Nota: Si NSLOOKUP no devuelve los resultados previstos, la configuración del DNS debe
|
|
estar incompleta. Por ejemplo, si NSLOOKUP devuelve una dirección IP distinta de la
que entró en el paso 2.c.1, tendrá que ponerse en contacto con el administrador del DNS
|
para solucionar este problema y poder continuar realizando los pasos siguientes.
|
|
d. Determine qué valor de nombre de sistema principal del iSeries A hay que conservar, tomando
|
como base la correspondiente configuración TCP/IP.
v Si el valor del parámetro Prioridad de búsqueda de nombres de sistema principal es *LOCAL, conserve
|
la entrada anotada en la tabla de sistemas principales (paso 2.b.2).
|
|
v Si el valor del parámetro Prioridad de búsqueda de nombres de sistema principal es *REMOTE, conserve
la entrada anotada en el servidor DNS (paso 2.c.1).
|
v Si solo uno de los dos orígenes contiene una entrada correspondiente al iSeries A, conserve esa
|
|
entrada.
|
3. Compare los resultados de estos pasos:
|
v Paso 1 - Nombre utilizado por el PC para el iSeries A.
|
Nota: Si encontró una entrada correspondiente al iSeries A en el archivo hosts del PC, utilice esa
entrada. En caso contrario, utilice la entrada del servidor DNS.
|
v Paso 2.a.2 - Nombre que se da a sí mismo el iSeries A en su configuración TCP/IP.
|
v Paso 2d - Nombre que se da a sí mismo el iSeries A basándose en la resolución de nombres de
|
|
sistema principal.
|
Estas tres entradas deben coincidir exactamente, incluidas las mayúsculas y las minúsculas. Si los
resultados no coinciden exactamente, recibirá un mensaje de error que indica que no se puede
|
|
encontrar una entrada de tabla de claves.
Hojas de trabajo para la planificación del servicio de autenticación de
|
red
|
|
Para configurar satisfactoriamente el servicio de autenticación de red, debe comprender los requisitos y
llevar a cabo los pasos de planificación necesarios. Este tema proporciona una hoja de trabajo de
|
prerrequisitos y una hoja de trabajo de planificación que le permitirán asegurarse de que ha llevado a
|
|
cabo todos los pasos necesarios. A la hora de planificar una implementación Kerberos y configurar el
servicio de autenticación de red, utilice las siguientes hojas de trabajo:
|
|
Hoja de trabajo de prerrequisitos
Con esta hoja de trabajo de planificación podrá asegurarse de que ha cumplido con todos los
|
|
prerrequisitos. Antes de pasar a las tareas de configuración, debe poder responder afirmativamente a
todas las preguntas relacionadas con los prerrequisitos.
|
| |
Tabla 29. Hoja de trabajo de prerrequisitos
| |
Preguntas
| |
¿Tiene instalada la versión V5R3 (5722-SS1) o posterior de i5/OS?
|
|
¿Está instalado el producto Cryptographic Access Provider (5722-AC3) en sus
|
sistemas iSeries?
|
|
¿Ha instalado iSeries Access para Windows (5722-XE1) en el PC del administrador y
|
en los sistemas iSeries?
|
|
¿Está el subcomponente de seguridad de iSeries Navigator instalado en el PC del
|
administrador?
|
|
¿Está el subcomponente de red de iSeries Navigator instalado en el PC del
|
administrador?
Respuestas
Servicio de autenticación de red
99