιστοποιητικών Έναρξη λειτουργίας συσκευασίας πληροϕοριών 132 ηµιουργία αρχείου PDT για το Host On-Demand 132 Χρήση του Οδηγο υλοποίησης µε το σ στηµα IBM System i Ρ θµιση εξυπηρετητών IBM System i για ασϕαλείς συνδέσεις Εγκατάσταση και ρ θµιση του Host On-Demand µε ασϕάλεια TLS σε συστήµατα i/os και OS/ Ρ θµιση εξυπηρετητή Telnet για ασϕαλείς συνδέσεις Ρ θµιση του αρχείου κλειδιών CustomizedCAs του Host On-Demand Εξακρίβωση στοιχείων πελάτη Ρ θµιση του ενδιάµεσου εξυπηρετητή OS/400 του Host On-Demand για ασϕαλείς συνδέσεις Ασϕαλής επικοινωνία µε το διαδίκτυο Υποστήριξη Unicode για i/os και OS/ Γενικές πληροϕορίες Πληροϕορίες για τον προγραµµατισµ εϕαρµογών κεντρικο συστήµατος Κεϕάλαιο 16. Χρήση του Host On-Demand µε το WebSphere Portal. 139 Πώς συνεργάζεται το Host On-Demand µε το Portal Server Χρήση λογισµικο πελάτη Host On-Demand µε το Portal Server Περιορισµοί για την πρ σβαση στο Host On-Demand µέσω µικροεϕαρµογής π λης Ειδικά θέµατα σχετικά µε τη χρήση µιας µικροεϕαρµογής π λης του Host On-Demand Επέκταση των µικροεϕαρµογών π λης του Host On-Demand Κεϕάλαιο 17. Υποστήριξη του Eclipse-Plugin ηµιουργία πρ σθετων λειτουργιών του Host On-Demand υναµικ ς ορισµ ς ιδιοτήτων συνεδρίας Χρήση χωριστο καταλ γου δηµοσίευσης Ταυτ τητες προβολής που χρησιµοποιο νται απ την πρ σθετη λειτουργία Host On-Demand Περιορισµοί στη χρήση του Host On-Demand σε περιβάλλον Eclipse-Plugin Κεϕάλαιο 18. Ρ θµιση του εξυπηρετητή Host On-Demand για χρήση του πρωτοκ λλου LDAP Ρ θµιση της υποστήριξης LDAP Εγκατάσταση των επεκτάσεων δοµής Ρ θµιση του εξυπηρετητή Host On-Demand για χρήση του LDAP ως χώρου αποθήκευσης δεδοµένων Παράρτηµα Α. Χρήση τοπικά εγκατεστηµένων πελατών Λειτουργικά συστήµατα που υποστηρίζουν τον πελάτη τοπικής εγκατάστασης Εγκατάσταση του πελάτη τοπικής εγκατάστασης Έναρξη του τοπικά εγκατεστηµένου πελάτη Περιεχ µενα v

8 Αϕαίρεση του τοπικά εγκατεστηµένου πελάτη Παράρτηµα Β. Χρήση του περιβάλλοντος γραµµής εντολών IKEYCMD Ρ θµιση περιβάλλοντος για χρήση του IKEYCMD 157 Σ νταξη εντολών IKEYCMD Λίστα ενεργειών του IKEYCMD για το Host On-Demand ηµιουργία νέας βάσης δεδοµένων κλειδιών Ορισµ ς κωδικο πρ σβασης για τη βάση δεδοµένων Αλλαγή κωδικο πρ σβασης για τη βάση δεδοµένων Εµϕάνιση λίστας Υπηρεσιών έκδοσης πιστοποιητικών (CA) ηµιουργία νέου ζε γους κλειδιών και αίτησης για πιστοποιητικ Αποθήκευση πιστοποιητικο εξυπηρετητή Λήψη ενυπ γραϕου πιστοποιητικο απ Υπηρεσία έκδοσης πιστοποιητικών (CA) Αποθήκευση πιστοποιητικο Υπηρεσίας έκδοσης πιστοποιητικών (CA) ηµιουργία αυτο-υπογραϕ µενου πιστοποιητικο ιάθεση πιστοποιητικών εξυπηρετητών σε συστήµατα πελάτες Προσθήκη κεντρικο πιστοποιητικο άγνωστης Υπηρεσίας έκδοσης πιστοποιητικών (CA) στο αρχείο CustomizedCAs.p Εξαγωγή κλειδιών Εισαγωγή κλειδιών Εµϕάνιση προεπιλεγµένου κλειδιο σε βάση δεδοµένων κλειδιών Αποθήκευση κρυπτογραϕηµένου κωδικο πρ σβασης για βάση δεδοµένων κλειδιών σε αρχείο Συνοπτική παρουσίαση των παραµέτρων για την εντολή IKEYCMD Συνοπτική παρουσίαση των επιλογών για την εντολή IKEYCMD Λίστα λων των εντολών Αρχείο ιδιοτήτων χρήστη Παράρτηµα Γ. Εργαλείο P12 Keyring 173 Χρήση Επιλογές Παραδείγµατα Παράρτηµα. Επιλογές γραµµής εντολών για το εκτελέσιµο αρχείο εγκατάστασης για την τοπική σας πλατϕ ρµα Παράρτηµα Ε. Ειδικές παρατηρήσεις 177 Παράρτηµα ΣΤ. Εµπορικά σήµατα vi IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

9 Σχετικά µε αυτ τον οδηγ Ο οδηγ ς Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand σάς βοηθά να σχεδιάσετε, να εγκαταστήσετε και να ρυθµίσετε το πρ γραµµα Host On-Demand. Ο οδηγ ς αυτ ς απευθ νεται στους διαχειριστές. Αποτελείται απ τρία κ ρια µέρη. Το Μέρος 1, Σχεδιασµ ς της εγκατάστασης του Host On-Demand, στη σελίδα 1 παρέχει πληροϕορίες σχετικά µε το Host On-Demand τις οποίες θα πρέπει να λάβετε υπ ψη σας πριν απ την εγκατάσταση και την υλοποίηση του προϊ ντος. Για παράδειγµα, ποια πλατϕ ρµα εξυπηρετητή θα χρησιµοποιήσετε; Ποιο µοντέλο υλοποίησης θα χρησιµοποιήσετε; Πώς θα αντιµετωπίσετε τα ζητήµατα ασϕάλειας; Το Μέρος 2, Εγκατάσταση, αναβάθµιση και απεγκατάσταση του Host On-Demand, στη σελίδα 49 παρέχει λεπτοµερείς οδηγίες για κάθε λειτουργικ σ στηµα. Το Μέρος 3, Ρ θµιση του Host On-Demand, στη σελίδα 71 περιγράϕει διάϕορα µοντέλα ρυθµίσεων και επεξηγεί πώς γίνεται ο ορισµ ς και η διαχείριση των πληροϕοριών ρυθµίσεων, πώς πραγµατοποιείται η δυναµική τροποποίηση ρυθµίσεων για συνεδρίες, πώς γίνεται η προσαρµογή νέων πελατών και πώς µπορείτε να υλοποιήσετε το Host On-Demand για τους χρήστες. Αϕο εγκαταστήσετε και ρυθµίσετε το Host On-Demand, χρησιµοποιήστε την ηλεκτρονική βοήθεια για να µάθετε πώς µπορείτε να ορίσετε συνεδρίες και να εκτελέσετε άλλες διαχειριστικές εργασίες. Ο οδηγ ς Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand είναι επίσης διαθέσιµος στο DVD-ROM και στο Host On-Demand Knowledge Center. Πρ σθετη τεκµηρίωση για το Host On-Demand Εκτ ς απ τον οδηγ Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand, παρέχονται και άλλες πηγές πληροϕοριών που θα σας βοηθήσουν στη χρήση του προϊ ντος. Για να αποκτήσετε πρ σβαση στην τεκµηρίωση που περιγράϕεται στη συνέχεια, µεταβείτε στο Host On-Demand Knowledge Center. Το µεγαλ τερο µέρος της τεκµηρίωσης περιλαµβάνεται επίσης στα DVD-ROM του βασικο προϊ ντος Host On-Demand ή του Host On-Demand Toolkit. Η υπηρεσία MySupport σας επιτρέπει να εξατοµικε σετε την προβολή της σελίδας υποστήριξης και να εγγραϕείτε ως συνδροµητής, ώστε να λαµβάνετε εβδοµαδιαίες ειδοποιήσεις µέσω που σας ενηµερώνουν για νέα πακέτα επιδιορθώσεων, ενηµερωµένες εκδ σεις και σηµαντικές πληροϕορίες τεχνικής υποστήριξης για τα προϊ ντα της IBM. Για να εγγραϕείτε στην υπηρεσία MySupport, ακολουθήστε τις οδηγίες σε αυτή την τεχνική σηµείωση. v Ηλεκτρονική βοήθεια. Η ηλεκτρονική βοήθεια είναι η κ ρια πηγή πληροϕοριών, τ σο για τους διαχειριστές σο και για τους χρήστες, αϕο ολοκληρωθεί η εγκατάσταση του Host On-Demand. Παρέχει λεπτοµερείς οδηγίες σχετικά µε την εκτέλεση εργασιών στο Host On-Demand. Ο πίνακας περιεχοµένων και το ευρετήριο σας βοηθο ν να εντοπίσετε τ σο πληροϕορίες σχετικά µε την εκτέλεση εργασιών σο και πληροϕορίες που επεξηγο ν βασικές έννοιες. Καθώς χρησιµοποιείτε το περιβάλλον γραϕικών (GUI) του Host On-Demand, µπορείτε να πατήσετε το κουµπί Βοήθεια για να εξετάσετε βοηθητικές πληροϕορίες σχετικά µε το παράθυρο που εµϕανίζεται. Copyright IBM Corp. 1997, 2016 vii

10 v Program Directory. Το Program Directory περιέχει οδηγίες για την εγκατάσταση του Host On-Demand σε πλατϕ ρµες z/os. v Αρχείο Readme. Το αρχείο αυτ, readme.html, περιέχει πληροϕορίες σχετικά µε το προϊ ν οι οποίες δεν ήταν γνωστές εγκαίρως ώστε να συµπεριληϕθο ν στην τεκµηρίωση του προϊ ντος. v Web Express Logon Reference. Σε αυτ το εγχειρίδιο διατίθενται βήµα προς βήµα οδηγίες για την καταν ηση, την υλοποίηση και την επίλυση προβληµάτων µε το Web Express Logon. Το εγχειρίδιο περιλαµβάνει µια συνοπτική παρουσίαση του Web Express Logon, αρκετά λεπτοµερή παραδείγµατα που σας βοηθο ν στο σχεδιασµ και στην υλοποίηση του Web Express Logon στο δικ σας περιβάλλον, καθώς και διάϕορα API για τη σ νταξη προσαρµοσµένων µακροεντολών και πρ σθετων λειτουργιών (plug-ins). v Macro Programming Guide. Σε αυτ το εγχειρίδιο περιγράϕεται πώς µπορείτε να δηµιουργήσετε µακροεντολές του Host On-Demand για την αυτοµατοποίηση των εργασιών των χρηστών µε εϕαρµογές κεντρικο συστήµατος ή για την ανταλλαγή δεδοµένων µεταξ µιας εϕαρµογής κεντρικο συστήµατος και µιας τοπικής εϕαρµογής. Το εγχειρίδιο περιλαµβάνει αναλυτικές πληροϕορίες για λες τις πτυχές της ανάπτυξης µακροεντολών, καθώς και ενηµερωµένες πληροϕορίες για τη γλώσσα µακροεντολών που δηµοσιε τηκαν προηγουµένως στο εγχειρίδιο Host Access Beans for Java Reference. v Host Printing Reference. Αϕο ρυθµίσετε τις συνεδρίες του κεντρικο συστήµατος, χρησιµοποιήστε τον οδηγ Host Printing Reference για να δώσετε στους χρήστες τη δυνατ τητα να εκτυπώνουν πληροϕορίες απ τη συνεδρία κεντρικο συστήµατος σε έναν τοπικ εκτυπωτή ή εκτυπωτή συνδεδεµένο στο δίκτυο LAN. v Session Manager API Reference. Αυτ ς ο οδηγ ς παρέχει API σε JavaScript για τη διαχείριση των συνεδριών κεντρικο συστήµατος καθώς και της επικοινωνίας µε τις συνεδρίες κεντρικο συστήµατος. v Programmable Host On-Demand. Σε αυτ το εγχειρίδιο παρέχεται ένα σ νολο απ Java API που επιτρέπουν σε προγραµµατιστές να ενσωµατώσουν διάϕορα στοιχεία του κώδικα πελάτη του Host On-Demand, πως οθ νες, µενο και εργαλειοθήκες, στις δικές τους προσαρµοσµένες εϕαρµογές και µικροεϕαρµογές Java. v Toolkit Getting Started. Αυτ ς ο οδηγ ς επεξηγεί τον τρ πο εγκατάστασης και ρ θµισης του Host On-Demand Toolkit, το οποίο περιλαµβάνεται στο πακέτο Host Access Client Package, αλλά εγκαθίσταται απ διαϕορετικ DVD-ROM απ,τι το βασικ προϊ ν Host On-Demand. Το Host On-Demand Toolkit συµπληρώνει το βασικ προϊ ν Host On-Demand, παρέχοντας στοιχεία JavaBeans και άλλες λειτουργίες που σας βοηθο ν να αξιοποιήσετε σο το δυνατ ν καλ τερα το Host On-Demand στο περιβάλλον σας. v Host Access Beans for Java Reference. Αυτ ς ο οδηγ ς αποτελεί τµήµα του Host On-Demand Toolkit. Παρέχει πληροϕορίες αναϕοράς σε προγραµµατιστές που θέλουν να προσαρµ σουν το περιβάλλον του Host On-Demand χρησιµοποιώντας στοιχεία JavaBeans και να δηµιουργήσουν µακροεντολές για την αυτοµατοποίηση διαδικασιών στις συνεδρίες εξοµοίωσης. v Programmer's Guide for the AS/400 Toolbox for Java. Το εγχειρίδιο προγραµµατισµο (Programmer's Guide) για το AS/400 Toolbox for Java βρίσκεται στον κατάλογο as400 στο DVD του Toolkit. Το εγχειρίδιο αυτ παρέχεται σε µορϕή zip για τις ακ λουθες γλώσσες: Αγγλικά, Ιαπωνικά, Κορεατικά, Ισπανικά και Ρωσικά. v Host Access Class Library Reference. Αυτ ς ο οδηγ ς αποτελεί τµήµα του Host On-Demand Toolkit. Παρέχει πληροϕορίες αναϕοράς σε προγραµµατιστές που θέλουν να δηµιουργήσουν µικροεϕαρµογές Java οι οποίες παρέχουν πρ σβαση στις πληροϕορίες του κεντρικο συστήµατος σε επίπεδο ροής δεδοµένων. v J2EE Connector Reference. Αυτ ς ο οδηγ ς αποτελεί τµήµα του Host On-Demand Toolkit. Παρέχει πληροϕορίες αναϕοράς σε προγραµµατιστές που θέλουν να viii IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

