Clients légers et bénéfices massifs ! Dernières nouveautés de...

FICHE PRODUIT

Dernières nouveautés de Reflection for the Web 2011 Airlines Edition

• Supportnatif64bitsdesserveursWindowsetLinuxpourdesperformancesetuneextensibilitéaméliorées.

• Automatisationrapidedesprocessusmétiergrâceàl’enregistreurdemacrosJavaScript.

• Gestionsimplifiéedeshabilitationsutilisateuravecrapportd’accèsauxsessionsLDAP.

• Barred’outilsparamétrablepourassocierdestransfertsdefichiers,commandesusuelles,macrosetautresactionsàdesboutonspersonnalisés.

• Sécuritérenforcée,aveclamiseàjourdumoteurdeservletTomcatetdel’environnementd’exécutionJavaduserveurReflection.

• Supportdelamiseencommundesadresseshôtesvialeserveurdegestiondesidentités.

• ServicesTCPpourlespartages«EDSShares»assurantdesconnexionsplusrobustesetdesaccèssécurisésvialeserveurproxydesécuritédeReflection.

FICHE PRODUIT

COMPOSANTS

ReflectionManagementServer

ReflectionSecurityProxyServer

ReflectionMeteringServer

ReflectionIDManagementServer

ReflectionTerminalEmulationThinClients

ReflectionFileTransferThinClients

ReflectionPrintingThinClients

Clients légers et bénéfices massifs !LespionniersdesapplicationsWeb-to-Hostontd’oresetdéjàprouvéquel’ouverturedessystèmesd’informationàInternetgénèredesavantagescompétitifsmajeursetunretoursurinvestissementsubstantiel.Ceciesttoutparticulièrementvraipourl’industrieduvoyageetdestransportsaériensoùlacapacitéàattirersesclientspotentielssurunsystèmederéservationWebestdevenueunearmeessentielledelacompétitivité.

Reflection®fortheWeb2011AirlinesEditionestunlogicield’émulationdeterminalconçupouroffrirauxcompagniesaériennesetàl’industriedestransportsdesaccèssouplesetsécurisésàunemultitudedesystèmes–toutenminimisantlescoûtstotauxd’exploitationdecesliaisons.ReflectionfortheWeb2011AirlinesEditionpermeteneffetdeseconnectersimplementauxapplicationsdessitescentrauxUnisys,IBM,HP,UNIX,andOpenVMS.

Reflection for the Web 2011 peut vous aider à :

• Centraliserl’installation,ledéploiementetl’administrationdevosémulationsdeterminal.

• Optimiserlesconnexionsàdiversprestatairesdédiételsqu’Amadeus,Worldspan,Apollo/Galileo,EDSShares,Sabre,etc.etàn’importequelsystèmederéservationbasésurMATIP.

• Protégerlessessionsavecunsystèmebrevetéd’autorisations(parjetons)etdecryptageAES(sousSSL/TLSetSSH).

• PrendreenchargelestechnologiesémergentestellesqueWindows7,GoogleChrome,zLinuxetlesplates-formesdevirtualisationMicrosoft,CitrixetVMware.

• Authentifierlesutilisateurspardemultiplesméthodes:ActiveDirectory,LDAP,cartesàpuceX.509,Kerberos,portailWeb,etc.

• Utiliserlesannuairescentraux(ActiveDirectory)pourcontrôlerl’accèsauxdonnéesetressourcessensibles–sansmodifierlesschémasnidonnéesLDAPexistants.

• Simplifierlesinitiativesdeconformitérèglementaire:PCI(PaymentCardIndustry),LoisSarbanes-Oxley,Gramm-Leach-Bliley,HIPAAetBâleII.

• Quantifierl’utilisationdesenvironnementsbureautiquesstandardsouCitrixgrâceàReflectionMeteringServer.

• Capitalisersurlecomposantd’impressionAirlinesPrinterpourproduiredestickets,desétiquettesdebagage,descartesd’embarquement–avecdifférentesimprimantespartagéesetspécialiséesetunelargegammedeprotocoles.

Fonctionnalités principales

Installation, déploiement et administration centralisés

Grâceàl‘installationetaudéploiementcentralisésdeReflectionsurleserveurWeb,lasolutionestimmédiatementdisponiblepourtouslesutilisateursàpartirdeleurnavigateur.Encasdemiseàjour,ilstéléchargentautomatiquementlanouvelleversionlorsdeleurprochaineconnexion.Cettesolutionmetuntermeauxprocéduresd’administrationdeposteàposteparticulièrementlonguesetcoûteuses.Desurcroîtleserveurdegestiondesidentitéssimplifielaconfigurationdesclientsetfavoriseuneutilisationplusefficacedesressourcescentralesgrâceàlamiseencommun(«pooling»)desadressesdessites.

