> Tech > Service d’authentification réseau

Service d’authentification réseau

Tech - Par iTPro - Publié le 24 juin 2010
email

En V4R5 (via PTF) et V5R1 (dans la base), IBM fournissait le service d'authentification réseau (NAS, Network Authentication Service), une mouture de l'authentification Kerberos et de l'API Generic Security Services (GSSAPI). A partir de la V5R2, plusieurs interfaces du système OS/400 supportent Kerberos comme un mécanisme d'authentification facultatif. Ce sont

Service d’authentification réseau

ODBC, JDBC, DRDA, iSeries Access,
iSeries Access Host Servers, NetServer
et QFileSvr.400.
Auparavant, pour configurer
Network Authentication Service, il fallait
modifier un fichier stream IFS.
C’était une opération lourde et périlleuse.
En V5R2, IBM a ajouté un wizard
de configuration Kerberos à 
iSeries Navigator. Pour y accéder dans
iSeries Navigator, étendez le dossier
Security sous le nom du système dans
le panneau de gauche et faites un clic
droit sur Network Authentication
Service, et sélectionnez Configure
pour démarrer le signature de configuration.
(Remarque : Après avoir configuré
une fois Network Authentication
Service, l’option à  utiliser sera
Reconfigure.) Avec le wizard, il vous est
facile de fournir l’information nécessaire
pour permettre à  votre système
de participer dans un royaume
Kerberos. Le wizard de configuration
Enterprise Identity Mapping (voir
« Single Sign-On dans la V5R2 », octobre
2002) détermine si Kerberos est
configuré et, s’il ne l’est pas, lance automatiquement
le wizard de configuration
Kerberos.
La V5R2 permet également de
changer votre mot de passe Kerberos à 
partir de l’OS/400 via la nouvelle commande
Qshell kpasswd, que l’on peut
aussi appeler à  partir d’une ligne de
commande avec « call qsys/qkrbkp sswd » et les paramètres appropriés.
Un nouveau Packet Rules Editor facile
d’emploi pour lire votre propre fichier
de règles de filtrage, existe désormais
comme alternative à  l’utilisation
de la feuille de propriété. Il existe aussi
trois nouveaux wizards, Permit A
Service, Address Translation et Spoof
Protection, qui vous aident à  créer l’ensemble
des règles de filtrage approprié
pour des scénarios courants. En outre,
une nouvelle vue dans iSeries
Navigator permet de sélectionner une
interface et de voir ses règles de packet
actives associées, y compris les instructions
de filtrage.

Téléchargez gratuitement cette ressource

HP Elite Slice G2 : optimisez la collaboration… et votre budget !

HP Elite Slice G2 : optimisez la collaboration… et votre budget !

Téléchargez cette étude Forrester et découvrez comment booster la collaboration tout en dégageant un excellent R.O.I grâce au système de vidéoconférence HP Elite Slice G2 avec Microsoft Teams !

Tech - Par iTPro - Publié le 24 juin 2010