Specifiche tecniche - Reflection for Secure IT Client for Windows

Tipi di emulazione

Connettività

Protocollo SSH1 per la compatibilità con i server di protocollo meno recenti
SCP1 per la compatibilità con i server OpenSSH

Protocollo SSH2 per bozze IETF Secsh Internet (RFC 4250 - 4254, 4256, 4462, 4344, 4345 e 4716)

Convalida della libreria di cifratura

Interfacce intuitive

Trasferimento file sicuro

SCP
- Sostituzione del comando RCP non sicuro
- Supporto di SCP1
SFTP
- Sostituzione del protocollo FTP non sicuro
- Conformità con draft-ietf-secsh-filexfer
Utility grafica client FTP sicura
- Supporto per una vasta gamma di server FTP tramite protocolli SFTP, FTP su SSH, FTP standard (non cifrati), FTP su SSL/TLS e FTP kerberizzati (TLS)

Server supportati
- Server basati su Windows, IBM System z (mainframe), IBM System i (AS/400), UNIX, NetWare, Unisys, HP 3000 e OpenVMS
- Esplorazione di file su mainframe IBM senza intrusioni o modifiche da parte dell'host
- Trasferimento da sito a sito tra server
- Strumenti di automazione (registratore di script e Microsoft OLE Automation)
- Preservare le registrazioni orario e gli attributi di file durante i trasferimenti SFTP

Tunneling

Algoritmi di cifratura

MAC
- HMAC-SHA1 e HMAC-SHA1-96
- HMAC-SHA256 e HMAC-SHA512
- HMAC-MD5 e HMAC-MD5-96
- RIPEMD160
Scambio di chiavi
- RSA
- Diffie-Hellman

Cifrature
- AES (CTR a 128, 192 e 256 bit)
- AES (CBC a 128, 192 e 256 bit)
- 3DES (3 chiavi CBC a 56 bit)
- Blowfish (CBC a 128 bit)
- CAST (128 bit)
- Arcfour (128 e 256 bit)

Autenticazione

Autenticazione del server
- Chiave pubblica (RSA e DSA)
- Certificati X.509 PKI
- GSSAPI
Password di autenticazione utente
- Locale
- Autenticazione dominio di Windows (Active Directory)
Chiave pubblica di autenticazione utente
- RSA
- DSA
- Inoltro agente
- Supporto smart card per inoltro agente
Tastiera interattiva
- RSA SecurID
- RADIUS
- Password interattiva con tastiera

Certificati X.509 PKI
- Reflection Certificate Manager
- Windows Certificate Manager (MSCAPI)
- Supporto OCSP (Online Certificate Status Protocol)
- CRL (Certificate Revocation Lists)
- Recupero LDAP/Active Directory per CRL e certificati CA intermedi
- Chiave PKCS #12 e storage di certificati
- Supporto per smart card PKCS #11
- Posizione attendibile di storage del certificato condiviso
GSSAPI/Kerberos
- Reflection Kerberos Client
- Credenziali di accesso Microsoft SSPI
- Supporta l'autenticazione utente e host tramite GSSAPI

Tipi di emulazione

Strumenti di amministrazione

Micro Focus Host Access Management and Security Server (MSS)*
- Console basata su Web per l'amministrazione centrale dei file delle impostazioni
- Distribuzione basata su Web dei file delle impostazioni e degli aggiornamenti
Strumento di personalizzazione dell'applicazione per i file delle impostazioni e di installazione (incluso MSI)

Supporto delle funzioni di amministrazione Windows
- Windows Installer (MSI)
- Active Directory
- Profili mobili di uno o più utenti
- Policy di gruppo
- Riparazione automatica delle applicazioni

Supporto internazionale

Piattaforme operative

Microsoft Windows Server 2016 con Servizi Desktop remoto (per ambienti multiutente)
Microsoft Windows Server 2012 R1 o R2 con Servizi Desktop remoto (per ambienti multiutente)
Microsoft Windows Server 2008 R1** o R2*** con Servizi terminal Windows (per ambienti multiutente)
Citrix XenApp

Requisiti di sistema

Qualsiasi sistema che soddisfa i requisiti minimi del sistema operativo Microsoft Windows
NIC (Network Interface Card)

Lo spazio su disco varia a seconda delle funzioni installate

* Richiede licenze aggiuntive
** Edizioni a 32 e 64 bit
*** Edizioni a 64 bit

Specifiche tecniche Reflection for Secure IT Client for Windows