|
Tabla 10. Hoja de trabajo de planificación del servicio de autenticación de red para el iSeries D (continuación)
| |
Preguntas
|
|
¿Para qué servicios desea crear entradas de tabla de claves?
|
v Autenticación Kerberos i5/OS
|
v LDAP
|
v iSeries IBM HTTP Server
|
v iSeries NetServer
|
|
¿Qué contraseña utilizará para los sujetos principales de servicio (uno
|
o varios) de i5/OS?
|
Nota: Todas y cada una de las contraseñas utilizadas en este caso
|
práctico se proponen solo a modo de ejemplo. No deben utilizarse
|
durante una configuración real.
|
Paso 2: Crear un grupo de sistemas
|
Para poder propagar la configuración del servicio de autenticación de red a un sistema destino, primero
|
|
debe crear un grupo con todos los sistemas de punto final. Grupo de sistemas es un conjunto de sistemas
que se pueden gestionar y a los que se pueden aplicar valores y atributos similares, como la
|
configuración del servicio de autenticación de red.
|
1. En iSeries Navigator, expanda Management Central (iSeriesMC1).
|
|
2. Pulse Grupos de sistemas con el botón derecho del ratón y seleccione Grupo de sistemas nuevo para
crear un nuevo grupo de sistemas.
|
3. En la página General, escriba Grupo de sistemas MyCo en el campo nombre y especifique una
|
|
descripción de este grupo de sistemas.
|
4. En la lista Sistemas disponibles, seleccione iSeries B, iSeries C e iSeries D y pulse Añadir. Así, estos
sistemas se añadirán a la lista Sistemas seleccionados. Pulse Aceptar.
|
5. Expanda Grupos de sistemas para verificar que su grupo de sistemas se ha añadido.
|
Ya ha creado un grupo para los sistemas de punto final. El próximo paso será propagar la configuración
|
del servicio de autenticación de red entre los servidores de este grupo de sistemas.
|
Paso 3: Propagar los valores del sistema modelo (el iSeries A) al iSeries B y al
|
iSeries C
|
El asistente Sincronizar funciones de iSeries Navigator le permite propagar valores del sistema, como la
|
configuración del servicio de autenticación de red, a múltiples sistemas de punto final. Para propagar la
|
|
configuración del servicio de autenticación de red a los sistemas destino, lleve a cabo estas tareas:
1. En iSeries Navigator, expanda Management Central (iSeriesMC1) → Grupos de sistemas.
|
2. Pulse Grupo de sistemas MyCo con el botón derecho del ratón y seleccione Valores del sistema →
|
Sincronizar Funciones. Así se lanza el asistente Sincronizar Funciones.
|
|
3. En la página Bienvenido, lea la información sobre el asistente Sincronizar Funciones y pulse
Siguiente. En la página Bienvenido figuran las funciones que puede elegir para sincronizar más
|
adelante en el asistente.
|
Nota: Cuando propaga la configuración del servicio de autenticación de red entre servidores, la
|
información confidencial (como las contraseñas) se envía por la red. Debe utilizar SSL para
|
|
proteger esta información, sobre todo si la envía fuera de la red de área local (LAN).
Encontrará los detalles en el tema Caso práctico: proteger todas las conexiones al servidor de
|
Management Central con SSL.
|
Respuestas
Autenticación Kerberos i5/OS
iseriesd123
Servicio de autenticación de red
37