11 δηµιουργήσουν µικροεϕαρµογές (applets) και µικροεϕαρµογές εξυπηρετητή (servlets) οι οποίες παρέχουν πρ σβαση σε εϕαρµογές συµβατές µε Java Enterprise Edition (J2EE). Συµβάσεις που χρησιµοποιο νται σε αυτ τον οδηγ Στον οδηγ Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand χρησιµοποιο νται οι ακ λουθες τυπογραϕικές συµβάσεις: Πίνακας 1. Συµβάσεις που χρησιµοποιο νται σε αυτ τον οδηγ Σ µβαση Γράµµατα σταθερο πλάτους Πλάγια γράµµατα Return Σηµασία ηλώνουν κείµενο που θα πρέπει να καταχωρήσετε σε µια γραµµή εντολών καθώς και τιµές που θα πρέπει να χρησιµοποιήσετε πως εµϕανίζονται, πως εντολές, συναρτήσεις και γνωρίσµατα ορισµο π ρων και οι τιµές τους. ηλώνουν επίσης κείµενο οθ νης και παραδείγµατα κώδικα. ηλώνουν µεταβλητές τιµές που πρέπει να καθορίσετε εσείς (για παράδειγµα, αν εµϕανίζεται η τιµή νοµα_αρχείου, εσείς θα πρέπει να καθορίσετε ένα νοµα αρχείου). Τα πλάγια γράµµατα επίσης δηλώνουν έµϕαση και χρησιµοποιο νται για τους τίτλους βιβλίων. Αναϕέρεται στο πλήκτρο που έχει ως επιγραϕή τη λέξη Return, τη λέξη Enter ή ένα βέλος προς τα αριστερά. > Όταν χρησιµοποιείται στην περιγραϕή εν ς µενο, δηλώνει µια σειρά απ επιλογές µενο. Για παράδειγµα, η ϕράση Επιλέξτε Αρχείο > Νέο σηµαίνει Απ το µενο Αρχείο, επιλέξτε την εντολή Νέο. Όταν χρησιµοποιείται στην περιγραϕή µιας προβολής διακλάδωσης, δηλώνει µια σειρά απ επιλογές ϕακέλων ή αντικειµένων. Για παράδειγµα, η ϕράση Επιλέξτε HODConfig Servlet > Sysplex > Plex1 > J2EE Servers > BBOARS2 σηµαίνει: 1. Επιλέξτε το ϕάκελο HODConfig Servlet 2. Επιλέξτε το ϕάκελο Sysplex 3. Επιλέξτε το ϕάκελο Plex1 4. Επιλέξτε το ϕάκελο J2EE Servers 5. Επιλέξτε το ϕάκελο BBOARS2 Η εικ να αυτή χρησιµοποιείται για να επισηµαίνει σηµειώσεις προς τον αναγνώστη. Η εικ να αυτή χρησιµοποιείται για να επισηµαίνει υποδείξεις ή συµβουλές προς τον αναγνώστη. Ορολογία Σε αυτή την εν τητα περιγράϕεται η ορολογία που χρησιµοποιείται στο παρ ν εγχειρίδιο. Μικροεϕαρµογή (applet) Ένα πρ γραµµα σε γλώσσα Java το οποίο καλείται απ ένα αρχείο HTML. Οι µικροεϕαρµογές ενεργοποιο νται απ το JVM (Java Virtual Machine) του χρησιµοποιο µενου προγράµµατος πλοήγησης. Εϕαρµογή (application) Ένα πρ γραµµα ή µια οµάδα προγραµµάτων που εκτελο ν µια εργασία ή µια συγκεκριµένη λειτουργία. Πελάτης τοπικής αποθήκευσης (cached client) Πελάτης τοπικής αποθήκευσης του Host On-Demand είναι οποιοδήποτε λογισµικ πελάτη που αποθηκε εται (για πιο γρήγορη πρ σβαση) στο σκληρ δίσκο του σταθµο εργασίας του χρήστη. Σχετικά µε αυτ τον οδηγ ix

12 Προεπιλεγµένος κατάλογος δηµοσίευσης (default publish directory) Ο προεπιλεγµένος κατάλογος δηµοσίευσης είναι ο υποκατάλογος HOD στον κατάλογο εγκατάστασης του εξυπηρετητή Host On-Demand, για παράδειγµα c:\program Files\IBM\HostOnDemand\HOD\ σε πλατϕ ρµες Windows και /opt/ibm/hostondemand/hod σε πλατϕ ρµες AIX, Linux, Solaris, /QIBM/Programs/IBM/HostOnDemand/HOD σε πλατϕ ρµες i (as/400) και /usr/lpp/hod/hostondemand/hod σε πλατϕ ρµες z/os. Πελάτης µεταϕ ρτωσης (download client) Πελάτης µεταϕ ρτωσης είναι λογισµικ πελάτη που µεταϕορτώνει τα απαραίτητα αρχεία µικροεϕαρµογής κάθε ϕορά που ο χρήστης ανοίγει το αντίστοιχο αρχείο HTML. Οι πελάτες µεταϕ ρτωσης χρησιµοποιο νται συνήθως σε περιβάλλον τοπικο δικτ ου (LAN), γιατί οι γρήγορες συνδέσεις δικτ ου επιτρέπουν την ταχ τερη µεταϕ ρτωσή τους απ τον εξυπηρετητή διαδικτ ου. Πελάτης εξοµοίωσης (emulator client) Πελάτης εξοµοίωσης είναι λογισµικ πελάτη Host On-Demand που ενεργοποιεί µια συνεδρία εξοµοίωσης τερµατικο. Το Host On-Demand περιλαµβάνει τους ακ λουθους πελάτες εξοµοίωσης: πελάτης τοπικής αποθήκευσης, πελάτης Web Start και πελάτης µεταϕ ρτωσης. Χωριστ ς κατάλογος δηµοσίευσης χρήστη (separate user publish directory) Παρέχει µια χωριστή θέση µε δυνατ τητα εγγραϕής για την υλοποίηση προσαρµοσµένων αρχείων HTML, αποµονώνοντάς τα απ τα αρχεία που παρέχονται απ το Host On-Demand. Έτσι ο κατάλογος δηµοσίευσης του Host On-Demand µπορεί να παραµείνει για ανάγνωση µ νο και διευκολ νεται η εϕαρµογή µελλοντικών αναβαθµίσεων του Host On-Demand. Σηµειώνεται τι ορισµένα άλλα τροποποιηµένα απ το χρήστη αρχεία ( πως µικροεϕαρµογές και προγράµµατα HACL) πρέπει να εκτελο νται απ τον κανονικ κατάλογο δηµοσίευσης του Host On-Demand. Εξυπηρετητής εϕαρµογών διαδικτ ου (Web Application Server) Το περιβάλλον εκτέλεσης για δυναµικές εϕαρµογές διαδικτ ου. Ένας εξυπηρετητής εϕαρµογών διαδικτ ου περιλαµβάνει υποστήριξη για µικροεϕαρµογές εξυπηρετητή Java (Java servlets), αρχεία JSP (JavaServer Pages) και άλλα επιχειρηµατικά API (Application Programming Interfaces) σε Java. Ένας εξυπηρετητής εϕαρµογών διαδικτ ου παρέχει δυνατ τητες επικοινωνίας, διαχείρισης π ρων, ασϕάλειας, διαχείρισης συναλλαγών και µ νιµης αποθήκευσης για εϕαρµογές διαδικτ ου. Συνήθως περιλαµβάνει επίσης ένα περιβάλλον για την εκτέλεση διαχειριστικών εργασιών µε τον εξυπηρετητή και τις υλοποιηµένες εϕαρµογές. Εξυπηρετητής διαδικτ ου (Web server) Ένας εξυπηρετητής στο διαδίκτυο που διεκπεραιώνει αιτήσεις για έγγραϕα HTTP. Ο εξυπηρετητής διαδικτ ου ελέγχει τη ροή των συναλλαγών απ και προς το πρ γραµµα πλοήγησης. Προστατε ει την εµπιστευτικ τητα των συναλλαγών των πελατών και εξασϕαλίζει την ασϕαλή µετάδοση των στοιχείων ταυτ τητας του χρήστη στον εξυπηρετητή. Πελάτης Web Start (Web Start client) Ο πελάτης Web Start επιτρέπει σε χρήστες να ξεκινήσουν συνεδρίες του Host On-Demand χωρίς τη χρήση εν ς προγράµµατος πλοήγησης. Οι χρήστες ξεκινο ν τις συνεδρίες του Host On-Demand απ το Java Web Start Application Manager. Όροι που σχετίζονται µε τη Java Σηµειώστε τους ακ λουθους ρους και τη χρήση τους στο παρ ν έγγραϕο. x IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

13 Java Αναϕέρεται στο Java Runtime Environment (JRE) στον εξυπηρετητή HOD ή στο σ στηµα πελάτη HOD. Πρ γραµµα πλοήγησης µε υποστήριξη Java Ένα πρ γραµµα πλοήγησης του διαδικτ ου που εκτελεί µικροεϕαρµογές Java στο Java JVM µιας εγκατεστηµένης πρ σθετης λειτουργίας (plug-in) Java. Για παράδειγµα: το Firefox και το Internet Explorer µε πρ σθετη λειτουργία Java. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες Java στη σελίδα 18. Πελάτης εξοµοίωσης Java, πελάτης τοπικής αποθήκευσης Java, πελάτης µεταϕ ρτωσης Java Μια έκδοση του λογισµικο πελάτη Host On-Demand. Η έκδοση Java αποτελείται απ ένα πλήρες σ νολο στοιχείων λογισµικο πελάτη Host On-Demand, µεταγλωττισµένων µε ένα µεταγλωττιστή (compiler) Java. Σχετικά µε αυτ τον οδηγ xi

14 xii IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

15 Μέρος 1. Σχεδιασµ ς της εγκατάστασης του Host On-Demand Copyright IBM Corp. 1997,

16 2 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

17 Κεϕάλαιο 1. Εισαγωγή στο IBM Host On-Demand Τι είναι το Host On-Demand Το IBM Host On-Demand παρέχει οικονοµικά αποδοτική και ασϕαλή πρ σβαση σε κεντρικά συστήµατα µέσω του προγράµµατος πλοήγησης ή χωρίς τη χρήση προγράµµατος πλοήγησης, είτε σε περιβάλλον intranet είτε σε περιβάλλον extranet. Το Host On-Demand εγκαθίσταται σε εξυπηρετητή διαδικτ ου (Web server), απλοποιώντας έτσι τις εργασίες διαχείρισης και υλοποίησης, ενώ η µικροεϕαρµογή ή η εϕαρµογή Host On-Demand µεταϕορτώνεται στο πρ γραµµα πλοήγησης ή στο σταθµ εργασίας πελάτη, παρέχοντας τη δυνατ τητα σ νδεσης σε κρίσιµης σηµασίας εϕαρµογές και δεδοµένα του κεντρικο συστήµατος του οργανισµο ή της εταιρείας σας. Το Host On-Demand υποστηρίζει την εξοµοίωση των πιο συνηθισµένων τ πων τερµατικο, πρωτοκ λλων επικοινωνίας, πυλών επικοινωνίας και εκτυπωτών, συµπεριλαµβανοµένων των εξής: v Τερµατικά TN3270 και TN3270E v Τερµατικά TN5250 v Τερµατικά VT52, VT100, VT220, VT320 και VT420 v Secure Shell (SSH) v Transport Layer Security (TLS) v File Transfer Protocol (FTP) v Customer Information and Control System (CICS) Transaction Gateway (Π λη CICS) v Εκτυπωτές TN3270E και TN5250 Μπορείτε να χρησιµοποιήσετε το πακέτο Host Access Toolkit, το οποίο βασίζεται σε λειτουργίες Java, για να δηµιουργήσετε προσαρµοσµένες εϕαρµογές e-business. Αυτ το πακέτο περιέχει ένα ευρ σ νολο απ βιβλιοθήκες και API της Java: Host Access Class Library (HACL), Host Access Beans for Java και Java Enterprise Edition (J2EE) Connectors. Το Host On-Demand περιλαµβάνει επίσης το Database On-Demand, το οποίο παρέχει ένα περιβάλλον για την αποστολή ερωτηµάτων SQL σε βάσεις δεδοµένων IBM DB2 οι οποίες βρίσκονται σε συστήµατα IBM System i7. Πώς λειτουργεί το Host On-Demand Στο ακ λουθο σχήµα απεικονίζεται ο τρ πος λειτουργίας εν ς συστήµατος Host On-Demand. Το Host On-Demand αποτελείται απ πελάτες (clients) και εξυπηρετητές (servers). Οι πελάτες Host On-Demand είναι µικροεϕαρµογές Java (applets) οι οποίες µεταϕορτώνονται απ τον εξυπηρετητή διαδικτ ου σε ένα πρ γραµµα πλοήγησης (Web browser) που βρίσκεται σε αποµακρυσµένο υπολογιστή. Copyright IBM Corp. 1997,

18 Σχήµα 1. Πώς λειτουργεί το Host On-Demand Βήµα 1. Ο χρήστης ανοίγει ένα πρ γραµµα πλοήγησης και επιλέγει µια διασ νδεση. Βήµα 2. Η µικροεϕαρµογή IBM Host On-Demand µεταϕορτώνεται στο σταθµ εργασίας πελάτη. Βήµα 3. Αϕο µεταϕορτωθεί η µικροεϕαρµογή, το IBM Host On-Demand συνδέεται απευθείας σε κάποιον εξυπηρετητή Telnet ώστε να έχει πρ σβαση στις εϕαρµογές του κεντρικο συστήµατος. Οι πληροϕορίες των συνεδριών ορίζονται στο αρχείο HTML ή στον εξυπηρετητή ρυθµίσεων (configuration server) του Host On-Demand. Για περισσ τερες πληροϕορίες σχετικά µε τον εξυπηρετητή ρυθµίσεων, βλ. Κεϕάλαιο 2, Σχεδιασµ ς υλοποίησης, στη σελίδα 11. Οι µικροεϕαρµογές πελάτη του Host On-Demand µπορο ν να εκτελεστο ν ως πελάτες µεταϕ ρτωσης, ως πελάτες Web Start ή ως πελάτες τοπικής αποθήκευσης. Οι πελάτες µεταϕ ρτωσης (download clients) µεταϕορτώνονται απ τον εξυπηρετητή διαδικτ ου κάθε ϕορά που χρησιµοποιο νται. Οι πελάτες τοπικής αποθήκευσης (cached clients) και οι πελάτες Web Start µεταϕορτώνονται απ τον εξυπηρετητή διαδικτ ου και αποθηκε ονται στο τοπικ σ στηµα. Μετά την αρχική µεταϕ ρτωση, ο πελάτης τοπικής αποθήκευσης ϕορτώνεται πλέον απ το τοπικ σ στηµα. Ο πελάτης τοπικής αποθήκευσης ελέγχει αν υπάρχουν νέες εκδ σεις του λογισµικο στον εξυπηρετητή Host On-Demand και µεταϕορτώνει αυτ µατα την ενηµερωµένη έκδοση. Το Host On-Demand περιλαµβάνει τις ακ λουθες λειτουργίες διαχείρισης: v Τον Οδηγ υλοποίησης, ένα εργαλείο που χρησιµοποιείται για τη δηµιουργία αρχείων HTML για τους πελάτες εξοµοίωσης. Ο Οδηγ ς υλοποίησης επιτρέπει στους διαχειριστές να δηµιουργήσουν γρήγορα και ε κολα αρχεία HTML για το Host On-Demand τα οποία είναι προσαρµοσµένα στις ανάγκες µιας συγκεκριµένης επιχείρησης. v Πελάτες διαχείρισης, οι οποίοι µπορο ν να χρησιµοποιηθο ν απ διαχειριστές του συστήµατος για τον ορισµ κοινών συνεδριών, για τη δηµιουργία χρηστών και οµάδων και για την εκτέλεση άλλων εργασιών διαχείρισης στον εξυπηρετητή Host On-Demand. Επιπλέον, µε το Host On-Demand παρέχονται αρκετοί προκαθορισµένοι πελάτες οι οποίοι επιδεικν ουν τις λειτουργίες πελάτη του Host On-Demand για χρήστες και 4 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

