名稱
顯示執行 TN3270 服務的伺服器名稱。 此欄位無法在此編輯。
註解
可選擇性地輸入最多25字元的留言。
使用名稱解析
只有在你正在執行網域名稱解析器時,才應該選擇名稱解析。 網域名稱解析器會編目連接電腦的 IP 位址及對應的網路名稱。 網域名稱解析器允許您在需要 IP 位址時輸入電腦名稱而非 IP 位址。
僅限 TN3270 模式
TN3270 服務也支援 TN3270E,這是對 TN3270 的強化。 當用戶端電腦首次連接到執行 TN3270 服務的電腦時,會協商雙方支援哪些功能。 TN3270 模擬器應該能與 TN3270 服務協商,至少說明不支援 TN3270。 然而,部分 TN3270 模擬器無法與 TN3270 服務妥善協商,導致協商失敗。 因此,TN3270 服務有選項可預設為 TN3270 模式,且不使用 TN3270 功能,以避免這些 TN3270 協商問題。
印表機流量控制
若 TN3270 服務嚴格遵循 RFC 1647 所描述的規範,則無法在執行 TN3270 服務的電腦與 TN3270 用戶端間實作流量控制。 實務上這對顯示模擬器沒有問題,但對印表機模擬器造成問題,因為資料過載且無法通知 TN3270 服務無法處理更多訊息。 若開啟此選項,TN3270 服務會將所有訊息以 RESPONSE-REQUIRED 形式傳送至 TN3270 印表機用戶端,且在收到前一則訊息的回應前,不會發送任何訊息。
關閉監聽套接字
預設情況下,TN3270 服務會開啟一個 socket 來監聽對傳入的請求。 若開啟此選項,TN3270 服務在所有定義的 LU 使用完畢後,停止監聽該插槽。 這個目的是使用模擬器,這些模擬器可以嘗試連接多台執行 TN3270 服務的電腦,並連接到接受連線嘗試的電腦。 在這種情況下,當一台沒有可用 LU 的電腦沒有進行監聽時,這會是非常有用的。
記錄正常稽核事件
若設定此值,審計訊息會被記錄。 這些訊息記錄了成功連接客戶端與成功終止客戶端。
使用 SNA 事件日誌
若選擇此選項,所有 TN3270 服務事件訊息都會寫入主機整合伺服器系統所使用的事件日誌。 若未設定此功能,所有 TN3270 服務事件訊息都會寫入本機的 Windows 事件日誌。
TN3270 屬性:埠/安全
此屬性頁面包含兩個群組。
已定義埠群組顯示目前配置的 3270 伺服器埠相關資訊。
配置埠群組包含新增、編輯及刪除埠組的控制項。
定義埠口
通訊埠
列出所有埠口及對應的安全設定。 在新安裝時,設定會自動將埠口 23 定義為預設埠。
安全性
顯示該埠所分配的加密/認證等級。 數值分別為高(168)、中(128)、低(40)及未安全(未啟用 TLS/SSL)。 違約是 無擔保。
用戶端憑證
顯示狀態:必要或不需。
預設並非必須。
註解
顯示留言。
連接埠設定
通訊埠
輸入有效的埠號:1-65535。
安全性
從清單中選擇一個設定:高(168)、中(128)、低(40)或無擔保。 違約是 無擔保。
註解
這是選擇性的。 最大允許長度為 25 個字元。
驗證客戶端憑證
若被選中,客戶端必須提供有效的憑證才能建立連線。 預設為未選取。 若安全等級設定為無安全,則此選項無法使用。
客戶端要求具備以下特性的有效憑證:
X509型
用戶端驗證
關聯私鑰
這些憑證設定可能與你不願意授權的部分相符。 因此建議您檢查 TN3270 服務商店內預設的受信任根憑證授權機構列表,並移除任何您不希望存在於其中的機構。
TN 服務同時監聽多個埠。 你可以為 TN 服務設定預設埠號(指派埠號給伺服器),並依每個會話覆蓋這個埠號(將埠號分配給 LU 會話),讓單一用戶端電腦能連接多台主機電腦。
你也可以使用 SnaCfg 工具新增 TN3270 埠,指令和參數如下所示:
