2.0 Introduzione
Host Access for the Cloud fornisce l'emulazione di terminale a impatto zero che consente l'accesso HTML5 basato su browser ad applicazioni host 3270, 5250, VT, UTS, ALC e T27 senza la necessità di toccare il desktop o installare e gestire ambienti di runtime Java. Una postazione amministrativa centralizzata riduce i costi dell'IT e il tempo di gestione dal desktop, fornendo al contempo un efficiente accesso all'host agli utenti finali. La sicurezza della comunicazione è offerta dalla protezione HTTPS, SSL/TLS e SSH.
Fasi successive
2.1 Come funziona
2.1.1 Componenti
Acquisire familiarità con questi tre componenti:
-
Host Access Management and Security Server (MSS) include Administrative Console, una postazione centralizzata basata sul Web dalla quale è possibile aggiungere, modificare ed eliminare sessioni di terminale. MSS fa parte dell'ampia gamma di prodotti realizzati nel tempo da Micro Focus ed è compatibile con altri prodotti della stessa società.
-
Il server di sessione è un servizio NT o daemon UNIX che fornisce il motore che esegue le sessioni host. Più server di sessione possono servire fino a decine di migliaia di sessioni e fornire un accesso rapido ed efficiente ai dati dell'host.
-
Il client Web è un emulatore di terminale basato sul Web che gli utenti possono utilizzare facilmente per accedere a sessioni autorizzate da qualsiasi piattaforma e posizione.
Il client Web mette a disposizione macro, mappatura della tastiera e dei colori, tastiera su schermo, funzionalità di copia e incolla, aggiornamenti di schermate avviati dall'host e capacità di trasferimento file.
Ruoli di amministratore e di utente finale
I ruoli di amministratore e di utente finale sono entrambi descritti nella documentazione e nel workflow. L'amministratore crea le sessioni, assegna gli utenti alle sessioni create e imposta le preferenze dell'utente. L'utente finale accede alle sessioni che gli sono state assegnate, interagisce con il client Web per eseguire la connessione all'host e completa le attività.
2.1.2 Browser e sistemi operativi supportati
Host Access for the Cloud è un prodotto a 64 bit che supporta i browser Google Chrome, Mozilla Firefox, Microsoft Internet Explorer e Microsoft Edge. L'utilizzo dei container di Docker consente il ridimensionamento orizzontale e verticale, permettendo il supporto di tecnologie basate su cloud. Un elenco completo delle piattaforme supportate e di altri requisiti di installazione è disponibile in Requisiti di sistema per la valutazione.
2.1.3 Considerazioni sulla sicurezza
Quando si consente l'accesso ai propri host legacy a utenti che si trovano al di fuori del firewall, ad esempio partner aziendali, utenti remoti e personale commerciale mobile, è necessario schermare le informazioni dalle minacce alla sicurezza note. Con Host Access for the Cloud è possibile fornire accesso sicuro dal Web all'host a tutti gli utenti, vicini o lontani. Insieme a MSS, Host Access for the Cloud fornisce connessioni HTTPS e una vasta gamma di opzioni di autorizzazione e autenticazione.
Host Access for the Cloud supporta i protocolli TLS ed SSH per proteggere i dati di importanza critica. Per proteggere le password e altri dati sensibili, è possibile utilizzare il protocollo HTTPS, il quale include la cifratura TLS.
Host Access for the Cloud può essere connesso in modo sicuro al browser, all'host e al server di gestione. Vedere Protezione delle connessioni per informazioni sulla protezione di tali connessioni.
2.3 Procedura dettagliata
Le seguenti istruzioni si riferiscono a un'installazione predefinita di base. Questo significa che tutti i componenti vengono installati in locale e utilizzano le porte predefinite. Una volta completata l'installazione, sarà possibile completare i passaggi e acquisire familiarità con Host Access for the Cloud e MSS.
Per informazioni sull'installazione negli ambienti di produzione e in scenari di produzione differenti, vedere la sezione Distribuzione.
2.3.1 I passaggi
|
Aprire MSS Administrative Console. |
|
|
Creare e avviare una nuova sessione. Viene aperta una nuova finestra del browser e visualizzato il pannello del client Web. |
|
|
Configurare le impostazioni, incluse la mappatura di tasti e colori, l'attivazione di aree sensibili e macro, e altre opzioni di connessione e preferenze dell'utente. |
|
|
Assegnare gli utenti alle sessioni. |
|
|
Fornire accesso alle sessioni. |
Aprire Administrative Console
-
In un ambiente Windows, nel menu Start posizionare il cursore del mouse su Micro Focus Host Access for the Cloud e fare clic su Administrative Console oppure fare clic sull'URL della pagina di login dell'amministratore nel browser Web. L'URL utilizza il formato seguente: https://server.azienda.com:443/adminconsole.
