Permettez à  votre System i d’appeler chez vous sur le Web

La connexion Internet directe de la V5R3 utilise un tunnel de réseau privé virtuel (VPN, virtual private network) pour rappeler de la maison (« call home » back) les services d’assistance IBM. Cette technique fonctionne et est très sûre mais pose un problème aux utilisateurs i5 dont le réseau est bien sécurisé. En effet, les règles de sécurité du réseau exigent que seuls certains ports TCP/IP sortants soient ouverts à Internet, et que même ceux-là soient acheminés par l’intermédiaire d’un serveur proxy pour contrôler l’exportation d’informations sensibles et aussi empêcher des attaques par inversion du trafic.

Pas de problème pour les administrateurs i5/OS qui contrôlent aussi leur configuration pare-feu locale. Il leur suffit d’ajouter des règles de pare-feu autorisant le trafic VPN sortant à partir de leur System i et le tour est joué. Mais, dans de grands comptes, les responsables i5/OS doivent convaincre leurs supérieurs de la nécessité d’ouvrir un profond tunnel VPN dans leur réseau. Cette exigence retarde toujours, et souvent bloque purement et simplement, l’assistance électronique du System i sur Internet.

Pourtant, dans la plupart des installations, il est un service TCP/IP universellement ouvert pour les connexions sortantes ; HTTP et sa variante sécurisée, SSL/TLS (HTTPS). Après tout, c’est ainsi que les utilisateurs d’une entreprise surfent sur le Web et pratiquent le e-commerce en toute sécurité. Avec la V5R4, IBM peut maintenant créer un tunnel HTTPS sécurisé pour l’e-assistance, vous permettant d’obtenir tout naturellement le droit d’accès à l’assistance électronique. L’avantage est évident : même de nouvelles installations System i bénéficient de l’assistance IBM immédiate, sans passer d’abord par de multiples démarches de sécurité.

Outre la fonction proxy HTTP, la V5R4 ajoute une configuration de connexion de secours facultative. Les commandes d’assistance au service ont elles aussi été simplifiées. Dans le même esprit, IBM a aussi donné un nouveau nom à l’e-assistance : eCC, pour Electronic Customer Care.

Pour bénéficier de tout cela dès aujourd’hui, apprenez à configurer HTTPS pour les commandes d’assistance au service.