Telnet über's Internet

[DirkL]

Wir wollen von außen, d.h. per Telnet über's Internet (T-DSL) und DSL-Router, auf unsere AS400 zugreifen. Die Funktion ist gegeben, allerdings habe ich Probleme mit der Sicherheit.

1. Dazu gibt es bestimmt Standardverfahren der AS400, aber welche?
2. Ein TelnetJob läuft unter QINTER und nennt sich QPADEVxxxx. Kann ich, d.h. die AS400, die IP-Adresse des Jobs erkennen? Und wenn ja, wie?

Ich bin für jede Hilfe dankbar
Dirk

[Fuerchau]

Über diesen Weg ist es immer unsicher.
Suche mal unter dem Stichwort Mochasoft. Dieser unterstützt da etwas mehr und ist wohl sehr preiswert.

[chfr]

bietet eine telnetversion incl. ssh1.
fraglich ist ssh2 auf as400 / iSeries?
je nach maschine würde ich eine virtuelle LINUX partition
nutzen um sicher zu routen.

[JonnyRico]

Also die IP für einen Job kannste per Programm so herausbekommen:

http://faq.midrange.com/data/cache/118.html

Der sicherste Weg ist denke ich aber wirklich der über eine andere Maschine (nur 1 Benutzer mit sicherem Kennwort hat Zugriff) auf die Produktivmaschine zu routen.

[csupp]

Hallo,

wir haben kürzlich eine solche Konzeption für einen Kunden gelöst. Es lässt sich nur so schwer in schriftlicher Form darstellen. Wenn Interesse besteht stehe ich gerne zu einer Telefonkonferenz zur Verfügung

Gruß

[gandal]

Hallo DirkL,

ich kenn Eure Gegebenheit ja nicht. Dann ist ja auch noch die Frage, was es kosten darf.

Gut ist sicher eine Lösung, wo zur Firewall eine VPN-Verbindung aufgebaut wird.
Hier gibt es verschieden Varianten der Authentifizierung. Fixes Kennwort, Token, Radius, ...

Auf der Firewall kann dann gefahrlos zus AS400 geroutet werden.
Über die Regeln kann auch das Ziel und die Ports für den Zugriff definiert werden.

Man kann zwar auch auf der AS400 die Firewall laufen lassen, aber das Produktiv-System direkt zugänglich zu machen ist schon sehr gefährlich.

[DirkL]

Dank an JonnyRico, das war zu 2.) genau das, was ich suchte.
Danke auch an alle anderen.