Fonctions avancées d’impression dédiées à l’industrie du voyage et aux compagnies aériennes

LecomposantavancéAirlinesPrintingrépondauxexigencesd’impressiondesapplicationslespluscomplexes–adressantdescodesd’éditiondetickets,étiquettesdebagagesoucartesd’embarquementàdesimprimantesbidirectionnellessophistiquées(tellesquelesATB2)àtraversdifférentsprotocoles–etoffredesfonctionnalitésétenduesd’impressionmultisite.

FICHE PRODUIT

Après configuration, la nouvelle session d’émulation est administrée par le gestionnaire de sessions et les accès contrôlés par le module de mappage des habilitations.

Des options de sécurité renforcée

ReflectionfortheWebintègreunserveurproxydesécuritépermettantd’ouvrirdesaccèscentrauxauxutilisateursdistants–sansexposerlessitesauxmenacesd’Internet.Ceserveurdesécuritécollaboreavecceluid’administrationpourcontrôlerl’accèsauxémulationsdeterminaletauxtransfertsdefichiersenfonctiondesappartenances(ADouLDAP)desutilisateursetgroupes.Neréalisantquedesaccèsenlectureàvotreannuaire,ilestinutiledemodifierleschémaLDAPexistant.

ReflectionfortheWebintègreégalementuncryptagestandard(SSL/TLSetSSH)àtraverssesmodulescryptographiquesconformesaustandardFIPS140-2.Cesmodules,ainsiquelesfonctionsdejournalisationdeReflectionfortheWeb,facilitentlamiseenconformitéaveclesréglementationsdesécuritéinternesouexternes(PCI,LoisSarbanes-Oxley,Gramm-Leach-Bliley,HIPAA,BâleII,etc.).

Une supervision intégrale de l’utilisation

ReflectionfortheWebpermetdesuperviseretauditerl’utilisationàchaquestadedelaconnexion.Leserveurd’administrationetceluideproxydesécuritéjournalisenteneffettouteslesinformationscritiques:nomsLDAPdesutilisateursauthentifiés,sessionsparutilisateur,siteetportdedestination,adresseIPclientethôte,etc.Leserveurdemesurevouspermetquantàluidesuperviserlesniveauxd’utilisationdesapplications.

Tous les navigateurs, tous les systèmes d’exploitation…

ReflectionfortheWebestindépendantdelaplate-formeetsesclientsfonctionnentdansn’importequelnavigateurWeb(InternetExplorer,Netscape,MozillaFirefox,GoogleChrome,Safari),etquelquesoitlesystèmed’exploitationprenantenchargeJava(Windows7,Linux,zLinux,MacOSX).LesserveursReflectionfonctionnentégalementsurn’importequelsystèmed’exploitationsupportantJava(Windows,Linux,zLinux,UNIX,z/OS).

Les administrateurs peuvent configurer simplement de nouvelles sessions d’émulations dans le gestionnaire de sessions.

Une expertise supérieure de l’industrie du voyage et des compagnies aériennes

Une équipe dédiée

LadivisionAirlineDevelopmentd’Attachmateestdédiéeàl’industrieduvoyageetauxcompagniesaériennesetdisposed’uneexpertiseverticaledesacteursetprestatairesmajeursdecesecteurpourvousaideràpleinementréaliservosobjectifs.Seséquipesdedéveloppements’attachentnotammentàadapterlesproduitsstandardsd’Attachmateauxexigencesspécifiquesdel’industrieduvoyage.

SPÉCIFICATIONS TECHNIQUES

PRINCIPES DE CONNEXIONTypes d’émulations• ALCvers:

- Galileo/ApolloTravelServices-Sabre-EDSShares-Worldspan-Amadeus-HôtesMATIP-AttachmateINFOConnectAirlines

Gateway• UTSvers:

-SystèmesUnisysClearpathDorado-HôtesMATIP-AttachmateLanternGateway-AttachmatePepgateGateway-AttachmateINFOConnectAirlines

Gateway• T27vers:

-SystèmesUnisysClearpathLibra• IBMSystemz(Mainframe)

- 3179,3180,3196,3197,3270,3278,3477,3486et3487

- Modèles2(24x80),3(32x80),4(43x80)et5(27x132)

• IBMSystemi(AS/400)- 5250,5251et5291

• UNIX,LinuxetOpenVMS- VT52,VT100,VT220,VT320etVT420

• HPe3000- HP2392etHP700/9x

Protocoles réseau • Toustypesdesites

- IPv4/IPv6• ALC/TPF

-SabreIP-MATIP-WSEMATIP-ATSTCP-Airgate-UDPFRAD-TCPFRAD

• UTS-INT1-MATIP-Airgate-Pepgate

• T27-TCPA

• IBMSystemz- TN3270,TN3270EetSSL/TLS

• IBMSystemi- TN5250etSSL/TLS

• UNIX,Linux,OpenVMSetHPe3000- Telnet,NS/VT,SSL/TLSetSecure

Shell(SSH2)

