Types d’émulation
- IBM System z (mainframe)
- 3179, 3180, 3196, 3197, 3270, 3278, 3477, 3486 et 3487
- Modèles 2 (24x80), 3 (32x80), 4 (43x80) et 5 (27x132)
- IBM System i (AS/400)
- UNIX, Linux et OpenVMS
- VT52, VT100, VT220, VT320 et VT420
- HP e3000
Protocoles de réseau
- Tous les types d’hôte
- IBM System z
- TN3270, TN3270E et SSL/TLS
- IBM System i
- UNIX, Linux, OpenVMS et HP e3000
- Telnet, NS/VT, SSL/TLS et Secure Shell (SSH2)
Transfert de fichiers
- Prise en charge de SFTP (SSH2)
- IBM System z
- Fonctionne avec tous les serveurs FTP classiques
- Accès sécurisé à plusieurs hôtes FTP via un port pare-feu
- Contrôle d’accès basé sur LDAP à l’aide d’une autorisation par jeton sécurisé
- Le serveur proxy de sécurité Reflection masque le nom/port du serveur FTP et protège l’hôte de toute exposition externe
- Client FTP autonome (quel que soit l’émulateur)
- Interface de ligne de commande FTP
- FTP avec détection automatique des formats ASCII et binaires et des configurations de transfert de fichier prédéfinies
- Prise en charge de la connexion automatique pour le client FTP
- Transfert de fichier IND$FILE IBM System z pour CMS, TSO ou CICS
- Recherche de IND$FILE dans les fichiers hôte (pour accéder rapidement aux listes de fichiers hôte)
- Transfert de données IBM System i
- Possibilité d’enregistrer les transferts de fichiers IND$FILE, FTP et System i fréquemment utilisés
Conformité
- Respect des exigences USGCB (United States Government Configuration Baseline) en matière de stratégie de sécurité
Authentification
- SSO (Single Sign-On) avec Microsoft Active Directory
- Kerberos version 5 avec Microsoft Active Directory
- Prise en charge de NTLM version 2
- Intégration LDAP à Microsoft Active Directory, RACF, NetIQ eDirectory, Oracle Directory Server, IBM Tivoli Directory Server, OpenLDAP et d’autres annuaires basés sur les standards.
- Prise en charge de l’infrastructure de clés publiques (PKI, Public Key Infrastructure)
- Prise en charge des listes de révocation (CRL, Certificate Revocation Lists)
- Prise en charge du protocole OCSP (Online Certificate Status Protocol)
- Prise en charge des stratégies de certificat
- Prise en charge des certificats X.509 pour les cartes CAC, PIV et les autres types de carte à puce
- Connexion Kerberos automatique (System i)
Chiffrement
- Module cryptographique (The Legion of the Bouncy Castle - BC-FJA version 1.0.1) avec validation en cours pour la norme FIPS 140-2
- TLS 1.2 (via le serveur proxy de sécurité Reflection ou direct vers l’hôte)
- Prise en charge de SHA-256
- Prise en charge de SFTP (SSH2)
- IBM System z
- Fonctionne avec tous les serveurs FTP classiques
- Secure Shell (SSH2)
- Chiffrements AES (256 et 128 bits) et Triple DES
Autorisation (contrôle d’accès)
- Intégration LDAP pour restreindre l’accès aux sessions de terminal, d’imprimante et de transfert de fichiers aux seuls utilisateurs autorisés
- Personnalisation d’un large éventail de paramètres, tels que le nom de l’unité logique ou du périphérique, en fonction de l’identité de l’utilisateur, du nom DNS ou de l’adresse IP
- Contrôle d’accès LDAP via la technologie d’autorisation par jeton sécurisé
- Prise en charge dynamique de groupes LDAP
- Connexions de transfert de fichiers et de terminal sécurisées vers plusieurs hôtes via un port unique au niveau du pare-feu
Audit
- Host Access Management and Security Server (MSS), journal du serveur de gestion
- Host Access Management and Security Server (MSS), journal du serveur proxy de sécurité
- Host Access Management and Security Server (MSS), journal du serveur de comptage
- Journalisation des indications du suivi des données à l’aide de noms LDAP distinctifs
Échange de clés
Impression
- Impression d’écran avec en-têtes et pieds de page configurables
- Prise en charge configurable des sauts de page dans les sessions imprimante IBM 3270 LU3
- IBM 3287
- IBM 3812 (HPT et non HPT)
- Consignation et impression en mode contrôleur VT
- Impression pass-through HP
Programmation et automatisation
- Éditeur et enregistreur de macros JavaScript
- Partage de macros
- Centralisation de la création et de la gestion de macros par les administrateurs
- Définition des macros sur des combinaisons de touches, déclenchements à la souris et boutons de barre d’outils personnalisables
- Ouverture et reconnaissance d’URL à partir du client d’émulation
- Invite de mot de passe pour les macros enregistrées
- API Java utilisée pour les applets de script avec JavaScript, VBScript ou Java
- Compatibilité avec la bibliothèque de classes d’accès hôte (HACL, Host Access Class Library)
- Accès par programmation au transfert de fichier FTP
- Info-bulles personnalisables sur la palette de boutons
- Définition de clavier compatible avec les claviers Windows, Linux ou d’un autre type
- Définition de l’action de la souris compatible avec les souris Windows, Linux ou d’un autre type
- Barre d’outils personnalisable
- Boutons de barre d’outils pouvant être associés à des commandes, des touches de clavier terminal, des actions de clavier, des macros ou des demandes de transfert de fichiers
- Prise en charge des crayons optiques 3270 et 5250
Outils d’administration Web
- Host Access Management and Security Server (MSS), serveur de gestion
- Réplication automatique des données du serveur de gestion pour les environnements avec équilibrage de charge
- Configuration étape par étape des sessions hôte basées sur le Web
- Contrôle LDAP de l’accès hôte
- Host Access Management and Security Server (MSS), serveur de comptage
- Consignation des utilisations
- Limitation du nombre de sessions
- Application de la licence
- Fonctionnement dans les scénarios Citrix
Prise en charge internationale
- Prise en charge de l’anglais, du français et de l’allemand
- Prise en charge internationale complète des claviers et pages de code, notamment les jeux de caractères et pages de code pour le cyrillique et les langues d’Europe de l’Est
- Page de code « ROECE Latin » (Europe de l’Est) pour IBM System z et IBM System i
Configuration système requise
- Configuration serveur
- Système d’exploitation de classe serveur : Windows, Linux
- Un JRE OpenJDK (non-Oracle) 1.8.0_ est installé par le programme d’installation automatisé, où se trouve la version de sécurité la plus récente à la date de publication du produit
- Configuration requise pour le client
- Administration et mode lanceur
- Tout navigateur Web actuel.
- Reflection for the Web Launcher installe un JRE à partir d’OpenJDK. Le JRE inclut la mise à jour de sécurité la plus récente à la date de publication de Reflection for the Web.
- JavaScript est obligatoire
- Lorsque Reflection for the Web Launcher est configuré pour le déploiement du lanceur dans MSS, les navigateurs prenant en charge JavaScript lancent automatiquement les sessions d’applet et d’émulateur de liste de liens. Sinon, l’utilisateur doit cliquer sur Afficher la liste des liens pour lancer la liste des liens et les sessions.
- Mode standard
- Ce mode nécessite Internet Explorer 11 et Oracle JRE ou Plug in Java 1.8
Remarque : L’administration à l’aide d’Internet Explorer 11 et d’Oracle JRE ou de Java Plug in 1.8 est prise en charge.
Modernisation des applications