大型网络系统安全完全解决方案PDF电子书下载

1 IBM SecureWay Host On-Demand 1

1.1 Host On-Demand 2

1.2 Host On-Demand的主要功能 2

1.2.1 Version 4中的增强功能 3

1.2.2 国家语言支持 4

1.3 Host On-Demand部件 4

1.3.1 Java虚拟机(Java VirtualMachine，JVM) 4

1.3.2 Web服务器 4

1.3.3 Host On-Demand服务器 4

1.3.6 Host Access Java类库 5

1.3.4 Host On-Demand服务管理器 5

1.3.5 客户程序 5

1.3.7 Host Access Beans for Java 6

1.3.8 Host Access ActiveX控件 6

1.3.9 出版物 6

1.3.10 IBM Screen Customizer 6

1.4 Host On-Demand如何工作 7

1.5 小结 8

2.1 包装 9

2.2 平台支持 9

2 系统规划 9

2.3 浏览器支持 10

2.4 其他需要考虑的问题 11

2.4.1 客户程序类型 11

2.4.2 安全性 11

2.4.3 转向器 11

3 系统安装 13

3.0.1 Windows 95，98，NT 13

3.0.2 AIX，HP/UX，Linux和SunSolaris 13

3.0.3 AS/400 14

3.0.4 OS/2和NetWare 19

3.0.5 System/390 20

3.1 从HostOn-Demand 2.0升迁 20

4 System/390上安装Host On-Demand服务器 22

4.1 简介 22

4.2 安装 23

4.2.1 设计需求 23

4.2.2 安装Java虚拟机 23

4.2.3 使用SMP/E安装Host On-Demand 24

4.2.4 启动Host On-Demand 26

4.2.5 停止服务管理器 31

4.2.6 非SMP/E模式安装 31

4.2.7 配置Web服务器 32

4.2.8 从以前的版本升级 33

4.2.9 其他的需要注意的事项 34

4.3 Host On-Demand 4.0支持的浏览器 35

4.4 安全 35

4.4.1 加密支持 35

4.4.2 Telnet服务器和SSL支持 35

4.4.3 SSL支持概述 36

4.4.4 定制SSL 38

4.4.5 在OS/390 2.8中实现客户认证 40

4.4.6 实现示例 41

4.4.7 升级 46

5 系统管理 47

5.1 启动管理applet并登录 47

5.2 管理窗口 47

5.2.1 服务(“Services”) 48

5.2.2 查看服务器消息和跟踪记录 48

5.3 管理组、会话和用户 49

5.3.1 用户规划 49

5.3.2 配置组 50

5.3.3 配置会话 51

5.3.4 重映像键盘 55

5.3.5 配置文件传输的缺省定义 56

5.3.6 结束一个会话的配置 57

5.3.7 修改会话配置 58

5.3.8 配置用户 58

5.3.9 用户参数选择 60

5.3.10 缺省会话 61

5.3.11 共享的用户帐户 61

5.3.12 修改口令 61

5.3.13 由用户创建用户帐户 61

5.3.14 Host On-Demand配置文件 62

5.4 系统管理员帐户 63

5.6 管理Host On-Demand转向器 64

5.5 系统管理员的使用限制 64

5.6.1 配置转向器 65

5.6.2 配置使用转向器的仿真终端会话 67

5.7 系统使用日志 68

5.7.1 许可用户管理 69

5.8 修改服务器端口号 70

5.9 定义ATTN键 70

5.10 “Getting Start” 71

5.11 负载均衡和Hot Standby 71

5.11.2 负载均衡 72

5.11.3 Warm Standby 72

5.11.1 SLP概览 72

5.11.4 客户机配置 73

5.12 Host On-Demand Express 74

5.12.1 概述 75

5.12.2 Express工作原理 76

5.13 配置Express 77

5.13.1 配置Express服务器 77

5.13.2 Express服务器跟踪 79

5.13.3 使用跟踪文件 79

5.13.5 配置Express客户机 81

5.13.4 安装Express客户机 81

5.13.6 使用Express客户机来配置一个仿真终端 83

5.13.7 Express客户机高级配置 84

5.13.8 删除Express客户机配置工具 84

5.13.9 复制Express客户机配置 85

6 使用LDAP目录 86

6.1.1 LDAP概述 86

6.1.2 Host On-Demand和LDAP 87

6.1.3 LDAP软硬件需求 87

6.1.4 LDAP服务器的安装 89

6.1.5 配置LDAP服务器来支持Host On-Demand 94

6.1.6 Host On-Demand的目录操作 95

6.1.7 操作规范 100

6.1.8 系统效能、系统性能、备份和恢复 102

7 Host On-Demand客户程序 107

7.1 缓存客户程序(HODCached.html) 107

7.1.1 4.0.1版本中新的客户程序 108

7.1.2 安装和使用缓存客户程序(4.0.0) 108

7.1.3 安装和使用缓存客户程序(4.0.1或更高版本) 109

7.1.4 升级缓存客户程序 112

7.1.5 检查缓存客户程序的状态 114

7.1.6 删除缓存客户程序 114

7.3 Function on-Demand客户程序(HODThin.html或HODThinCustom.html) 115

7.1.7 使用限制 115

7.2 下载客户程序(HOD.html和HODCustom.html) 115

