En V4R5 (via PTF) et V5R1 (dans la base), IBM fournissait le service d'authentification réseau (NAS, Network Authentication Service), une mouture de l'authentification Kerberos et de l'API Generic Security Services (GSSAPI). A partir de la V5R2, plusieurs interfaces du système OS/400 supportent Kerberos comme un mécanisme d'authentification facultatif. Ce sont
Service d’authentification réseau

ODBC, JDBC, DRDA, iSeries Access,
iSeries Access Host Servers, NetServer
et QFileSvr.400.
Auparavant, pour configurer
Network Authentication Service, il fallait
modifier un fichier stream IFS.
C’était une opération lourde et périlleuse.
En V5R2, IBM a ajouté un wizard
de configuration Kerberos à
iSeries Navigator. Pour y accéder dans
iSeries Navigator, étendez le dossier
Security sous le nom du système dans
le panneau de gauche et faites un clic
droit sur Network Authentication
Service, et sélectionnez Configure
pour démarrer le signature de configuration.
(Remarque : Après avoir configuré
une fois Network Authentication
Service, l’option à utiliser sera
Reconfigure.) Avec le wizard, il vous est
facile de fournir l’information nécessaire
pour permettre à votre système
de participer dans un royaume
Kerberos. Le wizard de configuration
Enterprise Identity Mapping (voir
« Single Sign-On dans la V5R2 », octobre
2002) détermine si Kerberos est
configuré et, s’il ne l’est pas, lance automatiquement
le wizard de configuration
Kerberos.
La V5R2 permet également de
changer votre mot de passe Kerberos à
partir de l’OS/400 via la nouvelle commande
Qshell kpasswd, que l’on peut
aussi appeler à partir d’une ligne de
commande avec « call qsys/qkrbkp sswd » et les paramètres appropriés.
Un nouveau Packet Rules Editor facile
d’emploi pour lire votre propre fichier
de règles de filtrage, existe désormais
comme alternative à l’utilisation
de la feuille de propriété. Il existe aussi
trois nouveaux wizards, Permit A
Service, Address Translation et Spoof
Protection, qui vous aident à créer l’ensemble
des règles de filtrage approprié
pour des scénarios courants. En outre,
une nouvelle vue dans iSeries
Navigator permet de sélectionner une
interface et de voir ses règles de packet
actives associées, y compris les instructions
de filtrage.
Téléchargez cette ressource

Rapport mondial 2025 sur la réponse à incident
Dans ce nouveau rapport, les experts de Palo Alto Networks, Unit 42 livrent la synthèse des attaques ayant le plus impacté l'activité des entreprises au niveau mondial. Quel est visage actuel de la réponse aux incidents ? Quelles sont les tendances majeures qui redessinent le champ des menaces ? Quels sont les défis auxquels doivent faire face les entreprises ? Découvrez les top priorités des équipes de sécurité en 2025.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les risques liés à l’essor fulgurant de l’IA générative
- Pourquoi est-il temps de repenser la gestion des vulnérabilités ?
- Reporting RSE : un levier d’innovation !
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