19 διαχειριστές (για παράδειγµα, εξοµοίωση, Database On-Demand, αϕαίρεση του πελάτη τοπικής αποθήκευσης και βοηθήµατα επίλυσης προβληµάτων). Γιατί να χρησιµοποιήσετε το Host On-Demand Οικονοµικά αποδοτική λ ση για τη σ νδεση µε άλλα συστήµατα Η εγκατάσταση του Host On-Demand σε εξυπηρετητή διαδικτ ου εξαλείϕει την ανάγκη για διαχείριση πολλών µεµονωµένων σταθµών εργασίας, µε αποτέλεσµα τη µείωση των δαπανών για τη συντήρηση του προϊ ντος και την α ξηση της απ δοσης της επένδυσής σας. Εϕ σον οι µικροεϕαρµογές βρίσκονται σε εξυπηρετητή και µεταϕορτώνονται στα προγράµµατα πλοήγησης ταν χρειάζονται, δεν χρειάζεται πλέον να προγραµµατίζετε τη συντήρηση και τις αναβαθµίσεις. Αν αναβαθµίσετε το λογισµικ στον εξυπηρετητή, η αναβάθµιση θα είναι διαθέσιµη και στους χρήστες την επ µενη ϕορά που θα χρησιµοποιήσουν τη µικροεϕαρµογή πελάτη. Κεντρική διαχείριση δεδοµένων ρυθµίσεων Οι διαχειριστές µπορο ν απ ένα κεντρικ σηµείο να ορίζουν και να ελέγχουν λες τις ρυθµίσεις συνεδριών που είναι διαθέσιµες στους χρήστες, συµπεριλαµβανοµένων των επιλογών σ νδεσης, των λειτουργιών ασϕάλειας, των ορισµών µακροεντολών, των ορισµών πληκτρολογίου και των αντιστοιχιών χρωµάτων. Επιπλέον, οι διαχειριστές µπορο ν να ορίσουν ποια πεδία µπορεί ή δεν µπορεί να τροποποιήσει ο κάθε χρήστης και να επιλέξουν πο θα αποθηκε ονται οι αλλαγές που πραγµατοποιο ν οι χρήστες. Σε πλατϕ ρµες Windows, το προεπιλεγµένο γραϕικ περιβάλλον χρήστη του Host On-Demand βασίζεται στη γενική εµϕάνιση ("look and feel") τ που Nimbus που παρέχεται απ τη Java 1.6 και µεταγενέστερες εκδ σεις. Μπορείτε να απενεργοποιήσετε τη γενική εµϕάνιση τ που Nimbus για το γραϕικ περιβάλλον χρήστη του Host On-Demand καθορίζοντας την τιµή false για τη µεταβλητή περιβάλλοντος SETHODNIMBUSGUI. Απευθείας σ νδεση σε οποιονδήποτε εξυπηρετητή Telnet Με το Host On-Demand, οι λειτουργίες εξοµοίωσης περιλαµβάνονται στη µικροεϕαρµογή πελάτη. Καθώς το λογισµικ εξοµοίωσης βρίσκεται στο σ στηµα πελάτη, δεν είναι απαραίτητη η σ νδεση σε έναν ενδιάµεσο εξυπηρετητή, πως το IBM Communications Server ή οποιονδήποτε εξυπηρετητή SNA. Έτσι δεν τίθενται και τα ζητήµατα απ δοσης και ασϕάλειας που συνεπάγεται η χρήση αυτών των ενδιάµεσων εξυπηρετητών. Αϕο ενεργοποιηθεί η µικροεϕαρµογή στο σ στηµα πελάτη, µπορείτε ε κολα να συνδεθείτε απευθείας µε οποιονδήποτε καθιερωµένο εξυπηρετητή Telnet παρέχει τον καλ τερο τρ πο πρ σβασης στα δεδοµένα που χρειάζεστε. Μπορείτε να έχετε πρ σβαση σε πολλές συνεδρίες κεντρικο συστήµατος ταυτ χρονα. Εξαλείϕοντας την ανάγκη για έναν εξυπηρετητή σε ενδιάµεσο επίπεδο, το Host On-Demand ελαχιστοποιεί επίσης τους ποιους περιορισµο ς χωρητικ τητας. Για να δείτε πώς λειτουργεί αυτ, ανατρέξτε στο Σχήµα 1 στη σελίδα 4. Βασιζ µενο σε πρ γραµµα πλοήγησης περιβάλλον χρήστη Η λειτουργία του Host On-Demand βασίζεται στη χρήση εν ς προγράµµατος πλοήγησης (Web browser), παρέχοντας έτσι έναν ε κολο τρ πο για την κεντρική διαχείριση και διάθεση των εϕαρµογών και των δεδοµένων του κεντρικο σας συστήµατος (host system). Το Host On-Demand χρησιµοποιεί την ισχυρή τεχνολογία Java για να σας δώσει πρ σβαση στο κεντρικ σας σ στηµα ποτε τη χρειάζεστε, που τη χρειάζεστε, Κεϕάλαιο 1. Εισαγωγή στο IBM Host On-Demand 5

20 απευθείας απ το πρ γραµµα πλοήγησης. Απλά επιλέξτε µια διασ νδεση για να ενεργοποιηθεί η µικροεϕαρµογή Java του Host On-Demand. Αυτή η δυνατ τητα σ νδεσης στο κεντρικ σ στηµα απ το διαδίκτυο µε χρήση του προγράµµατος πλοήγησης παρέχει ασϕαλή πρ σβαση στις εϕαρµογές και στα δεδοµένα του κεντρικο συστήµατος µέσω λειτουργιών εξοµοίωσης που βασίζονται στη Java, δίνοντάς σας έτσι τη δυνατ τητα να χρησιµοποιήσετε τις εϕαρµογές του κεντρικο συστήµατος απ το διαδίκτυο χωρίς πρ σθετο προγραµµατισµ. Επειδή το Host On-Demand βασίζεται στη Java, το γραϕικ περιβάλλον που χρησιµοποιεί έχει την ίδια εµϕάνιση και λειτουργία σε λα τα λειτουργικά συστήµατα. Σε πλατϕ ρµες Windows, το προεπιλεγµένο γραϕικ περιβάλλον χρήστη του λογισµικο πελάτη Host On-Demand βασίζεται στη γενική εµϕάνιση ("look and feel") τ που Nimbus που παρέχεται απ τη Java 1.6 και µεταγενέστερες εκδ σεις. Μπορείτε να απενεργοποιήσετε τη γενική εµϕάνιση τ που Nimbus χρησιµοποιώντας την τιµή false για την παράµετρο HTML sethodnimbusgui ή τη µεταβλητή περιβάλλοντος SETHODNIMBUSGUI. Σηµείωση: Οι µικροεϕαρµογές π λης (portlets) του Host On-Demand κληρονοµο ν την εµϕάνισή τους απ τον εξυπηρετητή π λης (portal server) τους. Υποστήριξη πολλών διαϕορετικών πλατϕορµών και περιβαλλ ντων δικτ ου Οι εξυπηρετητές και οι πελάτες Host On-Demand υποστηρίζονται σε µια ευρεία ποικιλία απ πλατϕ ρµες και µπορο ν να χρησιµοποιηθο ν σε οποιοδήποτε δίκτυο TCP/IP. Αυτ σας παρέχει µεγάλη ευελιξία για τη ρ θµιση του συστήµατ ς σας και επιτρέπει την υλοποίηση του Host On-Demand στο περιβάλλον που χρησιµοποιείτε, χωρίς να απαιτο νται πρ σθετες δαπάνες για την αγορά νέου εξοπλισµο. Υποστήριξη Java Το Host On-Demand είναι συµβατ µε τα προγράµµατα πλοήγησης που υποστηρίζουν τα πρ τυπα Java. Επιπλέον, ορισµένες νέες λειτουργίες του Host On-Demand εκµεταλλε ονται τις πρ σθετες δυνατ τητες που προσϕέρει µ νο η Java. Υποστήριξη για το Internet Protocol Version 6 Για την υποστήριξη του Internet Protocol Version 6 (IPv6) απαιτείται η Java 1.4 ή µεταγενέστερη. Όµως, το Host On-Demand Έκδοση 12 υποστηρίζει τη Java 1.6 ή µεταγενέστερη. Το Internet Protocol είναι ένα πρωτ κολλο που χρησιµοποιείται για τη δροµολ γηση δεδοµένων απ την προέλευση στον προορισµ τους µέσω εν ς περιβάλλοντος Internet. Λειτουργεί ως µεσολαβητής µεταξ των υψηλ τερων επιπέδων πρωτοκ λλου και των ϕυσικών συνδέσεων του δικτ ου. Το Internet Protocol Version 6 (IPv6) αντικαθιστά το Internet Protocol Version 4 (IPv4), επεκτείνοντας τον αριθµ των διαθέσιµων διευθ νσεων IP και παρέχοντας διάϕορες βελτιώσεις σε σ γκριση µε το IPv4 στους τοµείς της δροµολ γησης (routing) και της παραµετροποίησης δικτ ων. Τ σο το Internet Protocol Version 6 σο και το Internet Protocol Version 4 έχουν σχεδιαστεί απ την οµάδα Internet Engineering Task Force (IETF). Στο µεγαλ τερο τµήµα του Internet χρησιµοποιείται αυτή τη στιγµή το Internet Protocol Version 4. Το Internet Protocol Version 6 αναµένεται να αντικαταστήσει το Internet Protocol Version 4 εντ ς των προσεχών ετών. 6 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

21 Ο εξυπηρετητής Host On-Demand υποστηρίζει το Internet Protocol Version 6 επίσης για τον Εξυπηρετητή ανακατε θυνσης. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Υποστήριξη IPv6 απ τον Εξυπηρετητή ανακατε θυνσης στη σελίδα 32. Υποστήριξη πολλών γλωσσών Το Host On-Demand είναι διαθέσιµο σε πολλές διαϕορετικές γλώσσες, µεταξ των οποίων και γλώσσες διπλο byte (DBCS). Παρέχεται επίσης υποστήριξη για το σ µβολο του Ευρώ, καθώς και υποστήριξη πληκτρολογίων και κωδικοσελίδων πολλών άλλων γλωσσών πως τα Αραβικά, τα Εβραϊκά και τα Ταϋλανδικά. Όλες οι γλωσσικές εκδ σεις είναι διαθέσιµες στο ίδιο µέσο εγκατάστασης, ενώ είναι δυνατή η χρήση πολλών γλωσσών ταυτ χρονα. Ασϕαλείς συνδέσεις Χρήση του Transport Layer Security (TLS) Version 1.0 Το Host On-Demand επιτρέπει την ασϕαλή πρ σβαση σε δεδοµένα κεντρικών συστηµάτων µέσω δικτ ων intranet, extranet και του Internet. Οι υπάλληλοι που εργάζονται εκτ ς εταιρείας µπορο ν να συνδεθο ν µε µια ασϕαλή ιστοσελίδα, που θα εξακριβωθο ν τα στοιχεία τους, και στη συνέχεια να συνδεθο ν µε ένα ασϕαλές κεντρικ σ στηµα της επιχείρησης. Με την υποστήριξη πιστοποιητικών πελάτη (client certificates) και πιστοποιητικών εξυπηρετητή (server certificates), το Host On-Demand µπορεί να παρουσιάσει στον εξυπηρετητή Telnet - για παράδειγµα, το IBM Communications Server for z/os - ένα ψηϕιακ πιστοποιητικ (X.509, Έκδοση 3) για εξακρίβωση στοιχείων (authentication). Το Host On-Demand µπορεί επίσης να ρυθµιστεί για χρήση σε περιβάλλοντα που περιλαµβάνουν τείχη ασϕαλείας (firewalls). Πρέπει να ανοίξετε συγκεκριµένες θ ρες στο τείχος ασϕαλείας για τις λειτουργίες που ορίζονται στις συνεδρίες του Host On-Demand. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Χρήση του Host On-Demand µε τείχος ασϕαλείας στη σελίδα 33. Προσαρµοσµένα αρχεία HTML Το Host On-Demand περιλαµβάνει έναν Οδηγ υλοποίησης, τον οποίο µπορείτε να χρησιµοποιήσετε για τη δηµιουργία προσαρµοσµένων αρχείων HTML. Με αυτά τα αρχεία µπορείτε να προσαρµ σετε το περιεχ µενο του λογισµικο πελάτη και τις λειτουργίες που είναι απαραίτητες για την ανταπ κριση στις ανάγκες συγκεκριµένων οµάδων χρηστών. Για περισσ τερες πληροϕορίες σχετικά µε τον Οδηγ υλοποίησης, ανατρέξτε στο Κεϕάλαιο 8, Ρ θµιση των πελατών εξοµοίωσης του Host On-Demand, στη σελίδα 73. Πακέτο εργαλείων για τη δηµιουργία νέων εϕαρµογών e-business Το Host On-Demand περιλαµβάνει το πακέτο Host Access Toolkit, το οποίο βασίζεται σε λειτουργίες Java και το οποίο µπορείτε να χρησιµοποιήσετε για τη δηµιουργία προσαρµοσµένων εϕαρµογών e-business. Αυτ το πακέτο περιέχει ένα ευρ σ νολο απ βιβλιοθήκες και API της Java, συµπεριλαµβανοµένων της βιβλιοθήκης HACL (Host Access Class Library), των Host Access Beans for Java και των Java Enterprise Edition (J2EE) Connectors. Η βιβλιοθήκη HACL παρέχει µη οπτικά API για την επικοινωνία µε υποστηρικτικο ς κεντρικο ς υπολογιστές στους οποίους εκτελο νται εϕαρµογές σχεδιασµένες για επικοινωνία µε το χρήστη. Οι εϕαρµογές των κεντρικών συστηµάτων λειτουργο ν µε βάση την παρουσίαση πληροϕοριών σε µορϕή χαρακτήρων, διαµορϕωµένα πεδία, χρωµατικο ς κώδικες και αποκρίσεις µέσω του πληκτρολογίου. Η βιβλιοθήκη HACL παρέχει εξειδικευµένες κλάσεις οι οποίες εκτελο ν λειτουργίες που µιµο νται την Κεϕάλαιο 1. Εισαγωγή στο IBM Host On-Demand 7

22 παραδοσιακή επικοινωνία µε µια σειρά απ οθ νες του κεντρικο συστήµατος (πράσινες οθ νες). Η βιβλιοθήκη HACL δεν περιέχει κλάσεις GUI (ορατών λειτουργιών). Για παράδειγµα, ένα πρ γραµµα Java µπορεί να εκτελείται σε ένα σ στηµα mainframe ως δευτερε ουσα εϕαρµογή. Η δευτερε ουσα εϕαρµογή επικοινωνεί πρώτα µε ένα άλλο σ στηµα mainframe στο οποίο εκτελείται µια εϕαρµογή δεδοµένων CICS και στη συνέχεια µε ένα πρ γραµµα πλοήγησης στο σ στηµα πελάτη µέσω σελίδων HTML που δηµιουργο νται δυναµικά. Η δευτερε ουσα εϕαρµογή ερµηνε ει τα δεδοµένα εισ δου που παρέχονται απ το σ στηµα πελάτη και τα µετατρέπει σε ενέργειες τερµατικο που αποστέλλονται στο σ στηµα CICS µέσω των API της βιβλιοθήκης HACL. Οι οθ νες απ κρισης του συστήµατος CICS συλλέγονται απ τα API της βιβλιοθήκης HACL, µετατρέπονται σε δυναµικές σελίδες HTML και επιστρέϕονται στο σ στηµα πελάτη. Το Host On-Demand J2EE Connector παρέχει ένα σ νολο απ προσαρµογείς π ρων (resource adapters) οι οποίοι επικοινωνο ν µε κεντρικά συστήµατα 3270, 5250, CICS και VT. Αυτοί οι προσαρµογείς π ρων υλοποιο νται σε ένα συµβατ εξυπηρετητή εϕαρµογών, πως το IBM Application Server. Οι χρήστες µπορο ν να δηµιουργήσουν εϕαρµογές χρησιµοποιώντας τα API που παρέχονται στο Host On-Demand J2EE Connector µέσω του WebSphere Studio Application Developer Integration Edition. Programmable Host On-Demand Προγραµµατιζ µενο Host On-Demand (Programmable Host On-Demand) είναι ένα σ νολο απ API σε Java τα οποία επιτρέπουν σε προγραµµατιστές να ενσωµατώσουν διάϕορα στοιχεία του κώδικα πελάτη του Host On-Demand, πως οθ νες, µενο και εργαλειοθήκες, στις δικές τους προσαρµοσµένες εϕαρµογές και µικροεϕαρµογές Java. Τα API παρέχουν στον προγραµµατιστή τον πλήρη έλεγχο της επιϕάνειας εργασίας του Host On-Demand (των στοιχείων που είναι ορατά στο χρήστη) χωρίς να είναι απαραίτητο να ξεκινήσει µε τα Host Access Java Beans που περιλαµβάνονται στο Toolkit. Ο υποκείµενος κώδικας του Host On-Demand χειρίζεται την απαραίτητη "καλωδίωση" των διαϕ ρων λειτουργικών τµηµάτων, συµπεριλαµβανοµένης και της αποθήκευσης των προτιµήσεων των χρηστών, πως µακροεντολές, αντιστοιχίες πλήκτρων και αντιστοιχίες χρωµάτων, στο τοπικ σ στηµα αρχείων για µελλοντική χρήση. Ο προγραµµατιστής πρέπει να καθορίσει µ νο τη διάταξη της επιϕάνειας εργασίας του Host On-Demand. Για περισσ τερες πληροϕορίες, ανατρέξτε στο εγχειρίδιο Programmable Host On-Demand Reference. API του Host On-Demand Session Manager Εκτ ς απ τα API που περιλαµβάνονται στο Host Access Toolkit, το Host On-Demand παρέχει επίσης µια σειρά απ εξειδικευµένα δηµ σια API που παρέχουν υποστήριξη για την ενσωµάτωση συνεδριών κεντρικο συστήµατος σε ιστοσελίδες µε τη χρήση κώδικα JavaScript. Αυτά τα βασιζ µενα σε JavaScript API βοηθο ν τους προγραµµατιστές στη διαχείριση συνεδριών κεντρικο συστήµατος και στην επικοινωνία µε συνεδρίες κεντρικο συστήµατος µέσω εν ς περιβάλλοντος γραµµής εντολών. Τα API είναι διαθέσιµα µέσω του Host On-Demand Session Manager. Ανατρέξτε στο εγχειρίδιο Session Manager API Reference για περισσ τερες πληροϕορίες. Υποστήριξη του WebSphere Portal Το Host On-Demand µπορεί να λειτουργεί ως µικροεϕαρµογή π λης (portlet) για το Portal Server, το οποίο αποτελεί λειτουργικ τµήµα του WebSphere Portal. Το Portal Server διαθέτει σ νθετες λειτουργίες ασϕάλειας και διαχείρισης της επιϕάνειας εργασίας, οι οποίες παρέχουν στους διαχειριστές τη δυνατ τητα να ελέγχουν σε µεγαλ τερο βαθµ τα δικαιώµατα πρ σβασης των χρηστών και στους χρήστες τη δυνατ τητα να ελέγχουν την εµϕάνιση και τη διάταξη της επιϕάνειας εργασίας της π λης. 8 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

