Il proxy di protezione e le relative impostazioni sono visibili per le sessioni gestite da Host Access Management and Security Server (MSS). Le sessioni impostate su questo server possono essere configurate in modo da effettuare la connessione all'host tramite il proxy di protezione incluso nel server per la gestione centralizzata. È possibile utilizzare questo proxy di protezione per configurare connessioni protette anche se l'host non esegue un server Telnet abilitato per SSL/TLS.
NOTA:
Quando viene utilizzato il proxy di protezione, la connessione tra client e il server proxy di protezione è garantita e crittografata mediante il protocollo SSL/TLS.
Se si configurano sessioni che si connettono attraverso un proxy di protezione con l'autorizzazione attivata, gli utenti devono autenticarsi al server per la gestione centralizzata prima di potersi connettere mediante queste sessioni. È possibile eseguire tale operazione tramite il prompt di login di default o impostando il server per la gestione centralizzata per Single Sign-On.
|
Use Security Proxy (Usa proxy di protezione) |
Configurare questa sessione per utilizzare il proxy di protezione per la connessione al server. Abilitare questa opzione per accedere alle opzioni di configurazione del proxy di protezione riportate di seguito. |
|
Proxy name (Nome proxy) |
Selezionare il nome del proxy server dall'elenco a discesa che visualizza i server disponibili. |
|
Porta proxy |
Selezionare la porta del server proxy dall'elenco a discesa. |
|
Suite proxy cifratura |
Un elenco di suite di cifratura di sola lettura supportato dall'host e dalla porta proxy. Questo elenco è visibile soltanto quando il prodotto viene attivato dal server per la gestione centralizzata. |
|
Host di destinazione |
Immettere il nome dell'host di destinazione. |
|
Porta di destinazione |
Immettere la porta di destinazione. |
Impostazioni SSL/TLS proxy di protezione
|
SSL/TLS version (Versione SSL/TLS) |
Specifica quale versione SSL o TLS utilizzare. |
Encryption strength (Livello di crittografia)
|
Encryption strength (Livello di crittografia) |
Specificare il livello di crittografia desiderato per le connessioni SSL/TLS. La connessione non verrà stabilita se non è possibile fornire questo livello. Selezionando Recommended ciphers (Cifrature consigliate), il Client FTP negozierà con il sistema host la scelta del livello di crittografia più elevato supportato sia dall'host che dal client. Questa nuova impostazione conterrà il livello di cifratura consigliato da Micro Focus e cambierà periodicamente. Se è attiva la modalità FIPS e si seleziona Recommended ciphers (Cifrature consigliate), il Client FTP negozierà soltanto mediante livelli di crittografia compatibili con FIPS. Se si seleziona Custom ciphers (Cifrature personalizzate), verrà richiesto di effettuare una selezione da un elenco di cifrature disponibili nella vista elenco Custom ciphers (Cifrature personalizzate). NOTA:I file di sessione provenienti da versioni precedenti che utilizzano il livello di crittografia di default, a 168, 128 o 256 bit, verranno importati come Custom ciphers (Cifrature personalizzate) e manterranno l'elenco usato nelle versioni precedenti per tali opzioni. |
|
Retrieve and validate certificate chain (Recupera e convalida la catena di certificati) |
Consente di specificare se i certificati presentati per l'autenticazione dell'host devono essere controllati per stabilire se sono validi e firmati da una CA attendibile. ATTENZIONE:Disattivando questa opzione, le connessioni potrebbero divenire vulnerabili a un attacco man-in-the-middle, che potrebbe compromettere la sicurezza della connessione. |
Autenticazione client proxy di protezione
|
Automatically select client certificate (Seleziona automaticamente il certificato del client) |
Se questa opzione è abilitata, al server viene presentato il primo certificato idoneo. |
|
Prompt for certificate (Richiedi certificato) |
Se questa opzione è abilitata, all'utente viene richiesto di selezionare un certificato specifico per l'autenticazione del client. |
|
Usa il certificato selezionato per autenticazione |
Selezionare di specificare un certificato particolare per l'autenticazione del client. |