ssl - 在 z/os 上实现 ssl

Question

有人知道如何在 z/OS telnet 服务器上实现 SSL 吗？

我尝试查看 IBM 站点并找到了如何使用 MQ 或其他软件实现 ssl，但没有找到如何在 z/OS 本身上植入的信息。

Answer 1

对于您的 z/OS 服务器上的任何 telnet 连接，您的 telnet 配置数据集中应该有如下内容:

BEGINVTAM                               
  PORT 1234                             
  DEFAULTLUS AB.0001..AB.9999 ENDDEFAULTLUS                         
  DEFAULTAPPL TSO                     
ENDVTAM                                 
TELNETPARMS                             
  PORT 1234                       
ENDTELNETPARMS                          

只需将 PORT 更改为 SECUREPORT 就足以在此连接上启用 SSL/TLS。要为连接配置额外的 TLS 参数，您可以将更多参数添加到 TELNETPARMS 部分或在 TELNETGLOBALS 部分为所有端口定义它们。

改用 TTLSPORT 将允许在端口上使用应用程序透明 TLS (AT-TLS)，这需要在 AT-TLS 策略代理中进行额外配置(如果您的安装已经运行了一个)。

有关详细信息，您应该查看 z/OS 通信服务器的“IP 配置引用”和“IP 配置指南”，它们都有关于配置 telnet 服务器的章节。