FTP --> IFS Rechte

[steven_r]

Hallo *all

ich möchte einen Kunden berechtigen das dieser Daten in einen Ordner im IFS abstellen kann.

dieser darf aber nur auf diesen einen Ordner zugriff haben.

Ich habe den Ordner im IFS angelegt, habe ein Userprofil erstellt und habe den User LESEN/SCHREIBEN berechtigung auf den Ordner gegeben.

Wenn ich jetzt per FTP aufs IFS will kann sich der User nicht anmelden, wie kann ich das lösen?

Danke im voraus.

GLG
steven_r

[Fuerchau]

Wenn eine Anmeldung per FTP fehlschlägt ist wohl erst mal die Meldung wichtig.
Gibt es keinen Zugriff auf die AS/400 ?
Wird der Username nicht akzeptiert ?
Wird User und Kennwort in Großbuchstaben eingegeben ?

Im Userprofil kann das Home-Verzeichnis des Users eingestellt werden.
Allerdings ist im CHGFTPA das Namensformat auf *PATH einzustellen.
Dies hat leider den nachteil, dass sämtliche FTP-Zugriffe dann auf dieses Format umgestellt sind.

[steven_r]

Hallo,

hier die Meldung vom FTP
Status: Verbinden mit xx.xx.xxx.x...
Status: Verbunden mit xx.xx.xxx.x. Warten auf Willkommens-Meldung...
Antwort: 220-QTCP at name.name.COM.
Antwort: 220 Connection will close if idle more than 5 minutes.
Befehl: USER userprf
Antwort: 331 Enter password.
Befehl: PASS *********
Antwort: 530 Log on attempt by user userprf rejected.
Fehler: Verbindung kann nicht hergestellt werden!

Das homeverzeichniss habe ich eingetragen.

danke

[Fuerchau]

Gibts ggf. in QSYSOPR des Zielsystems einen Hinweis ?
Versuche es mit GROSSBUCHSTABEN !

Ggf. ist ein Zugriffsschutz auf dem Zielsystem installiert ?

[Sven Schneider]

Zwei Möglichkeiten :

- mit WRRKREGINF nachschauen ob bei den FTP-Exitpoints Programme hinterlegt sind - dann Kunden nach dem Security-Produkt fragen, ggf. Benutzer dort berechtigen

oder

- Im OpsNav unter Anwendungsverwaltung nachschauen ob der Benutzer für ftp gesperrt ist.

[steven_r]

Hallo zusammen,

ich finde den Punkt Anwendungsverwaltung nicht normalerweise müste dieser wenn ich mit der rechten MT auf den Iseries Server klicke als dritter punkt unter öffnen sein, ich sehe diesen aber nicht, bin aber als SECOFR angemeldet.

Wie kann ich das einstellen das ich diesen punkt zu sehen bekomme?

Danke im voraus
steven_r

[steven_r]

habe den punkt gefunden berechtigung
es funktioniert auch mit dem zugriff nur wird aug QGPL zugegriffen und nicht aufs Home verzeichniss das ich eingetragen habe wie kann ich es machen das er per ftp nur aufs home kommt.

danke
steven_r

[Fuerchau]

CHGFTPA NAMEFMT(*PATH) CURDIR(*HOMEDIR)

Allerdings betrifft dies generell ALLE FTP-Zugänge.
Man kann dies nicht pro User einstellen.

[steven_r]

Danke hat geklappt.

schönes WE
lg
steven_r

[steven_r]

Hallo habe jetzt den Kunden die zugangsdaten gegeben.

Diser ist per VPN auf unserem System.
Wenn sich dieser nun per Explorer auf die As400 verbindet sieht dieser alle Verzeichnisse und kann auch darauf zugreifen.

Wie kann ich das abschalten?

Danke

steven_r

[Sven Schneider]

Wenn er Client Access V3RxMx installiert hat sieht er mit dem Client Access Network Redirector immer alle Verzeichnisse, das kann man nicht abschalten.

Alle Client Access Express Versionen ab V4RxMx haben diesen Client Access Network Redirector nicht mehr, sondern nutzen den Microsoft Network Client von Windows und verbinden sich mit dem i5 Netserver über das SMB/CIFS-Protokoll.
Hier sieht der Anwender keine Verzeichnisse mehr, sondern nur noch eingerichtete Freigaben, wie bei einem Windows-Fileserver.

Hat der Anwender den OpsNav mit der Installoption "Dateisystem" installiert sieht er hier auch alle Verzeichnisse bzw. Dateisysteme im /(Root).

Unabhängig ob der Anwender die Verzeichnisse sieht, kann er auf die darin enthaltenden Objekte nur zugreifen, wenn er die entsprechenden Rechte hierfür hat.

[steven_r]

er verbindet sich mit dem normalen Explorer von Windows und sieht alles,
und kann auch die Dateien aufmachen und bearbeiten.

bitte um Hilfe
Danke
lg
steven_r