23 Χρησιµοποιώντας τον Οδηγ υλοποίησης, οι διαχειριστές µπορο ν γρήγορα και ε κολα να δηµιουργήσουν προσαρµοσµένες µικροεϕαρµογές π λης του Host On-Demand και στη συνέχεια να τις ϕορτώσουν απευθείας στο Portal Server. Σηµείωση: Το Portal Server αποτελεί χωριστ προϊ ν το οποίο πρέπει να εγκατασταθεί ανεξάρτητα. Σ νδεση µε βάσεις δεδοµένων DB2 σε εξυπηρετητές IBM System i Το Host On-Demand περιλαµβάνει και τη λειτουργία Database On-Demand, η οποία σας παρέχει τη δυνατ τητα πρ σβασης σε βάσεις δεδοµένων DB2 σε εξυπηρετητές IBM System i5 µέσω εν ς προγράµµατος οδήγησης JDBC (Java Database Connectivity). Το Database On-Demand είναι µια µικροεϕαρµογή Java που σας επιτρέπει να υποβάλετε αιτήσεις SQL σε βάσεις δεδοµένων του IBM System i5 µέσω εν ς προγράµµατος οδήγησης JDBC. Το Database On-Demand είναι µια µικροεϕαρµογή χωριστή απ τη µικροεϕαρµογή του Host On-Demand και ενεργοποιείται απ διαϕορετικ αρχείο HTML. Αν χρειάζεστε τ σο την εξοµοίωση τερµατικο σο και την υποστήριξη ερωτηµάτων SQL, µπορείτε επίσης να χρησιµοποιήσετε τη λειτουργία µεταϕοράς δεδοµένων µιας συνεδρίας εξοµοίωσης για να εκτελέσετε αιτήσεις SQL. Νέες λειτουργίες Λήψη των πιο πρ σϕατων πληροϕοριών σχετικά µε το Host On-Demand Για τις πιο πρ σϕατες πληροϕορίες σχετικά µε το Host On-Demand Έκδοση 12, βλ. το αρχείο Readme του προϊ ντος. Για πληροϕορίες σχετικά µε νέες εκδ σεις του προϊ ντος, µεταβείτε στο δικτυακ τ πο του Host On-Demand. Για τις πιο πρ σϕατες συµβουλές και υποδείξεις σχετικά µε τεχνικά θέµατα του Host On-Demand, µεταβείτε στην ιστοσελίδα Host On-Demand Hints and Tips. Για γενικές πληροϕορίες για την υποστήριξη λογισµικο, ανατρέξτε στο Εγχειρίδιο Υποστήριξης Λογισµικο (Software Support Handbook). Νέες λειτουργίες στο Host On-Demand Έκδοση 12 Το Host On-Demand Έκδοση 12 παρέχει τις ακ λουθες νέες λειτουργίες και βελτιώσεις: v Ο διαχειριστής του HOD µπορεί να επιλέξει τη χρήση του JSSE (Java Secure Socket Extension) για την πραγµατοποίηση ασϕαλών συνδέσεων µέσω του εξυπηρετητή ανακατε θυνσης (Redirector). v Η χρήση κλειδιο και η διευρυµένη χρήση κλειδιο επιτρέπουν στον πελάτη HOD να αποστέλλει ένα προσωπικ πιστοποιητικ βάσει µιας συγκεκριµένης χρήσης κλειδιο. v Το προεπιλεγµένο θέµα του HOD V12.0 για συστήµατα πελάτες µε λειτουργικ σ στηµα Windows βασίζεται στη γενική εµϕάνιση ("look and feel") τ που Nimbus που παρέχεται απ τη Java. v Οι χρήστες του HOD µπορο ν πλέον να επιλέγουν ακαν νιστες εν τητες κειµένου στην οθ νη µιας συνεδρίας τερµατικο, πως γίνεται σε εϕαρµογές σ νταξης κειµένου πως το Notepad στα Windows. v Οι χρήστες µπορο ν να κλείσουν ενσωµατωµένες συνεδρίες του HOD πατώντας το κουµπί κλεισίµατος στην καρτέλα της συνεδρίας. Κεϕάλαιο 1. Εισαγωγή στο IBM Host On-Demand 9

24 v Το HOD V12.0 περιλαµβάνει µια λειτουργία προπληκτρολ γησης που επιτρέπει στους χρήστες να συνεχίζουν την πληκτρολ γηση ταν δεν επιτρέπεται η καταχώρηση δεδοµένων. v Το HOD V12.0 περιλαµβάνει ένα γραϕικ περιβάλλον χρήστη για το υϕιστάµενο εργαλείο γραµµής εντολών DirUtil για Windows και Linux. v Η λειτουργία αντιγραϕής σε µορϕή εικ νας παρέχει στον τελικ χρήστη την δυνατ τητα αντιγραϕής ολ κληρης ή τµήµατος της πράσινης οθ νης (χώρου παρουσίασης) σε µορϕή εικ νας. v Η λειτουργία εκτ πωσης γραϕικών βασίζεται στη λειτουργία Print Graphics του PCOMM. Επιτρέπει την εκτ πωση µιας σηµειωµένης περιοχής της οθ νης ως εικ νας. v Ο διαχειριστής του HOD µπορεί να βρει την έκδοση του εξυπηρετητή HOD εκτελώντας ένα αρχείο σεναρίου (script) ή αρχείο εντολών που διατίθεται για λα τα υποστηριζ µενα λειτουργικά συστήµατα. v Το HOD V12.0 υποστηρίζει προγράµµατα πλοήγησης χωρίς πρ σθετη λειτουργία Java. v Το HOD V12.0 χρησιµοποιεί το IBM Installation Manager σε λες τις υποστηριζ µενες πλατϕ ρµες. v Το HOD V12.0 περιλαµβάνει ένα πακέτο ανεξάρτητης εγκατάστασης του λογισµικο πελάτη που επιτρέπει την ανεξάρτητη λειτουργία απ τον εξυπηρετητή HOD. v Το HOD V12.0 µπορεί να εγκατασταθεί ως εϕαρµογή 64-bit σε ένα λειτουργικ σ στηµα 64-bit. Η ιαχείριση υπηρεσιών του HOD εκτελείται ως διεργασία 64-bit. v Το HOD V12.0 υποστηρίζει τα Windows IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

25 Κεϕάλαιο 2. Σχεδιασµ ς υλοποίησης Το Host On-Demand παρέχει πρ σβαση σε εϕαρµογές κεντρικών συστηµάτων µέσω εν ς προγράµµατος πλοήγησης του διαδικτ ου (Web browser). Το πρ γραµµα πλοήγησης µεταϕορτώνει τη µικροεϕαρµογή Java (applet) του Host On-Demand απ τον εξυπηρετητή διαδικτ ου και στη συνέχεια συνδέεται µε οποιονδήποτε εξυπηρετητή Telnet για να αποκτήσει πρ σβαση στις εϕαρµογές του κεντρικο συστήµατος. Η µικροεϕαρµογή του Host On-Demand χρειάζεται πληροϕορίες ρυθµίσεων για να γνωρίζει µε ποιο κεντρικ σ στηµα πρέπει να συνδεθεί, καθώς και άλλες ιδι τητες της συνεδρίας. Αυτές οι πληροϕορίες ρυθµίσεων παρέχονται στη µικροεϕαρµογή του Host On-Demand απ ένα αρχείο HTML που χρησιµοποιείται για την ενεργοποίηση του Host On-Demand ή απ τον εξυπηρετητή ρυθµίσεων του Host On-Demand. Ο εξυπηρετητής ρυθµίσεων (configuration server) είναι µια λειτουργία του Host On-Demand που χρησιµοποιείται για την κεντρική αποθήκευση ρυθµίσεων συνεδριών και προτιµήσεων χρηστών ανά ταυτ τητα χρήστη ή ταυτ τητα οµάδας. Οι χρήστες πρέπει να επικοινωνήσουν µε τον εξυπηρετητή ρυθµίσεων για να αποκτήσουν πρ σβαση στις ρυθµίσεις συνεδριών ή στις προτιµήσεις χρήστη. Η διαχείριση του εξυπηρετητή ρυθµίσεων γίνεται µέσω του πελάτη διαχείρισης. Για πληροϕορίες σχετικά µε τη ρ θµιση του εξυπηρετητή ρυθµίσεων του Host On-Demand, ανατρέξτε στην ηλεκτρονική βοήθεια. Μπορείτε να δηµιουργήσετε προσαρµοσµένα αρχεία HTML για τα συστήµατα πελάτες χρησιµοποιώντας τον Οδηγ υλοποίησης. Κατά τη δηµιουργία αυτών των αρχείων HTML µπορείτε να επιλέξετε απ τρία διαϕορετικά µοντέλα ρυθµίσεων για να καθορίσετε τον τρ πο διαχείρισης των ρυθµίσεων των συνεδριών και των προτιµήσεων των χρηστών: το βασιζ µενο σε HTML µοντέλο, το βασιζ µενο στον εξυπηρετητή ρυθµίσεων µοντέλο και το µικτ µοντέλο. Τα µοντέλα αυτά περιγράϕονται στη συνέχεια. Για λεπτοµερείς πληροϕορίες σχετικά µε κάθε µοντέλο και τα πλεονεκτήµατα και τους περιορισµο ς που ισχ ουν για τη χρήση τους, ανατρέξτε στην ηλεκτρονική βοήθεια. Καταν ηση του βασιζ µενου σε HTML µοντέλου Αν επιλέξετε το βασιζ µενο σε HTML µοντέλο, λες οι ρυθµίσεις των συνεδριών περιέχονται στο αρχείο HTML και δεν χρειάζεται καµία άλλη ενέργεια για τον ορισµ των συνεδριών κεντρικο συστήµατος. Με τον τρ πο αυτ, δεν χρειάζεται να χρησιµοποιήσετε τον εξυπηρετητή ρυθµίσεων για να ορίσετε συνεδρίες, το οποίο σηµαίνει τι δεν χρειάζεται να ανοίξετε µια θ ρα στο τείχος ασϕαλείας (firewall). Αν επιτρέψετε στους χρήστες να αποθηκε ουν τις αλλαγές που πραγµατοποιο ν στις ρυθµίσεις των συνεδριών τους, οι αλλαγές αυτές αποθηκε ονται στο τοπικ σ στηµα που εκτελείται το πρ γραµµα πλοήγησης. Συνιστάται να µη χρησιµοποιείτε τη θ ρα 8999 δεδοµένου τι δεν είναι απαραίτητη η εκκίνηση του εξυπηρετητή HOD ταν χρησιµοποιείτε το βασιζ µενο σε HTML µοντέλο. Στην περίπτωση αυτή αποθηκε εται ο π ρος εξυπηρετητή. Η επιλογή αυτή για τον ορισµ των πληροϕοριών ρυθµίσεων σε αρχεία HTML είναι διαθέσιµη µ νο για πελάτες που δηµιουργο νται µε τη χρήση του Οδηγο υλοποίησης. Copyright IBM Corp. 1997,

26 Σχήµα 2. Βασιζ µενο σε HTML µοντέλο Καταν ηση του βασιζ µενου στον εξυπηρετητή ρυθµίσεων µοντέλου Στο βασιζ µενο στον εξυπηρετητή ρυθµίσεων µοντέλο, οι πληροϕορίες σχετικά µε τις συνεδρίες κεντρικο συστήµατος τηρο νται στον εξυπηρετητή ρυθµίσεων µε χρήση του πελάτη διαχείρισης. Οι πληροϕορίες αυτές ορίζονται µε χρήση της δοµής χρηστών/οµάδων. Ως προεπιλογή, ο εξυπηρετητής ρυθµίσεων αποθηκε ει τα δεδοµένα του απευθείας στον εξυπηρετητή Host On-Demand, αλλά µπορείτε να ορίσετε τη χρήση εν ς εξυπηρετητή LDAP για την αποθήκευση αυτών των ρυθµίσεων. Οι χρήστες έχουν πρ σβαση στις ρυθµίσεις τους χρησιµοποιώντας είτε προσαρµοσµένα αρχεία HTML που δηµιουργήθηκαν µε τον Οδηγ υλοποίησης είτε ένα απ τα αρχεία HTML που παρέχονται µε το Host On-Demand. Οι ταυτ τητες των χρηστών ορίζονται στον εξυπηρετητή ρυθµίσεων και, στις περισσ τερες περιπτώσεις, ο χρήστης πρέπει να συνδεθεί µε τον εξυπηρετητή Host On-Demand για να έχει πρ σβαση στις συνεδρίες του. Αν οι διαχειριστές επιτρέπουν στους χρήστες να αποθηκε ουν τις αλλαγές που πραγµατοποιο ν, οι αλλαγές αυτές αποθηκε ονται ανά ταυτ τητα χρήστη στον εξυπηρετητή ρυθµίσεων. Επειδή οι τροποποιήσεις αποθηκε ονται στον εξυπηρετητή ρυθµίσεων, αυτ το µοντέλο είναι ίσως η καλ τερη επιλογή για την περίπτωση που οι χρήστες πρέπει να έχουν πρ σβαση στις συνεδρίες τους απ διάϕορους υπολογιστές. Ως προεπιλογή, το πρ γραµµα πλοήγησης επικοινωνεί απευθείας µε τον εξυπηρετητή ρυθµίσεων. Αν η επικοινωνία γίνεται µέσω τείχους ασϕαλείας (firewall), θα πρέπει να ανοίξετε τη θ ρα του εξυπηρετητή ρυθµίσεων στο τείχος ασϕαλείας. Για να µη χρειαστεί να ανοίξετε τη θ ρα του εξυπηρετητή ρυθµίσεων στο τείχος ασϕαλείας, µπορείτε να χρησιµοποιήσετε τη µικροεϕαρµογή εξυπηρετητή ρυθµίσεων (configuration servlet). Το πρ γραµµα πλοήγησης συνδέεται µε τη µικροεϕαρµογή εξυπηρετητή ρυθµίσεων µέσω HTTP ή HTTPS και, στη συνέχεια, η µικροεϕαρµογή εξυπηρετητή ρυθµίσεων επικοινωνεί µε τον εξυπηρετητή ρυθµίσεων. Βλ. Ρ θµιση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων για περισσ τερες πληροϕορίες σχετικά µε τη χρήση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων. 12 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

27 Σχήµα 3. Βασιζ µενο στον εξυπηρετητή ρυθµίσεων µοντέλο και µικτ µοντέλο Σχήµα 4. Βασιζ µενο στον εξυπηρετητή ρυθµίσεων µοντέλο και µικτ µοντέλο µε χρήση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων Καταν ηση του µικτο µοντέλου Το Host On-Demand υποστηρίζει ένα µικτ µοντέλο, µε το οποίο οι πληροϕορίες των συνεδριών κεντρικο συστήµατος καθορίζονται στον εξυπηρετητή ρυθµίσεων ( πως µε το βασιζ µενο στον εξυπηρετητή ρυθµίσεων µοντέλο), ενώ οι αλλαγές των χρηστών αποθηκε ονται στον υπολογιστή τους ( πως µε το βασιζ µενο σε HTML µοντέλο). Επιπλέον, πως µε το βασιζ µενο σε HTML µοντέλο, οι χρήστες του µικτο µοντέλου δεν χρειάζεται να συνδεθο ν στον εξυπηρετητή Host On-Demand για να χρησιµοποιήσουν τις συνεδρίες τους. Κεϕάλαιο 2. Σχεδιασµ ς υλοποίησης 13

28 Υλοποίηση στα συστήµατα πελάτες Επίσης, κατά το σχεδιασµ της υλοποίησης του Host On-Demand στα συστήµατα πελάτες, θα πρέπει να αποϕασίσετε αν θα χρησιµοποιήσετε πελάτες τοπικής αποθήκευσης, πελάτες µεταϕ ρτωσης ή πελάτες Web Start (βλ. Κεϕάλαιο 10, Χρήση των πελατών εξοµοίωσης του Host On-Demand, στη σελίδα 81) καθώς και ποια έκδοση της Java θα χρησιµοποιήσετε (βλ. Κεϕάλαιο 3, Σχεδιασµ ς για Java στο σ στηµα πελάτη, στη σελίδα 15). 14 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