7.4 错误诊断客户程序(HODDebug.html) 116

7.5 Database On-Demand客户程序(HODDatabase.html) 116

7.6 本地安装客户程序 116

7.6.1 安装 116

7.6.2 启动客户程序 116

7.6.3 缺省的会话图标 116

7.7 其它客户程序 117

7.6.6 Host On-Demand Express 117

7.6.7 选择本地安装客户程序还是选择缓存客户程序 117

7.6.5 使用本地安装客户程序的原因 117

7.6.4 属性 117

7.7.1 HODBasic.html 118

7.7.2 HODLight.html 118

7.8 客户程序的大小和主要功能 119

7.9 通过定制applet文件实现会话 119

7.9.1 创建类型1的Applet文件 120

7.9.2 创建一个类型2的Applet文件 122

7.9.3 特殊定制Applet文件 122

7.9.4 定制缓存客户程序 123

7.9.5 通过一个定制文件启动多个会话 127

7.10 通过HTML文件禁用某些功能 128

7.11 会话数目限制 130

7.12 定制HODMain.html文件 130

7.13 国家语言支持 133

7.13.1 安装 133

7.13.2 客户程序的各语言版本 133

8 使用Host On-Demand的会话 134

8.1 菜单栏和主工具栏 134

8.1.1 文件菜单 134

8.1.6 辅助(Assit)菜单 135

8.1.5 通信(Communication)菜单 135

8.1.4 外观(Appearance)菜单 135

8.1.3 传输(Transter)菜单 135

8.1.2 编辑(Edit)菜单 135

8.1.7 打印 142

8.1.8 帮助菜单 142

8.2 文件传输 142

8.2.1 3270文件传输 143

8.2.2 发送和接收文件 144

8.2.3 AS/400(5250)文件传输 145

8.2.4 发送和接收文件 146

8.2.5 AS/400文件传输使用的端口 148

8.3 导入和导出会话 149

8.3.1 导入PCOMM(会话) 150

8.4 创建用户键功能 152

8.5 显示区 153

8.6 操作符信息区(The Operator Information Area) 154

8.7 状态条 154

8.8 键区 154

8.9 使用书签 154

8.9.1 忽略登录窗口 155

8.9.2 启动一个个人会话 155

8.11.2 清除浏览器缓存 157

8.11.1 在浏览器中重载/刷新当前页面 157

8.11 提示 157

8.10 URL热区 157

8.11.3 用户ID的来由 158

9 3270主机打印 159

9.1 概述 159

9.2 打印LU的类型 160

9.2.1 显式或隐式LU 160

9.2.2 LU Pools 161

9.2.3 打印会话的类型 161

9.4 配置3270打印会话 162

9.3 3270主机打印—总结 162

9.4.1 高级选项(Advanced Options) 165

9.5 使用3270打印会话 166

9.5.1 会话窗口 166

9.5.2 逻辑配置 168

9.6 关联打印会话 168

9.6.1 关联打印会话的工作原理 170

9.7 打印定义文件和表 171

9.7.1 打印定义文件(Printer Definition Files) 172

9.7.3 PDT编译器 175

9.7.4 创建一个定制PDT 175

9.7.2 打印定义表 175

9.8 OS/2中的打印 177

9.9 示例 177

9.9.1 为PPDS初始化打印机 177

9.9.2 设置打印类型 178

9.9.3 设置行距和间距 178

9.10 错误处理(Troubleshooting) 180

9.10.1 通信检查 180

9.10.2 其他特征 181

10.2 配置5250打印会话 183

10.2.1 连接属性 183

10.1 概述 183

10 5250主机打印 183

10.2.2 屏幕属性 184

10.2.3 安全属性 185

10.2.4 高级属性 185

10.2.5 打印属性 190

10.3 使用5250打印会话 191

10.3.1 消息 191

11 系统安全 192

11.1 SSL协议与Host On-Demand 192

11.1.1 SSL概述 193

11.1.2 使用SSL输助创建一个安全的环境 196

11.2 Host On-Demand中SSL的应用 197

11.2.1 服务器上的SSL 197

11.1.3 算法和密钥 197

11.2.2 SSL和HostOn-Demand客户程序 200

11.2.3 密钥管理 200

11.2.4 在服务器上放置公开密钥证书 201

11.2.5 配置SSL以便使用自身签名的证书 202

11.2.6 让客户程序可以使用证书 203

11.2.7 为重定向的客户程序配置HostOn-Demand服务器 204

11.2.9 为Express客户程序使用SSL配置服务器 206

11.2.8 容量考虑 206

11.3 在连到其他Telnet服务器的连接中使用SSL 208

11.3.1 Host On-Demand客户程序以SSL安全方式直接连接到CS/NT 208

11.3.2 配置到CS/NT的重定向SSL连接 210

11.3.3 CS/NT和HostOn-Demand在同一台机器上的SSL使用 211

11.4 在AS/400的Telnet服务器上使用SSL 212

11.4.1 假想的环境 213

11.4.2 管理证书 213

11.4.3 创建CA 214

11.4.4 创建一个系统(服务器)证书 215

11.4.5 为其他AS/400创建系统证书 217

11.4.6 导出一个证书 218

