|
|
|
Detalles
v La figura ilustra los servidores tal como son después de haber seguido los pasos para configurar un
|
|
servidor Kerberos secundario:
|
– El iSeries A funciona como servidor Kerberos primario configurado en i5/OS PASE.
– El iSeries B funciona como servidor Kerberos secundario configurado en i5/OS PASE.
|
– El iSeries C funciona como cliente habilitado para utilizar el iSeries B como servidor Kerberos.
|
|
Para configurar el iSeries B para que sea un servidor Kerberos secundario en i5/OS PASE, siga estos
pasos:
|
1. Configure el iSeries B como cliente.
|
|
a. En una interfaz basada en caracteres del iSeries B, escriba call QP2TERM.
|
Este mandato abre un entorno de shell interactivo que le permite trabajar con aplicaciones de
i5/OS PASE.
|
b. En la línea de mandatos, escriba:
|
|
export PATH=$PATH:/usr/krb5/sbin
|
Este mandato señala hacia los scripts Kerberos que se necesitan para ejecutar los archivos
ejecutables.
|
c. En la línea de mandatos, escriba:
|
|
config.krb5 -C -d myco.com -r MYCO.COM -s iseriesa.myco.com -c iseriesa.myco.com
|
2. Añada un sujeto principal de i5/OS para el iSeries A y el iSeries B al servidor Kerberos del iSeries A.
a. En una interfaz basada en caracteres del iSeries A, escriba call QP2TERM.
|
Este mandato abre un entorno de shell interactivo que le permite trabajar con aplicaciones de
|
|
i5/OS PASE.
|
b. En la línea de mandatos, escriba:
|
export PATH=$PATH:/usr/krb5/sbin
Servicio de autenticación de red
107