SPÉCIFICATIONS TECHNIQUES
PRINCIPES DE CONNEXION
Types d’émulations
• ALCvers:
- Galileo/ApolloTravelServices
-Sabre
-EDSShares
-Worldspan
-Amadeus
-HôtesMATIP
-AttachmateINFOConnectAirlines
Gateway
• UTSvers:
-SystèmesUnisysClearpathDorado
-HôtesMATIP
-AttachmateLanternGateway
-AttachmatePepgateGateway
-AttachmateINFOConnectAirlines
Gateway
• T27vers:
-SystèmesUnisysClearpathLibra
• IBMSystemz(Mainframe)
- 3179,3180,3196,3197,3270,3278,
3477,3486et3487
- Modèles2(24x80),3(32x80),
4(43x80)et5(27x132)
• IBMSystemi(AS/400)
- 5250,5251et5291
• UNIX,LinuxetOpenVMS
- VT52,VT100,VT220,VT320etVT420
• HPe3000
- HP2392etHP700/9x
Protocoles réseau
• Toustypesdesites
- IPv4/IPv6
• ALC/TPF
-SabreIP
-MATIP
-WSEMATIP
-ATSTCP
-Airgate
-UDPFRAD
-TCPFRAD
• UTS
-INT1
-MATIP
-Airgate
-Pepgate
• T27
-TCPA
• IBMSystemz
- TN3270,TN3270EetSSL/TLS
• IBMSystemi
- TN5250etSSL/TLS
• UNIX,Linux,OpenVMSetHPe3000
- Telnet,NS/VT,SSL/TLSetSecure
Shell(SSH2)
Transferts de fichiers
• SupportSFTP(SSH2)
• FTPsécurisé(encapsuléSSL/TSL)
- CompatibleavectoutserveurFTP
conventionnel
- AccèsmultisiteFTPsécuriséàtraversun
portdupare-feu
- Contrôled’accèsLDAPavechabilitation
parjetonsécurisé
- LeserveurReflectionSecurityProxy
dissimulelenom/portduserveurFTPet
protègelesitecontretouteexposition
• ClientFTPautonome(indépendantde
l’émulateur)
• InterfacedelignedecommandeFTP
• FTPavecdétectionautomatique
desformatsASCIIetbinaireetdes
configurationsdetransfertdefichier
prédéfinies
• TransfertsdefichiersIND$FILEsousCMS,
TSOouCICS
• NavigationfichierscentrauxpourIND$FILE
(accèsaccéléréauxlistesdefichiersdu
site)
• TransfertsdedonnéesIBMSystemi
• Enregistrementdestransfertsfréquents
(IND$FILE,FTPetSystemi)
SÉCURITÉ
Conformité
• Conformitéauxstandardsaméricainsde
sécuritébureautiqueFDCC(Federal Desktop
Core Configuration)etdeconfiguration
USGCB(United States Government
Configuration Baseline)
Authentification
• Signatureunique(SSO)Microsoft
ActiveDirectory
• IntégrationLDAPavecMicrosoftActive
Directory,RACF,NovelleDirectory,Sun
JavaSystemDirectory,IBMTivoliDirectory
Server,OpenLDAPetn’importequelautre
serveurLDAPcompatibleRFC2256
• Priseenchargedel’infrastructurePKI
(Public Key Infrastructure)
• Supportdeslistesderévocationde
certificatsCRL(Certificate Revocation Lists)
• SupportduprotocoleOCSP(Online
CertificateStatusProtocol)
• Supportdespolitiquesdecertificat
• SupportdescertificatsX.509pourcartesà
puce
• SignatureKerberosautomatique(Systemi)
• Kerberosv5avecMicrosoftActiveDirectory
• IntégrationIBMWebSpherePortal,Oracle
WebLogicPortaletCASiteMinder
Cryptage
• ModulescryptographiquescertifiésFIPS
140-2(Certificatsn°787et820)
• SSL/TLSsurconnexionsTCP(viaReflection
SecurityProxyServerouconnexiondirecte
ausitesidisponible)
-AES,TripleDESetDES(256et128bits)
• SecureShell(SSH2)
- AES,TripleDESetDES,256et128bits
(128/192/256bits;cbc/ctr)
Autorisation (Contrôle d’accès)
• IntégrationLDAPpourlimiterl’accèsaux
sessionsterminal,imprimanteettransfert
defichierauxutilisateursautorisés
• Personnalisationdemultiplesparamètres
(nomLU/Appareil)selonl’identitéde
l’utilisateur,lenomDNSoul’adresseIP
• Contrôled’accèsLDAPavechabilitation
parjetonsécurisé
• SupportdynamiquedesgroupesLDAP
• Sécurisationdessessionsterminaletdes
transfertsdefichiersmultisitesàtravers
unseulportdupare-feu
Audit
• Journaldelogduserveurd’administration
deReflection
• Journaldelogduserveurproxydesécurité
deReflection
• Journaldelogduserveurdemesurede
Reflection
• Journaldesuivid’usageparnomLDAP
Échange de clés
• RSA
• DSS/Diffie-Hellman
IMPRESSION
• Fonctionsd’impressionsdédiéesau
secteuraérien/voyagesurimprimantes
bidirectionnelles(ATB2)avecunemultitude
deprotocoles
• Impressionécranavecen-têtesetpiedsde
pageconfigurables
• IBM3287
• IBM3812(HPTounon)
• JournalisationVTetimpressionenmode
contrôleur
• ImpressiondirecteHP
PROGRAMMATION ET
AUTOMATISATION
• Enregistreuretéditeurdemacros
JavaScript
• Affectationdemacrosauxsessionsterminal
• Partagedemacros
• Créationetadministrationcentraliséesdes
macrosparlesadministrateurs
• Affectationdemacrosauxtouchesdu
clavier,déclenchementàlasouriset
boutonsdebarred’outilspersonnalisables
• ReconnaissanceURLetouverturedepuisle
clientd’émulation
• Invitedemotdepassepourlesmacros
enregistrées
• APIJavapourconcevoirdesappletsde
scriptavecJavaScript,VBScriptouJava
• CompatibilitéHACL(HostAccessClass
Library)
• Accèsparprogrammeauxtransfertsde
fichiersFTP
• Redéfinitiondeclavier(compatible
Windows,LinuxetMacintosh)
• Redéfinitiondesactionsdesouris
(compatibleWindows,LinuxetMacintosh)
• Barred’outilsparamétrable
• Affectationdesboutonsdebarred’outils
auxcommandes,clésdeterminal,actions
clavier,macros,demandesdetransfert,etc.
• Supportcrayonoptique3270et5250