Filtrer les connexions FTP

VPN vers notre bureau principal.
Malheureusement, le VPN
se met en time out après
quelques minutes. Qu’est-ce qui
ne va pas ?

R : L’OS/400 n’a pas d’équivalent direct
aux fichiers de contrôle d’accès Unix
que vous mentionnez, qui restreint les
fonctions telnet et FTP par ID utilisateur
et adresse IP. Vous devez donc
écrire votre propre code de filtrage, appelé
programme de sortie, qui est une
petite routine C ou RPG que l’OS/400
exécute sur chaque login telnet ou
FTP. Votre programme de sortie examine l’ID utilisateur et l’adresse IP et
accorde ou refuse l’accès, selon la
validité de l’algorithme choisi. Vous
pouvez également créer un programme
de sortie qui modère les requêtes
FTP individuelles, pour contrôler
l’accès au niveau fichier, ainsi que
les opérations ODBC.

Bien que les programmes de sortie
soient sans aucun doute moins pratiques
que les fichiers d’authentification
Unix, ils sont plus puissants et plus
sûrs parce que la base de données
d’authentification du programme de
sortie n’a pas besoin d’être lisible par
le public, comme le sont les fichiers
d’authentification Unix.