SSL zum Herstellen einer Verbindung zu Host-Computern verwenden

SSL-Verbindungen (Secure Sockets Layer) werden von Extension for Terminal-based Applications mit Hilfe der Host On Demand-SSL-Funktionen unterstützt.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
So richten Sie eine SSL-Verbindung zu einer 3270-Sitzung mit Hilfe von Stunnel ein
  1. Konfigurieren Sie Stunnel für das Hostsystem.
  2. Starten Sie Stunnel. Dadurch wird ein SSL-Server gestartet, der eine Verbindung zum Hostsystem an einem Port (dem "verbindenden" Port) herstellt und Verbindungen über SSL (Server- und Clientauthentifizierung) an einem anderen Port (dem "akzeptierenden" Port) akzeptiert.
  3. Geben Sie bei der Stunnel-Eingabeaufforderung ein Kennwort ein.
    Wichtig: Merken Sie sich dieses Kennwort für die Konfiguration von Extension for Terminal-based Applications.
  4. Kopieren Sie die Datei CustomizedCAs.p12 in das Installationsverzeichnis von Extension for Terminal-based Applications, Extension for Terminal Applications\eclipse\plugins\com.ibm.test.terminal. Dieses enthält die für den Server vertrauenswürdigen Stammzertifizierungsstellen. Von Functional Tester wird immer eine Serverauthentifizierung ausgeführt, daher ist diese Datei im Arbeitsverzeichnis erforderlich.
  5. Starten Sie Extension for Terminal-based Applications.
  6. Geben Sie für Host localhost und für Port 8888 ein, und wählen Sie als Terminaltyp TN3270E aus.
  7. Konfigurieren Sie die erweiterten Einstellungen auf der Seite "Erweiterte Eigenschaften" wie folgt:
    1. Legen Sie "SSSCertificatePassword" auf password fest (für den Client).
    2. Legen Sie für "SSLCertificateProvided" den Wert true fest (Zertifikate, falls vom Server erforderlich).
    3. Legen Sie für "SSLServerAuthentication" den Wert true oder false fest.
    Anmerkung: "SSLCertificatePassword", "SSLCertificatePromptHowOften" und "SSLCertificateProvided" werden vom Server bei Bedarf für die Clientzertifikate verwendet. Unabhängig davon, ob der Wert für "SSLServerAuthentication" auf "true" oder "false" festgelegt wurde, wird der Server immer von Extension for Terminal-based Applications authentifiziert.
  8. Klicken Sie auf OK.

Feedback