29 Κεϕάλαιο 3. Σχεδιασµ ς για Java στο σ στηµα πελάτη Σε αυτ το κεϕάλαιο παρέχονται αναλυτικές πληροϕορίες σχετικά µε την εκτέλεση του λογισµικο πελάτη Host On-Demand σε ένα πρ γραµµα πλοήγησης µε υποστήριξη Java. v Στην εν τητα Βελτιώσεις στο λογισµικ πελάτη τοπικής αποθήκευσης για Java περιγράϕονται οι λειτουργίες του λογισµικο πελάτη αποθήκευσης Java του Host On-Demand. v Στην εν τητα Προηγµένες λειτουργίες της Java στη σελίδα 16 περιγράϕονται προηγµένες λειτουργίες του λογισµικο πελάτη Host On-Demand που είναι διαθέσιµες µ νο αν χρησιµοποιείται ένα πρ γραµµα πλοήγησης µε υποστήριξη Java. v Στην εν τητα Mac OS X µε Java στη σελίδα 17 περιγράϕεται η χρήση του Apple Mac OS X ως συστήµατος πελάτη Host On-Demand µε Java. v Στην εν τητα Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες Java στη σελίδα 18 συζητο νται διάϕορα θέµατα σχετικά µε τη χρήση προγραµµάτων πλοήγησης µε υποστήριξη Java και πρ σθετων λειτουργιών (plug-ins) Java. Βελτιώσεις στο λογισµικ πελάτη τοπικής αποθήκευσης για Java Με τις βελτιώσεις που περιγράϕονται στη συνέχεια, το λογισµικ πελάτη τοπικής αποθήκευσης Java βρίσκεται τώρα στα ίδια επίπεδα ευελιξίας και ϕιλικ τητας προς το χρήστη µε το λογισµικ πελάτη τοπικής αποθήκευσης Java 1. Το λογισµικ πελάτη τοπικής αποθήκευσης Java σάς παρέχει τις ακ λουθες δυνατ τητες: v Να εγκαταστήσετε το λογισµικ πελάτη τοπικής αποθήκευσης Java απ µονάδα δικτ ου ή DVD. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Εγκατάσταση του πελάτη τοπικής αποθήκευσης απ µονάδα δικτ ου ή απ DVD στη σελίδα 85. v Να χρησιµοποιήσετε το λογισµικ πελάτη απ κοινο µε περισσ τερους απ έναν χρήστες σε περιβάλλον Windows. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Υποστήριξη πελάτη τοπικής αποθήκευσης για Windows στη σελίδα 90. v Να αϕαιρέσετε το λογισµικ πελάτη µε µία πράξη, χωρίς να είναι απαραίτητη η εκκαθάριση του καταλ γου τοπικής αποθήκευσης (cache) της πρ σθετης λειτουργίας (plug-in) Java. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Αϕαίρεση του πελάτη τοπικής αποθήκευσης στη σελίδα 88. v Να αναβαθµίσετε το λογισµικ πελάτη τοπικής αποθήκευσης Java στο παρασκήνιο. Σηµείωση: Ισχ ει ο ακ λουθος περιορισµ ς: v Οι χρήστες που αναβαθµίζουν το λογισµικ πελάτη τοπικής αποθήκευσης απ το Host On-Demand v7 στο Host On-Demand v11 δεν µπορο ν να χρησιµοποιήσουν την επιλογή αναβάθµισης στο παρασκήνιο. v Για ορισµένα είδη πελατών τοπικής αποθήκευσης Java δεν υποστηρίζεται η αναβάθµιση στο παρασκήνιο. Βλ. Περιορισµοί υποστήριξης για περισσ τερες πληροϕορίες. Οι νέες αυτές δυνατ τητες υποστηρίζονται για λα σχεδ ν τα είδη πελατών τοπικής αποθήκευσης Java του Host On-Demand. Οι δυνατ τητες αυτές παρέχονται επίσης για το λογισµικ πελάτη Java Web Start. Περιορισµοί υποστήριξης Για τα ακ λουθα είδη πελατών τοπικής αποθήκευσης Java δεν υποστηρίζονται οι παραπάνω βελτιώσεις στο λογισµικ πελάτη τοπικής αποθήκευσης Java: Copyright IBM Corp. 1997,

30 v Πελάτης Web Start (Web Start Client) v Παράθυρο Επεξεργασία συλλογής για την εκτ πωση συλλογής οθονών v Υποστήριξη secure Shell (SSH) για συνεδρίες τερµατικο VT και ασϕαλείς συνεδρίες FTP (sftp) v Αυτ µατη έναρξη IME/Επιτ που µετατροπή v Βελτιώσεις στη λειτουργία εκτ πωσης οθ νης v Πρωτ κολλο IPv6 (Internet Protocol Version 6) v Λειτουργίες διευκ λυνσης πρ σβασης v Υποστήριξη διπλ τυπων πλήκτρων v Αναδυ µενο εικονικ πληκτρολ γιο v Υποστήριξη ροδέλας ποντικιο v Για γλώσσες διπλής κατε θυνσης (Bidi) παρέχεται τώρα υποστήριξη για προσδιοριστικά CCSID στο OS/400 για την παρουσίαση χαρακτήρων Unicode. Προηγµένες λειτουργίες της Java Όταν χρησιµοποιείτε ένα πρ γραµµα πλοήγησης µε υποστήριξη Java µε µια πρ σθετη λειτουργία (plug-in) Java, µπορείτε να επωϕεληθείτε απ τις ακ λουθες προηγµένες λειτουργίες που παρέχονται απ το λογισµικ πελάτη Host On-Demand. Για περισσ τερες πληροϕορίες σχετικά µε τη χρήση προγραµµάτων πλοήγησης µε υποστήριξη Java, ανατρέξτε στην εν τητα Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες Java στη σελίδα 18. v Πελάτης Web Start (Web Start Client) v Παράθυρο Επεξεργασία συλλογής για την εκτ πωση συλλογής οθονών v Υποστήριξη Secure Shell (SSH) για συνεδρίες τερµατικο VT και ασϕαλείς συνεδρίες FTP (sftp) v Αυτ µατη έναρξη IME/Επιτ που µετατροπή v Βελτιώσεις στη λειτουργία εκτ πωσης οθ νης v Πρωτ κολλο IPv6 (Internet Protocol Version 6) v Λειτουργίες διευκ λυνσης πρ σβασης v Υποστήριξη διπλ τυπων πλήκτρων v Αναδυ µενο εικονικ πληκτρολ γιο v Υποστήριξη ροδέλας ποντικιο v Για γλώσσες διπλής κατε θυνσης (Bidi) παρέχεται υποστήριξη για προσδιοριστικά CCSID στο OS/400 για την παρουσίαση χαρακτήρων Unicode. Μεταϕ ρτωση λογισµικο πελάτη Java Στις ακ λουθες εν τητες περιγράϕονται οι περιορισµοί που ισχ ουν για τη µεταϕ ρτωση λογισµικο πελάτη Java. εν είναι δυνατή η µεταϕ ρτωση λειτουργικών τµηµάτων που δεν περιλαµβάνονται στη λίστα αρχικής ϕ ρτωσης Με τον πελάτη µεταϕ ρτωσης Java, ο χρήστης δεν µπορεί να µεταϕορτώσει ένα λειτουργικ τµήµα πελάτη που δεν περιλαµβάνεται στη λίστα αρχικής ϕ ρτωσης πως ορίστηκε αρχικά. Κατά συνέπεια, είναι πολ σηµαντικ να συµπεριλάβετε λα τα λειτουργικά τµήµατα που µπορεί να χρειαστο ν οι χρήστες σας στη λίστα αρχικής ϕ ρτωσης. Ο περιορισµ ς αυτ ς οϕείλεται σε µια ασυµϕωνία µεταξ της µεθ δου που χρησιµοποιείται απ το λογισµικ πελάτη µεταϕ ρτωσης για τη µεταϕ ρτωση 16 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

31 λειτουργικών τµηµάτων που δεν περιλαµβάνονται στη λίστα αρχικής ϕ ρτωσης, και των περιορισµών ασϕάλειας που επιβάλλονται απ την πρ σθετη λειτουργία (plug-in) Java. Ορισµένα λειτουργικά τµήµατα δεν περιλαµβάνονται στα αρχεία HTML Με τη Java, τα προκαθορισµένα αρχεία HTML του πελάτη µεταϕ ρτωσης (HOD_xx.html, που xx είναι ο κωδικ ς της γλώσσας), δεν περιλαµβάνουν τα ακ λουθα λειτουργικά τµήµατα του λογισµικο πελάτη: v Μεταϕορά δεδοµένων v Μεταϕορά αρχείων 5250 v Υποστήριξη εκτ πωσης κεντρικο συστήµατος 5250 v Εισαγωγή/εξαγωγή v SLP Mac OS X µε Java v Συνεδρίες στα Ταϋλανδικά v Μετατροπή κωδικοσελίδας FTP v Συνεδρίες Bidi v Συνεδρίες 5250 στα Ινδικά v Συνεδρίες DBCS µε καθορισµένους απ χρήστη χαρακτήρες (UDC) v Λειτουργία ZipPrint σε συνεδρίες DBCS Η IBM αϕαίρεσε αυτά τα λειτουργικά τµήµατα, τα οποία δεν χρησιµοποιο νται συχνά, απ τη λίστα αρχικής ϕ ρτωσης των προκαθορισµένων αρχείων HTML του πελάτη µεταϕ ρτωσης Java µε σκοπ να περιορίσει το χρ νο που απαιτείται για τη µεταϕ ρτωση. Όµως, ο πελάτης µεταϕ ρτωσης Java δεν παρέχει τη δυνατ τητα µεταγενέστερης µεταϕ ρτωσης λειτουργικών τµηµάτων που δεν περιλαµβάνονται στη λίστα αρχικής ϕ ρτωσης. Αν θέλετε ορισµένα ή λα τα λειτουργικά τµήµατα που αναϕέρονται παραπάνω να συµπεριληϕθο ν στη λίστα αρχικής ϕ ρτωσης, κάντε ένα απ τα ακ λουθα: v Χρησιµοποιήστε τον Οδηγ υλοποίησης για να δηµιουργήσετε ένα αρχείο HTML πελάτη µεταϕ ρτωσης ή πελάτη τοπικής αποθήκευσης Java που περιλαµβάνει ακριβώς τα λειτουργικά τµήµατα που χρειάζεστε. v Χρησιµοποιήστε το προκαθορισµένο αρχείο HTML για τον πελάτη τοπικής αποθήκευσης (HODCached_xx.html, που xx είναι ο κωδικ ς της γλώσσας) αντί για το προκαθορισµένο αρχείο HTML για τον πελάτη µεταϕ ρτωσης. v Χρησιµοποιήστε το προκαθορισµένο αρχείο HTML για τον πελάτη µεταϕ ρτωσης µε λειτουργίες εντοπισµο σϕαλµάτων (HODDebug_xx.html), που xx είναι ο κωδικ ς της γλώσσας). Αυτ το αρχείο περιλαµβάνει λα τα λειτουργικά τµήµατα. Όµως, καταλαµβάνει περισσ τερο χώρο απ,τι η έκδοση χωρίς λειτουργίες εντοπισµο σϕαλµάτων. Στο Mac OS X, οι πελάτες εξοµοίωσης και βάσης δεδοµένων του Host On-Demand υποστηρίζουν τα προγράµµατα πλοήγησης Safari και Firefox και την έκδοση Mac του Internet Explorer. Το Host On-Demand δεν υποστηρίζει τους πελάτες διαχείρισης στο Mac OS X. Το Host On-Demand Έκδοση 12.0 υποστηρίζει τη Java 1.6 ή µεταγενέστερη. Σε συστήµατα πελάτες Macintosh, η λειτουργία υποστήριξης διπλ τυπων πλήκτρων απαιτεί την πρ σθετη λειτουργία Java ή µεταγενέστερη. Όµως, το Host On-Demand Έκδοση 11 υποστηρίζει τη Java 1.6 ή µεταγενέστερη. Κεϕάλαιο 3. Σχεδιασµ ς για Java στο σ στηµα πελάτη 17

32 Περιορισµοί για το Mac OS X Στο λειτουργικ σ στηµα Mac OS X δεν υποστηρίζονται οι πρ σθετες δυνατ τητες του πελάτη τοπικής αποθήκευσης Java που περιγράϕονται στην εν τητα Βελτιώσεις στο λογισµικ πελάτη τοπικής αποθήκευσης για Java στη σελίδα 15. Για περισσ τερες πληροϕορίες, ανατρέξτε στην εν τητα Υποστήριξη πελάτη τοπικής αποθήκευσης για Mac OS X (πελάτες Java µ νο) στη σελίδα 91. Ελαϕρώς αυξηµένος χρ νος εκκίνησης ταν χρησιµοποιείται λογισµικ πελάτη Java Όταν χρησιµοποιείτε ένα πρ γραµµα πλοήγησης µε υποστήριξη Java, θα απαιτο νται 5 έως 15 δευτερ λεπτα επιπλέον (ανάλογα µε τον τ πο του σταθµο εργασίας) για την εκκίνηση του λογισµικο πελάτη Host On-Demand. Η καθυστέρηση αυτή οϕείλεται στη ϕ ρτωση της πρ σθετης λειτουργίας (plug-in) Java απ το σ στηµα. Επίσης, ταν χρησιµοποιείτε ένα πρ γραµµα πλοήγησης µε υποστήριξη Java, µπορεί να απαιτείται λίγο περισσ τερος χρ νος για την έναρξη µιας συνεδρίας κεντρικο συστήµατος στην επιϕάνεια εργασίας του πελάτη Host On-Demand. Περιορισµοί συγκεκριµένων πρ σθετων λειτουργιών Java Αν χρησιµοποιείτε µια πρ σθετη λειτουργία Java της Oracle και οι ινδικοί (Hindi) χαρακτήρες δεν εµϕανίζονται σωστά, τ τε βεβαιωθείτε τι έχει εγκατασταθεί η τελευταία έκδοση του Sun JRE. Περιορισµοί στη χρήση παρεχ µενων απ την εταιρεία σας µικροεϕαρµογών µε τη Java Αν ο χρήστης θέλει να εκτελέσει µια παρεχ µενη απ την εταιρεία σας µικροεϕαρµογή (δηλαδή, µια µικροεϕαρµογή που έχει δηµιουργηθεί απ την εταιρεία σας ή απ κάποιον τρίτο προµηθευτή) απ µια συνεδρία (για παράδειγµα, µια συνεδρία τερµατικο 3270) που ενεργοποιείται απ έναν πελάτη Host On-Demand Java, ενώ για την εκτέλεση της µικροεϕαρµογής απαιτο νται εξουσιοδοτήσεις της Java, τ τε συνιστάται να προβείτε σε µία απ τις ακ λουθες ενέργειες για να ανταποκριθείτε στις απαιτήσεις ασϕάλειας της Java: v Η µικροεϕαρµογή πρέπει να αρχειοθετηθεί σε ένα ενυπ γραϕο αρχείο.jar της Java. v Οι απαιτο µενες εξουσιοδοτήσεις πρέπει να εκχωρηθο ν προηγουµένως στο σταθµ εργασίας µε χρήση του εργαλείου Java Policy Tool που παρέχεται µε την πρ σθετη λειτουργία Java. Αν δεν ανταποκριθείτε στις απαιτήσεις ασϕάλειας της Java, η εκτέλεση της µικροεϕαρµογής αποτυχαίνει χωρίς να εµϕανιστο ν σχετικά µην µατα. Περιορισµοί για χρήστες περιορισµένων δικαιωµάτων Οι χρήστης περιορισµένων δικαιωµάτων (restricted users) δεν έχουν εξουσιοδ τηση για την εγκατάσταση της πρ σθετης λειτουργίας Java. Η εγκατάσταση πρέπει να γίνει απ χρήστη µε εξουσιοδ τηση διαχειριστή. Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες Java Στην εν τητα αυτή συζητο νται διάϕορα θέµατα σχετικά µε τη χρήση προγραµµάτων πλοήγησης µε υποστήριξη Java και πρ σθετων λειτουργιών (plug-ins) Java. 18 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

