SSL/TLS (FTP Options) (SSL/TLS (Opzioni FTP))

Disponibili quando si apre la finestra di dialogo Proprietà di protezione dal client FTP.

Questa sezione non viene visualizzata se il prodotto Rocket Software non include il Client FTP di Reflection.

Il protocollo SSL (Secure Sockets Layer) e il suo successore compatibile TLS (Transport Layer Security) consentono a un client e a un server di stabilire una connessione protetta e crittografata su una rete pubblica. Quando si effettua una connessione mediante SSL/TLS, il client autentica il server prima di stabilire una connessione e tutti i dati trasmessi tra il client e il server vengono crittografati. In base alla configurazione del server, il server può anche autenticare il client.

Le opzioni sono:


Use SSL/TLS Security (Utilizza protezione SSL/TLS).	Attiva connessioni SSL/TLS. È necessario selezionare questa funzione prima di impostare altri valori nella sezione SSL/TLS. Quando è selezionata l'opzione Use SSL/TLS Security (Utilizza protezione SSL/TLS), il Client FTP eseguirà la connessione all'host soltanto se è possibile stabilire una connessione SSL/TLS protetta. Il Client FTP deve autenticare l'host prima di stabilire una connessione SSL/TLS. L'autenticazione viene gestita con l'utilizzo di certificati digitali. Questi certificati fanno parte della stessa Public Key Infrastructure (PKI) utilizzata per proteggere le transazioni Internet. Il computer in uso deve essere configurato in modo da riconoscere il certificato digitale presentato dall'host e, se necessario, fornire un certificato per l'autenticazione del client. Se il computer in uso non è configurato in modo adeguato o se i certificati presentati per l'autenticazione non sono validi, non sarà possibile effettuare connessioni SSL/TLS. In base alla modalità di emissione di un certificato dell'host, potrebbe essere necessario installare un certificato sul computer locale.
SSL/TLS version (Versione SSL/TLS)	Specifica quale versione SSL o TLS utilizzare.
Encryption strength (Livello di crittografia)	Specificare il livello di crittografia desiderato per le connessioni SSL/TLS. La connessione non verrà stabilita se non è possibile fornire questo livello. Se si seleziona Recommended ciphers (Cifrature consigliate), il client FTP negozierà con il sistema host la scelta del livello di crittografia più elevato supportato sia dall'host che dal client. Questa nuova impostazione conterrà il livello di crittografia consigliato da Rocket Software e cambierà periodicamente. NOTA: se è attiva la modalità FIPS e si seleziona Recommended ciphers (Cifrature consigliate), il Client FTP negozierà soltanto mediante livelli di crittografia compatibili con FIPS. Se si seleziona Custom ciphers (Cifrature personalizzate), verrà richiesto di effettuare una selezione da un elenco di cifrature disponibili nella vista elenco Custom ciphers (Cifrature personalizzate). NOTA: i file di sessione provenienti da versioni precedenti di Reflection che utilizzano il livello di crittografia predefinito, a 168, 128 o 256 bit, verranno importati come Custom ciphers (Cifrature personalizzate) e manterranno l'elenco usato nelle versioni precedenti per tali opzioni.
Run in FIPS Mode (Esegui in modalità FIPS)	Quando viene utilizzata la modalità FIPS, tutte le connessioni vengono stabilite con i protocolli e gli algoritmi di protezione conformi agli standard FIPS 140-2. In questa modalità alcune opzioni di connessione standard non sono disponibili. Quando una connessione viene effettuata utilizzando la modalità FIPS, sulla barra di stato è visibile un'icona della modalità FIP. NOTA: se si seleziona Esegui in modalità FIPS nella sezione SSL/TLS, questa modalità viene applicata solo alla connessione che si sta configurando. Gli amministratori possono utilizzare i criteri di gruppo per applicare la modalità FIPS a tutte le connessioni.
Crittografia flusso dati	Specifica se i dati sono crittografati o meno quando il client FTP è configurato per utilizzare la crittografia SSL/TLS. Quando è selezionata questa casella di controllo, tutte le comunicazioni tra il computer in uso e il server FTP sono crittografate. Quando questa casella di controllo non è spuntata, viene crittografato il canale dei comandi FTP (utilizzato per tutti i comandi FTP, compreso il nome utente e la password). Tuttavia, il canale dei dati (utilizzato per elenchi delle directory e i contenuti dei file da trasferire) non è crittografato.
Cancella canale di comando	Quando è attiva il Client FTP invia un comando CCC all'host. Se l'host supporta questa opzione, la crittografia viene disattivata solo per il canale dei comandi.
Retrieve and validate certificate chain (Recupera e convalida la catena di certificati)	Consente di specificare se i certificati presentati per l'autenticazione dell'host devono essere controllati per stabilire se sono validi e firmati da una CA attendibile. ATTENZIONE: se si disabilita questa opzione, le connessioni potrebbero divenire vulnerabili ad attacchi man-in-the-middle, che potrebbero compromettere la sicurezza della connessione.
Use Security proxy (Usa proxy di protezione)	Selezionare questa opzione per utilizzare l'applicazione Security Proxy (Proxy di protezione) disponibile come parte di Host Access Management and Security Server (MSS). Per ulteriori informazioni, vedere la guida di Security Proxy (Proxy di protezione).
Implicit SSL/TLS Connection (Connessione SSL/TLS implicita)	Per impostazione predefinita, il client FTP effettua connessioni SSL/TLS mediante la protezione esplicita. Per stabilire la connessione SSL, la protezione esplicita richiede che il client FTP rilasci un comando specifico (AUTH TLS) al server FTP dopo aver stabilito una connessione. Se il server fornisce una risposta positiva, il client inizia la negoziazione TLS. Viene utilizzata la porta predefinita del server FTP (21). Quando si seleziona Implicit SSL/TLS Connection (Connessione SSL/TLS implicita), il client FTP di utilizza la protezione implicita. La protezione implicita inizia automaticamente con una connessione SSL non appena il client FTP si connette al server; non viene inviato alcun comando AUTH TLS prima della negoziazione TLS. Per impostazione predefinita, il client FTP di utilizza la porta 990 per le connessioni implicite.
Connetti tramite server NAT	Selezionare questa impostazione se il Client FTP effettua la connessione tramite NAT (Network Address Translation). Quando questa impostazione è selezionata, il Client FTP ignora gli indirizzi IP nei comandi FTP forniti dal server.