SSL을 사용하여 호스트 시스템에 연결

Rational® Functional Tester 터미널 기반 애플리케이션용 Extension에서는 보안 연결이 가능하도록 OpenSSL 또는 IBM® Certificate Management와 같은 보안 유틸리티를 사용하여 호스트 서버 자가 서명 인증서를 터미널에 전달하는 *.p12 파일을 생성해야 합니다. Windows, Linux, AIX® 또는 Solaris 분산 플랫폼에서 실행되는 IBM Certificate Management가 Rational Functional Tester에 들어 있지는 않지만 IBM Personal Communications, IBM Host On-Demand 및 IBM HTTP 서버와 같은 다른 IBM 제품은 포함되어 있습니다. 이 유틸리티에 대한 액세스 권한이 있는 경우 *.p12 파일을 쉽게 작성할 수 있습니다.

시작하기 전에

전제 조건:

이 태스크 정보

*.p12 파일을 작성하려면 IBM Certificate Management를 사용해야 합니다. IBM Certificate Management 도구에 대한 액세스 권한이 있어야 합니다. 제품을 설치하거나 기존 설치를 사용하여 작업해야 합니다.

프로시저

  1. IBM Key Management를 시작하십시오.
  2. 키 데이터베이스 파일 > 새로 작성을 클릭하십시오. 파일 유형을 PKCS12로 변경하고 이름은 CustomizedCAs.p12로 지정해야 합니다.
  3. 파일을 C:\Program Files\IBM\SDP70Shared\plugins\com.ibm.test.terminal.7.0.2v200906180724. 폴더에 저장하십시오. terminal.jar 및 TerminalTester.jar는 이 폴더에 있어야 합니다.
    참고: Functional Tester Extension 버전 7.01의 경우 CustomizedCAs.p12 파일의 위치는 C:\Program Files\IBM\SDP70Shared\plugins\com.ibm.test.terminal.7.0.1v200709190143 입니다.
  4. 비밀번호로 hod를 입력하십시오.
    참고: 이 비밀번호는 하드코드되어 있으므로 hod여야 합니다.
  5. 호스트의 서버 인증에서 추출한 *.der 또는 *.arm 파일을 CustomizedCAs.p12에 추가하려면 추가를 클릭하십시오.
  6. 토큰 레이블 필드에서 이 인증에 유효한 토큰 레이블을 입력하십시오.
  7. 방금 추가한 인증을 사용하여 파일을 저장하려면 키 데이터베이스 파일 > 다른 이름으로 저장을 클릭하십시오. 비밀번호를 확인하고 IBM Key Management를 닫으십시오.
  8. IBM Extension for Terminal-based Applications를 시작하십시오.
  9. IBM Extension for Terminal-based Applications 대화 상자의 고급 특성 페이지에서 고급 설정을 구성하고 다음과 같이 고급을 클릭하십시오.
    1. 보안 프로토콜을 SESSION_PROTOCOL_SSL 또는 SESSION_PROTOCOL_TLS로 설정하십시오.
    2. SSL을 true로 설정하십시오.
    3. SSL 인증 이름을 CustomizedCAs.p12로 설정하십시오.
    4. SSL 인증 비밀번호를 hod로 설정하십시오.
    5. (선택사항) SSL 보안 제공을 true로 설정하십시오.
  10. 포트 아래의 터미널 세션에서 서버 연결 시 사용할 보안 포트 번호를 입력하십시오. 일반적으로 이 번호는 992이지만 호스트의 Telnet 구성에 따라 다를 수 있습니다. 보안 연결은 화면 맨 아래의 연산자 정보 영역에 MA*+로 표시됩니다.
  11. 확인을 클릭하십시오.

피드백