33 Προγράµµατα πλοήγησης µε υποστήριξη Java εν περιλαµβάνεται JVM στα προγράµµατα πλοήγησης µε υποστήριξη Java. Υποστηρίζουν την παρουσίαση αρχείων HTML, αλλά απαιτείται η εγκατάσταση µιας πρ σθετης λειτουργίας (plug-in) Java για την εκτέλεση µικροεϕαρµογών Java πως οι πελάτες Host On-Demand. Το Firefox και το Microsoft Internet Explorer µε την πρ σθετη λειτουργία Java αποτελο ν παραδείγµατα προγραµµάτων πλοήγησης µε υποστήριξη Java. Προγράµµατα πλοήγησης και πρ σθετες λειτουργίες που υποστηρίζονται απ το λογισµικ πελάτη Host On-Demand Οι χρήστες σταθµών εργασίας µε λειτουργικ σ στηµα Windows µπορο ν να µεταϕορτώσουν την πρ σθετη λειτουργία IBM Java απ οποιονδήποτε εξυπηρετητή Host On-Demand. Καθώς παρέχονται νέες εκδ σεις πρ σθετων λειτουργιών Java απ προµηθευτές πως η Oracle και η IBM, η IBM επεκτείνει την υποστήριξη αυτών των νέων εκδ σεων απ το Host On-Demand. Μπορείτε να βρείτε τις σχετικές ανακοινώσεις της IBM στο δικτυακ τ πο του Host On-Demand. Microsoft Internet Explorer µε πρ σθετη λειτουργία Java Όταν µια πρ σθετη λειτουργία Java έχει εγκατασταθεί και ρυθµιστεί σωστά σε ένα σταθµ εργασίας πελάτη µε λειτουργικ σ στηµα Windows, το Microsoft Internet Explorer θα λειτουργεί ως πρ γραµµα πλοήγησης µε υποστήριξη Java. Firefox µε πρ σθετη λειτουργία Java Για να εκτελέσετε µια µικροεϕαρµογή Java (applet) στο Firefox, θα πρέπει να εγκαταστήσετε µια πρ σθετη λειτουργία Java. Κατά συνέπεια, το Host On-Demand απαιτεί τη ρ θµιση µιας πρ σθετης λειτουργίας Java έτσι ώστε να αποτελεί το προεπιλεγµένο περιβάλλον εκτέλεσης Java για το Firefox. Για οδηγίες σχετικά µε τον έλεγχο και την αλλαγή της ρ θµισης αυτής, ανατρέξτε στην εν τητα Καθορισµ ς προεπιλεγµένου Java Runtime για πρ γραµµα πλοήγησης µε υποστήριξη Java στην ηλεκτρονική βοήθεια. Σηµείωση: Οι χρήστες περιορισµένων δικαιωµάτων (restricted users), για παράδειγµα χρήστες περιορισµένων δικαιωµάτων που χρησιµοποιο ν απ κοινο έναν πελάτη τοπικής αποθήκευσης στα Windows, ή χρήστες περιορισµένων δικαιωµάτων σε ένα σταθµ εργασίας Linux ή AIX, δεν µπορο ν να εγκαταστήσουν την πρ σθετη λειτουργία Java. Κεϕάλαιο 3. Σχεδιασµ ς για Java στο σ στηµα πελάτη 19

34 20 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

35 Κεϕάλαιο 4. Σχεδιασµ ς ασϕάλειας Είτε χρησιµοποιείτε το Host On-Demand αποκλειστικά στο δίκτυο της επιχείρησής σας είτε το χρησιµοποιείτε για να παρέχετε πρ σβαση στα κεντρικά σας συστήµατα µέσω του Internet, η ασϕάλεια είναι ένα πολ σηµαντικ θέµα. Το κεϕάλαιο αυτ παρέχει µια συνοπτική παρουσίαση των λειτουργιών ασϕάλειας που παρέχει το Host On-Demand. v Transport Layer Security (TLS). Παρέχουν κρυπτογράϕηση, εξακρίβωση στοιχείων βάσει πιστοποιητικών και διαπραγµάτευση ρυθµίσεων ασϕάλειας µέσω µιας σ νδεσης Telnet ή FTP. Βλ. TLS για Host On-Demand στη σελίδα 23 για λεπτοµέρειες. v Εξυπηρετητής ανακατε θυνσης. Υποστηρίζει την πραγµατοποίηση συνδέσεων TLS µεταξ συστηµάτων πελατών και του εξυπηρετητή Host On-Demand. Βλ. Εξυπηρετητής ανακατε θυνσης στη σελίδα 29 για λεπτοµέρειες. v Τείχη ασϕαλείας (firewalls). Μπορείτε να ρυθµίσετε τις συνδέσεις του Host On-Demand ώστε να διέρχονται απ τείχος ασϕαλείας. Βλ. Χρήση του Host On-Demand µε τείχος ασϕαλείας στη σελίδα 33 για λεπτοµέρειες. v Ασϕάλεια ταυτοτήτων χρηστών. Περιλαµβάνει τις τεχνολογίες Web Express Logon, Τοπική εξακρίβωση στοιχείων και Σ νδεση σε τοµέα των Windows. Βλ. Ασϕάλεια ταυτοτήτων χρηστών στη σελίδα 38 για λεπτοµέρειες. v Περιβάλλοντα FIPS (Federal Information Processing Standards). Βλ. Περιβάλλοντα FIPS στη σελίδα 39 αν στο περιβάλλον που εργάζεστε απαιτείται η χρήση λειτουργιών ασϕάλειας µε πιστοποίηση FIPS. Transport Layer Security (TLS) Τρ πος λειτουργίας της ασϕάλειας TLS Το TLS βασίζεται στο πρωτ κολλο SSL. Το TLS χρησιµοποιεί το πρωτ κολλο της αρχικής χειραψίας (handshake) για τον καθορισµ των µεθ δων εξακρίβωσης στοιχείων και κρυπτογράϕησης κατά τη σ νδεση µεταξ συστηµάτων πελατών και εξυπηρετητών. Για λεπτοµερείς πληροϕορίες σχετικά µε το TLS, βλ. το θέµα The TLS Protocol Version 1.0. Το πρωτ κολλο TLS χρησιµοποιεί την τεχνολογία κρυπτογράϕησης µε δηµ σιο κλειδί και µε συµµετρικ κλειδί. Η κρυπτογράϕηση µε δηµ σιο κλειδί (public-key encryption) χρησιµοποιεί ένα ζε γος κλειδιών: το δηµ σιο κλειδί και το ιδιωτικ κλειδί (private key). Οι πληροϕορίες που κρυπτογραϕο νται µε χρήση του εν ς κλειδιο µπορο ν να αποκρυπτογραϕηθο ν µ νο µε χρήση του δε τερου κλειδιο του ζε γους κλειδιών. Για παράδειγµα, οι πληροϕορίες που κρυπτογραϕο νται µε χρήση του δηµ σιου κλειδιο µπορο ν να αποκρυπτογραϕηθο ν µ νο µε χρήση του αντίστοιχου ιδιωτικο κλειδιο. Το δηµ σιο κλειδί του κάθε εξυπηρετητή δηµοσιε εται, ενώ το ιδιωτικ κλειδί του ϕυλάσσεται µυστικ. Για να στείλει ένα ασϕαλές µήνυµα στον εξυπηρετητή, το σ στηµα πελάτης κρυπτογραϕεί το µήνυµα χρησιµοποιώντας το δηµ σιο κλειδί του εξυπηρετητή. Όταν ο εξυπηρετητής λάβει το µήνυµα, το αποκρυπτογραϕεί χρησιµοποιώντας το ιδιωτικ κλειδί του. Στην κρυπτογράϕηση µε συµµετρικ κλειδί (symmetric-key encryption) χρησιµοποιείται το ίδιο κλειδί για την κρυπτογράϕηση και την αποκρυπτογράϕηση των µηνυµάτων. Το σ στηµα πελάτης δηµιουργεί ένα τυχαίο συµµετρικ κλειδί που θα χρησιµοποιηθεί για Copyright IBM Corp. 1997,

36 την κρυπτογράϕηση λων των δεδοµένων της συνεδρίας. Στη συνέχεια, το κλειδί αυτ κρυπτογραϕείται µε χρήση του δηµ σιου κλειδιο του εξυπηρετητή και αποστέλλεται στον εξυπηρετητή. Το πρωτ κολλο TLS παρέχει τρεις βασικές υπηρεσίες ασϕάλειας: Εµπιστευτικ τητα µηνυµάτων Επιτυγχάνεται µε ένα συνδυασµ κρυπτογράϕησης µε δηµ σιο κλειδί και κρυπτογράϕησης µε συµµετρικ κλειδί. Όλα τα δεδοµένα που µεταδίδονται µεταξ εν ς συστήµατος πελάτη και εν ς εξυπηρετητή κρυπτογραϕο νται µε χρήση εν ς κλειδιο και εν ς αλγορίθµου κρυπτογράϕησης που καθορίζονται µέσω διαπραγµάτευσης κατά την έναρξη της συνεδρίας. Ακεραι τητα µηνυµάτων Εξασϕαλίζει τι τα δεδοµένα που µεταδίδονται απ ή προς τη συνεδρία δεν αλλοιώνονται στη διαδροµή προς τον τελικ προορισµ τους. Το πρωτ κολλο TLS χρησιµοποιεί ένα συνδυασµ δηµ σιων και ιδιωτικών κλειδιών και λειτουργιών κατακερµατισµο (hashing) για την εξασϕάλιση της ακεραι τητας των µηνυµάτων. Αµοιβαία εξακρίβωση στοιχείων Αϕορά την ανταλλαγή στοιχείων ταυτ τητας µέσω πιστοποιητικών δηµ σιου κλειδιο. Τα στοιχεία ταυτ τητας του συστήµατος πελάτη και του εξυπηρετητή περιέχονται σε κωδικοποιηµένη µορϕή σε πιστοποιητικά δηµ σιου κλειδιο, τα οποία περιέχουν τις ακ λουθες πληροϕορίες: v ιακεκριµένο νοµα (DN) συστήµατος v ιακεκριµένο νοµα (DN) εκδ τριας υπηρεσίας του πιστοποιητικο v ηµ σιο κλειδί συστήµατος v Ψηϕιακή υπογραϕή εκδ τριας υπηρεσίας v Περίοδος ισχ ος v Σειριακ ς αριθµ ς Πίνακας 2. Συµβουλή Μπορείτε επίσης να χρησιµοποιήσετε το ασϕαλές πρωτ κολλο HTTP (HTTPS) για να εξασϕαλίσετε τι οι πληροϕορίες ασϕάλειας εν ς συστήµατος πελάτη δεν θα εκτεθο ν σε κίνδυνο κατά τη µεταϕ ρτωσή τους απ έναν εξυπηρετητή. Πιστοποιητικά Η ασϕάλεια ελέγχεται απ ψηϕιακά πιστοποιητικά που λειτουργο ν σαν ηλεκτρονικές ταυτ τητες. Σκοπ ς εν ς πιστοποιητικο είναι να διαβεβαιώσει ένα πρ γραµµα ή ένα χρήστη τι η προτειν µενη σ νδεση είναι ασϕαλής και, αν χρησιµοποιείται κρυπτογράϕηση, να παράσχει τα απαραίτητα κλειδιά κρυπτογράϕησης και αποκρυπτογράϕησης. Τα πιστοποιητικά συνήθως εκδίδονται απ Υπηρεσίες έκδοσης πιστοποιητικών (Certificate Authorities ή CA), οι οποίες είναι οργανισµοί που θεωρο νται γενικά έµπιστοι και έχουν ως αντικείµενο εργασίας την έκδοση πιστοποιητικών Internet. Το πιστοποιητικ µιας Υπηρεσίας CA, γνωστ επίσης ως κεντρικ πιστοποιητικ (root certificate), περιλαµβάνει (µεταξ άλλων) την ψηϕιακή υπογραϕή της Υπηρεσίας CA και την περίοδο ισχ ος του. Η κρυπτογράϕηση και η εξακρίβωση στοιχείων εκτελο νται µε χρήση εν ς ζε γους κλειδιών, απ τα οποία το ένα είναι δηµ σιο και το άλλο ιδιωτικ. Το δηµ σιο κλειδί ενσωµατώνεται σε ένα πιστοποιητικ, το οποίο είναι γνωστ ως πιστοποιητικ δικτυακο τ που (site certificate) ή πιστοποιητικ εξυπηρετητή. Το πιστοποιητικ αυτ περιέχει αρκετές πληροϕορίες, συµπεριλαµβανοµένου του ον µατος της Υπηρεσίας έκδοσης πιστοποιητικών (CA) που εξέδωσε το πιστοποιητικ, του ον µατος και του δηµ σιου κλειδιο του εξυπηρετητή ή του συστήµατος πελάτη, της ψηϕιακής 22 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

37 υπογραϕής της Υπηρεσίας CA, της ηµεροµηνίας λήξης του πιστοποιητικο και του σειριακο αριθµο του. Το ιδιωτικ κλειδί δηµιουργείται ταν δηµιουργείτε ένα αυτο-υπογραϕ µενο πιστοποιητικ ή µια αίτηση για πιστοποιητικ Υπηρεσίας CA και χρησιµοποιείται για την αποκρυπτογράϕηση των µηνυµάτων που στέλνουν τα συστήµατα πελάτες. Η διαδικασία έναρξης µιας συνεδρίας TLS αποτελείται απ τα ακ λουθα στάδια: 1. Το σ στηµα πελάτης και ο εξυπηρετητής ανταλλάσσουν µην µατα για να διαπραγµατευτο ν τον αλγ ριθµο κρυπτογράϕησης και τη λειτουργία κατακερµατισµο (για διασϕάλιση της ακεραι τητας των µηνυµάτων) που θα χρησιµοποιηθο ν για τη συνεδρία. 2. Το σ στηµα πελάτης ζητά ένα πιστοποιητικ X.509 απ τον εξυπηρετητή για να εξακριβώσει την ταυτ τητά του. Προαιρετικά, ο εξυπηρετητής µπορεί να ζητήσει πιστοποιητικ απ το σ στηµα πελάτη. Κατά την επαλήθευση των πιστοποιητικών ελέγχεται η µορϕή τους και η περίοδος ισχ ος τους και βεβαιώνεται τι το πιστοποιητικ περιλαµβάνει την ψηϕιακή υπογραϕή µιας έµπιστης Υπηρεσίας έκδοσης πιστοποιητικών (ή είναι αυτο-υπογραϕ µενο). 3. Το σ στηµα πελάτης δηµιουργεί ένα τυχαίο σ νολο κλειδιών που θα χρησιµοποιηθο ν για κρυπτογράϕηση. Τα κλειδιά κρυπτογραϕο νται µε χρήση του δηµ σιου κλειδιο του εξυπηρετητή και αποστέλλονται µε ασϕαλή τρ πο στον εξυπηρετητή. TLS για Host On-Demand Υπάρχουν τρεις κατηγορίες ρυθµίσεων ασϕάλειας που µπορείτε να καθορίσετε για το Host On-Demand: ασϕάλεια συνεδριών, ασϕάλεια εξυπηρετητή διαδικτ ου και ασϕάλεια ρυθµίσεων. Ασϕάλεια συνεδριών Το Host On-Demand Έκδοση 12 χρησιµοποιεί το πρωτ κολλο TLS για την ασϕάλιση των συνεδριών εξοµοίωσης και FTP. Το πρωτ κολλο TLS εξασϕαλίζει το απ ρρητο της επικοινωνίας σε ένα δίκτυο TCP/IP. Έχει σχεδιαστεί έτσι ώστε να εµποδίζει την υποκλοπή, την παραποίηση ή την πλαστογράϕηση µηνυµάτων. Το TLS παρέχει επίσης ένα πλαίσιο που επιτρέπει την ε κολη ενσωµάτωση νέων αλγορίθµων κρυπτογράϕησης. Το Host On-Demand υποστηρίζει την κρυπτογράϕηση συνεδριών εξοµοίωσης και FTP και την εξακρίβωση στοιχείων εξυπηρετητή και πελάτη σ µϕωνα µε το Πρωτ κολλο TLS Version 1.0. Παρέχεται υποστήριξη για τα ακ λουθα: v Κρυπτογράϕηση δεδοµένων RSA τ που 4 για συνδέσεις µεταξ συστηµάτων πελατών Host On-Demand και εξυπηρετητών Telnet ή FTP που υποστηρίζουν το πρωτ κολλο TLS Version 1.0, 1.1, 1.2. v Πιστοποιητικά X.509 v Αλγορίθµους κρυπτογράϕησης που χρησιµοποιο ν κλειδιά µήκους έως 168 bits v Αλγορίθµους εξακρίβωσης στοιχείων που χρησιµοποιο ν κλειδιά µήκους έως 2048 bits v Εξακρίβωση στοιχείων πελάτη και εξυπηρετητή v Υποστήριξη για αποθήκευση και χρήση πιστοποιητικών πελάτη στο σ στηµα πελάτη v Προαιρετική προτροπή του χρήστη για παροχή του πιστοποιητικο πελάτη ταν αυτ ζητείται απ τον εξυπηρετητή v Ενδείξεις ασϕαλών συνεδριών. Στη γραµµή κατάστασης µιας συνεδρίας εµϕανίζεται ένα εικονίδιο λουκέτου ως ένδειξη για το χρήστη τι πρ κειται για ασϕαλή συνεδρία. Κεϕάλαιο 4. Σχεδιασµ ς ασϕάλειας 23

