欢迎来到至成科技_西安服务器托管_西安服务器租用_西安域名注册
029-89390727
时间:2015-03-10  来源:至成科技  作者:SEOR  点击次数:1939

 有没有可能在5R2版OS/400操作系统中设置一个具有SSL功能的FTP服务器?
  
  答案是肯定的。iSeries FTP服务器既支持TLS(传输层安全)又支持SSL(安全套接层)保护的进程,包括客户身份识别和自动登录,以便为通过FTP控制和数据连接传输的数据进行加密。在你能够设置你的FTP服务器使用SSL之前,你必须要在你的iSeries服务器上安装必要的程序和设置数字证书。不过,在我们考察如何设置你的FTP服务器之前,了解FTP协议是非常重要的。
  
  FTP使用两个TCP连接,一个连接用于控制,另一个连接用于数据。标准的控制连接使用TCP端口21,默认的数据连接是端口20。要开始一个安全的FTP进程,用户可以连接没有加密的TCP端口21,然后协商身份识别和加密选项。这个过程称作显示控制。另一方面,当用户选择安全FTP端口的时候,这种连接是隐式连接,通常使用990端口,在这个端口的连接是TLS/SSL。对这个控制连接进行加密的主要原因是在登录FTP服务器时隐藏口令。没有安全控制连接,FTP协议不允许你拥有一个安全的数据连接。
  
  当你为控制连接使用TLS/SSL加密的时候,这个FTP客户端软件也在为在FTP数据连接上发送的数据加密。加密具有很高的性能成本,在数据连接中可以绕过这种加密措施以便在不降0网络性能的情况下发送非机密的文件,而且仍可以通过不暴露口令的方式保护系统。iSeries FTP服务器提供了这两种选择。为了在你的iSeries V5R2服务器上设置具有SSL功能的FTP服务器,你需要这个服务器安装了如下软件: 本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系。 
  
  ·OS/400操作系统V5R2版或者以上版本。
  
  ·TCP/IP连接工具。
  
  ·用于iSeries服务器的128位“Cryptographic Access Provider”。
  
  ·IBM的数字证书管理器。
  
  ·IBM HTTP服务器。
  
  下一步你需要进行如下操作:
  
  1.创建一个本地证书授权,或者使用数字证书管理器设置FTP服务器使用与这个FTP服务器有关的公开证书。
  
  2.要求FTP服务器对客户进行身份识别。
  
  3.在FTP服务器上启用SSL功能。

以上内容由至成科技(西安服务器托管,西安服务器租用)为您提供,更多精彩内容:http://www.zcitidc.com/

为您提供西安服务器租用/西安服务器托管!虚拟主机,云主机、域名注册高级提供商!专业品质保障!--至成科技zcitidc.com]

西安网站建设-至成科技光放微信
陕西本土非营利性IDC互联网接入商/  Shanxi Local nonprofit IDC Internet access provider

公司地址:西安市经开区凤城四路西安国际企业中心B座23层06-10室

全国咨询热线(TEL): 029-89390727

7*24小时售前咨询电话 :
029-89390727   029-63390892   029-63390961
029-68090209

7*24小时售后服务电话 : 029-89393039

Top