11.4.7 配置5250会话以使用SSL 220

11.5 在Communication Server For OS/390中使用SSL 220

11.5.1 加密支持 221

11.5.2 Telnet服务器和SSL支持 221

11.5.3 SSL支持概述 221

11.5.4 定制SSL 223

11.5.5 在OS/390中2.8中实现客户验证 226

11.5.6 实现示例 226

11.6 在其他Telnet服务器中使用SSL 231

11.5.7 升级 231

11.7 支持签名的applet安全 232

11.7.1 签名applet安全性原理 232

11.7.2 如何降低签名applet安全性 232

11.8 Host On-Demand Internet 234

11.8.1 需要保护的内容 235

11.8.2 Demilitarized Zone 235

11.8.3 使用防火墙应注意的问题。 237

11.8.4 HTTPS协议 238

11.8.5 私有虚拟网(Virtual Private Networks) 238

11.8.6 解决方案示例 239

11.8.8 在Lotus Domino Go Web Server配置HTTPS 241

11.8.7 Host On-Demand和DatabaseOn-Demand使用的端口 241

12 IBM SecureWay Screen Customizer 247

12.1 Screnn Customizer的组成模块 248

12.1.1 Screen Customizer图形用户界面 249

12.2 安装 251

12.2.1 主机需求 251

12.2.2 从ResQ!Net迁移 252

12.3 屏幕定制器缺省的GUI 253

12.2.4 其他平台的安装 253

12.2.3 Win32系统上安装 253

12.4 屏幕定制器管理者 254

12.4.1 使用管理者捕获屏幕和全局性定制 255

12.4.2 合并屏幕数据库 259

12.5 使用Customization Studio 260

12.5.1 启动Customization Studio 260

12.5.2 其它宏按钮功能 268

12.6 更多的信息 269

13.1 安装 270

13.2 文档 270

EHLLAPI到HACL的桥 270

13 Host Access Class Library(HACL) 270

13.3 Host Access Class Library 271

13.3.1 仿真器API 271

13.3.2 HACL实现 274

13.3.3 执行范例程序 275

13.3.4 应用程序开发 277

14 Host Access Beans for Java 286

14.1 JavaBean 286

14.2 JavaBeans更多知识 287

14.2.2 事件 288

14.2.1 属性 288

14.2.3 定制 289

14.3 Host Access Beans for Java 290

14.3.1 HostAccess Beans for Java——细节 290

14.3.2 bean之间连接 293

14.4 用bean烹饪简捷的方法——Sun的BeanBox 294

14.4.1 Sun的BDK 294

14.4.2 使用BeanBox 294

14.4.3 使用File Transfer(文件传输)bean 301

14.4.4 使用KeyPad Bean 302

14.4.5 增加键盘重映射 303

14.4.6 使用MacroManager Bean 303

14.5.1 将Host Access Beans for Java增加到BeanMachine上 304

14.5 用bean烹饪简捷的方法——Lotus BeanMachine 304

14.5.2 用BeanMachine工作 305

14.6 用bean烹饪——困难的方法 312

14.6.1 PopupTest范例小程序 312

14.6.2 运行范例小程序 313

15 Database On-Demand 315

15.1 介绍 315

15.2 管理Database On-Demand 315

15.2.1 创建Database On-Demand群组和用户 315

15.2.2 配置数据库选项 315

15.2.3 管理SQL语句 316

15.3.1 创建和使用SQL语句 317

15.3 使用Database On-Demand 317

15.3.2 运行SQL语句 323

15.3.3 改变SQL语句 323

15.3.4 删除SQL语句 323

15.3.5 定制用户选项 323

15.4 安装和注册其它JDBC驱动程序 324

15.4.1 安装驱动程序 324

15.4.2 注册驱动程序 325

15.5 跟踪 326

15.6 常见存取问题 327

16.1.1 DBCS考虑点 329

16 双字节字符集(DBCS)因素 329

16.1 3270主机的DBCS打印 329

16.1.2 用户定义的字符 331

16.2 用DBCS语言显示字符 332

16.2.1 显示UDC 332

16.2.2 其它限制 335

17 问题确定 336

17.1 使用客户工作站上的跟踪工具 336

17.1.1 启动和停止客户的一个跟踪 336

17.2.1 跟踪控制台 338

17.2.2 跟踪设置 338

17.2 保存和查看跟踪信息 338

17.2.3 保存和查看跟踪文件 339

17.2.4 查看日志文件 340

17.3 在任何会话前启动跟踪 340

17.4 启动和停止服务跟踪(服务器端) 340

17.5 日志和跟踪条目 340

17.6 Java控制台和日志 341

17.7 发送给IBM Service的信息 341

17.8 HTML文件的可选参数 342

17.8.1 浏览器窗口出现的Error 501 343

17.9 恢复管理员密码 344