ODBC-Zugriffe verhindern (ausser Administratoren)

[ravb]

Hier wird eine zweite iSeries, welche bisher auch als Testsystem gedient
hat, jetzt nur noch ausschliesslich als Notfallsystem eingesetzt.
Das System soll aber aus sicherheitsgründen immer in Betrieb sein.
Es sollen nun alle ODBC-Zugriffe verweigert werden, auch die bisherigen
Zugriffe der System-Support-Partner. Lediglich die Administratoren dürfen
bzw. müssen noch über das Netz auf die iSeries gelangen können.
Bisher war hier auch das PCSACC/400 im Einsatz, wo nun aber die Lizenz
für diese iSeries gekündigt wurde.
Wie kann man dieses Problem ohne PCSACC/400 lösen ? Ich vermute einmal,
dass es über den Befehl ENDHOSTSVR gehen muss, aber wie kommen dann
die Administratoren noch auf das System ? Oder gibt es eine Möglichkeit, das
über die Systemvalues zu steuern ? Hier habe ich einige Systemwerte gefunden,
weiss aber nicht ganz genau, welche Auswirkungen diese Änderungen auf das
System dann haben (z.B. QRMTSIGN - *REJECT).
Vielen Dank im Voraus für Ihre Hilfe.
Grüsse Ravb

[Fuerchau]

Am einfachsten ist es, ausschließlich die Hostserver nicht mehr zu starten (ausser *CENTRAL).
Das selbe gilt auch für bestimmte TCP-Dienste (z.B. FTP).

Zusätzlich sind am Besten alle Userprofile zu entfernen oder zu deaktivieren.

Für Admins kann der Zugriff über den Systemwert QLMTSECOFR aktiviert werden (User mit *ALLOBJ/*SERVICE).
Ist dieser Wert aktiviert, kann man sich nur noch an Terminals anmelden, an deren Objekt der User explizit eingetragen ist.