Transferts de fichiers• SupportSFTP(SSH2)

• FTPsécurisé(encapsuléSSL/TSL)- CompatibleavectoutserveurFTP

conventionnel- AccèsmultisiteFTPsécuriséàtraversun

portdupare-feu- Contrôled’accèsLDAPavechabilitation

parjetonsécurisé- LeserveurReflectionSecurityProxy

dissimulelenom/portduserveurFTPetprotègelesitecontretouteexposition

• ClientFTPautonome(indépendantdel’émulateur)

• InterfacedelignedecommandeFTP• FTPavecdétectionautomatique

desformatsASCIIetbinaireetdesconfigurationsdetransfertdefichierprédéfinies

• TransfertsdefichiersIND$FILEsousCMS,TSOouCICS

• NavigationfichierscentrauxpourIND$FILE(accèsaccéléréauxlistesdefichiersdusite)

• TransfertsdedonnéesIBMSystemi• Enregistrementdestransfertsfréquents

(IND$FILE,FTPetSystemi)

SÉCURITÉConformité• Conformitéauxstandardsaméricainsde

sécuritébureautiqueFDCC(Federal Desktop Core Configuration)etdeconfigurationUSGCB(United States Government Configuration Baseline)

Authentification • Signatureunique(SSO)Microsoft

ActiveDirectory• IntégrationLDAPavecMicrosoftActive

Directory,RACF,NovelleDirectory,SunJavaSystemDirectory,IBMTivoliDirectoryServer,OpenLDAPetn’importequelautreserveurLDAPcompatibleRFC2256

• Priseenchargedel’infrastructurePKI(Public Key Infrastructure)

• SupportdeslistesderévocationdecertificatsCRL(Certificate Revocation Lists)

• SupportduprotocoleOCSP(OnlineCertificateStatusProtocol)

• Supportdespolitiquesdecertificat• SupportdescertificatsX.509pourcartesà

puce• SignatureKerberosautomatique(Systemi)• Kerberosv5avecMicrosoftActiveDirectory• IntégrationIBMWebSpherePortal,Oracle

WebLogicPortaletCASiteMinder

Cryptage• ModulescryptographiquescertifiésFIPS

140-2(Certificatsn°787et820)• SSL/TLSsurconnexionsTCP(viaReflection

SecurityProxyServerouconnexiondirecteausitesidisponible)-AES,TripleDESetDES(256et128bits)

• SecureShell(SSH2)- AES,TripleDESetDES,256et128bits

(128/192/256bits;cbc/ctr)

Autorisation (Contrôle d’accès)• IntégrationLDAPpourlimiterl’accèsaux

sessionsterminal,imprimanteettransfertdefichierauxutilisateursautorisés

• Personnalisationdemultiplesparamètres(nomLU/Appareil)selonl’identitédel’utilisateur,lenomDNSoul’adresseIP

• Contrôled’accèsLDAPavechabilitationparjetonsécurisé

• SupportdynamiquedesgroupesLDAP• Sécurisationdessessionsterminaletdes

transfertsdefichiersmultisitesàtraversunseulportdupare-feu

Audit• Journaldelogduserveurd’administration

deReflection• Journaldelogduserveurproxydesécurité

deReflection• Journaldelogduserveurdemesurede

Reflection• Journaldesuivid’usageparnomLDAP

Échange de clés• RSA• DSS/Diffie-Hellman

IMPRESSION• Fonctionsd’impressionsdédiéesau

secteuraérien/voyagesurimprimantesbidirectionnelles(ATB2)avecunemultitudedeprotocoles

• Impressionécranavecen-têtesetpiedsdepageconfigurables

• IBM3287• IBM3812(HPTounon)• JournalisationVTetimpressionenmode

contrôleur• ImpressiondirecteHP

PROGRAMMATION ET AUTOMATISATION• Enregistreuretéditeurdemacros

JavaScript• Affectationdemacrosauxsessionsterminal• Partagedemacros• Créationetadministrationcentraliséesdes

macrosparlesadministrateurs• Affectationdemacrosauxtouchesdu

clavier,déclenchementàlasourisetboutonsdebarred’outilspersonnalisables

• ReconnaissanceURLetouverturedepuisleclientd’émulation

• Invitedemotdepassepourlesmacrosenregistrées

• APIJavapourconcevoirdesappletsdescriptavecJavaScript,VBScriptouJava

• CompatibilitéHACL(HostAccessClassLibrary)

• AccèsparprogrammeauxtransfertsdefichiersFTP

• Redéfinitiondeclavier(compatibleWindows,LinuxetMacintosh)

• Redéfinitiondesactionsdesouris(compatibleWindows,LinuxetMacintosh)

• Barred’outilsparamétrable• Affectationdesboutonsdebarred’outils

auxcommandes,clésdeterminal,actionsclavier,macros,demandesdetransfert,etc.

