FTP contra ODBC

[Fuerchau]

PS:
Ich habe aber mit den o.g. Tools zusätzlich die Möglichkeit trotz der offenen FTP/ODBC-Zugänge weitere Sicherheitsmerkmale einzubauen, die da z.B. wären:

- FTP/ODBC nur von bestimmten IP's
- FTP/SQL nur von bestimmten Usern auf bestimmte Objekte

Die AS/400-berechtigungen alleine reichen da leider nicht aus !

[Fuerchau]

Beides lässt sich per Firewall erlauben oder abklemmen.
Der Unterschied ist nur die Port-Nummer auf der das Protokoll läuft:

21 FTP
23 TELNET
80 HTTP
445 DRDA (DB2/Connect)
8171 ODBC

Je nachdem also, welcher Port durchgeroutet wird, steht der Dienst zur Verfügung oder eben nicht.

Ist also z.B. Port 21 gesperrt, kommt man auch mit FTP nicht durch eine Firewall.

[DVE]

@ MAMA
Ich habe in unserem Haus die Objektberechtigung erstmals 1998 (*PUBLIC *USE) durchgeführt und anfang des Jahres verschärft (*PUBLIC *EXCLUDE). Zusätzlich haben wir jetzt eine der drei genannten SW-Produkte gekauft um den externen Zugrif (ODBC, FTP etc.) zu reglementieren.
Das ganze ist wie ein Griff in die braune Masse und kann nicht in zwei Sätze abgehandelt werden, weil viele Faktoren eine Rolle spielen. Da gibt es Benutzer die Daten 'runterladen müssen, andere die Daten hochladen und wenn ihr mit Javaprogrammierung anfangt, fängt das Spiel an Interessant zu werden, weil Java nach anderen Regeln spielt als die iSeries.
Also (MAMA) nicht verzweifeln, sondern hinsetzten und genau definieren (lassen) wer was machen will. Die Aussage ODBC ist sicherer als FTP ist jedenfalls nicht richtig.

Gruß
DVE