TN3PORT tn3270Server:PortNumber /ADD
/COMMENT:"comment"
/SECURITY:{ None | Low | Medium | High }
/CLIENTSertVALAUTH:{ Yes | No }
指令的性質如下表所述:
| 屬性或方法 | 說明 | 驗證 |
|---|---|---|
| /留言:文字 | 留言區 | 0 – 25 字元 |
| /SECURITY:類型 | 安全等級 | 無、低、中或高 |
| /CLIENTCertVAL:YesNo | 顯示用戶端憑證驗證是否啟用 | 不——是殘障的 是的 - 已啟用 |
[預設通訊埠]
在新安裝時,設定會自動將埠口 23 定義為預設埠。 一次只能有一個預設埠。 一旦某個埠被指定為預設埠,必須先選擇另一個預設埠,否則無法刪除。 預設為 未被選取。
新增埠口與安全性
此屬性頁面透過支援安全套接層(SSL)與 TLS,提升所有網路傳輸層服務的安全性。
雖然 Microsoft 3270 用戶端(模擬器)不支援 SSL 或 TLS,但許多第三方軟體廠商提供支援此功能的 3270 模擬器,包括 Attachmate、IBM、NetManage 和 WRQ。
新增埠口
在 TN3270 屬性:埠/安全頁面,按一下新增。
輸入埠號並選擇安全等級(預設為未安全)。 你也可以加上註解,讓它成為 TN3270 伺服器的預設埠口。
為了達到最高安全性,請勾選客戶憑證的核取方塊。
編輯現有埠的屬性
在 TN3270 屬性:埠/安全 頁面,選取埠口。
按一下「編輯」。
當您完成後,請按一下 [儲存]。
TN3270 屬性:設定
閒置逾時
請明確規定時間限制。 允許管理員設定 TN3270 服務,自動終止已閒置一段時間的會話。 啟用後,TN3270 服務會監控會話的活動。 若會話非活躍時間超過閒置逾時,TN3270 服務會斷開用戶端系統並終止主機會話。 此設定在可用 LU 數量有限時特別有用,因為它能清理出不再使用的會話。
KeepAlive 中場休息 請明確規定時間限制。 允許管理員設定 TN3270 服務,以偵測並終止不再連接的會話。 啟用後,TN3270 服務會在指定間隔發送時序標記訊息。 若用戶端未回應此訊息,TN3270 服務將終止主機會話。 此設定適用於流量間歇性且長時間運行的連線,例如印表機會話。 閒置逾時 (Idle Timeout) 會提前斷開這些會話,而 KeepAlive 則會主動偵測這些會話是否仍然存在。 此設定也有助於清理因中斷(如網路中斷)而斷線的會話,因為通常會讓 LU 留在會話中,無法讓用戶端重新連線。
注意:KeepAlive 間隔與閒置超時可獨立使用,可單獨或合併使用。
啟動狀態延遲
請明確規定時間限制。 這是從 TN3270 服務連接到主機會話到開始更新用戶端畫面之間的延遲。 當 TN3270 服務首次連接到主機會話時,通常會有大量啟動訊息,這個選項讓使用者有機會不必全部收到。
訊息關閉延遲
請明確規定時間限制。 當 TN3270 服務強制用戶端電腦斷線(例如當主機整合伺服器會話中斷時),會向用戶端電腦發送錯誤訊息,顯示在螢幕上。 此值指定從將訊息傳送到用戶端電腦到關閉用戶端電腦的套接字之間的時間(關閉時會讓部分用戶端電腦清除畫面,從而抹除訊息)。
刷新週期時間
請明確規定時間限制。 這是顯示狀態更新之間的延遲。
預設 RU 規模 - 入站與出站
這控制 TN3270 服務用於主機登入訊息的 RU 大小(SNA 訊息大小)。 入站或出站 RU 大小的最小值為 256 位元組。 若主機應用程式傳送大型登入畫面,這些值應被提高。
CN 證書
如果啟用了 TLS/SSL,則使用的憑證通用名稱。