38 ίπλα στο εικονίδιο λουκέτου και ταν ο δείκτης του ποντικιο βρίσκεται πάνω στο λουκέτο εµϕανίζεται και η ισχ ς κρυπτογράϕησης της συνεδρίας, π.χ. 64, 128 ή 256. Στο Host On-Demand µπορείτε να χρησιµοποιήσετε το πιστοποιητικ µιας Υπηρεσίας CA, αλλά µπορείτε επίσης να δηµιουργήσετε το δικ σας αυτο-υπογραϕ µενο πιστοποιητικ, πως περιγράϕεται στο θέµα Χρήση αυτο-υπογραϕ µενου πιστοποιητικο στην ηλεκτρονική βοήθεια. Στις πλατϕ ρµες Windows και AIX διατίθεται το εργαλείο ιαχείριση πιστοποιητικών (IBM Key Management), το οποίο σας επιτρέπει να κάνετε τα ακ λουθα χρησιµοποιώντας ένα περιβάλλον γραϕικών: v Να δηµιουργήσετε αιτήσεις για πιστοποιητικά v Να παραλάβετε και να αποθηκε σετε πιστοποιητικά v Να δηµιουργήσετε αυτο-υπογραϕ µενα πιστοποιητικά Για τη διαχείριση κλειδιών, πιστοποιητικών και αιτήσεων για πιστοποιητικά µπορείτε, εκτ ς απ το εργαλείο ιαχείριση πιστοποιητικών/ibm Key Management, να χρησιµοποιήσετε και το εργαλείο IKEYCMD. Το IKEYCMD παρέχει µοιες λειτουργίες µε το εργαλείο ιαχείριση πιστοποιητικών/ibm Key Management και προορίζεται για εκτέλεση απ τη γραµµή εντολών, χωρίς περιβάλλον γραϕικών. Για περισσ τερες πληροϕορίες, ανατρέξτε στο Παράρτηµα Β, Χρήση του περιβάλλοντος γραµµής εντολών IKEYCMD, στη σελίδα 157. Για την υποστήριξη των υπηρεσιών TLS, το Host On-Demand χρησιµοποιεί έξι βάσεις δεδοµένων: HODServerKeyDb.kdb ηµιουργείτε το αρχείο HODServerKeyDb.kdb την πρώτη ϕορά που ρυθµίζετε την ασϕάλεια TLS για τον Εξυπηρετητή ανακατε θυνσης του Host On-Demand. Αυτή η βάση δεδοµένων περιέχει το ιδιωτικ κλειδί και το πιστοποιητικ του εξυπηρετητή καθώς και µια λίστα πιστοποιητικών CA (εκδοτριών υπηρεσιών). Οι Υπηρεσίες CA που αντιστοιχο ν στα πιστοποιητικά αυτά θεωρο νται έγκριτες και έµπιστες απ τον εξυπηρετητή Host On-Demand. Μπορείτε να προσθέσετε στη βάση δεδοµένων πιστοποιητικά απ άλλες (άγνωστες) Υπηρεσίες έκδοσης πιστοποιητικών, καθώς και πιστοποιητικά που δηµιουργείτε και υπογράϕετε εσείς (αυτο-υπογραϕ µενα πιστοποιητικά). Ανατρέξτε στην εν τητα Εξυπηρετητής ανακατε θυνσης στη σελίδα 29 για περισσ τερες πληροϕορίες. HODServerKeyStore.jks Στις ρυθµίσεις του Εξυπηρετητή ανακατε θυνσης µπορείτε να ορίσετε τη χρήση του Java Secure Socket Extenstion(JSSE) αντί για το GSKit. Όταν έχει ρυθµιστεί για χρήση του JSSE, ο Εξυπηρετητής ανακατε θυνσης διαβάζει το ιδιωτικ κλειδί και τα πιστοποιητικά απ το αρχείο κλειδιών HODServerKeyStore.jks. Ανατρέξτε στην εν τητα Εξυπηρετητής ανακατε θυνσης για περισσ τερες πληροϕορίες. CustomizedCAs.p12 Το αρχείο CustomizedCAs.p12 είναι ένα αρχείο σε µορϕή PKCS#12 που περιέχει τα κεντρικά πιστοποιητικά άγνωστων Υπηρεσιών CA και τα αυτο-υπογραϕ µενα πιστοποιητικά που δεν περιλαµβάνονται στη λίστα WellKnownTrusted. Αν θέλετε να χρησιµοποιήσετε ένα αυτο-υπογραϕ µενο πιστοποιητικ ή ένα πιστοποιητικ απ άγνωστη Υπηρεσία CA, θα πρέπει να δηµιουργήσετε ή να ενηµερώσετε το αρχείο CustomizedCAs.p12. Το αρχείο CustomizedCAs.p12 δεν εγκαθίσταται αυτ µατα µε το Host On-Demand. Το αρχείο CustomizedCAs.p12 αποτελεί µια νε τερη έκδοση του αρχείου CustomizedCAs.class που δηµιουργήσατε ενδεχοµένως µε µια παλι τερη έκδοση 24 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

39 του Host On-Demand. Το αρχείο CustomizedCAs.class υποστηρίζει πελάτες Host On-Demand Έκδοσης 7 και προγενέστερων εκδ σεων και η προεπιλεγµένη του θέση είναι ο κατάλογος δηµοσίευσης του εξυπηρετητή Host On-Demand. Αν αναβαθµίσετε το Host On-Demand στην Έκδοση 12 σε ένα σ στηµα Windows ή AIX, το πρ γραµµα εγκατάστασης εντοπίζει αυτ µατα το αρχείο CustomizedCAs.class, δηµιουργεί το νέο αρχείο CustomizedCAs.p12 και το τοποθετεί στον κατάλογο δηµοσίευσης. Και τα δ ο αρχεία παραµένουν στον κατάλογο δηµοσίευσης ώστε να είναι διαθέσιµα σε συστήµατα πελάτες µε διαϕορετικές εκδ σεις του λογισµικο πελάτη Host On-Demand. Αν χρησιµοποιείτε ένα χωριστ κατάλογο δηµοσίευσης χρήστη αντί για τον προεπιλεγµένο κατάλογο δηµοσίευσης, το πρ γραµµα εγκατάστασης του Host On-Demand δεν θα µπορέσει να εντοπίσει το αρχείο CustomizedCAs.class και κατά συνέπεια θα πρέπει να εκτελέσετε εσείς το εργαλείο µετάβασης απ τη γραµµή εντολών. Όταν δηµιουργήσετε το αρχείο CustomizedCAs.p12 για πρώτη ϕορά µε το εργαλείο ιαχείριση πιστοποιητικών (IBM Key Management ή IKeyMan) του Host On-Demand, θα θέλετε να διατηρήσετε το παλι αρχείο CustomizedCAs.class στον κατάλογο δηµοσίευσης ώστε να είναι δυνατή η σ νδεση συστηµάτων µε παλι τερες εκδ σεις του λογισµικο πελάτη στον νέο εξυπηρετητή. Επίσης, αν ενηµερώσετε αργ τερα το αρχείο CustomizedCAs.p12, θα θέλετε να εϕαρµοστο ν οι ίδιες αλλαγές και στο αρχείο CustomizedCAs.class. Στην πλατϕ ρµα Windows, εϕ σον τα αρχεία αυτά βρίσκονται στον προεπιλεγµένο κατάλογο δηµοσίευσης c:\program Files\IBM\HostOnDemand\HOD, κάθε ϕορά που ενηµερώνετε το αρχείο CustomizedCAs.p12 µε το IKeyMan, το αρχείο CustomizedCAs.class ενηµερώνεται αυτ µατα µε τις αλλαγές που πραγµατοποιήσατε στο αρχείο CustomizedCAs.p12. Αν τα αρχεία αυτά δεν βρίσκονται στον προεπιλεγµένο κατάλογο δηµοσίευσης, θα πρέπει εσείς να εκτελείτε το εργαλείο αντίστροϕης µετάβασης απ τον κατάλογο δηµοσίευσής σας χρησιµοποιώντας την παρακάτω εντολή. Η εντολή εµϕανίζεται εδώ σε τρεις γραµµές, αλλά θα πρέπει να την πληκτρολογείτε σε µία γραµµή...\hod_jre\jre\bin\java -cp..\lib\sm.zip; com.ibm.enetwork.hod.convert.cvt2sslight CustomizedCAs.p12 hod CustomizedCAs.class Στην πλατϕ ρµα AIX, για να εϕαρµ ζονται στο αρχείο CustomizedCAs.class οι αλλαγές που κάνετε στο αρχείο CustomizedCAs.p12, θα πρέπει να εκτελείτε το εργαλείο αντίστροϕης µετάβασης απ τον κατάλογο δηµοσίευσής σας χρησιµοποιώντας την παρακάτω εντολή. Η εντολή εµϕανίζεται εδώ σε τρεις γραµµές, αλλά θα πρέπει να την πληκτρολογείτε σε µία γραµµή.../hod_jre/jre/bin/java -cp../lib/sm.zip com.ibm.enetwork.hod.convert.cvt2sslight CustomizedCAs.p12 hod CustomizedCAs.class CustomizedCAs.class Το αρχείο CustomizedCAs.class είναι ένα αρχείο κλάσης Java που περιέχει τα πιστοποιητικά άγνωστων Υπηρεσιών CA και τα αυτο-υπογραϕ µενα πιστοποιητικά που δεν περιλαµβάνονται στη λίστα WellKnownTrusted. Αν θέλετε να χρησιµοποιήσετε ένα αυτο-υπογραϕ µενο πιστοποιητικ ή ένα πιστοποιητικ απ άγνωστη Υπηρεσία CA, πρέπει να ενηµερώσετε το αρχείο CustomizedCAs.class. Όµως, σηµειώστε τι δεν µπορείτε πλέον να δηµιουργήσετε ή να ενηµερώσετε το αρχείο CustomizedCAs.class µε το εργαλείο ιαχείριση πιστοποιητικών (IKeyMan) στην πλατϕ ρµα Windows ή AIX. Στο Host On-Demand Έκδοση 9 ή µεταγενέστερη µπορείτε να δηµιουργήσετε µ νο µια νε τερη εκδοχή αυτο του αρχείου µε το νοµα CustomizedCAs.p12. Όµως, λοι οι πελάτες Host On-Demand εξακολουθο ν να Κεϕάλαιο 4. Σχεδιασµ ς ασϕάλειας 25

40 υποστηρίζουν την παλιά µορϕή του αρχείου. Για περισσ τερες πληροϕορίες, ανατρέξτε στην παραπάνω περιγραϕή του αρχείου CustomizedCAs.p12. WellKnownTrustedCAs.class, WellKnownTrustedCAs.p12 και WellKnownTrustedCAs.jks Το WellKnownTrustedCAs.class, το WellKnownTrustedCAs.p12 και το WellKnownTrustedCAs.jks είναι αρχεία που παρέχονται απ το Host On-Demand και περιέχουν τα δηµ σια πιστοποιητικά λων των Υπηρεσιών CA που θεωρο νται έµπιστες απ το Host On-Demand. εν πρέπει να τροποποιήσετε αυτά τα αρχεία. Τα αρχεία WellKnownTrustedCAs.class/WellKnownTrustedCAs.p12 και WellKnownTrustedCAs.jks, CustomizedCAs.p12 ή/και CustomizedCAs.class and CustomizedCAs.jks πρέπει να βρίσκονται στον κατάλογο δηµοσίευσης του Host On-Demand. Οι πελάτες Host On-Demand χρησιµοποιο ν αυτά τα δ ο αρχεία κατά τη διάρκεια της χειραψίας TLS, για να προσδιορίσουν αν το πιστοποιητικ του εξυπηρετητή είναι έµπιστο. CustomizedCAs.jks Το αρχείο CustomizedCAs.jks διαϕέρει απ το αρχείο CustomizedCAs.p12, το οποίο χρησιµοποιείται για το SSLite ταν έχει οριστεί Όχι για την επιλογή Χρήση JSSE. Μπορείτε να δηµιουργήσετε ένα αρχείο CustomizedCAs.jks είτε µετατρέποντας το υπάρχον αρχείο CustomizedCAs.p12 σε µορϕή JKS είτε δηµιουργώντας ένα νέο αρχείο µε αυτή τη µορϕή. Μπορείτε να χρησιµοποιήσετε το εργαλείο ιαχείριση πιστοποιητικών που εγκαθίσταται µε το Host On-Demand ή το εργαλείο γραµµής εντολών keytool.exe, που είναι ένα εργαλείο διαχείρισης κλειδιών και πιστοποιητικών Java που περιλαµβάνεται στο JRE για αυτ το σκοπ. Βασική υποστήριξη TLS για πελάτες Host On-Demand Όταν έχετε επιλέξει τη χρήση του πρωτοκ λλου TLS για τον πελάτη Host On-Demand, πραγµατοποιείται µια βασική συνεδρία TLS. Κατά τη διάρκεια της διαπραγµάτευσης TLS, ο εξυπηρετητής παρουσιάζει το πιστοποιητικ του στον πελάτη. Με τη βασική υποστήριξη TLS, το πιστοποιητικ πρέπει να είναι υπογεγραµµένο απ µια υπηρεσία που θεωρείται έµπιστη απ τον πελάτη. Ο πελάτης ελέγχει πρώτα το αρχείο WellKnownTrustedCAs.class/WellKnownTrustedCAs.p12 και στη συνέχεια το αρχείο CustomizedCAs.p12 ή CustomizedCAs.class. Αν το Host On-Demand έχει ρυθµιστεί για χρήση του JSSE για υποστήριξη του πρωτοκ λλου TLS, θα χρησιµοποιηθο ν τα αρχεία WellKnownTrustedCAs.jks και CusomizedCAs.jks. Αν η εκδ τρια υπηρεσία δεν βρεθεί σε κανένα απ αυτά τα αρχεία, ο πελάτης απορρίπτει τη συνεδρία. Αν ο πελάτης βρει την υπηρεσία σε ένα απ αυτά τα αρχεία, η συνεδρία ενεργοποιείται. Αυτή η διαδικασία ονοµάζεται βασική εξακρίβωση στοιχείων εξυπηρετητή (basic server authentication). Το Host On-Demand σας επιτρέπει να καθορίσετε µια πιο σ νθετη µορϕή εξακρίβωσης στοιχείων εξυπηρετητή κατά τη ρ θµιση του πελάτη. Ανατρέξτε στην εν τητα που ακολουθεί για περισσ τερες πληροϕορίες. Εξακρίβωση στοιχείων εξυπηρετητή Η κρυπτογράϕηση των δεδοµένων που ανταλλάσσονται µεταξ του συστήµατος πελάτη και του εξυπηρετητή δεν εξασϕαλίζει τι το σ στηµα πελάτης επικοινωνεί µε το σωστ εξυπηρετητή. Για να αποϕευχθεί ο κίνδυνος υποκλοπής πληροϕοριών, µπορείτε να ενεργοποιήσετε την εξακρίβωση στοιχείων εξυπηρετητή (server authentication), έτσι ώστε το σ στηµα πελάτης, αϕο βεβαιωθεί τι το πιστοποιητικ του εξυπηρετητή είναι έµπιστο, να ελέγχει αν το νοµα Internet στο πιστοποιητικ είναι ίδιο µε το νοµα Internet του εξυπηρετητή. Αν το νοµα είναι ίδιο, η διαπραγµάτευση TLS θα συνεχιστεί. Αν δεν είναι, η σ νδεση τερµατίζεται αµέσως. Ανατρέξτε στο θέµα Εξακρίβωση στοιχείων εξυπηρετητή στην ηλεκτρονική βοήθεια για περισσ τερες πληροϕορίες. 26 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