• Supportcrayonoptique3270et5250

FICHE PRODUIT

Documentfourniuniquementàdesfinsinformativespouvantêtremodifiésanspréavisàtoutmoment.©2011AttachmateCorporation.Tousdroitsréservés.Attachmate,lesymboleAttachmateetReflectionsontdesmarquesdéposéesd’AttachmateCorporationauxÉtats-Unis.Microsoft,WindowsetWindowsVistasontdesmarquesdéposéesdeMicrosoftCorporationauxÉtats-Unisetdansd’autrespays.Lesautresmarques,désignationscommercialesetnomsdesociétésmentionnésdanscedocumentsontutiliséspourréférenceuniquementetsontlapropriétédeleurstitulairesrespectifs.08-0024Fweb.0611

SPÉCIFICATIONS TECHNIQUES

FICHE PRODUIT

OUTILS D’ADMINISTRATION WEB• Serveurd’administration

-Réplicationautomatiquedesdonnéesd’administrationduserveurpourlesenvironnementsàéquilibragedecharge

- ConfigurationpasàpasdessessionscentralesWeb

- CréationetadministrationdesessionspourcertainsproduitsReflectionpourWindowsetserveurPCX*

-ContrôleLDAPdesaccèssitecentral• Serveurdemesure

- Journalisationd’utilisation- Limitationdunombredesessions- Applicationdeslicences

SUPPORT INTERNATIONAL• Priseenchargeétenduedescodepages

etclaviersinternationaux(ycompriscodepagesetjeuxdecaractèresd’Europedel’Estetcyrilliques)

• Codepages«ROECELatin»(Europedel’Est)pourIBMSystemzetIBMSystemi

INSTALLATION SERVEUR• Installationsurtoutsystèmed’exploitation

compatibleJava(notammentWindows,Linux,zLinux,UNIXetz/OS)

• InstallationautomatiquepourWindows,Linux,zLinuxetSolarisavectouslescomposantsrequis–ycomprismoteurdeservletTomcatetenvironnementOracle(Sun)d’exécutionJRE(JavaRuntimeEnvironment)

• Installation64bitsnativepourWindowsetLinux

• Fichierd’installationWARpourlesserveursd’applicationsJ2EE

SYSTÈME REQUIS• ClientsReflectionfortheWeb

- NavigateurWebcompatibleJava1.5+- ConnexionréseauTCP/IP- Toutsystèmematérielconformeaux

exigencesminimalesdel’environnementJRE(JavaRuntimeEnvironment)

- Navigateursprisencharge:InternetExplorer6.0+,MozillaFirefox1.5+,Safari1.3+,GoogleChrome1.3+,JavaWebStart5.0+,etc.

• StationWebd’administrationdeReflection- InstallationsurleserveurWeb;

fonctionnementsurn’importequellestationdetravaildotéed’unnavigateurJava1.5+

- Toutsystèmematérielconformeauxexigencesminimalesdel’environnementJRE(JavaRuntimeEnvironment)

- Mêmesnavigateursqueleclientd’émulationdeterminal

• ReflectionManagementServer- MoteurdeservletJavaServlet2.3et

JavaServerPages(JSP)1.2,JDK1.4+- Fonctionnementsurtoutmoteur

deservletouserveurd’applicationscompatibleJ2EE(notammentTomcat,OracleWebLogic,IBMWebSphereetSunJavaSystemApplicationServer)

• ReflectionIDManagementServeretReflectionMeteringServer(GestiondesidentitésetMesures)

- MoteurdeservletcompatibleJavaServlet2.3etJavaServerPages(JSP)1.2,JDK1.5+

- Fonctionnementsurtoutmoteurdeservletouserveurd’applicationscompatibleJ2EE(notammentTomcat,OracleWebLogic,IBMWebSphereetSunJavaSystemApplicationServer)• ServeurdeproxydesécuritéReflection- ToutserveurexécutantJRE1.5+

* Cettefonctionnalitéexigel’achatd’uncomposantsupplémentaire

À propos d’AttachmateAttachmatecommercialisedeslogicielsavancésd’émulationdeterminal,demodernisationdessitescentraux,d’administrationdestransfertsdefichiersetdeluttecontrelafraudeinterne.GrâceauxtechnologiesAttachmateplusde65000entreprisesdanslemondemaximisentlacréationdevaleurdeleurssystèmesd’informationenmettantleursressourcesauservicedel’innovationetdelaperformance.www.attachmate.fr