IBM @server i Serie Manual De Instrucciones página 42

| |
Tabla 9. Hoja de trabajo de planificación para sincronizar funciones
| | Preguntas
| |
¿Cuál es el nombre del grupo de sistemas?
| | ¿Qué sistemas formarán parte de este grupo?
| |
¿Qué funciones se propone propagar a este grupo de
|
sistemas?
| | ¿Para qué servicios desea crear entradas de tabla de claves?
| v Autenticación Kerberos i5/OS
|
v LDAP
|
v iSeries IBM HTTP Server
|
v iSeries NetServer
| | ¿Qué nombres de sujeto principal de servicio tienen los
| | sistemas iSeries a los que desea propagar la configuración?
|
|
| |
¿Cuáles son las contraseñas asociadas a cada uno de estos
| |
sujetos principales?
| | Nota: Todas las contraseñas se han propuesto solo a modo de
| ejemplo y no deben utilizarse en una configuración real.
| |
¿Cuál es el nombre de sistema principal totalmente calificado
| |
de cada servidor iSeries?
| |
Nota: Todos los nombres de sistema principal se han
| |
propuesto solo a modo de ejemplo y no deben utilizarse en
|
una configuración real.
| |
¿Qué nombre tiene el dominio Windows 2000?
|
Nota: Los dominios en Windows 2000 son similares a los
|
reinos en Kerberos. Microsoft Active Directory utiliza la
|
autenticación de Kerberos como mecanismo de seguridad por
|
omisión.
|
| |
Tabla 10. Hoja de trabajo de planificación del servicio de autenticación de red para el iSeries D
| |
Preguntas
| |
¿Cuál es el nombre del reino Kerberos por omisión al que pertenecerá
|
el iSeries?
|
Nota: Los dominios en Windows 2000 son similares a los reinos en
| Kerberos. Microsoft Active Directory utiliza la autenticación de
| Kerberos como mecanismo de seguridad por omisión.
| |
¿Está utilizando Microsoft Active Directory?
| | ¿Cuál es el servidor Kerberos del reino Kerberos por omisión? ¿En qué
| | puerto está a la escucha el servidor Kerberos?
|
|
| |
¿Desea configurar un servidor de contraseñas para este reino por
|
omisión? Si es así, responda a las siguientes preguntas:
|
| | ¿Cuál es el nombre del servidor de contraseñas para
| | este servidor Kerberos?
| |
¿En qué puerto está a la escucha el servidor de contraseñas?
|
36
iSeries: Servicio de autenticación de red
Respuestas
Grupo de sistemas MyCo
iSeries B, iSeries C, iSeries D
Servicio de autenticación de red
Autenticación Kerberos i5/OS
krbsvr400/iseriesa.myco.com@MYCO.COM
krbsvr400/iseriesb.myco.com@MYCO.COM
krbsvr400/iseriesc.myco.com@MYCO.COM
krbsvr400/iseriesd.myco.com@MYCO.COM
La contraseña de los sujetos principales de los
iSeries A, B y C será iseriesa123.La contraseña del
sujeto principal del iSeries D será iseriesd123.
iseriesa.myco.com
iseriesb.myco.com
iseriesc.myco.com
iseriesd.myco.com
MYCO.COM
Respuestas
MYCO.COM
Sí
KDC: kdc1.myco.com
Puerto: 88
Nota: Este es el puerto por omisión del
servidor Kerberos.
Sí
Servidor de contraseñas: kdc1.myco.com
Puerto: 464
Nota: Este es el puerto por omisión del
servidor de contraseñas.