Service d’authentification réseau

ODBC, JDBC, DRDA, iSeries Access,
iSeries Access Host Servers, NetServer
et QFileSvr.400.
Auparavant, pour configurer
Network Authentication Service, il fallait
modifier un fichier stream IFS.
C’était une opération lourde et périlleuse.
En V5R2, IBM a ajouté un wizard
de configuration Kerberos à 
iSeries Navigator. Pour y accéder dans
iSeries Navigator, étendez le dossier
Security sous le nom du système dans
le panneau de gauche et faites un clic
droit sur Network Authentication
Service, et sélectionnez Configure
pour démarrer le signature de configuration.
(Remarque : Après avoir configuré
une fois Network Authentication
Service, l’option à  utiliser sera
Reconfigure.) Avec le wizard, il vous est
facile de fournir l’information nécessaire
pour permettre à  votre système
de participer dans un royaume
Kerberos. Le wizard de configuration
Enterprise Identity Mapping (voir
« Single Sign-On dans la V5R2 », octobre
2002) détermine si Kerberos est
configuré et, s’il ne l’est pas, lance automatiquement
le wizard de configuration
Kerberos.
La V5R2 permet également de
changer votre mot de passe Kerberos à 
partir de l’OS/400 via la nouvelle commande
Qshell kpasswd, que l’on peut
aussi appeler à  partir d’une ligne de
commande avec « call qsys/qkrbkp sswd » et les paramètres appropriés.
Un nouveau Packet Rules Editor facile
d’emploi pour lire votre propre fichier
de règles de filtrage, existe désormais
comme alternative à  l’utilisation
de la feuille de propriété. Il existe aussi
trois nouveaux wizards, Permit A
Service, Address Translation et Spoof
Protection, qui vous aident à  créer l’ensemble
des règles de filtrage approprié
pour des scénarios courants. En outre,
une nouvelle vue dans iSeries
Navigator permet de sélectionner une
interface et de voir ses règles de packet
actives associées, y compris les instructions
de filtrage.