-
Se ci si connette utilizzando HTTPS e il server dispone di un certificato autofirmato, il browser avviserà l'utente che il certificato è stato creato. Tale comportamento è previsto. È possibile accettare il certificato autofirmato o scegliere di continuare per aprire la pagina di accesso dell'amministratore. Dopo l'acquisto di un certificato firmato dall'autorità di certificazione (CA) o l'importazione di un certificato autofirmato nell'archivio certificati, gli avvisi non verranno più visualizzati.
-
L'account dell'amministratore dispone di una password integrata, admin. Accedere come amministratore utilizzando questa password o immettendo la password specificata durante l'installazione di MSS.
Creare una nuova sessione
È possibile aggiungere, modificare e gestire sessioni dal pannello Manage Session di Administrative Console. Quando si aggiunge una sessione, la nuova sessione diventa disponibile nell'elenco delle sessioni di questo pannello.
-
Nel riquadro Manage Sessions (Gestisci sessioni) fare clic su per creare una nuova sessione.
-
Selezionare Host Access for the Cloud, se non è già selezionato, immettere un nome per la sessione, quindi fare clic su (Avvia) per visualizzare una nuova finestra del browser e iniziare la configurazione della sessione per il server specificato all'indirizzo del server di sessione.
Configurare le impostazioni e connettersi
Nella finestra del browser del client Web è possibile, oltre che connettersi all'host, configurare diverse impostazioni e opzioni per la sessione.
-
Nel riquadro scegliere il tipo di host per la sessione che si sta creando, quindi immettere il nome e il numero della porta dell'host.
-
Le impostazioni di connessione variano a seconda del tipo di connessione all'host. Per descrizioni dettagliate delle opzioni di impostazione per ogni tipo di host, vedere la guida del client Web. Le opzioni per l'impostazione includono la mappatura delle sequenze di tasti ai tasti selezionati, la mappatura di colori dell'host in base alle preferenze dell'utente e la registrazione delle macro della sessione.
Mappatura dei tasti
-
Per mappare tasti a tasti selezionati, aprire .
-
Premere il tasto o la combinazione di tasti da usare per avviare l'azione selezionata.
-
Nell'elenco a discesa , selezionare l'azione che si vuole mappare alla sequenza di tasti selezionata. Fare clic su
per completare la mappatura dei tasti. È possibile continuare ad aggiungere e mappare altri tasti. -
Fare clic su per completare la mappatura dei tasti.
Modifica dei colori dell'host e altre opzioni
-
Nel riquadro di spostamento a sinistra, è possibile mappare i colori dell'host, impostare le opzioni relative ai caratteri e alla tastiera e attivare le aree sensibili aprendo il pannello . Le opzioni da scegliere per i colori sono specifiche di ogni sessione.
-
Aprire per estendere le opzioni di configurazione agli utenti finali.
-
Fare clic su per tornare alla finestra del browser di Administrative Console per autenticare gli utenti e assegnarli alle sessioni.
Configurazione dell'autenticazione e assegnazione degli utenti alle sessioni
Ora che le sessioni sono state create, è necessario concedere agli utenti l'accesso a tali sessioni. Gli utenti vengono autenticati e assegnati alle sessioni in MSS Administrative Console. Un utente può essere assegnato a più sessioni.
-
L'autenticazione e l'autorizzazione convalidano l'identità di un utente e il metodo da utilizzare per mappare le sessioni a utenti singoli o gruppi di utenti. Nel riquadro di spostamento a sinistra, selezionare .
-
Scegliere un metodo di autenticazione. Le opzioni variano a seconda della selezione.
-
Nella documentazione di MSS sono disponibili descrizioni per le varie opzioni. Fare clic su
. -
Fare clic su per completare la procedura.
-
Aprire per mappare le sessioni a utenti singoli o a gruppi di utenti.
-
Mappare le sessioni agli utenti che devono accedere alle sessioni e fare clic su È anche possibile scegliere di consentire agli utenti di ereditare l'accesso alle sessioni e ad Administrative Console.
2.3.2 Concessione dell'accesso alle sessioni agli utenti finali
Il passaggio finale consiste nel condividere con gli utenti un URL che consente di accedere al server di sessione. In genere, l'URL ha un aspetto analogo al seguente:
https://server.azienda.com:porta
Quando accederanno al server di sessione, agli utenti verrà chiesto di eseguire il login, quindi verrà loro concesso l'accesso alle sessioni che sono state loro assegnate.
Nelle distribuzioni più complesse l'URL specificato rimanderà a un sistema di bilanciamento del carico e non al server di sessione. Questo tipo di collegamenti viene spesso incorporato nei portali aziendali o in altri siti Web proprietari.
