Quand des ateliers AS/400 remplacent leurs terminaux à écran passif (green-screen) traditionnels par des PC et installent Client Access pour connecter les utilisateurs à leurs serveurs, ils ouvrent souvent ainsi des brèches dans le système de sécurité. Les PC permettent aux utilisateurs d'interagir avec les systèmes de manière impossible à
Exposition No 2 : Expositions associées à l’accès au PC
partir d’un écran à fonctions fixes. Les utilisateurs de PC peuvent, par exemple, découvrir rapidement une icône qui les guidera au travers d’opérations de transfert de fichiers en leur demandant des noms de bibliothèques, de fichiers et de membres.
Des utilisateurs PC chevronnés peuvent même apprendre des choses de la fonction RMTCMD (Remote Command) incluse dans Client Access. RMTCMD permet d’émettre des commandes CL, contournant ainsi la restriction LMTCPB (Limit Capabilities) d’un profil utilisateur d’iSeries qui empêche l’utilisation de commandes à partir des lignes de commandes. Des utilisateurs de PC expérimentés peuvent facilement apprendre que FTP transférera des fichiers (GET et PUT). On peut aussi utiliser une session FTP pour émettre des commandes vers l’OS/400.
La meilleure manière de contrôler le fonctionnement de PC (transfert de fichiers, commandes à distance, par exemple) passe par les programmes de sortie. L’OS/400 fournit la fonction programme de sortie, mais vous devez écrire et installer les programmes de sortie vous-même, et pour comprendre la documentation IBM sur les points de sortie il faut investir pas mal de temps et d’effort.
Plutôt que d’essayer de devenir un expert en programmes de sortie, il vaut mieux installer le support point de sortie d’un fournisseur tiers. Pour en savoir plus sur les points de sortie et les programmes de sortie, voir l’article « OS/400 Security Update – V4R5 » (octobre 2000).
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Analyse Patch Tuesday Juin 2026
- La bataille de la 6G se gagne dans la donnée en temps réel
- BlueSecure repense la sensibilisation à la cybersécurité avec des formats immersifs et engageants
- Les agents d’IA fragilisent la sécurité : pour les sécuriser, inutile de repartir de zéro
Articles les + lus
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
Analyse Patch Tuesday Mai 2026
À la une de la chaîne Tech
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
- Rhea1 : SiPearl allume le CPU européen le plus ambitieux pour le HPC et l’IA souveraine
- Analyse Patch Tuesday Mai 2026