41 Εξακρίβωση στοιχείων πελάτη Η εξακρίβωση στοιχείων πελάτη (client authentication) είναι µοια µε την εξακρίβωση στοιχείων εξυπηρετητή, µε τη διαϕορά τι ο εξυπηρετητής Telnet ζητά ένα πιστοποιητικ απ το σ στηµα πελάτη για να επαληθε σει την ταυτ τητά του. Η εξακρίβωση στοιχείων πελάτη δεν υποστηρίζεται απ λους τους εξυπηρετητές, συµπεριλαµβανοµένου του Εξυπηρετητή ανακατε θυνσης του Host On-Demand. Για να ρυθµίσετε την εξακρίβωση στοιχείων πελάτη, θα πρέπει να κάνετε τα ακ λουθα: v Να προµηθευτείτε πιστοποιητικά για τα συστήµατα πελάτες v Να στείλετε τα πιστοποιητικά στα συστήµατα πελάτες v Να ρυθµίσετε το λογισµικ πελάτη για τη χρήση της εξακρίβωσης στοιχείων πελάτη Ανατρέξτε στην εν τητα Ρ θµιση πελατών για χρήση εξακρίβωσης στοιχείων πελάτη στην ηλεκτρονική βοήθεια για περισσ τερες πληροϕορίες. Express Logon Υπάρχουν δ ο είδη Express Logon: v Web Express Logon: Η τεχνολογία Web Express Logon επιτρέπει στους χρήστες να συνδέονται σε κεντρικά συστήµατα και εϕαρµογές κεντρικών συστηµάτων χωρίς να είναι απαραίτητο να παρέχουν µια ταυτ τητα χρήστη και έναν κωδικ πρ σβασης. Η λειτουργία αυτή συνεργάζεται µε την εϕαρµογή ασϕάλειας δικτ ου σας στην ανάκτηση των στοιχείων ταυτ τητας του χρήστη για το δίκτυο και στη συσχέτισή τους µε τα στοιχεία ταυτ τητας για το κεντρικ σ στηµα, εξαλείϕοντας έτσι την ανάγκη για την πολλαπλή σ νδεση του χρήστη. Ανάλογα µε το χρησιµοποιο µενο κεντρικ σ στηµα, η διαδικασία αυτ µατης σ νδεσης του χρήστη µπορεί να βασίζεται στη χρήση µιας µακροεντολής ή στη χρήση των στοιχείων της υπάρχουσας σ νδεσης. Για περισσ τερες πληροϕορίες, ανατρέξτε στο εγχειρίδιο Web Express Logon Reference. v Certificate Express Logon: Η τεχνολογία Certificate Express Logon βασίζεται στη χρήση µακροεντολών και επιτρέπει στους χρήστες να συνδέονται χωρίς να είναι απαραίτητο να παρέχουν µια ταυτ τητα χρήστη και έναν κωδικ πρ σβασης. Η λειτουργία αυτή είναι παρ µοια µε το Web Express Logon, µε τη διαϕορά τι πρέπει να ρυθµίσετε τη συνεδρία για το πρωτ κολλο TLS και την εξακρίβωση στοιχείων πελάτη (client authentication), ενώ ο εξυπηρετητής επικοινωνιών (Communications Server) πρέπει να υποστηρίζει και να έχει ρυθµιστεί για το Express Logon Feature (ELF). Για περισσ τερες πληροϕορίες, ανατρέξτε στο θέµα Express logon στην ηλεκτρονική βοήθεια. Πίνακας 3. Συµβουλή Αρχίζοντας απ το Host On-Demand Έκδοση 9, το Web Express Logon παρέχει ένα µοντέλο αυτ µατης σ νδεσης χρήστη που βασίζεται στη χρήση πιστοποιητικών πελάτη. Το µοντέλο αυτ ονοµάζεται Certificate-based Web Express Logon και παρουσιάζει ορισµένες σηµαντικές διαϕορές σε σ γκριση µε το µοντέλο Certificate Express Logon. Με το Certificate Express Logon, τα πιστοποιητικά πελάτη χρησιµοποιο νται για την εξακρίβωση των στοιχείων των χρηστών απ έναν εξυπηρετητή TN3270 µε υποστήριξη Express Logon που έχει ρυθµιστεί για την αυτοµατοποίηση της διαδικασίας σ νδεσης χρήστη. Αντίθετα, µε το Certificate-based Web Express Logon, τα πιστοποιητικά πελάτη χρησιµοποιο νται για την εξακρίβωση των στοιχείων των χρηστών απ έναν εξυπηρετητή διαδικτ ου ή µια εϕαρµογή ασϕάλειας δικτ ου, ενώ η διαδικασία σ νδεσης χρήστη αυτοµατοποιείται µέσω µιας πρ σθετης λειτουργίας (plug-in) και µιας µακροεντολής. Για περισσ τερες πληροϕορίες, ανατρέξτε στο εγχειρίδιο Web Express Logon Reference. Βασιζ µενη σε TLS ασϕάλεια Telnet H ασϕάλεια µέσω διαπραγµάτευσης Telnet επιτρέπει τη διαπραγµάτευση της Κεϕάλαιο 4. Σχεδιασµ ς ασϕάλειας 27

42 ασϕαλο ς σ νδεσης µεταξ του συστήµατος πελάτη και του εξυπηρετητή Telnet µέσω της ήδη υπάρχουσας σ νδεσης Telnet. Μπορείτε να ρυθµίσετε την ασϕάλεια µέσω διαπραγµάτευσης Telnet για συνεδρίες τερµατικο και εκτ πωσης 3270 του Host On-Demand. Ο εξυπηρετητής Telnet πρέπει να υποστηρίζει τη βασιζ µενη στο πρωτ κολλο TLS ασϕάλεια Telnet (η οποία περιγράϕεται στο IETF Internet-Draft TLS-based Telnet Security) για να είναι δυνατή η χρήση ασϕάλειας µέσω διαπραγµάτευσης Telnet απ τους πελάτες Host On-Demand. Το Communications Server for z/os υποστηρίζει τη βασιζ µενη σε TLS ασϕάλεια Telnet. Για περισσ τερες πληροϕορίες, ανατρέξτε στο θέµα Συνοπτική παρουσίαση της ασϕάλειας µέσω διαπραγµάτευσης Telnet στην ηλεκτρονική βοήθεια. Ανατρέξτε στην τεκµηρίωση του εξυπηρετητή Telnet για περισσ τερες πληροϕορίες σχετικά µε τη ρ θµιση της ασϕάλειας TLS στον εξυπηρετητή Telnet, καθώς και στο θέµα Ασϕάλεια στην ηλεκτρονική βοήθεια του Host On-Demand για περισσ τερες πληροϕορίες σχετικά µε τη ρ θµιση εν ς πελάτη για σ νδεση µε έναν ασϕαλή εξυπηρετητή Telnet. Βασιζ µενη σε TLS ασϕάλεια FTP Το Host On-Demand παρέχει τη δυνατ τητα ασϕαλο ς µεταϕοράς αρχείων βάσει του πρωτοκ λλου TLS για συνεδρίες FTP. Η συνεδρία FTP δεν υποστηρίζει συνεπαγ µενες (implicit) ή απερι ριστες (unconditional) διαπραγµατε σεις TLS στη θ ρα 990/989. Κατά συνέπεια, η θ ρα 990 δεν πρέπει να χρησιµοποιείται για ασϕαλείς συνεδρίες FTP. Η συνεδρία FTP υποστηρίζει µ νο ρητές (explicit) ή υπ ρους (conditional) διαπραγµατε σεις TLS (µέσω της εντολής AUTH) σε οποιαδήποτε άλλη θ ρα. Οι ιδι τητες ασϕάλειας µιας συνεδρίας FTP ορίζονται ανεξάρτητα απ τις ιδι τητες ασϕάλειας µιας συνεδρίας τερµατικο. Για µια συνεδρία FTP, θα πρέπει να ορίσετε τις αντίστοιχες επιλογές στη νέα σελίδα Ασϕάλεια στις ιδι τητες της συνεδρίας FTP. Αν έχετε επιλέξει την ασϕάλιση µιας συνεδρίας τερµατικο ενώ η τιµή του πεδίου Είδος µεταϕοράς αρχείων είναι FTP, η αντίστοιχη συνεδρία FTP δεν θα είναι αυτ µατα ασϕαλισµένη. Στην περίπτωση αυτή, θα εµϕανιστεί το ακ λουθο µήνυµα ταν πατήσετε το κουµπί OK: "Αν θέλετε να έχετε ασϕαλείς συνεδρίες µεταϕοράς αρχείων, καθορίστε τις απαραίτητες πληροϕορίες ασϕάλειας στο παράθυρο Προεπιλεγµένες ρυθµίσεις µεταϕοράς αρχείων". Η λειτουργία ασϕαλο ς µεταϕοράς αρχείων µέσω FTP βάσει TLS υποστηρίζεται απ το z/os V1R2 και οποιαδήποτε µεταγενέστερη έκδοση. Παραδείγµατα χρήσης ασϕαλών συνεδριών Ακολουθο ν µερικά παραδείγµατα περιπτώσεων στις οποίες θα θέλετε να χρησιµοποιήσετε ασϕαλείς συνεδρίες: v Θέλετε να έχουν οι πελάτες της επιχείρησής σας τη δυνατ τητα να παραγγέλνουν τα προϊ ντα σας µέσω του Internet. Στην περίπτωση αυτή, θα θέλετε να εξασϕαλίσετε τι οι πληροϕορίες που σας παρέχουν οι πελάτες, πως ο αριθµ ς της πιστωτικής τους κάρτας, κρυπτογραϕο νται ώστε να µην είναι δυνατ να υποκλαπο ν. Επίσης, θέλετε να εξασϕαλίσετε τι οι πληροϕορίες που παρέχετε εσείς στους πελάτες προστατε ονται. v Θέλετε να δώσετε στους προµηθευτές σας και στους εµπορικο ς σας συνεργάτες πρ σβαση στις πληροϕορίες στα κεντρικά σας συστήµατα. Όµως, δεν θέλετε κανένας άλλος να έχει πρ σβαση στις πληροϕορίες αυτές. v Θέλετε το προσωπικ σας να έχει πρ σβαση στις πληροϕορίες στα κεντρικά σας συστήµατα απ αποµακρυσµένες τοποθεσίες ταν ταξιδε ει. 28 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand

43 v Θέλετε να δώσετε σε γιατρο ς πρ σβαση σε στοιχεία ασθενών απ οποιαδήποτε θέση βρίσκονται και να εξασϕαλίσετε τι µη εξουσιοδοτηµένα άτοµα δεν έχουν πρ σβαση στα στοιχεία αυτά. Ασϕάλεια εξυπηρετητή διαδικτ ου Μπορείτε να ρυθµίσετε τον εξυπηρετητή διαδικτ ου (Web server) για χρήση του TLS, έτσι ώστε να κρυπτογραϕο νται τα δεδοµένα που µεταδίδονται µεταξ του εξυπηρετητή διαδικτ ου και του προγράµµατος πλοήγησης. Ανατρέξτε στην τεκµηρίωση του εξυπηρετητή διαδικτ ου για περισσ τερες πληροϕορίες σχετικά µε τη ρ θµιση του εξυπηρετητή διαδικτ ου για χρήση του TLS. Όµως, ταν το λογισµικ πελάτη ϕορτωθεί στο πρ γραµµα πλοήγησης, επικοινωνεί απευθείας µε το κεντρικ σ στηµα. Μπορείτε να ρυθµίσετε το Host On-Demand ώστε να χρησιµοποιεί ασϕάλεια TLS για τις συνεδρίες σας. Για περισσ τερες πληροϕορίες, βλ. το θέµα Ρ θµιση TLS στην ηλεκτρονική βοήθεια. Ασϕάλεια ρυθµίσεων Αν χρησιµοποιήσετε το βασιζ µενο σε HTML µοντέλο, οι πληροϕορίες ρυθµίσεων των συνεδριών θα κρυπτογραϕο νται αν χρησιµοποιείτε το πρωτ κολλο HTTPS. Αν χρησιµοποιείτε κάποιο άλλο µοντέλο, θα πρέπει (αϕο ρυθµίσετε τον εξυπηρετητή εϕαρµογών διαδικτ ου) να ρυθµίσετε το Host On-Demand ώστε να χρησιµοποιεί τη µικροεϕαρµογή εξυπηρετητή ρυθµίσεων (configuration servlet) µέσω HTTPS, αντί να επικοινωνεί απευθείας µε τον εξυπηρετητή ρυθµίσεων, για να κρυπτογραϕο νται οι πληροϕορίες ρυθµίσεων των συνεδριών. Βλ. την εν τητα Εγκατάσταση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων στη σελίδα 65 σε αυτ τον οδηγ για περισσ τερες πληροϕορίες σχετικά µε την εγκατάσταση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων, και το θέµα Ρ θµιση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων στην ηλεκτρονική βοήθεια για περισσ τερες πληροϕορίες σχετικά µε τη ρ θµιση των πελατών για χρήση της µικροεϕαρµογής εξυπηρετητή ρυθµίσεων. Εξυπηρετητής ανακατε θυνσης Ο Εξυπηρετητής ανακατε θυνσης είναι µια υπηρεσία που εκτελείται στον εξυπηρετητή Host On-Demand και επιτρέπει την επικοινωνία εν ς συστήµατος πελάτη Host On-Demand µε έναν εξυπηρετητή Telnet µέσω της σ νδεσής του σε µια θ ρα του Εξυπηρετητή ανακατε θυνσης στον εξυπηρετητή Host On-Demand. Κανονικά, ένας πελάτης Host On-Demand: v Συνδέεται απευθείας στον εξυπηρετητή Host On-Demand για τη µεταϕ ρτωση του κώδικα πελάτη και την προσπέλαση κοιν χρηστων αρχείων HTML. v Συνδέεται επίσης απευθείας σε έναν εξυπηρετητή Telnet που εκτελείται ή σε ένα κεντρικ σ στηµα 3270, 5250, VT ή CICS ή συνδέεται σε αυτ. Όµως, ταν χρησιµοποιείται ο Εξυπηρετητής ανακατε θυνσης, αυτ ς λειτουργεί ως ενδιάµεσος εξυπηρετητής µεταξ του συστήµατος πελάτη και του εξυπηρετητή Telnet. Ο πελάτης, αντί να συνδέεται απευθείας στον εξυπηρετητή Telnet, συνδέεται σε µια θ ρα του Εξυπηρετητή ανακατε θυνσης στον εξυπηρετητή Host On-Demand. Στη συνέχεια, ο Εξυπηρετητής ανακατε θυνσης αποστέλλει στον εξυπηρετητή Telnet τις πληροϕορίες που έλαβε απ το σ στηµα πελάτη. Όταν ο εξυπηρετητής Telnet αποκριθεί, ο Εξυπηρετητής ανακατε θυνσης αποστέλλει τα δεδοµένα που έλαβε απ τον εξυπηρετητή Telnet στο σ στηµα πελάτη. Η διαδικασία αυτή συνεχίζεται µέχρι τη λήξη της συνεδρίας. Κεϕάλαιο 4. Σχεδιασµ ς ασϕάλειας 29

44 Γιατί να χρησιµοποιήσετε τον Εξυπηρετητή ανακατε θυνσης Αν ο εξυπηρετητής Telnet που χρησιµοποιείτε δεν υποστηρίζει το πρωτ κολλο TLS και χρησιµοποιείτε τον εξυπηρετητή Host On-Demand σε κάποιο απ τα λειτουργικά συστήµατα στα οποία ο Εξυπηρετητής ανακατε θυνσης υποστηρίζει την πραγµατοποίηση ασϕαλών συνεδριών (βλ. Λειτουργικά συστήµατα που υποστηρίζονται απ τον Εξυπηρετητή ανακατε θυνσης στη σελίδα 31), τ τε µπορείτε να ρυθµίσετε τον Εξυπηρετητή ανακατε θυνσης του Host On-Demand για την παροχή υποστήριξης TLS. Πίνακας 4. Συµβουλή Πολλοί εξυπηρετητές Telnet υποστηρίζουν την ασϕάλεια TLS (για παράδειγµα, οι εξυπηρετητές IBM Communications Servers σε συστήµατα zseries, IBM System i, AIX και NT). Αν ο εξυπηρετητής Telnet που χρησιµοποιείτε υποστηρίζει την ασϕάλεια TLS, είναι πολ προτιµ τερο να χρησιµοποιήσετε τον εξυπηρετητή Telnet. Αν ο εξυπηρετητής Telnet που χρησιµοποιείτε δεν υποστηρίζει την ασϕάλεια TLS, η λειτουργία Communications Server for AIX Redirector αποτελεί µια πιο ε χρηστη εναλλακτική λ ση απ τον Εξυπηρετητή ανακατε θυνσης του Host On-Demand. Ο Εξυπηρετητής ανακατε θυνσης ενεργεί ως ενδιάµεσος εξυπηρετητής Τelnet ο οποίος συνδέει τον εξυπηρετητή Host On-Demand µε άλλους εξυπηρετητές Telnet αλλάζοντας τις αντιστοιχίες των θυρών. Σε κάθε εξυπηρετητή µπορεί να οριστεί ένα σ νολο τοπικών θυρών. Αντί να συνδεθεί απευθείας µε τον εξυπηρετητή Telnet προορισµο, το σ στηµα πελάτης συνδέεται µε τον εξυπηρετητή Host On-Demand και τη θ ρα του. Ο Εξυπηρετητής ανακατε θυνσης αντιστοιχίζει τον αριθµ τοπικής θ ρας στον αριθµ θ ρας του κεντρικο συστήµατος προορισµο και πραγµατοποιεί τη σ νδεση. Πίνακας 5. Σ σταση Για ενδιάµεσους εξυπηρετητές Telnet, συνιστάται η χρήση της λειτουργίας Load Balancer των Edge Components του WebSphere Application Server, ή κάποιου παρ µοιου προϊ ντος στο οποίο η µετατροπή διευθ νσεων αποτελεί τµήµα της παρεχ µενης λειτουργίας τείχους ασϕαλείας, αντί για τον Εξυπηρετητή ανακατε θυνσης του Host On-Demand. Πώς λειτουργεί ο Εξυπηρετητής ανακατε θυνσης Στο Σχήµα 5 απεικονίζεται πώς ο Εξυπηρετητής ανακατε θυνσης αποστέλλει τα δεδοµένα απ το σ στηµα πελάτη στον εξυπηρετητή Telnet, ενώ αποστέλλει την απ κριση του εξυπηρετητή Telnet στο σ στηµα πελάτη. Σχήµα 5. Πώς λειτουργεί ο Εξυπηρετητής ανακατε θυνσης Ο Εξυπηρετητής ανακατε θυνσης µπορεί να ρυθµιστεί µε έναν απ τους ακ λουθους τέσσερις τρ πους: v Χωρίς κρυπτογράϕηση 30 IBM Host On-Demand Έκδοση 12.0: Σχεδιασµ ς, εγκατάσταση και ρ θµιση του Host On-Demand