Redbook: IBM i5/OS Seguridad de redes

IBM publica un nuevo redbook SG24-7374 "IBM i5/OS Network Security Scenarios A Practical Approach".

Incluye diversos escenarios de seguridad de Internet y ofrece instrucciones específicas para su puesta a punto, incluyendo filtrado de paquetes, creación de una DMZ, conexiones y túneles VPN entre i5/OS y Linux y/o Windows XP, eliminación de contraseñas en Windows 2003 utilizando KDC, FTP con SSL, sesiones y túneles con OpenSSH y control de HCM con SSH.

Etiquetas: HMC, kerberos, redbook, seguridad, SSO

Administrar Kerberos 5

Si utilizas Kerberos en i5/OS habrás notado la falta de integración o los nulos mandatos (de tipo *CMD) existentes para su administración; Tareas como iniciar, detener el servidor de Kerberos, visualizar el log de anotaciones krb5kdc.log por ejemplo, se convierten en una sucesión de tareas que requieren iniciar una sesión PASE con CALL QP2TERM, iniciar una sesión Shell con QSH o STRQSH, utilizar WRKLNK y/o DSPF, etc.

Para agilizar las tareas de todo administrador de sistemas, he preparado la herramienta ADMKRB5 para realizar las siguientes tareas:

• ADMKRB5 OPTION(*START) Iniciar Kerberos.
• ADMKRB5 OPTION(*STOP) Detener Kerberos
• ADMKRB5 OPTION(*KDCLOG) Visualizar el archivo de log /var/krb5/log/krb5kdc.log
• ADMKRB5 OPTION(*KEYTAB) Ver tabla de claves (keytab list)
• ADMKRB5 OPTION(*KLIST) Ver cache de tickets de usuario actual (klist)

Etiquetas: kerberos, utilidades